Política de tratamiento de datos personales

1. Objeto y alcance

Esta Política de tratamiento de datos personales describe cómo recogemos, almacenamos, usamos, circulamos y suprimimos los datos personales de usuarios, visitantes, personas inscritas en la lista de espera, clientes y contactos de NeuralOS.

Da cumplimiento, en particular, a la Ley Estatutaria 1581 de 2012 de Colombia, que desarrolla el derecho fundamental de hábeas data (artículo 15 de la Constitución Política), y al Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25), e incluye las reglas aplicables a la Unión Europea, el EEE y el Reino Unido (RGPD), a Estados Unidos (CCPA/CPRA) y a Brasil (LGPD). Complementa la Política de privacidad, la Política de cookies y el documento RGPD.

2. Responsable del tratamiento

Klinworks, LLC no tiene domicilio ni sucursal en Colombia. Todas las comunicaciones relacionadas con el tratamiento de datos personales se atienden por correo electrónico en la dirección indicada.

3. Definiciones y principios

Definiciones

• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento; en este caso, Klinworks, LLC.
• Encargado: quien trata datos por cuenta del responsable, como nuestros proveedores de infraestructura y de modelos de IA.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
• Transferencia: envío de datos a un receptor que es responsable del tratamiento, dentro o fuera del país.
• Transmisión: comunicación de datos a un encargado para que los trate por cuenta del responsable, dentro o fuera del país.

Principios

Aplicamos los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad del artículo 4 de la Ley 1581 de 2012, equivalentes a los principios del RGPD y de la LGPD.

4. Datos que tratamos y finalidades

Nunca entrenamos modelos con los datos privados de nuestros clientes. No usamos los datos para finalidades distintas de las informadas sin pedir una nueva autorización.

5. Autorización del titular

Tratamos tus datos con tu autorización previa, expresa e informada, que obtenemos antes de la recolección por medios que permiten conservar prueba de ella:

• al crear tu cuenta y aceptar esta política y los Términos;
• al inscribirte en la lista de espera, marcando la casilla de aceptación;
• mediante conductas inequívocas que permitan concluir razonablemente que la otorgaste, como enviarnos una consulta por correo.

Al solicitarla te informamos del tratamiento y su finalidad, del carácter facultativo de responder preguntas sobre datos sensibles o de menores, de tus derechos y de nuestros datos de contacto. Conservamos la prueba de la autorización y puedes pedir una copia en cualquier momento.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial, datos de naturaleza pública, urgencias médicas o sanitarias, tratamiento autorizado por la ley con fines históricos, estadísticos o científicos, y datos relacionados con el Registro Civil de las Personas.

6. Datos sensibles y datos de menores

Datos sensibles

No solicitamos datos sensibles. Si en algún momento fuera necesario, te informaremos de forma explícita cuáles son sensibles y su finalidad, y no estarás obligado a autorizar su tratamiento. Te pedimos no incluir datos sensibles en tu espacio de trabajo, en tus prompts ni en el asistente ATLAS salvo que sea imprescindible y cuentes con la autorización correspondiente.

Menores de edad

NeuralOS está dirigido a personas de 18 años o más y no recogemos de forma consciente datos de niños, niñas o adolescentes. Si detectamos que lo hemos hecho, los suprimiremos. Cualquier tratamiento excepcional respetaría el interés superior del menor y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012.

7. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, como titular tienes derecho a:

1. Conocer, actualizar y rectificar tus datos personales, incluidos los parciales, inexactos, incompletos, fraccionados o que induzcan a error.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, del uso que hemos dado a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales. La supresión no procede cuando exista un deber legal o contractual de permanecer en la base de datos.
6. Acceder en forma gratuita a tus datos personales objeto de tratamiento, al menos una vez cada mes calendario y cada vez que haya modificaciones sustanciales de esta política.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado acreditado, o quien se haya estipulado a favor de otro.

8. Procedimiento de consultas y reclamos

Todas las solicitudes se presentan por correo electrónico a ceo@neuralos.io, indicando en el asunto «Consulta» o «Reclamo».

Consultas

Sirven para conocer la información que tenemos sobre ti. Las atendemos en un máximo de 10 días hábiles desde su recepción. Si no podemos responder en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará 5 días hábiles adicionales.

Reclamos

Sirven para pedir la corrección, actualización o supresión de tus datos, revocar la autorización o advertir un presunto incumplimiento. El reclamo debe contener como mínimo:

• la identificación del titular (nombre y documento de identidad);
• la descripción de los hechos que dan lugar al reclamo;
• la dirección de correo o física para notificar la respuesta;
• los documentos que quieras hacer valer.

Si el reclamo está incompleto, te pediremos dentro de los 5 días siguientes a su recepción que subsanes las fallas. Si pasan 2 meses sin que aportes la información, entenderemos que has desistido. Una vez recibido el reclamo completo, incluiremos en la base de datos la leyenda «reclamo en trámite» y el motivo en un máximo de 2 días hábiles, y la mantendremos hasta que se resuelva.

Respondemos en un máximo de 15 días hábiles desde el día siguiente a la recepción del reclamo completo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará 8 días hábiles adicionales.

Solo después de agotar este trámite puedes presentar una queja ante la Superintendencia de Industria y Comercio.

9. Área responsable de la atención

La atención de consultas, reclamos y peticiones de los titulares corresponde a Klinworks, LLC a través del buzón ceo@neuralos.io, que es el único canal oficial. Desde ese buzón se gestionan también las solicitudes de las personas del EEE, del Reino Unido, de Estados Unidos y de Brasil.

10. Transferencias y transmisiones internacionales

Klinworks, LLC está en EE. UU. y nuestros proveedores tratan los datos principalmente en EE. UU. Por eso, tus datos se envían fuera de Colombia, del EEE, del Reino Unido o de Brasil:

• Transmisiones a encargados: compartimos datos con proveedores que los tratan por nuestra cuenta (alojamiento, base de datos, pagos, correo, monitorización y modelos de IA) mediante contratos que les exigen tratarlos solo según nuestras instrucciones, con medidas de seguridad y confidencialidad, conforme a los artículos 24 y 25 del Decreto 1377 de 2013. La lista nominal está en Subencargados.
• Colombia: al aceptar esta política autorizas expresamente la transferencia y transmisión internacional de tus datos a EE. UU. y a los demás países donde operan nuestros encargados, conforme al artículo 26 de la Ley 1581 de 2012.
• UE/EEE y Reino Unido: usamos Cláusulas Contractuales Tipo o la certificación del proveedor en el Data Privacy Framework, según el proveedor (ver RGPD).
• Brasil: usamos los mecanismos del artículo 33 de la LGPD, incluidas las cláusulas contractuales aprobadas por la ANPD cuando corresponda.

11. Unión Europea, EEE y Reino Unido (RGPD)

Si te encuentras en el EEE o el Reino Unido, tratamos tus datos con estas bases jurídicas: ejecución del contrato (cuenta y servicio), obligación legal (facturación), consentimiento (lista de espera y cookies no esenciales) e interés legítimo (seguridad, prevención del abuso y respuestas del asistente).

Tienes los derechos de los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación, notificación a destinatarios, portabilidad, oposición y a no ser objeto de decisiones exclusivamente automatizadas, además de retirar tu consentimiento y reclamar ante tu autoridad de control. No hemos designado representante en la UE ni en el Reino Unido; puedes dirigirte directamente a ceo@neuralos.io. El detalle está en RGPD.

12. Estados Unidos (CCPA/CPRA y otras leyes estatales)

Esta sección se aplica a los residentes de California y de otros estados con leyes de privacidad integrales.

Categorías de información personal

En los últimos 12 meses hemos recogido: identificadores (nombre, correo, IP); información de registros de clientes (datos de facturación a través de Stripe); información comercial (plan e historial de compras); actividad en internet o redes (registros técnicos, agente de usuario); y contenido que nos facilitas (contenido del espacio de trabajo, prompts, mensajes). La única información personal sensible que tratamos son las credenciales de acceso a la cuenta, y solo para autenticarte.

Recogemos estos datos de ti, de tu navegador y de nuestros proveedores de pago, para las finalidades descritas en esta política, y los comunicamos únicamente a proveedores de servicios con fines empresariales.

No vendemos ni compartimos

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. Tampoco lo hacemos con datos de menores de 16 años. Respetamos la señal Global Privacy Control.

Tus derechos

• Saber: qué información personal recogemos, de dónde, para qué y con quién la compartimos, y obtener una copia.
• Borrar la información personal que nos diste, con las excepciones legales.
• Corregir información inexacta.
• Limitar el uso de información sensible: solo la usamos para fines permitidos (autenticación), por lo que no la usamos para inferir características sobre ti.
• No discriminación: no te negaremos el servicio ni te cobraremos distinto por ejercer tus derechos.
• Apelar: si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión, cuando la ley de tu estado lo prevea.

Cómo ejercerlos

Escribe a ceo@neuralos.io. Verificaremos tu identidad comparando la información que nos des con la que ya tenemos. Puedes designar un agente autorizado, que deberá acreditar tu permiso firmado; podemos pedirte que confirmes tu identidad directamente. Respondemos en un máximo de 30 días y, en todo caso, dentro del plazo legal de 45 días, prorrogable otros 45 cuando la ley lo permite.

13. Brasil (LGPD)

Si te encuentras en Brasil, tratamos tus datos conforme a la Ley General de Protección de Datos (Ley 13.709/2018), con las bases legales del artículo 7: ejecución de contrato, cumplimiento de obligación legal, consentimiento y legítimo interés.

Tienes los derechos del artículo 18: confirmación de la existencia del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, eliminación de los datos tratados con consentimiento, información sobre con quién los compartimos y sobre la posibilidad de no consentir, y revocación del consentimiento. También puedes pedir la revisión de decisiones automatizadas (art. 20) y presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).

Para ejercerlos, escribe a ceo@neuralos.io.

14. Seguridad y conservación

Aplicamos medidas técnicas, humanas y administrativas para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado: cifrado en tránsito y en reposo, control de acceso con mínimo privilegio, aislamiento por espacio de trabajo y registro de accesos. Más información en Seguridad.

Conservamos los datos solo el tiempo necesario para la finalidad que justificó su tratamiento y para cumplir obligaciones legales. Las solicitudes de supresión se ejecutan en un máximo de 30 días, y los datos de clientes se eliminan hasta 90 días después del cierre de la cuenta, salvo deber legal de conservarlos.

15. Vigencia y cambios

Esta política está vigente desde el 20 de octubre de 2026. Las bases de datos permanecerán vigentes mientras subsistan las finalidades descritas y mientras Klinworks, LLC preste el servicio, sin perjuicio de los plazos legales de conservación.

Cualquier cambio sustancial (por ejemplo, en la identificación del responsable o en las finalidades) se comunicará con al menos 30 días de antelación por correo o dentro del producto antes de aplicarse y, cuando cambie la finalidad, pediremos una nueva autorización.

16. Contacto

Para consultas, reclamos y el ejercicio de cualquiera de los derechos descritos, escribe a ceo@neuralos.io.

Responsable: Klinworks, LLC (NeuralOS), sociedad de Delaware, EE. UU., file number 10704723.