Política de privacidad

Última actualización: 29 de abril de 2026.

Esta política explica con qué datos trabajamos, para qué los usamos y cómo puedes ejercer tus derechos. Está redactada en español llano. Si algo no queda claro, escríbenos a [email protected] y te respondemos.

FIDEIA opera en Colombia, Estados Unidos y Francia. Cumplimos la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 en Colombia, normativa aplicable en EE.UU., y el Reglamento General de Protección de Datos (RGPD/GDPR) en la Unión Europea.

Quién es responsable

FIDEIA Holding actúa como responsable del tratamiento. Founder y contacto único para asuntos de privacidad: Luis Carlos Gómez. Canal oficial: [email protected].

ATENEA — agente de IA en chat y voz

ATENEA es nuestro agente conversacional. Te atiende por escrito en el chat del sitio y, cuando tú lo pides explícitamente, también por teléfono. ATENEA corre sobre modelos Claude de Anthropic, con voz sintetizada por ElevenLabs y telefonía de Twilio.

ATENEA no es humana. Si te queda duda, lo dirá. Cada conversación se guarda para que el equipo pueda revisar lo hablado y mejorar el servicio.

Qué datos recopilamos

• Mensajes de chat con ATENEA: el texto que escribes y la respuesta del agente.
• Transcripción de llamadas de voz: convertimos a texto la conversación cuando aceptas recibir una llamada. La transcripción la genera ElevenLabs.
• Grabación de audio: ElevenLabs almacena el audio de la llamada para fines técnicos (corrección de errores, mejora del modelo de voz). FIDEIA no descarga ni publica esas grabaciones.
• Datos de contacto que tú escribes voluntariamente: nombre, correo, teléfono, empresa, sector. Solo cuando los entregas a través del formulario inline o el modal de llamada.
• Datos técnicos mínimos: dirección IP (para frenar abuso), user-agent, página de origen.

No recopilamos cookies de marketing ni de tracking publicitario. Las métricas de tráfico las medimos con Plausible, que es analítica sin cookies y sin identificación personal.

Para qué los usamos

• Responder a tu solicitud y orientarte sobre FIDEIA durante la conversación con ATENEA.
• Coordinar el siguiente paso si decides avanzar (diagnóstico, llamada con el equipo, propuesta).
• Mejorar la calidad del agente — revisamos transcripciones para corregir respuestas que se desvían del estándar.
• Cumplir obligaciones legales y prevenir abuso (rate-limiting, alertas de seguridad).

Base legal: consentimiento (cuando entregas datos en un formulario o aceptas la llamada) e interés legítimo (analítica agregada y prevención de abuso).

Con quién compartimos los datos

No vendemos datos. Solo los procesan los proveedores que necesitamos para que el sistema funcione. Cada uno está bajo contrato y opera con sus propios estándares de seguridad:

• Anthropic (EE.UU.) — provee los modelos Claude que generan las respuestas de ATENEA.
• ElevenLabs (EE.UU.) — síntesis de voz y plataforma ConvAI para las llamadas; almacena audio y transcripción.
• Twilio (EE.UU.) — telefonía que conecta la llamada al número que tú proporcionas.
• Supabase (base de datos, hosted en AWS São Paulo) — guarda las conversaciones y los datos de contacto que entregas.
• Vercel (EE.UU.) — hosting del sitio.
• Resend (EE.UU.) — entrega de correos transaccionales (resumen diario al equipo, confirmaciones).
• Slack (EE.UU.) — notificaciones internas al equipo cuando entra una conversación nueva o un lead.
• Plausible (UE) — analítica de tráfico sin cookies.

Transferencia internacional: al usar ATENEA, tus datos pueden transitar por servidores en EE.UU. y la UE, donde operan estos proveedores. Tomamos esto como autorizado al iniciar la conversación. Si no estás de acuerdo, escríbenos y suspendemos el tratamiento.

Cuánto tiempo los guardamos

• Conversaciones de chat: 12 meses desde el último mensaje.
• Transcripciones y grabaciones de voz: 6 meses desde la llamada.
• Datos de contacto de leads activos: hasta que pidas su eliminación o hasta que la relación comercial termine y pasen 12 meses adicionales para fines contables.
• Logs de seguridad y auditoría: 12 meses.

Vencido el plazo, los datos se eliminan o anonimizan. Si pides eliminación antes, lo hacemos en menos de 15 días hábiles.

Tus derechos

Tienes derecho a:

• Acceso — saber qué datos tuyos guardamos.
• Rectificación — pedir que corrijamos datos inexactos.
• Cancelación / supresión — pedir que eliminemos tus datos (Habeas Data en Colombia, derecho al olvido bajo RGPD en la UE).
• Oposición — oponerte a usos específicos.
• Portabilidad — recibir tus datos en formato estructurado.
• Revocar el consentimiento en cualquier momento, sin que afecte la legalidad del tratamiento previo.

Para ejercerlos, escríbenos a [email protected] con tu nombre, el correo o teléfono que usaste, y la solicitud concreta. Respondemos en menos de 15 días hábiles.

Decisiones automatizadas y scoring de leads

Cuando conversas con ATENEA (chat o llamada de voz), un modelo de lenguaje (Claude Haiku 4.5 de Anthropic) clasifica la conversación como hot / warm / cold con base en señales explícitas que tú compartes (sector, urgencia, presupuesto, intención de compra). Esta clasificación es solo para priorizar la respuesta de nuestro equipo. No determina precios, condiciones contractuales, ni bloquea tu acceso a información pública.

• Las señales y la razón se guardan asociadas al ID de la conversación, no a tu correo o teléfono en texto plano. Los teléfonos se almacenan como phone_last4 + hash SHA-256 salteado con el ID de conversación; el número completo solo vive en el campo lead_phone separado, bajo RLS.
• Tienes derecho a solicitar revisión humana de cualquier clasificación que te afecte, conocer la razón registrada, y pedir que se reescriba o elimine. Escríbenos a [email protected] con el correo o teléfono que usaste.
• Retención: los registros de scoring siguen la misma política de 24 meses descrita arriba; la conversación completa se elimina o anonimiza al vencer el plazo.

Esta práctica cumple con los requisitos de Ley 1581 de 2012 (Colombia), RGPD Art. 22 sobre decisiones automatizadas individuales (Unión Europea), y normativa aplicable en Estados Unidos.

Llamadas de voz — consentimiento explícito

Solo te llamamos si tú lo pides. En el modal de llamada hay una casilla de consentimiento explícito: marcarla equivale a autorizar una llamada única, a tu número, para conversar sobre tu empresa. No usamos tu número para marketing, no lo cedemos, no lo agregamos a ninguna lista.

Si recibes una llamada que no pediste, escríbenos — investigamos y bloqueamos al responsable.

Seguridad

El sitio corre sobre HTTPS con HSTS. Las claves de los proveedores se gestionan en Vercel con cifrado en reposo. El acceso al panel interno está protegido por PIN con rate-limiting y registro de auditoría. Los detalles técnicos viven en /legal/seguridad.

Cambios a esta política

Si cambia algo material — un proveedor nuevo, una finalidad nueva — lo anunciamos aquí y, cuando sea relevante, te avisamos por correo. La versión vigente siempre está en esta página, con fecha visible arriba.

Contacto

Privacidad y derechos: [email protected]
Seguridad y reportes: [email protected]
Contacto general: [email protected]

Si alguna autoridad de protección de datos te lo requiere, esta es la política vigente para Colombia (Superintendencia de Industria y Comercio) y la Unión Europea (CNIL en Francia).