Política de Tratamiento de Datos Personales

Última actualización: 5 de agosto de 2026

Versión en validación. Esta política sigue la estructura de la Ley 1581 de 2012 y el Decreto 1377 de 2013. El texto definitivo se publica una vez revisado por nuestro equipo legal. Si ejerces derechos Habeas Data mientras tanto, puedes hacerlo con los botones de esta página o escribiéndonos a contacto@klosai.com.

1. Responsable del tratamiento

Klos es la marca operada por la empresa responsable del tratamiento. Los datos personales que recolectamos se almacenan en infraestructura de Google Cloud (Firestore y Cloud Run, regiones US y europeas).

Identificación legal exacta (razón social, NIT, domicilio), nombre del oficial de protección de datos y dirección de notificaciones.

Canal de contacto para asuntos de privacidad: contacto@klosai.com.

2. Qué datos recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio:

  • Datos de la cuenta: nombre, correo, foto de perfil (provistos por tu inicio de sesión con Google).
  • Contratos que subes al análisis: el PDF original y los datos extraídos del texto.
  • Análisis generados: hallazgos, recomendaciones, carta de negociación.
  • Historial de uso: fechas de análisis, perspectiva seleccionada, anexos cargados.
  • Conversaciones con el asistente: las preguntas que hagas al asistente sobre tus análisis y nuestras respuestas.
  • Datos técnicos: user-agent del navegador y referrer al momento del registro.

Confirmar si vamos a recolectar metadatos del PDF (autor, fecha de creación) y cómo se trata.

3. Para qué usamos tus datos

Tus datos personales se usan exclusivamente para:

  • Prestar el servicio de análisis contractual contratado.
  • Generar el informe ejecutivo, la cuantificación económica y la carta de negociación.
  • Mantener tu historial de análisis para que puedas consultarlo después.
  • Reutilizar análisis existentes del mismo contrato dentro de tu cuenta y, opcionalmente, entre miembros de un mismo equipo cuando exista esa funcionalidad.
  • Responder a tus solicitudes de soporte o consultas.
  • Mejorar la calidad de Klos (sólo con datos agregados y anonimizados).

NO usamos tus datos para entrenar modelos de IA de terceros. Los modelos que procesan tus contratos no almacenan ni reutilizan tu información más allá de la sesión de análisis.

4. Tus derechos (Habeas Data)

Como titular de los datos, tienes los siguientes derechos garantizados por la Constitución Política (Art. 15) y la Ley 1581 de 2012:

  • Conocer qué datos tuyos tratamos y de dónde provienen.
  • Acceder y obtener una copia de tus datos cuando lo solicites.
  • Actualizar y rectificar datos parciales, inexactos, incompletos o que estén siendo tratados sin autorización.
  • Solicitar la supresión de tus datos cuando ya no exista una causa legal para mantenerlos.
  • Revocar la autorización de tratamiento cuando lo decidas.
  • Presentar quejas ante la Superintendencia de Industria y Comercio si considerás que estamos vulnerando tus derechos.

Descargar mis datos

Generamos un archivo JSON con tu perfil, análisis y conversaciones del asistente. Listo para portar o auditar.

Borrar mi cuenta y mis datos

Borramos tu perfil, análisis y conversaciones de forma permanente. Esta acción no se puede deshacer.

También puedes ejercer estos derechos escribiéndonos a contacto@klosai.com. Por ley tenemos hasta 15 días hábiles para responder consultas y hasta 15 días hábiles para resolver reclamos (Art. 14 y 15 Ley 1581).

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa o mientras existan obligaciones legales que nos lo exijan (típicamente 5 años para asuntos tributarios y contables, Art. 28 Ley 962/2005). Cuando ejercés tu derecho de supresión, eliminamos los datos en un plazo no mayor a 30 días calendario.

Confirmar plazos exactos para cada categoría de dato y el procedimiento interno de archivo / borrado seguro.

6. Con quién compartimos tus datos

Tus datos se procesan en infraestructura de los siguientes proveedores de servicios, bajo acuerdos de tratamiento de datos:

  • Google Cloud (Firestore + Cloud Run + Firebase Auth). Localización: regiones de EE.UU. y/o Europa.
  • Google Gemini API: procesa el texto de tus contratos durante el análisis. Configurado en modo no-training (los datos no se usan para entrenar modelos).

Transferencias internacionales: al usar Klos aceptás que tus datos puedan ser procesados en servidores fuera de Colombia. Estos países cuentan con niveles adecuados de protección reconocidos por la Superintendencia de Industria y Comercio o, en su defecto, las transferencias se rigen por las cláusulas estándar acordadas con el proveedor.

Listado final de subcontratistas + texto de cláusulas modelo en uso. Si en el futuro sumamos Stripe, Twilio o sistemas de mailing, actualizar esta sección.

7. Cómo protegemos tus datos

Aplicamos las medidas técnicas, organizativas y administrativas que consideramos razonables para proteger tus datos:

  • Cifrado en tránsito (HTTPS / TLS 1.2+) y en reposo en Firestore.
  • Autenticación con Google OAuth — Klos no almacena contraseñas.
  • Aislamiento de datos por usuario en Firestore: cada cuenta sólo accede a sus propios análisis.

8. Cookies y trackers

Klos usa cookies estrictamente necesarias para mantener tu sesión y recordar tus preferencias dentro de la aplicación. NO usamos cookies de publicidad ni de terceros para tracking comportamental.

9. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras al servicio o cambios legales. Las modificaciones sustanciales te las notificamos por email al menos 10 días hábiles antes de que entren en vigor.