1. Quién responde por tus datos
En términos de protección de datos hay dos papeles distintos y conviene no confundirlos:
- La organización que te dio el acceso es la responsable. Ella decide qué se trata, para qué y durante cuánto tiempo. Si quieres ejercer tus derechos sobre esos datos, es a ella a quien te diriges.
- SIAC (Bernardo Contreras y Compañía Ltda., Bogotá, Colombia) es el encargado del tratamiento. Tratamos los datos únicamente para prestar el servicio que esa organización contrató, siguiendo sus instrucciones.
2. Qué datos se tratan
| Categoría | Qué incluye | Para qué |
|---|---|---|
| Identidad de la cuenta | Nombre, correo corporativo, organización, permisos asignados. | Autenticarte y aplicar los permisos que puso tu empresa. |
| Contenido de trabajo | Los mensajes que escribes y el contenido de los archivos que autorizas al agente a leer o producir. | Producir la respuesta o el documento que pediste. |
| Identidad del aparato | Una llave pública generada en el propio aparato, el modelo, la versión del sistema y la de la aplicación. | Enrolar el equipo en la flota de tu organización, permitir que lo revoque y firmar el registro de acciones. |
| Registro de actividad | Qué acción se ejecutó, sobre qué objeto, cuándo, con qué permiso y con qué resultado. | Auditoría y gobierno. Es la columna del producto: sin registro no hay forma de responder por lo que hizo un agente. |
| Consumo y diagnóstico | Tokens consumidos, costo, latencia, errores técnicos. | Facturar a la organización y mantener el servicio. |
No recopilamos datos con fines publicitarios, no hay identificadores de publicidad, y no hacemos seguimiento de tu actividad en aplicaciones o sitios de terceros.
3. Qué NO sale de tu aparato
- La llave privada del equipo. Se genera en el aparato, se guarda ahí y firma el registro sin salir nunca.
- Los documentos de Office que fabrica el agente. Word, Excel y PowerPoint se arman en el propio aparato. El archivo se escribe en la carpeta que tu organización autorizó.
- Las carpetas que la política no autoriza. Lo que queda fuera del ámbito firmado por tu empresa no se lee, no se lista y no se envía.
4. Dónde viven los datos
Lo elige tu organización cuando contrata:
- Plataforma compartida, operada por SIAC en infraestructura de Huawei Cloud, con separación lógica por cliente.
- Instancia dedicada, con servidor, base de datos y llave de cifrado propios de esa organización.
La aplicación se conecta al servidor que tu empresa te indique y a ninguno otro: la dirección la escribes tú al iniciar sesión.
5. Modelos de inteligencia artificial
Para generar respuestas, el contenido de tu solicitud viaja al proveedor de modelos que tu organización tenga configurado. Los proveedores se contratan bajo acuerdo de tratamiento de datos y sin autorización para entrenar modelos con el contenido de los clientes. Tu organización puede además usar su propia cuenta y su propio proveedor.
6. Cuánto tiempo se conservan
- Conversaciones y entregables: mientras la organización los conserve; ella define la retención y puede borrarlos.
- Registro de auditoría: se conserva mientras dure el contrato, porque es la evidencia de gobierno.
- Al terminar el contrato, los datos se devuelven o se eliminan según lo que la organización indique.
7. Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización, conforme a la Ley 1581 de 2012 de Colombia y al RGPD cuando aplique. Como la responsable es tu organización, el camino más corto es pedírselo a ella. Si prefieres escribirnos a nosotros, trasladamos la solicitud a quien corresponde: privacidad@siac.com.co.
8. Seguridad
- Todo el tráfico va cifrado en tránsito (TLS).
- Los secretos de cada organización se cifran en reposo con su llave.
- Cada acción del agente queda firmada en una cadena que delata cualquier retoque posterior.
- Los permisos vienen de una política firmada por la organización; el aparato verifica esa firma antes de obedecerla.
9. Menores de edad
La aplicación es una herramienta de trabajo y no está dirigida a menores de 18 años. No recopilamos datos de menores a sabiendas.
10. Cambios
Si esta política cambia, publicamos la versión nueva en esta misma dirección con su fecha de vigencia y avisamos a las organizaciones contratantes.
11. Contacto
Bernardo Contreras y Compañía Ltda. — Bogotá, Colombia
privacidad@siac.com.co ·
Soporte