Política de Privacidad y Tratamiento de Datos
Conforme a la Ley 1581 de 2012, Decreto 1377 de 2013 y Circular Externa SIC No. 002 de 2024.Última actualización: Junio de 2026
Responsable del Tratamiento
La plataforma SSTOS es operada bajo la figura de persona natural/jurídica en proceso de registro como SSTOS, domiciliada en Bucaramanga, Santander, Colombia, con los siguientes canales oficiales para el ejercicio de los derechos de Habeas Data:
1. Datos Personales Recopilados y Finalidad
Recopilamos únicamente los datos mínimos indispensables para garantizar el correcto acceso a nuestro Asesor IA y el control de transacciones de recarga de saldo:
| Dato Recopilado | Origen | Finalidad Exclusiva |
|---|---|---|
| Nombre y Correo electrónico | Google OAuth | Creación de cuenta, autenticación de sesión y vinculación de saldo prepago. |
| Foto de perfil pública | Google OAuth | Personalización visual de la interfaz del usuario. |
| Historial de consultas al Asesor IA | Usuario | Procesar consultas mediante RAG y almacenar respuestas en caché para búsquedas gratuitas de terceros. |
| Referencia de pago (Últimos 4 dígitos / celular) | Usuario | Verificación manual y automática de las transferencias a nuestras cuentas Bancolombia/Nequi/Daviplata. |
| Registros técnicos (IP y fecha de acceso) | Automático | Seguridad del sistema, auditoría informática y prevención de ataques de denegación de servicio. |
*Nota: SSTOS no almacena contraseñas de Google, datos de tarjetas de crédito o débito, ni datos de categoría sensible o de salud de los usuarios.
2. Principios del Tratamiento de Datos
Nuestras prácticas de recopilación y uso están guiadas por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:
- Legalidad: Tratamos los datos personales bajo estricto cumplimiento normativo.
- Finalidad: No procesamos datos para fines distintos a los informados en esta política.
- Libertad: El tratamiento se ejecuta únicamente con la autorización previa, expresa e informada del usuario al iniciar sesión.
- Seguridad: Mantenemos medidas técnicas, de cifrado de contraseñas y de control de accesos para prevenir fugas de información.
- Confidencialidad: Los datos de los usuarios nunca serán comercializados, vendidos o alquilados a terceros.
3. Derechos del Titular (Tus Derechos)
De acuerdo con el artículo 8 de la Ley 1581 de 2012, el usuario es el dueño de su información y tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a SSTOS en cualquier momento.
- Solicitar prueba de la autorización otorgada para el tratamiento de datos.
- Ser informado sobre el uso que se le está dando a sus datos.
- Revocar la autorización o solicitar la supresión definitiva de su cuenta y registros cuando no exista una obligación legal de conservación.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) en caso de fallas en el tratamiento de sus datos.
Para ejercer tus derechos de Habeas Data, puedes enviar una solicitud formal por correo a [email protected]. La responderemos en un plazo máximo de diez (10) días hábiles conforme lo establece la ley.
4. Transferencia Internacional de Datos
Para realizar las consultas al Asesor IA Jarvis, el sistema debe enviar el texto de tu consulta a las APIs de procesamiento de lenguaje natural de terceros (como Google Cloud o Anthropic). Estos servidores de procesamiento pueden estar alojados fuera del territorio nacional de la República de Colombia. Al usar el Asesor IA, autorizas expresamente esta transferencia técnica, la cual es obligatoria para el funcionamiento de la herramienta.
5. Vigencia y Retención
Los datos personales de los usuarios se conservarán en nuestras bases de datos mientras el usuario mantenga su cuenta de Google registrada en SSTOS. Una vez el usuario solicite la eliminación de su cuenta por correo electrónico, SSTOS procederá a suprimir permanentemente toda la información personal relacionada en un plazo máximo de treinta (30) días calendario.