Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Qué datos recolectamos

2.1 Datos de registro

• Correo electrónico (obligatorio): identificador único de la cuenta.
• Contraseña: almacenada como hash con bcrypt (Supabase Auth), nunca en texto plano.
• Nombre completo (obligatorio): personalización.
• Celular (opcional): solo si lo das. Se usa únicamente para comunicaciones de WhatsApp si activaste el consentimiento de marketing.
• Consentimiento de marketing y fecha del consentimiento, para auditoría legal de Habeas Data.
• Fecha de aceptación de términos: auditoría.

2.2 Datos de uso

• Conceptos que subís a los focus groups (texto e imágenes opcionales).
• Resultados generados (respuestas sintéticas, resúmenes ejecutivos, alertas, dinámica grupal).
• Filtros aplicados y configuración del focus group (tamaño, tipo de evaluación).
• Historial de tokens y transacciones de billing.

2.3 Datos técnicos

• Dirección IP, navegador, sistema operativo, idioma.
• Eventos de uso de la app (página visitada, acción, timestamp).
• Logs de errores (sin contenido de los focus groups, solo metadatos técnicos).

3. Para qué los usamos

• Operar el Servicio: autenticación, ejecución de focus groups, almacenamiento de resultados, billing.
• Comunicaciones del servicio: confirmación de cuenta, reset de contraseña, alertas de seguridad, notificación cuando termina un focus group, cambios críticos del producto.
• Soporte: responder dudas, resolver problemas técnicos, gestionar reclamos.
• Mejorar el producto: análisis agregado y anonimizado de patrones de uso (qué tipos de focus groups generan más valor, qué filtros se usan más, dónde la gente abandona).
• Cumplir obligaciones legales: facturación, fiscalización (DIAN), respuesta a requerimientos de autoridades competentes.
• Marketing (solo si aceptaste): newsletter, tips de uso, novedades del producto, promociones.

4. Base legal del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales (artículo 6 de la Ley 1581 de 2012):

• Consentimiento expreso: al aceptar términos al registrarte y al opt-in de marketing (si aplica).
• Ejecución contractual: los datos necesarios para que podamos prestarte el Servicio.
• Obligación legal: datos que estamos obligados a conservar por ley (facturación, prevención de fraude).
• Interés legítimo: análisis agregados para mejorar el producto y prevenir abuso. Siempre con datos anonimizados.

5. Encargados (terceros que procesan datos)

Para prestar el Servicio nos apoyamos en proveedores de infraestructura. Cada uno actúa como «encargado del tratamiento» y debe cumplir con estándares equivalentes a esta política:

NUNCA vendemos tus datos. NUNCA los compartimos con anunciantes, brokers de datos, o terceros con fines comerciales ajenos al funcionamiento del Servicio.

6. Transferencias internacionales

Tus datos pueden ser tratados en servidores ubicados fuera de Colombia, principalmente en EE.UU. donde están alojados nuestros encargados (sección 5).

EE.UU. no figura en la lista de países con nivel adecuado de protección emitida por la Superintendencia de Industria y Comercio (SIC). Para legitimar la transferencia internacional, al aceptar esta política nos das tu consentimiento expreso e informado para que tus datos sean tratados en esos países, en las condiciones descritas.

Cada uno de nuestros proveedores aplica medidas técnicas y contractuales para proteger tus datos a nivel equivalente al colombiano (cifrado en tránsito y en reposo, controles de acceso, auditorías).

7. Tus derechos

Bajo la Ley 1581 de 2012 (artículo 8), como titular de los datos personales tenés derecho a:

• Conocer, actualizar y rectificar tus datos personales frente a Voxlabco.
• Solicitar prueba de la autorización que otorgaste para el tratamiento.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización para el tratamiento y/o solicitar la supresión cuando no se respeten los principios y derechos legales.
• Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento.
• Oponerte al uso de tus datos para fines no esenciales (marketing, analytics agregados).
• Portar tus datos: recibir una copia en formato estructurado y de uso común.

8. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos de la sección 7:

1. Envianos un correo a hola@voxlabco.com con asunto «Habeas Data».
2. Identificate (correo registrado en la cuenta) y describí qué derecho querés ejercer.
3. Respondemos en máximo 15 días hábiles (artículo 14 Ley 1581).

Para acceder a tus datos también podés ir directamente a /settings: ahí ves y editás tu información de perfil. Para borrar la cuenta completa, escribinos.

Si no estás conforme con nuestra respuesta, podés presentar queja ante la Superintendencia de Industria y Comercio (SIC) en sic.gov.co.

9. Cookies y tecnologías similares

Usamos exclusivamente cookies esenciales para el funcionamiento del Servicio:

• Sesión de autenticación (Supabase): mantiene tu login activo. Sin esto no podrías usar la app.
• Cloudflare Turnstile: cookie temporal para verificar que sos humano al registrarte / iniciar sesión.
• Preferencias técnicas: idioma, modo claro/oscuro (si aplica), tab activa en /login.

NO usamos cookies de tracking publicitario. No tenemos pixels de Facebook, Google Ads, ni similares.

10. Retención de datos

• Cuenta activa: mantenemos tus datos mientras tu cuenta esté activa.
• Cancelación de cuenta: borramos los datos personales en máximo 30 días después de tu solicitud. Mantenemos copia de los registros que estamos obligados a conservar por ley (facturación, fiscalización) por el plazo legal aplicable (5 años en Colombia).
• Cuentas inactivas: después de 12 meses consecutivos sin uso podemos cerrar tu cuenta. Te avisamos por correo 30 días antes.
• Logs técnicos: 90 días.
• Backups: ciclo de retención de 30 días en proveedor (Supabase).

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS / TLS 1.3).
• Cifrado en reposo (gestionado por Supabase / Vercel).
• Hash de contraseñas con bcrypt, nunca en texto plano.
• Row-Level Security (RLS) en la base de datos: cada usuario solo ve sus propios datos.
• Rate limiting + CAPTCHA en endpoints sensibles para prevenir ataques automatizados.
• Acceso al administrador restringido por email allowlist.
• Auditoría completa de operaciones de billing (cada token, cada refund, queda registrado).

Pese a estas medidas, ningún sistema online es 100% seguro. Si detectás una vulnerabilidad, te pedimos que nos contactes responsablemente a hola@voxlabco.com antes de divulgarla públicamente.

12. Menores de edad

Voxlabco está dirigido a profesionales mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos que un menor creó una cuenta, la eliminamos y borramos sus datos. Si sos padre/madre o tutor y creés que tu hijo se registró sin permiso, escribinos a hola@voxlabco.com.

13. Marketing y opt-in

Las comunicaciones de marketing (newsletter, tips no solicitados, promociones) requieren tu consentimiento expreso. Al registrarte tenés un checkbox opcional para activarlo.

Las comunicaciones transaccionales (confirmación de cuenta, reset de contraseña, alertas críticas, notificaciones de focus groups que terminaron) NO requieren consentimiento específico, son parte del Servicio. Si no querés recibirlas, tenés que cerrar la cuenta.

Podés revocar el consentimiento de marketing en cualquier momento desde el footer de cualquier correo promocional («dar de baja») o escribiéndonos directamente. La revocación es inmediata.

14. Cambios a esta política

Si cambiamos esta política te avisamos por correo electrónico y/o notificación en la app con al menos 30 días de anticipación para cambios materiales. Para cambios menores (corrección de errores, claridad) basta con publicar la versión nueva en esta página.

La fecha de «Vigente desde» se actualiza con cada versión.

15. Contacto

Para cualquier consulta sobre esta política o tus datos:

hola@voxlabco.com

Voxlabco · Un producto de Soft a Tu Medida · Colombia