Política de Privacidad

1. Responsable del Tratamiento

Responsable: Mindaxis
Propietario: Francisco Javier Florez Osorio
Email general: contacto@mindaxis.com.co
Email legal: legal@mindaxis.com.co
Sitio web: www.bizmindia.com

2. Datos Personales que Recopilamos

En BizmindIA recopilamos y tratamos los siguientes datos personales:

• Datos de identificación: Nombre completo, correo electrónico, número de teléfono (opcional)
• Datos de contacto: Dirección física (opcional), ciudad, país
• Datos profesionales: Nombre de empresa, NIT de empresa, cargo (opcionales)
• Datos de navegación: Dirección IP, tipo de navegador, dispositivo, sistema operativo
• Datos de uso: Historial de chats, documentos subidos, consultas realizadas, preferencias de idioma
• Datos de pago: Gestionados exclusivamente por MercadoPago y PayPal. No almacenamos números de tarjetas de crédito ni datos bancarios sensibles.
• Datos técnicos: Cookies, tokens de autenticación, logs de acceso

3. Finalidad del Tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Finalidad principal: Prestación del servicio de asesoría empresarial mediante inteligencia artificial
• Autenticación: Verificación de identidad y seguridad de la cuenta
• Procesamiento de pagos: Facturación y gestión de suscripciones
• Mejora del servicio: Análisis estadístico anonimizado para optimizar respuestas de IA
• Comunicaciones: Notificaciones sobre el servicio, actualizaciones y soporte
• Marketing (opcional): Envío de información sobre nuevas funciones, solo con consentimiento explícito
• Cumplimiento legal: Obligaciones fiscales, regulatorias y de seguridad

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se fundamenta en:

• Consentimiento del titular: Art. 9 Ley 1581 de 2012 (Colombia) / Art. 6 GDPR (UE)
• Ejecución de contrato: Prestación del servicio contratado
• Interés legítimo: Seguridad del sistema y prevención de fraude
• Obligación legal: Retención de registros de pago (5 años, obligación fiscal colombiana)

5. Derechos del Titular (ARCO + GDPR)

Como titular de datos personales, usted tiene los siguientes derechos:

Para ejercer estos derechos, envíe un correo a legal@mindaxis.com.co con el asunto "Solicitud Derechos ARCO/GDPR - [su email]". Responderemos en un plazo máximo de 10 días hábiles (Colombia) o 30 días calendario (GDPR).

6. Medidas de Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger sus datos:

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones
• Cifrado en reposo: AES-256 para datos almacenados en Supabase
• Control de acceso: Row Level Security (RLS) en base de datos - cada usuario solo accede a sus propios datos
• Autenticación: JWT tokens con rotación automática, OAuth 2.0 con Google
• Auditoría: Registro de todas las acciones críticas (quién, qué, cuándo)
• Backups: Copias de seguridad diarias con cifrado
• Monitoreo: Detección de intrusiones y accesos anómalos

7. Transferencias Internacionales

BizmindIA utiliza proveedores de servicios ubicados fuera de Colombia:

• Supabase (EE.UU.): Alojamiento de base de datos y autenticación - Cláusulas Contractuales Tipo de la UE
• Vercel (EE.UU.): Alojamiento de aplicación web - Certificación SOC 2 Type II
• Groq (EE.UU.): Procesamiento de IA - Compromiso de procesamiento de datos
• Anthropic (EE.UU.): Procesamiento de IA (modelos de lenguaje) - Acuerdo de tratamiento de datos (DPA)
• OpenAI (EE.UU.): Procesamiento de IA (transcripción de voz y generación de imágenes) - Acuerdo de tratamiento de datos (DPA)
• ElevenLabs (EE.UU.): Síntesis de voz - Acuerdo de tratamiento de datos (DPA)
• PayPal (EE.UU.): Procesamiento de pagos internacionales - PCI DSS compliant
• MercadoPago (Argentina/Colombia): Procesamiento de pagos locales

Todas las transferencias se realizan con salvaguardas apropiadas conforme al artículo 46 del GDPR (Cláusulas Contractuales Tipo) y el Decreto 1377 de 2013 de Colombia.

8. Períodos de Retención

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Autenticación, seguridad, preferencias de sesión (no se pueden desactivar)
• Cookies de rendimiento: Análisis de uso para mejorar el servicio (requieren consentimiento)
• Cookies de funcionalidad: Preferencias de idioma, tema, personalización (requieren consentimiento)

Puede gestionar sus preferencias de cookies en cualquier momento desde la configuración de su navegador o contactando a nuestro DPO.

10. Menores de Edad

BizmindIA no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contáctenos inmediatamente para eliminar dicha información.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cualquier cambio material mediante un aviso en la aplicación y/o correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" en la parte superior indica cuándo se realizó la última revisión.

El uso continuado del servicio después de los cambios constituye la aceptación de la nueva política. Si no está de acuerdo, debe dejar de usar el servicio y solicitar la eliminación de sus datos.

12. Declaración de Uso de Inteligencia Artificial

BizmindIA es una plataforma que utiliza modelos de inteligencia artificial (IA) para generar respuestas y análisis empresariales. En cumplimiento de las directrices de la Federal Trade Commission (FTC) de los Estados Unidos, la Ley de IA de la Unión Europea (AI Act 2024) y las mejores prácticas internacionales, declaramos expresamente:

• Las respuestas generadas por BizmindIA son producidas por sistemas de IA (modelos de lenguaje de gran escala), no por consultores humanos.
• BizmindIA puede cometer errores, generar información desactualizada o imprecisa. Recomendamos siempre validar decisiones críticas con profesionales humanos.
• Los modelos de IA utilizados incluyen tecnología de Anthropic (Claude), OpenAI (Whisper, gpt-image-1) y ElevenLabs (síntesis de voz). Estos proveedores están ubicados en Estados Unidos, por lo que el uso del servicio implica una transferencia internacional de datos, realizada conforme a esta política y a los acuerdos de tratamiento de datos suscritos con cada proveedor.
• Las conversaciones pueden ser utilizadas de forma anonimizada para mejorar la calidad del servicio, conforme a nuestra política de datos.
• BizmindIA no toma decisiones automáticas con efectos jurídicos sobre los usuarios sin supervisión humana.

13. Contenido Subido por Usuarios — Documentos, Imágenes y Archivos

BizmindIA permite a los usuarios cargar documentos (PDF, Word, Excel), imágenes y otros archivos para análisis. Al subir contenido, el usuario declara y garantiza que:

• Es el propietario del contenido o tiene los derechos necesarios para compartirlo.
• El contenido no infringe derechos de autor, marcas registradas, patentes u otros derechos de propiedad intelectual de terceros.
• El contenido no es ilegal, difamatorio, obsceno, amenazante, invasivo de la privacidad de terceros o de cualquier otra forma objetable.
• No subirá material que contenga virus, malware o cualquier código malicioso.

Mindaxis no se responsabiliza por el contenido subido por los usuarios. Los archivos subidos se procesan temporalmente para análisis y no se almacenan permanentemente en nuestros servidores más allá del tiempo necesario para procesar la consulta.

14. Política DMCA — Digital Millennium Copyright Act

Mindaxis respeta los derechos de propiedad intelectual y espera que sus usuarios hagan lo mismo. En cumplimiento de la Digital Millennium Copyright Act (DMCA) de los Estados Unidos y la Ley 23 de 1982 (derechos de autor Colombia):

Si consideras que algún contenido en BizmindIA infringe tus derechos de autor, envía una notificación escrita a nuestro agente DMCA con:

1. Identificación de la obra protegida por derechos de autor.
2. Identificación del material infractor y su ubicación.
3. Tu información de contacto completa.
4. Declaración de buena fe de que el uso no está autorizado.
5. Declaración bajo pena de perjurio de que la información es exacta y eres el titular del derecho.

Responderemos a notificaciones válidas en un plazo máximo de 72 horas.

Nota: BizmindIA está registrado como agente DMCA ante el Copyright Office de los Estados Unidos (Número de registro oficial: DMCA-1074462 (registrado ante el U.S. Copyright Office el 20 de junio de 2026)).

15. Servicios de Google y Recopilación de Datos

BizmindIA utiliza los siguientes servicios de Google:

• Google OAuth: Para permitir el inicio de sesión con cuenta de Google. Al usar esta función, Google comparte con nosotros tu nombre, email y foto de perfil según su política de privacidad (policies.google.com/privacy).
• Google Search Console: Para monitorear el rendimiento de búsqueda de nuestro sitio web. No recopila datos personales de usuarios individuales.

Al utilizar Google OAuth, aceptas también los Términos de Servicio de Google (policies.google.com/terms). Puedes revocar el acceso de BizmindIA a tu cuenta Google en cualquier momento desde myaccount.google.com/permissions.

16. Contacto

Para cualquier consulta sobre esta política o para ejercer sus derechos, contáctenos:

17. Regulaciones Aplicables

Esta política cumple con:

• Colombia: Ley 1581 de 2012 (Habeas Data), Decreto 1377 de 2013, Decreto 1081 de 2015, Ley 527 de 1999
• Unión Europea: Reglamento General de Protección de Datos (GDPR) 2016/679
• Estados Unidos: CCPA (California Consumer Privacy Act) - para usuarios de California; DMCA (Digital Millennium Copyright Act); directrices FTC sobre IA
• Unión Europea (IA): EU AI Act 2024
• Estándares internacionales: ISO 27001, NIST Cybersecurity Framework