Esta política aplica al Tratamiento de datos personales de Titulares ubicados en Colombia, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Se aplica en paralelo —y no en sustitución— de la política de privacidad de la plataforma.
1. Identificación
- Encargado del Tratamiento: AIRON TEAM SL
- Domicilio: Plaza Mayor 23, 1.º A, 47001 Valladolid, España
- NIF: En trámite de asignación (sociedad de reciente constitución)
- Canal de PQRS: privacidad@airon.team (alternativamente, info@airon.team)
Roles. AIRON actúa como Encargado del Tratamiento por cuenta de la empresa cliente colombiana, que es el Responsable y titular de la base de datos. Quien responde ante el Titular del dato y ante la Superintendencia de Industria y Comercio (SIC) es, en primer término, esa empresa.
2. Principios
Se aplican los principios del art. 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
3. Finalidades
Tratamos los datos exclusivamente para prestar a la empresa cliente el servicio contratado: leer y organizar las fuentes conectadas, redactar borradores de respuesta con asistencia de inteligencia artificial, proponer acciones, generar documentos y mantener la trazabilidad. No usamos los datos para finalidades propias, ni para publicidad, ni para entrenar modelos.
4. Autorización
El régimen colombiano exige la autorización previa, expresa e informada del Titular como regla general, y no reconoce el interés legítimo como base autónoma. Obtener y conservar esa autorización corresponde a la empresa cliente en su condición de Responsable; AIRON le entrega los textos modelo y el aviso de privacidad para que los use en sus propios formularios y canales.
5. Datos sensibles y de menores
El servicio no solicita datos sensibles ni datos de niñas, niños y adolescentes. El Titular no está obligado a autorizar el Tratamiento de datos sensibles. Como la plataforma sincroniza buzones de correo, esos datos pueden aparecer de forma incidental dentro del contenido de un mensaje: cuando ocurre, quedan sujetos a las mismas medidas de seguridad y confidencialidad y no se emplean para ninguna finalidad adicional.
6. Derechos de los Titulares
- Conocer sus datos y la forma en que se tratan.
- Actualizar y rectificar los datos parciales, inexactos o que induzcan a error.
- Suprimir los datos cuando proceda conforme a la ley.
- Revocar la autorización otorgada.
- Presentar queja ante la SIC una vez agotado el trámite de consulta o reclamo ante el Responsable.
7. Canal de PQRS y plazos
- Consulta: 10 días hábiles, prorrogables 5 días hábiles más con justificación.
- Reclamo (corrección, actualización, supresión, revocatoria): 15 días hábiles, prorrogables 8 días hábiles más.
- Compromiso de AIRON como Encargado: cuando el Responsable nos traslada una solicitud, respondemos en 5 días hábiles, para que pueda cumplir sus propios plazos.
- Canal: privacidad@airon.team, indicando nombre, documento de identidad, datos de contacto, objeto de la solicitud y prueba de la identidad.
8. Transmisión internacional
Los datos se tratan en un servidor ubicado en Fráncfort (Alemania, Unión Europea). Como AIRON actúa en calidad de Encargado, se trata de una transmisión internacional y no de una transferencia. Con independencia de que España figure en el listado de países con nivel adecuado de protección de la Circular Externa 005 de 2017 de la SIC, AIRON suscribe con cada cliente colombiano el contrato de transmisión internacional con las cláusulas mínimas del art. 25 del Decreto 1377, y entrega el anexo de sus subencargados con el país y la función de cada uno. El marco general es el contrato de encargado del tratamiento.
9. Seguridad e incidentes
Se aplican las medidas descritas en medidas de seguridad, con las carencias conocidas declaradas. Ante un incidente de seguridad, AIRON avisa al cliente Responsable sin dilación indebida, con el objetivo de no superar las 48 horas, plazo que le deja margen suficiente para su propio deber de reporte a la SIC dentro de los 15 días hábiles.
10. Inteligencia artificial
En Colombia no existe una ley de inteligencia artificial equivalente al Reglamento europeo. Aun así, AIRON aplica el mismo estándar: el Titular sabe que interactúa con una inteligencia artificial, el contenido generado va marcado y toda comunicación saliente hacia terceros pasa por aprobación humana, salvo modo automático que se declara en el propio mensaje. No rebajamos el estándar del producto por operar en una jurisdicción menos exigente.
11. Vigencia
Esta política rige desde el 2 de septiembre de 2026. Las bases de datos se conservan mientras dure el contrato con la empresa cliente y por los plazos indicados en la política de privacidad de la plataforma. Toda modificación se publica en esta página y se comunica a los clientes con 30 días de antelación.