Responsable del tratamiento: Arde Agency S.A.S., NIT 901.856.077-9, Llanogrande, Rionegro, Antioquia, Colombia. Contacto de privacidad: contact@aismartcontent.io

Este documento sirve como Política de Privacidad (general) y como Aviso de Privacidad para titulares en México (LFPDPPP). Cubre de forma explícita: Colombia (Ley 1581/2012, Decreto 1074/2015), México (LFPDPPP), Unión Europea/EEE (GDPR y Reglamento de IA — EU AI Act) y Estados Unidos – California (CCPA/CPRA). En caso de conflicto entre regímenes, aplicará el que otorgue mayor protección al titular en su jurisdicción.

1. Quiénes somos y alcance

Esta política explica cómo Arde Agency S.A.S. trata los datos personales en la plataforma AI Smart Content (aismartcontent.io). Aplica a visitantes, usuarios registrados y representantes de organizaciones cliente.

Roles: respecto de los datos de cuenta y del sitio, actuamos como Responsable. Respecto de los datos que el Cliente conecta o sube para ser procesados por el Servicio (p. ej. analítica de su audiencia), actuamos como Encargado/Procesador y el Cliente es el Responsable; ese tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA).

2. Qué datos tratamos

• Identificación y cuenta (origen: usted, al registrarse): nombre, email, organización, rol, contraseña (almacenada como hash).

• Credenciales de integración (origen: conexión autorizada por usted): tokens OAuth de Meta y Google, cifrados.

• Datos de marca y de campaña (origen: usted y las APIs conectadas): activos, ADN de marca, métricas, insights de audiencia.

• Datos de uso (origen: automático): logs, dirección IP, dispositivo, navegador, eventos de la app.

• Datos de facturación (origen: usted y el procesador de pagos): plan e historial de pagos; los datos de tarjeta los gestiona el procesador de pagos.

• Comunicaciones (origen: usted): soporte, correos, encuestas.

• Datos públicos de terceros (origen: fuentes públicas): información pública de competencia recolectada por la plataforma.

No recolectamos intencionalmente datos sensibles (salud, biometría, etc.). Si una función involucra imagen o voz de personas (avatares), se requerirá consentimiento explícito y un documento de cesión de imagen y voz.

3. Para qué los usamos (finalidades) y base legal

• Crear y gestionar su cuenta — base legal: ejecución del contrato.

• Prestar el Servicio (análisis y generación) — base legal: ejecución del contrato.

• Conectar y sincronizar plataformas de terceros — base legal: consentimiento (OAuth).

• Facturación y prevención de fraude — base legal: obligación legal e interés legítimo.

• Seguridad, soporte y mejora del Servicio — base legal: interés legítimo.

• Comunicaciones de servicio — base legal: ejecución del contrato.

• Marketing (opcional) — base legal: consentimiento; puede retirarlo en cualquier momento.

No usamos su Contenido del Cliente para entrenar modelos de IA de uso general ni lo cedemos a otros clientes.

4. Con quién compartimos (sub-encargados)

Compartimos datos con proveedores que nos ayudan a operar, bajo contrato y solo lo necesario. La lista incluye, entre otros: Supabase (base de datos, autenticación, almacenamiento), Netlify (hosting), Hetzner (servidores), Cloudflare (red), Anthropic y OpenAI (IA), KIE (generación de video e imagen), Meta y Google (integraciones), y el procesador de pagos. También podemos divulgar datos por obligación legal.

5. Transferencias internacionales

Algunos proveedores están fuera de Colombia (EE. UU., UE). Para clientes de la UE aplicamos Cláusulas Contractuales Tipo (SCCs) y garantías equivalentes. Para Colombia, cumplimos los requisitos de transferencia de la Ley 1581 y la SIC.

6. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales. Tras la terminación, eliminamos o anonimizamos los datos en un plazo razonable (incluida la función de autoeliminación de datos de la plataforma), salvo lo que la ley exija conservar.

7. Sus derechos

Según su jurisdicción, usted puede ejercer los derechos de acceso, rectificación, actualización, supresión, oposición, revocación del consentimiento y portabilidad (derechos ARCO / habeas data / derechos GDPR).

• Cómo ejercerlos: escriba a contact@aismartcontent.io. Responderemos en los plazos legales (15 días hábiles en Colombia; otros plazos según jurisdicción). Ver también la página Eliminación de datos.

• Autoridad de control: en Colombia, la Superintendencia de Industria y Comercio (SIC); en México, el INAI; en la UE, su autoridad de protección de datos.

8. Derechos específicos — California (CCPA/CPRA)

Si usted es residente de California, además de lo anterior tiene derecho a:

• Conocer / Acceder: las categorías y piezas específicas de información personal que recopilamos, las fuentes, las finalidades y los terceros con quienes la compartimos.

• Eliminar y Corregir su información personal.

• Optar por no “vender” ni “compartir” su información personal. AI Smart Content no vende información personal ni la “comparte” para publicidad comportamental cross-context. Puede ejercer este derecho escribiendo a contact@aismartcontent.io.

• Limitar el uso de información personal sensible (no tratamos categorías sensibles en el sentido de CPRA salvo consentimiento).

• No discriminación por ejercer sus derechos.

• Agente autorizado: puede designar a un agente para ejercer estos derechos en su nombre, acreditando la autorización.

Solicitudes a contact@aismartcontent.io. Responderemos en los plazos de CCPA (acuse en 10 días hábiles; respuesta en 45 días, prorrogable 45 días adicionales).

9. Transparencia de IA (UE — EU AI Act)

Cuando usted interactúe con el asistente de IA “Vera” o reciba contenido generado por IA, se lo informaremos conforme al Art. 50 del Reglamento de IA de la UE. El contenido generado puede señalarse como producido o asistido por IA cuando la ley lo exija.

10. Seguridad

Aplicamos cifrado en tránsito y en reposo, control de acceso con privilegios mínimos, seguridad a nivel de fila en base de datos, registro y monitoreo. Ningún sistema es 100% infalible; gestionamos los incidentes conforme a nuestro procedimiento de respuesta a incidentes y notificación de brechas, y notificamos a la autoridad y a los titulares en los plazos legales (objetivo GDPR: 72 horas tras conocer la brecha).

11. Cookies

Usamos cookies esenciales y, con su consentimiento, cookies de analítica y marketing.

12. Menores

El Servicio no está dirigido a menores de edad y no recolectamos datos de menores a sabiendas.

13. Cambios

Podemos actualizar esta política. Los cambios materiales se notificarán y versionarán con fecha.

14. Contacto

Arde Agency S.A.S., NIT 901.856.077-9 — Responsable del tratamiento — contact@aismartcontent.io — Llanogrande, Rionegro, Antioquia, Colombia.

• Juan Camilo Murrillo — CEO — contact@aismartcontent.io — +57 321 8300088 (Colombia)

• Rafael Salinas Farfan — Country Manager (México – USA) — +52 55 7865 2090

Anexo — Aviso de Privacidad simplificado (México, LFPDPPP)

Arde Agency S.A.S. trata sus datos de identificación, cuenta y uso para prestarle el Servicio AI Smart Content, facturar y darle soporte. No se tratan datos sensibles sin su consentimiento. Puede ejercer sus derechos ARCO y limitar el uso o divulgación escribiendo a contact@aismartcontent.io. El aviso de privacidad integral está disponible en aismartcontent.io/privacy-policy.