Política de Privacidad & Malla IA

CELAEST (en adelante, "la Plataforma"), operada comercialmente con domicilio principal en la República de Colombia, actúa como responsable del tratamiento de los datos personales y corporativos recopilados a través de sus servicios web y APIs.

Nuestras operaciones se rigen rigurosamente por la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas colombianas de protección de datos (Habeas Data), garantizando asimismo compatibilidad con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA).

Oficial de Protección de Datos (DPO): Para cualquier ejercicio de derechos o requerimiento legal, puede dirigirse formalmente a privacidad@celaest.com.

Recopilamos las siguientes categorías de datos con estricto apego al principio de necesidad y minimización:

Importante sobre Pagos: CELAEST NO almacena números completos de tarjetas de crédito o débito ni códigos de verificación CVV. Dichos datos son gestionados directamente por pasarelas de pago certificadas PCI-DSS.

Tratamos sus datos personales bajo finalidades transparentes y delimitadas:

El titular podrá revocar su autorización para finalidades secundarias en cualquier momento sin afectar la prestación de los servicios principales contratados.

CELAEST mantiene una política inquebrantable de Confidencialidad Absoluta de Cargas de Trabajo: ningún prompt, archivo o fragmento de código procesado a través de nuestra Malla IA es empleado para re-entrenar, ajustar (fine-tune) o mejorar modelos fundacionales de OpenAI, Anthropic, Google Vertex u otros proveedores.

A diferencia de plataformas gratuitas de consumo masivo, nuestras integraciones se realizan exclusivamente a través de APIs comerciales B2B con políticas vinculantes de No-Entrenamiento, procesando las cargas de trabajo de forma efímera en memoria activa.

JSON Web Tokens (JWT): Empleamos tokens JWT para gestionar las sesiones de autenticación de forma segura y cifrada, con tiempo de expiración limitado e invalidación automática al cerrar sesión.

Almacenamiento Local (localStorage): Utilizamos el almacenamiento local del navegador exclusivamente para preservar preferencias de interfaz (modo oscuro/claro) y el estado temporal de edición para evitar pérdidas de código.

Analítica Web y Política Cero Publicidad: Empleamos Google Analytics 4 (GA4) con anonimización de direcciones IP para medir rendimiento técnico y navegación agregada. No utilizamos cookies de terceros con fines publicitarios ni comercializamos datos de navegación con intermediarios de marketing (ad brokers).

Para garantizar alta disponibilidad, ciberseguridad perimetral y baja latencia, contratamos los siguientes subprocesadores bajo estrictos contratos de transmisión de datos (DPA):

Conforme al artículo 26 de la Ley 1581 de 2012, al aceptar esta Política de Privacidad el Usuario autoriza expresamente las transferencias y transmisiones internacionales de datos necesarias para la operación de la infraestructura.

De conformidad con el artículo 8 de la Ley 1581 de 2012 y normas concordantes, usted cuenta con los siguientes derechos de Habeas Data: 1) Conocer, actualizar y rectificar sus datos personales; 2) Solicitar prueba de la autorización otorgada; 3) Ser informado del uso dado a sus datos; 4) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC); 5) Revocar la autorización o solicitar la supresión de datos cuando proceda legalmente.

Procedimiento de Consulta y Reclamo: Las solicitudes deben enviarse por escrito a privacidad@celaest.com indicando: nombre completo, documento de identidad, descripción de la solicitud y correo para notificaciones. CELAEST dará respuesta formal dentro de los diez (10) días hábiles siguientes; si no fuere posible atenderla en dicho plazo, se informará al solicitante y se resolverá en un plazo máximo de cinco (5) días hábiles adicionales, conforme al artículo 15 de la Ley 1581.

Implementamos protocolos de defensa en profundidad: todas las comunicaciones externas se cifran mediante TLS 1.3 con secreto perfecto hacia adelante. Las contraseñas se almacenan mediante hash criptográfico con sal aleatoria (bcrypt), siendo inaccesibles en texto plano.

Aislamiento de Cargas: Las ejecuciones de código se realizan en contenedores y sandboxes efímeros aislados, impidiendo el acceso a sistemas centrales de la Plataforma.

Los datos de cuenta se conservan mientras la relación comercial continúe activa; tras solicitar su eliminación, se suprimen de forma irreversible en un plazo máximo de treinta (30) días calendario, salvo obligación legal de custodia.

Los registros de facturación se conservan por un periodo mínimo de cinco (5) años conforme a las obligaciones tributarias y contables colombianas (Estatuto Tributario y Código de Comercio). Los datos de huella de dispositivo y registros de seguridad se conservan por un plazo no superior a doce (12) meses para prevención de fraude.

Menores de Edad: Los servicios de CELAEST están dirigidos exclusivamente a mayores de 18 años y entidades empresariales. No recopilamos conscientemente datos de menores de edad.