Política de Tratamiento de Datos Personales

SustentIA Tec SAS actúa como responsable del tratamiento de los datos personales recolectados a través del sitio web, el radar de diagnóstico, los formularios de contacto, las solicitudes de acceso a la plataforma y los canales de comunicación asociados.

Canal de contacto para habeas data: contacto@sustentiatec.com.

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, cargo, empresa, país y sitio web.
• Datos empresariales y del diagnóstico: sector, tamaño de la empresa, objetivos, áreas involucradas, fuentes de información, nivel de adopción de IA, oportunidades priorizadas y respuestas asociadas.
• Datos del Radar de Gobierno y Riesgo IA: respuestas sobre inventario, Shadow AI, información compartida, proveedores, controles, supervisión humana, incidentes, capacitación, riesgos, brechas y preparación frente a marcos de referencia.
• Datos de sesión y trazabilidad: identificador de sesión, estado del flujo, pasos completados, eventos, tokens de seguridad, marcas de tiempo y metadata técnica.
• Datos de interacción con IA: mensajes enviados a JARVIS, transcripciones de voz convertidas a texto, contexto estructurado y resultados preliminares del diagnóstico.
• Datos analíticos y de navegación: identificadores de cookies o tecnologías equivalentes, registros de uso y señales técnicas necesarias para operar y proteger el sitio.

• Gestionar el diagnóstico de oportunidades de IA y mantener la continuidad de la sesión.
• Generar informes preliminares, recomendaciones consultivas y seguimiento comercial solicitado por el usuario.
• Responder solicitudes de contacto, acceso a la plataforma y soporte.
• Mejorar el sitio, medir desempeño, prevenir abuso y proteger la seguridad de la información.
• Cumplir obligaciones legales, contractuales y de auditoría aplicables.
• Enviar comunicaciones comerciales o informativas solo cuando exista autorización o una base válida de contacto relacionada con la solicitud del usuario.

Para visitantes de la Unión Europea, la base jurídica se determina por finalidad: ejecución de una solicitud o medidas precontractuales para operar el diagnóstico y responder contactos; interés legítimo, después de la ponderación correspondiente, para seguridad, prevención del abuso y continuidad técnica; obligación legal cuando corresponda; y consentimiento para analítica, comunicaciones comerciales no solicitadas y cualquier finalidad que lo requiera. No condicionamos el acceso general del sitio a aceptar analítica.

Cuando un formulario solicite autorización, la marcación de la casilla correspondiente debe entenderse como aceptación para la finalidad informada en ese momento.

Podemos transmitir datos a proveedores que nos ayudan a operar el sitio, enviar correos, alojar la aplicación, enrutar automatizaciones, sincronizar el CRM, prestar reCAPTCHA o asegurar la infraestructura. Esos terceros actúan como encargados o subencargados bajo instrucciones contractuales y medidas de confidencialidad y seguridad. La lista concreta de proveedores y subencargados debe mantenerse disponible y actualizada por el responsable.

No vendemos datos personales. Cuando exista una transferencia fuera del Espacio Económico Europeo, informaremos el país o categoría de destinatario y aplicaremos una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida; puedes solicitar información sobre las garantías aplicables escribiendo al canal de privacidad.

Las sesiones incompletas del diagnóstico se conservan por un máximo de 90 días; los informes y respuestas asociados a un contacto comercial, por un máximo de 24 meses desde la última interacción; los registros de seguridad, por un máximo de 12 meses, salvo investigación de incidentes; y las evidencias contables o legales, durante el plazo exigido por la norma aplicable. Después de cada plazo, suprimimos o anonimizamos de forma segura cuando corresponda.

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
• Presentar quejas ante la autoridad competente cuando consideres que hubo incumplimiento.

Puedes escribir a contacto@sustentiatec.com indicando tu nombre, el derecho que deseas ejercer y la información necesaria para identificar la solicitud. Para personas en la Unión Europea también reconocemos, cuando aplique, los derechos de portabilidad, oposición, limitación y no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o afecte significativamente. Atenderemos el requerimiento dentro de los plazos legales aplicables.

Podemos calcular indicadores internos de prioridad comercial para organizar el seguimiento de solicitudes. Ese cálculo no decide por sí solo sobre empleo, crédito, salud, acceso a servicios ni otros efectos jurídicos o significativamente similares, y debe ser revisado por una persona. No usamos el diagnóstico para tomar decisiones exclusivamente automatizadas sobre personas.

Si resides en la Unión Europea, puedes presentar una reclamación ante la autoridad de protección de datos de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción. En Colombia, la autoridad competente es la Superintendencia de Industria y Comercio. El canal principal para ejercer derechos sigue siendo contacto@sustentiatec.com.

El Radar de Gobierno y Riesgo IA solicita respuestas sobre prácticas organizacionales y posibles exposiciones relacionadas con inteligencia artificial. Puede incluir categorías de información como datos personales, información de salud, financiera, contractual, jurídica, estratégica, de empleados, credenciales, código fuente o propiedad intelectual.

No solicitamos que ingreses esos datos reales. Las preguntas buscan conocer si podrían estar siendo tratados por herramientas de IA dentro de tu organización. No introduzcas nombres, documentos, credenciales, secretos, tokens, historias clínicas ni información de terceros.