Esta Política de Privacidad explica cómo Synthetic User By jsadsAI | José Santamaría recolecta, usa, almacena, protege, comparte, elimina y gestiona información personal o empresarial relacionada con usuarios del sitio web, clientes, usuarios de consola, contactos comerciales, proveedores, aliados y visitantes. Complementa a SUData, que regula de forma más extensa el uso de datos, habeas data, fuentes, usuarios sintéticos y tratamiento de información para estudios. En caso de diferencia sobre datos para estudios, prevalece SUData.

1. Objeto

Describir de forma clara y resumida nuestras prácticas de privacidad para el público general. Las reglas detalladas de tratamiento, seguridad y derechos de titulares están en SUData y, para clientes empresariales, en el DPA (SUDPA) aplicable.

2. Responsable del tratamiento

Si Synthetic User pasa a operar mediante sociedad, filial, vehículo legal o entidad operadora, dicha entidad podrá asumir la calidad de responsable, encargado o corresponsable según corresponda.

3. Datos que podemos recolectar

Podemos tratar: nombre, correo, teléfono, empresa, cargo, país, ciudad, mensajes de formularios, solicitudes comerciales, información de cuenta, datos de facturación, logs técnicos, dirección IP, dispositivo, navegador, datos de uso del sitio y de la consola, tickets de soporte, comunicaciones comerciales, información cargada por clientes bajo contrato, datos agregados/anonimizados/sintéticos, metadatos de estudios e información necesaria para seguridad, auditoría y cumplimiento.

4. Datos que no debes enviar por formularios públicos

No envíes por formularios públicos: datos de salud, biométricos, genéticos, de menores, financieros sensibles, contraseñas, tokens, secretos empresariales, información clasificada, datos judiciales confidenciales, bases de datos personales, información obtenida sin autorización ni datos sensibles de terceros. Si un proyecto requiere ese tipo de información, debe existir contrato, NDA, DPA, anexo de seguridad y canal autorizado.

5. Finalidades del tratamiento

Operar el sitio y la consola; responder formularios; agendar reuniones; preparar propuestas; gestionar clientes y cuentas; ejecutar estudios; prestar soporte; gestionar facturación; enviar comunicaciones transaccionales y comerciales permitidas; mejorar seguridad; prevenir fraude y abuso; auditar actividad; cumplir obligaciones legales; gestionar derechos; proteger propiedad intelectual; y mejorar productos conforme a SUData y a los contratos aplicables.

6. Bases legales

Según país y caso: consentimiento; ejecución de contrato; medidas precontractuales; interés legítimo; cumplimiento legal; finalidad estadística, investigativa o analítica permitida; datos públicos legalmente accesibles; licencia de fuente; instrucciones documentadas del cliente; y protección de seguridad, fraude y abuso. En Colombia aplica la Ley 1581 de 2012 y normas concordantes.

7. Usuarios sintéticos

Synthetic User usa información legalmente admisible, agregada, oficial, licenciada, anonimizada, pseudonimizada o autorizada para crear usuarios sintéticos. Un usuario sintético no representa a una persona real identificada; no se usa para reidentificar personas, vigilancia individual ni decisiones automatizadas finales; no se usa para discriminación, persecución o daño; y debe interpretarse como representación estadística, algorítmica o probabilística.

8. Cookies y tecnologías similares

El sitio puede usar cookies necesarias, funcionales, analíticas, de seguridad y de marketing, según configuración y consentimiento aplicable. El detalle se regula en SUCookies.

9. Proveedores y subprocesadores

Podemos usar proveedores de hosting, nube, IA, analítica, CRM, email, pagos, seguridad, logs, soporte, automatización, bases de datos y APIs externas. La política y lista base se regula en SUSubprocesadores.

10. Transferencias internacionales

Podemos procesar información en países distintos al del usuario o cliente. Cuando aplique GDPR u otra norma equivalente, usaremos mecanismos como Cláusulas Contractuales Tipo (SCCs), DPA, acuerdos de transferencia, medidas técnicas complementarias, evaluación de destino, cifrado, minimización y subprocesadores con garantías adecuadas. Detalle en el anexo interno SUTransfer.

11. Retención

Conservamos datos el tiempo necesario para cumplir la finalidad, ejecutar contratos, prestar servicios, mantener seguridad, resolver disputas, cumplir obligaciones fiscales o legales, auditar estudios, defender derechos y cumplir términos de proveedores. Los plazos específicos se publican en SURetention.

12. Derechos de titulares

Según la jurisdicción aplicable, puedes ejercer derechos de acceso, rectificación, actualización, corrección, supresión, cancelación, oposición, revocatoria, portabilidad, limitación, información sobre uso de datos y reclamación ante la autoridad competente. Solicitudes: ceo@jsadsai.com.

13. Seguridad

Aplicamos medidas razonables: control de acceso, cifrado cuando aplique, logs, roles, MFA, backups, seguridad de API, monitoreo, gestión de incidentes y evaluación de proveedores. La política técnica se resume en SUSecurity.

14. Menores

Synthetic User no está dirigido a menores de edad y no recolecta intencionalmente datos de menores mediante formularios públicos.

15. Cambios

Podemos actualizar esta política por cambios legales, técnicos, comerciales, regulatorios, operativos o de seguridad. La versión vigente es la publicada en esta página.

16. Contacto