1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Nombre: Daniel Esteban Agudelo Cruz
- Cédula de ciudadanía: 1010244284
- Domicilio y dirección: Bogotá D.C., Colombia
- Correo electrónico: daniesteban9902@gmail.com
- Teléfono: +57 320 228 6273
2. Datos que tratamos y para qué
Tratamos únicamente los datos que hacen falta para que el asistente funcione:
- El identificador de tu cuenta en el canal de mensajería por el que nos escribes (hoy Telegram; WhatsApp cuando ese canal esté disponible) y el nombre para mostrar que ese canal expone.
- El contenido de los mensajes que le envías al asistente y de las respuestas que te da.
- Los programas financieros que tú mismo declaras: tarjetas, planes de telecomunicaciones, cajas de compensación y cuentas de ahorro, identificados por el nombre del programa en nuestro catálogo.
- Datos técnicos mínimos de operación, como marcas de tiempo y contadores de mensajes, que no incluyen el contenido de la conversación.
Datos que no tratamos
No pedimos ni recibimos números de tarjeta, claves, tokens, extractos, saldos ni credenciales bancarias. AI Lucas no se conecta a tu banco ni a ninguna entidad financiera, y no tiene forma de consultar tus movimientos ni tus productos reales: solo conoce los programas que tú le declaras por escrito. Tampoco pedimos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012.
Finalidades del tratamiento
Tratamos esos datos con tres finalidades, y no con otras:
- Responder tus consultas sobre los beneficios de los programas que están en nuestro catálogo, citando el proveedor, el programa y la fecha de actualización del dato.
- Recordar los programas que nos declaras, para poder responder tus preguntas de seguimiento sin que los repitas en cada mensaje.
- Diagnosticar fallas y mejorar la calidad de las respuestas del servicio.
3. Cuánto tiempo conservamos tus datos
La retención no es una sola cifra: cada tipo de dato vive en un lugar distinto y tiene su propio plazo. Estos son los tres, con su plazo real.
Historial de conversación: 7 días
Las últimas veinte interacciones de tu conversación se guardan en una base de datos en memoria para dar continuidad al diálogo. Ese historial expira automáticamente a los 7 días y el plazo se reinicia cada vez que escribes, de modo que si dejas de usar el asistente durante 7 días el historial se elimina solo, sin que tengas que pedirlo.
Identidad y programas declarados: de forma indefinida, hasta que solicites su supresión
Tu identificador de usuario, el identificador de tu cuenta en el canal de mensajería y la lista de programas que declaras se guardan en una base de datos relacional sin fecha de expiración. Se conservan de forma indefinida mientras uses el servicio y hasta que solicites su supresión por el canal descrito en la sección 6, o hasta que el servicio deje de operar. Decirte que estos datos duran 7 días sería falso: no tienen plazo automático.
Trazas de diagnóstico: accesibles durante 30 días
Para diagnosticar fallas y medir la calidad de las respuestas, el contenido completo de la conversación se envía a un servicio de observabilidad operado por un encargado (ver la sección 4). El plan que usamos hoy en ese servicio ofrece una ventana de acceso de 30 días: pasado ese plazo las trazas dejan de estar disponibles para consulta. Ese plan no permite configurar una política de eliminación automática, así que no te decimos que las trazas se borren solas al vencer el plazo; si quieres su supresión, pídela por el canal de la sección 6 y la tramitamos ante el encargado.
Contenido de mensajes en los registros técnicos
El contenido de tus mensajes no se escribe en los registros técnicos de la aplicación. Esos registros contienen únicamente el identificador interno de usuario, contadores y marcas de tiempo, por diseño y de manera verificable en el código del servicio.
4. Encargados del tratamiento
Para prestar el servicio compartimos datos con los siguientes encargados, cada uno con la ubicación desde la que trata la información:
- Canal de mensajería: tus mensajes transitan por la infraestructura de Telegram antes de llegar al asistente, y por la de WhatsApp y Meta cuando ese canal entre en operación. El canal es, por sí mismo, un tratamiento que ocurre fuera de nuestro control y se rige además por las políticas del propio canal.
- Proveedor del modelo de lenguaje: Anthropic, en Estados Unidos. Recibe el contenido de tu conversación para generar la respuesta.
- Servicio de observabilidad y trazas de diagnóstico: Langfuse Cloud, en su región europea, ubicada en Irlanda. Recibe el contenido completo de la conversación con la finalidad de diagnóstico.
- Alojamiento e infraestructura: Amazon Web Services, en la región us-east-1, ubicada en Estados Unidos. Es donde residen la base de datos en memoria y la base de datos relacional descritas en la sección 3.
Transferencia internacional de datos (Ley 1581 de 2012, artículo 26)
Como se desprende de la lista anterior, tus datos no reposan en Colombia: el almacenamiento principal está en Estados Unidos, el proveedor del modelo de lenguaje está en Estados Unidos y las trazas de diagnóstico están en Irlanda. Te lo decimos de forma explícita porque es una transferencia internacional en el sentido del artículo 26 de la Ley 1581 de 2012.
Tanto Estados Unidos como Irlanda figuran en la lista de países con un nivel adecuado de protección de datos publicada por la Superintendencia de Industria y Comercio en la Circular Externa 005 de 2017, incorporada al Capítulo Tercero del Título V de su Circular Única. La transferencia se ampara además en tu autorización expresa e inequívoca, prevista en el literal a) del mismo artículo 26, que otorgas al usar el asistente después de conocer esta política.
5. Derechos del titular (Ley 1581 de 2012, artículo 8)
Como titular de los datos personales, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales frente al responsable del tratamiento. Este derecho lo puedes ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
- Solicitar prueba de la autorización que le otorgaste al responsable del tratamiento, salvo cuando la ley exceptúe expresamente ese requisito.
- Ser informado por el responsable, previa solicitud tuya, sobre el uso que le ha dado a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012 y a las normas que la desarrollan.
- Revocar la autorización y solicitar la supresión de tus datos, en los términos de la sección 7 de esta política.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
6. Área responsable y procedimiento para consultas y reclamos
El área responsable de atender peticiones, consultas y reclamos, y ante la cual ejerces tus derechos a conocer, actualizar, rectificar y suprimir tus datos y a revocar la autorización, es la dirección de habeas data del responsable: daniesteban9902@gmail.com. También puedes comunicarte al teléfono +57 320 228 6273 o escribir a Bogotá D.C., Colombia.
Consultas
Respondemos tu consulta en un máximo de 10 días hábiles contados desde la fecha en que la recibimos.
Cuando no sea posible atenderla dentro de ese término, te informamos las razones y la fecha en que la atenderemos, que en ningún caso superará los 5 días hábiles siguientes al vencimiento del primer término.
Reclamos
Un reclamo es la solicitud con la que pides corregir, actualizar o suprimir tus datos, o con la que adviertes un presunto incumplimiento de la ley. Debe identificarte, describir los hechos y adjuntar los documentos que quieras hacer valer. El trámite es este:
- Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes a su recibo. Si pasan 2 meses sin que respondas, se entiende que desististe del reclamo.
- Si no somos competentes para resolverlo, damos traslado a quien corresponda en un máximo de 2 días hábiles y te informamos de ese traslado.
- Una vez recibido el reclamo completo, incluimos en la base de datos la leyenda "reclamo en trámite" y el motivo del reclamo, en un plazo máximo de 2 días hábiles. Esa leyenda se mantiene hasta que el reclamo se decida.
- El término máximo para atender el reclamo es de 15 días hábiles contados desde el día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de ese término, te informamos las razones y la fecha en que lo atenderemos, que no superará los 8 días hábiles siguientes al vencimiento del primer término.
Queja ante la Superintendencia de Industria y Comercio
De acuerdo con el artículo 16 de la Ley 1581 de 2012, solo puedes elevar queja ante la Superintendencia de Industria y Comercio una vez hayas agotado el trámite de consulta o reclamo ante el responsable. Por eso el canal de la sección 6 es el primer paso, y no un obstáculo para tu derecho a acudir a la autoridad.
7. Supresión de datos y revocatoria de la autorización
Para pedir la supresión de tus datos o revocar tu autorización, escribe a daniesteban9902@gmail.com desde el correo con el que quieras identificarte, indicando el canal y el nombre de usuario con el que hablas con el asistente. La supresión es una acción manual que ejecuta el responsable: el servicio no ofrece hoy un botón de autoservicio para borrar la cuenta, y no queremos anunciar una función que no existe.
Al eliminar el registro de identidad se eliminan en cascada, en la misma operación, la identidad del canal de mensajería asociada y la lista de programas que habías declarado. El historial de conversación desaparece por sí solo al vencer su plazo de 7 días. Las trazas de diagnóstico ya enviadas al encargado dejan de estar disponibles al vencer la ventana de acceso de 30 días indicada en la sección 3, y su supresión se tramita ante el encargado a solicitud tuya.
La supresión no procede cuando exista un deber legal o contractual de permanencia del dato. Si ese fuera el caso, te lo informaremos junto con la razón, dentro de los términos de la sección 6.
8. Vigencia de la política y período de vigencia de la base de datos
Esta política de tratamiento está vigente desde 31 de agosto de 2026.
Las bases de datos personales de AI Lucas se mantienen vigentes mientras el servicio esté en operación y mientras subsistan las finalidades descritas en la sección 2. Al cesar esas finalidades, o al terminar la operación del servicio, los datos se suprimen; el historial de conversación se elimina antes, al vencer su plazo de 7 días.
Cualquier cambio sustancial en esta política te será comunicado de manera oportuna, por el canal de mensajería o por la dirección de contacto, antes de implementar la nueva versión.