Política de Tratamiento de Datos Personales y Habeas Data

1. Identificación del Responsable del Tratamiento

2. Marco Legal Aplicable

La presente política de tratamiento de datos personales se rige bajo la legislación de la República de Colombia, de conformidad con el Artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, y demás disposiciones que las modifiquen, adicionen o complementen, garantizando el derecho constitucional de todos los ciudadanos a conocer, actualizar, rectificar y suprimir la información recogida sobre ellos en bases de datos o archivos.

3. Origen y Tipología de Datos Recolectados

ContIA es un software de contabilidad y análisis financiero multi-tenant B2B. Los datos tratados provienen directamente del registro voluntario de los usuarios, cargas asíncronas de balances contables, y logs automatizados de auditoría y seguridad. El inventario exacto de datos capturados incluye:

• Datos de Identificación del Usuario: Nombres, apellidos, correo electrónico institucional, credenciales de acceso autenticadas mediante Supabase Auth, y rol organizacional asignado (administrador, contador, analista, lector).
• Datos Corporativos y Financieros: NIT de la empresa cliente, razón social, régimen fiscal, estructura del Plan Único de Cuentas (PUC) modificado, y balances de comprobación estructurados cargados en formato XLSX o CSV (que contienen saldos, cuentas deudoras y acreedoras en centavos de COP).
• Datos de Registro Técnico y Auditoría: Direcciones IP de acceso, marcas de tiempo, tokens de sesión JWT temporales y logs de eventos de mutación (asociados a auditorías de seguridad OWASP).

4. Finalidades Estrictas del Tratamiento de Datos

En virtud del principio de minimización de datos, ContIA procesará tus datos únicamente para los propósitos legítimos acordados, excluyendo cualquier uso secundario no autorizado o comercialización de datos con terceros. Las finalidades autorizadas son:

1. Permitir la operatividad multi-tenant aislada del software, garantizando que los datos de un inquilino (tenant) sean inaccesibles para terceros mediante directivas físicas de Row-Level Security (RLS) en base de datos.
2. Procesar de forma determinista y exacta los balances de comprobación en Python para compilar y visualizar los 9 indicadores financieros de control del Módulo 1 (EBITDA, Prueba Ácida, ROA, ROE, etc.).
3. Suministrar la información agregada y calculada (KPIs numéricos estructurados) a los modelos fundacionales de inteligencia artificial, con el fin único de redactar análisis ejecutivos, resúmenes contables y reportes gerenciales coherentes.
4. Garantizar la trazabilidad transaccional requerida por los estándares de seguridad de infraestructura y control de acceso (OWASP).

5. Declaración de Seguridad del LLM y Ausencia de "AI Washing"

Conscientes de los riesgos de privacidad asociados a la computación agéntica e inteligencia artificial generativa, ContIA se compromete bajo estándares de diseño transparente y honesto:

• No Entran a Entrenamiento: Ningún balance financiero de comprobación, nota contable, saldo de cuentas o dato PII subido por tu organización será enviado a proveedores externos de IA para el reentrenamiento, afinamiento o mejora de modelos generales.
• Traducción Semántica Unidireccional: Los cálculos matemáticos financieros de ContIA son 100% exactos y son realizados directamente por el motor matemático determinista en Python, no por la IA. La Inteligencia Artificial interviene únicamente para redactar narrativas ejecutivas amigables a partir de estos números estables, eliminando por diseño la posibilidad de "alucinaciones numéricas" en reportes contables.

6. Derechos de los Titulares de Datos

De acuerdo con la legislación colombiana, los representantes legales y usuarios de la plataforma, como titulares de datos personales, tienen derecho a:

7. Canales de Atención de Peticiones, Consultas y Reclamos

Para ejercer cualquiera de tus derechos Habeas Data (conocer, actualizar, rectificar o suprimir datos contables), o para revocar tu consentimiento de tratamiento, puedes dirigir una comunicación formal por escrito a nuestro Oficial de Privacidad:

*Toda solicitud Habeas Data será resuelta de manera obligatoria dentro de un término máximo de diez (10) días hábiles para consultas, y quince (15) días hábiles para reclamos, de conformidad con los términos legales de la Ley 1581 de 2012.