En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes, se informa la presente política.
1. Responsable
Carlos Lopez. Contacto para asuntos de datos personales: clopezci@hotmail.com.
2. Datos que tratamos
- Identificación y contacto: nombre, correo electrónico, foto de perfil (si inicias con Google o Microsoft).
- Datos de uso: registros de actividad dentro de los workspaces, consumo del asistente de IA y registros técnicos de seguridad.
- Historial de IA: las preguntas que envías al asistente y sus respuestas, visibles solo para ti; puedes eliminarlas en cualquier momento.
- Notificaciones push (solo si las activas): el identificador técnico de suscripción de tu navegador y el tipo de dispositivo. Los avisos se entregan a través del servicio de push de tu navegador (Google, Apple, Mozilla o Microsoft).
- Contenido que cargas en la plataforma (proyectos, tareas, comentarios, documentos).
- Conexión de tu buzón de correo (solo si la activas en «Correo saliente»): guardamos cifrado el permiso que otorgas a Google o Microsoft para enviar correos en tu nombre (permisos «gmail.send» o «Mail.Send») y la dirección de tu buzón. Solo enviamos los correos que tú o tu equipo generan en CIOManager (comunicados, actas, avisos y aprobaciones); no leemos, guardamos ni analizamos tu bandeja de entrada, y no usamos esos datos para publicidad ni para entrenar modelos de IA. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes desconectarlo en cualquier momento desde CIOManager o desde tu cuenta de Google o Microsoft.
No solicitamos datos sensibles ni datos de niños, niñas o adolescentes.
3. Finalidades
- Crear y administrar tu cuenta y permitir la colaboración con las personas que invites.
- Enviar notificaciones del servicio (invitaciones, asignaciones, recordatorios).
- Garantizar la seguridad, prevenir fraude y abuso, y cumplir obligaciones legales.
- Mejorar el servicio con estadísticas agregadas y anónimas (visitas sin cookies, uso de funciones y encuestas de satisfacción).
4. Derechos del titular
Puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, ser informado sobre su uso, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Ejerce tus derechos desde Mi cuenta → Privacidad o escribiendo a clopezci@hotmail.com.
5. Procedimiento y tiempos
Consultas: respuesta máxima en 10 días hábiles (prorrogables 5). Reclamos: 15 días hábiles (prorrogables 8), conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
6. Encargados y transferencias
Usamos proveedores que actúan como encargados del tratamiento: Vercel (alojamiento de la aplicación, servidores en Washington D. C., Estados Unidos), Supabase sobre Amazon Web Services (base de datos, archivos y autenticación, región Norte de Virginia, Estados Unidos), Resend (envío de correos), Cloudflare (verificación anti-bots), Telegram (solo si activas los avisos por Telegram), Meta (solo si activas los avisos por WhatsApp con tu número), GitHub y Anthropic (solo si conectas tus aplicaciones a la Fábrica de software: el código y los tickets se procesan en tu repositorio con tus propias llaves), Google y Microsoft (solo si inicias sesión con ellos o conectas tu buzón), Google Analytics (solo si aceptas la analítica, sin datos de tu trabajo), la pasarela de pagos que procesa tus pagos con Wompi (nombre, correo y valor del pago) y, si usas el asistente, proveedores de IA: Groq (texto y la transcripción del audio de las reuniones que grabes), Google Gemini, OpenRouter y DeepSeek. A la IA solo se envía el texto o el audio que tú le pides procesar; no guardamos el texto de tus consultas salvo en tu historial personal, que puedes borrar. Estos proveedores procesan datos fuera de Colombia (transferencia internacional, art. 26 de la Ley 1581), bajo sus contratos y políticas de protección de datos. Al aceptar esta política autorizas esa transferencia. La lista actualizada y su detalle están en ciomanager.app/seguridad.
7. Seguridad
Cifrado en tránsito (HTTPS/TLS 1.2 o superior) y en reposo (AES-256), control de acceso por roles, aislamiento de datos por workspace (Row Level Security), doble factor de autenticación opcional, llaves y contraseñas de terceros cifradas, bitácora de auditoría y registro de sesiones. El detalle de los controles está en ciomanager.app/seguridad.
8. Vigencia
Los datos se conservan mientras la cuenta esté activa y hasta 30 días después de su eliminación, salvo obligación legal. Versión vigente desde el 8 de octubre de 2026.