Política de Privacidad y Protección de Datos Personales

Molevi S.A.S. (en adelante, "Molevi"), con domicilio en Bogotá, Colombia, es el Responsable del Tratamiento de sus datos personales. Esta Política de Privacidad (en adelante, "la Política") describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma.

Esta Política cumple con: la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013 (Colombia); la Ley General de Protección de Datos Personales — LGPD (Lei 13.709/2018, Brasil); la Ley Federal de Protección de Datos Personales en Posesión de los Particulares — LFPDPPP (México); la Ley 29733 de Protección de Datos Personales (Perú); y las directrices de la Red Iberoamericana de Protección de Datos (RIPD).

Datos del Comprador: dirección de correo electrónico (para autenticación y notificaciones), nombre (opcional, para personalización), información de la transacción de pago (procesada directamente por Wompi; Molevi solo recibe confirmación del estado del pago, NO almacena datos de tarjetas).

Datos del Narrador: nombre (proporcionado por el Comprador para la personalización de preguntas), respuestas de texto a las preguntas de la entrevista, grabaciones de audio y video (cuando el Narrador elige responder en estos formatos), número de teléfono (opcional, solo si es proporcionado por el Comprador para envío de invitación).

Datos técnicos recopilados automáticamente: dirección IP, tipo de navegador y dispositivo, páginas visitadas y tiempo de permanencia (mediante herramientas de analítica), cookies técnicas necesarias para el funcionamiento de la Plataforma.

Datos sensibles: Las respuestas del Narrador pueden contener datos sensibles (creencias religiosas, información de salud, opiniones políticas, etc.) al compartir su historia de vida. Estos datos se tratan con las máximas garantías de seguridad y confidencialidad, y su recopilación se basa en la autorización previa, expresa e informada del Narrador al aceptar estos términos, conforme al artículo 6 de la Ley 1581 de 2012.

Sus datos personales se tratan para las siguientes finalidades: (a) Prestación del servicio: procesar las respuestas del Narrador mediante inteligencia artificial para generar preguntas de seguimiento y crear el Libro Digital. (b) Autenticación y seguridad: verificar la identidad de los usuarios y proteger las cuentas. (c) Comunicaciones transaccionales: enviar invitaciones al Narrador, recordatorios de progreso, notificación de libro listo. (d) Procesamiento de pagos: gestionar la transacción comercial a través de Wompi. (e) Mejora del servicio: analítica agregada y anónima para mejorar la experiencia de usuario.

NO utilizamos sus datos para: perfilamiento comercial, venta a terceros, publicidad dirigida de terceros, ni entrenamiento de modelos de inteligencia artificial.

Colombia (Ley 1581 de 2012): autorización previa, expresa e informada del titular. El uso de la Plataforma constituye manifestación de su consentimiento para el tratamiento descrito en esta Política. Para datos sensibles, la autorización se otorga de manera reforzada al aceptar expresamente esta Política antes de responder preguntas.

Brasil (LGPD): consentimiento del titular (Art. 7, I) y ejecución de contrato (Art. 7, V). Para datos sensibles: consentimiento específico y destacado (Art. 11, I). México (LFPDPPP): consentimiento tácito para datos ordinarios mediante el aviso de privacidad, y consentimiento expreso para datos sensibles. Perú (Ley 29733): consentimiento libre, previo, expreso, informado e inequívoco del titular.

Los datos del Comprador se conservan mientras la cuenta esté activa y durante los períodos legales de conservación tributaria y comercial (mínimo 5 años conforme al Código de Comercio colombiano).

El Contenido del Usuario (respuestas, audio, video) se conserva mientras el servicio esté vigente. El Comprador puede solicitar la eliminación del contenido en cualquier momento, la cual se ejecutará dentro de los treinta (30) días hábiles siguientes a la solicitud, salvo obligación legal de conservación.

Los datos técnicos y de analítica se conservan de forma agregada y anónima por un período máximo de dos (2) años.

Molevi comparte datos personales únicamente con los siguientes terceros, en calidad de Encargados del Tratamiento, y exclusivamente para la prestación del servicio:

Supabase (base de datos y autenticación): almacenamiento seguro de datos de cuenta y contenido. Amazon Web Services — AWS (almacenamiento): archivos de audio y video almacenados cifrados mediante presigned URLs en S3. OpenAI (procesamiento de IA): las respuestas de texto se envían a la API de OpenAI para generación de preguntas de seguimiento y del Libro; OpenAI no retiene estos datos conforme a su política de API. Wompi (pagos): procesamiento de transacciones; Molevi no accede a datos financieros del usuario. Resend (correo electrónico): envío de notificaciones transaccionales. PostHog (analítica): datos técnicos anonimizados.

Todos los encargados del tratamiento están obligados contractualmente a proteger los datos conforme a estándares equivalentes a esta Política. NO vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios o comerciales.

Dado que utilizamos proveedores de infraestructura con servidores fuera de Colombia (AWS, Supabase, OpenAI operan principalmente desde Estados Unidos), sus datos pueden ser transferidos y procesados fuera de su país de residencia.

Estas transferencias se realizan con las siguientes garantías: (a) Colombia: conforme al artículo 26 de la Ley 1581 de 2012 y la Circular Externa 005 de 2017 de la SIC, verificamos que el país de destino ofrezca niveles adecuados de protección o, en su defecto, establecemos cláusulas contractuales que garanticen la protección de los datos. (b) Brasil: conforme al artículo 33 de la LGPD, las transferencias se basan en cláusulas contractuales específicas y garantías de cumplimiento. (c) México: conforme al artículo 36 de la LFPDPPP, los terceros receptores asumen las mismas obligaciones de protección. (d) Perú: conforme al artículo 15 de la Ley 29733, se garantiza un nivel de protección adecuado.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales: cifrado en tránsito (TLS/HTTPS en todas las comunicaciones), cifrado en reposo para archivos multimedia (AWS S3 con cifrado del lado del servidor), autenticación mediante magic links (sin contraseñas almacenadas), políticas de seguridad a nivel de fila (Row Level Security — RLS) en la base de datos para garantizar que cada usuario solo acceda a sus propios datos, acceso basado en roles mínimos necesarios (principle of least privilege), URLs prefirmadas con expiración temporal para acceso a archivos multimedia.

En caso de una violación de seguridad que afecte datos personales, Molevi notificará a la Superintendencia de Industria y Comercio (Colombia) y a los titulares afectados dentro de los plazos legales establecidos, así como a las autoridades competentes de otros países conforme a la legislación aplicable (ANPD en Brasil, INAI en México, ANPD en Perú).

Conforme a la legislación aplicable, usted tiene derecho a: (a) Conocer/Acceder: solicitar información sobre los datos personales que tenemos sobre usted. (b) Actualizar/Rectificar: corregir datos inexactos o incompletos. (c) Suprimir/Eliminar: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la cual fueron recopilados, o cuando retire su consentimiento. (d) Revocar la autorización: retirar su consentimiento para el tratamiento en cualquier momento. (e) Oposición: oponerse al tratamiento de sus datos para finalidades específicas. (f) Portabilidad (Brasil — LGPD): solicitar la transferencia de sus datos a otro proveedor.

Para ejercer estos derechos, envíe un correo electrónico a hola@molevi.co indicando: su nombre completo, correo electrónico registrado, el derecho que desea ejercer, y una descripción clara de su solicitud. Responderemos dentro de los plazos legales: Colombia (15 días hábiles, prorrogables por 8 más — Art. 15, Ley 1581), Brasil (15 días — Art. 18, LGPD), México (20 días — Art. 32, LFPDPPP), Perú (10 días hábiles — Art. 24, Ley 29733).

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la autoridad de protección de datos de su país: Superintendencia de Industria y Comercio — SIC (Colombia), Autoridade Nacional de Proteção de Dados — ANPD (Brasil), Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales — INAI (México), Autoridad Nacional de Protección de Datos Personales — ANPDP (Perú).

La Plataforma utiliza cookies técnicas estrictamente necesarias para su funcionamiento (autenticación, preferencias de idioma, seguridad de sesión). También utilizamos PostHog para analítica web, que puede utilizar cookies de rendimiento para recopilar información anónima sobre el uso de la Plataforma.

No utilizamos cookies publicitarias ni de seguimiento de terceros. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. El Comprador debe ser mayor de edad para adquirir el servicio. Si un Narrador es menor de edad, el Comprador declara contar con la autorización del representante legal del menor, conforme al artículo 7 de la Ley 1581 de 2012 (Colombia), artículo 14 de la LGPD (Brasil), y la legislación aplicable en cada jurisdicción.

De conformidad con la Ley 1098 de 2006 (Código de la Infancia y la Adolescencia de Colombia) y la legislación equivalente en otros países, se garantiza el interés superior del menor en todo tratamiento de datos.

Molevi se reserva el derecho de actualizar esta Política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones entrarán en vigor desde su publicación en la Plataforma.

Notificaremos a los usuarios registrados sobre cambios materiales mediante correo electrónico con al menos quince (15) días de anticipación. El uso continuado de la Plataforma después de la notificación constituye la aceptación de la Política modificada.

Para consultas, solicitudes de ejercicio de derechos o reclamaciones relacionadas con el tratamiento de sus datos personales, puede contactarnos a: correo electrónico: hola@molevi.co. Responsable de Protección de Datos: Molevi S.A.S., Bogotá, Colombia. Atenderemos su solicitud dentro de los plazos legales establecidos por la legislación de su país de residencia.