Esta política explica cómo Tafvox recolecta, usa, almacena y suprime datos personales, en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015). Está escrita para que se entienda: si algo aquí no coincide con lo que hace el producto, es un error nuestro y queremos saberlo en tafvox.team@gmail.com.
01Responsable del tratamiento
- Responsable: Tafvox (proyecto tecnológico en fase piloto).
- Jurisdicción y domicilio: República de Colombia.
- Canal de atención para Habeas Data y soporte: tafvox.team@gmail.com. Es el área encargada de atender consultas, reclamos y solicitudes sobre tus datos.
02Qué datos tratamos
Solicitudes de demo. Nombre, correo electrónico, empresa, rol, número de obras activas y el mensaje que escribas; además, el idioma de la página y el origen de la visita (por ejemplo, que llegaste desde Instagram), para saber qué canales funcionan.
Datos de cuenta. Nombre, correo electrónico, empresa, cargo y rol dentro de tu organización, para identificarte y aplicar los permisos.
Documentos que subes. Planos, modelos y documentación de obra, con sus versiones, anotaciones, comentarios y aprobaciones. Son tuyos; los alojamos y procesamos solo para prestarte el servicio. Si un documento contiene datos personales de terceros (por ejemplo, firmas o nombres de profesionales), tu organización es responsable de contar con la autorización para cargarlos.
Datos de uso. Registros de actividad (quién subió, aprobó o descargó qué y cuándo) y errores técnicos. La trazabilidad es una función del producto.
No solicitamos datos sensibles (art. 5 de la Ley 1581). Responder preguntas sobre datos sensibles, si alguna vez se pidieran, sería siempre facultativo.
03Finalidades
- Atender tu solicitud de demo y contactarte para agendarla y darle seguimiento.
- Prestar el servicio de control documental: acceso por roles, notificaciones y trazabilidad.
- Generar respuestas y análisis de IA fundamentados en los documentos de tu organización.
- Dar soporte, atender peticiones y mejorar el producto durante la fase piloto.
- Medir de forma agregada qué canales de comunicación traen solicitudes.
- Cumplir obligaciones legales, contables y tributarias.
No vendemos datos personales ni los cedemos a terceros con fines publicitarios. No usamos tus documentos para entrenar modelos de IA propios ni de terceros.
04Autorización
Tratamos tus datos con tu autorización previa, expresa e informada (art. 9 de la Ley 1581), que otorgas al marcar la casilla del formulario de demo o al crear tu cuenta, y de la que conservamos prueba (fecha, hora y versión de esta política). Puedes revocarla en cualquier momento escribiendo a tafvox.team@gmail.com, salvo cuando exista un deber legal o contractual de conservar los datos.
05Encargados y proveedores
Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento bajo sus propios contratos y políticas:
- Supabase — base de datos, autenticación y almacenamiento de documentos.
- Google Cloud (Gemini y Vertex AI) — análisis de planos e imágenes, respuestas de IA y vectores de búsqueda. El contenido de un documento se envía a Google cuando pides un análisis o una respuesta sobre él.
- Qdrant — almacenamiento de vectores y búsqueda sobre los fragmentos indexados.
- Vercel — alojamiento de la aplicación y métricas agregadas de uso y rendimiento.
- Resend — envío de correos (avisos, invitaciones y solicitudes de demo).
- Stripe — pagos, cuando haya planes de pago. No almacenamos tu tarjeta.
06Transferencias internacionales
Estos proveedores operan servidores fuera de Colombia, principalmente en Estados Unidos y la Unión Europea, países que la Superintendencia de Industria y Comercio reconoce con niveles adecuados de protección (Circular Externa 005 de 2017). Al otorgar tu autorización aceptas esta transmisión para las finalidades descritas (art. 26 de la Ley 1581).
07Tus derechos (Habeas Data)
Como titular de los datos tienes derecho a (art. 8 de la Ley 1581):
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste.
- Ser informado sobre el uso que hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante nosotros.
- Revocar la autorización y solicitar la supresión de tus datos.
- Acceder gratuitamente a tus datos personales.
08Cómo ejercerlos: consultas y reclamos
Escribe a tafvox.team@gmail.com indicando tu nombre, el correo con el que nos contactaste o te registraste, lo que solicitas y cómo quieres recibir la respuesta.
- Consultas (qué datos tenemos y cómo los usamos): respuesta en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más, avisándote el motivo (art. 14 de la Ley 1581).
- Reclamos (corrección, actualización, supresión o incumplimiento): respuesta en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más, avisándote el motivo. Si el reclamo está incompleto, te pediremos lo que falte dentro de los 5 días siguientes; si no lo completas en 2 meses, se entenderá desistido (art. 15 de la Ley 1581).
09Seguridad
Cada organización trabaja en un espacio aislado, con control de acceso por roles y registro de auditoría. Los documentos se guardan en almacenamiento privado y se abren con enlaces firmados y temporales; las comunicaciones viajan cifradas (HTTPS). Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te informaremos y lo reportaremos a la autoridad cuando corresponda.
10Conservación
Conservamos los datos mientras sean necesarios para la finalidad que motivó su recolección: las solicitudes de demo, hasta 24 meses desde el último contacto o hasta que solicites su supresión; los datos de cuenta, mientras la cuenta esté activa. Al eliminar un documento borramos sus versiones, ficheros e índices. Los soportes contables y tributarios se conservan durante el término que exige la ley colombiana (art. 28 de la Ley 962 de 2005).
11Menores de edad
Tafvox es una herramienta profesional y no está dirigida a menores de 18 años. No recolectamos deliberadamente datos de menores.
12Vigencia y cambios
Esta política rige desde el 25 de septiembre de 2026. Las bases de datos estarán vigentes mientras Tafvox preste el servicio o subsistan las finalidades descritas. Si hacemos un cambio sustancial, actualizaremos la fecha y lo informaremos por correo a las cuentas activas antes de aplicarlo. Consulta también la política de cookies y los términos y condiciones.