1. Alcance y aplicabilidad

Esta política aplica a camtech.ai, a la entrega de servicios piloto y de producción, y a las operaciones aprobadas en canales de mensajería como las integraciones con WhatsApp, Instagram y Facebook Messenger.

Cubre tanto a los visitantes del sitio web como a los clientes de negocio, incluidas las interacciones de usuarios finales tratadas bajo flujos autorizados por el cliente.

2. Información que recopilamos

• Datos de identidad y contacto: nombre, cargo, correo corporativo, teléfono o número de WhatsApp y datos de la empresa.
• Datos comerciales y operativos: alcance del proyecto, requisitos de flujo de trabajo, registros de soporte y entradas de configuración de servicio aprobadas.
• Datos de interacción en canales: contenido de mensajes, marcas de tiempo, estado de entrega y contexto de la conversación necesarios para la automatización.
• Datos técnicos y de uso: IP, metadatos de navegador o dispositivo, señales de autenticación y registros de auditoría.
• Metadatos de pago y facturación procesados a través de Stripe (cuando las funciones de procesamiento de pagos estén activas). CAMTECH AI no almacena números completos de tarjetas de pago.

3. Cómo usamos la información

• Entregar los pilotos contratados y los servicios de producción.
• Operar funciones de mensajería, programación, analítica y automatización de flujos de trabajo solicitadas por los clientes.
• Proteger la integridad de la plataforma, detectar abusos y mantener la seguridad del servicio.
• Procesar facturación, conciliación y obligaciones contables legales.
• Mantener el cumplimiento legal y contractual en las jurisdicciones aplicables.

4. Bases legales del tratamiento

• Ejecución del contrato al entregar los servicios acordados.
• Intereses legítimos para la mejora de la calidad, la prevención de riesgos y la resiliencia de la plataforma.
• Consentimiento cuando lo exija el canal, la función o la ley aplicable.
• Obligaciones legales relacionadas con impuestos, registros, requerimientos legales y requisitos de cumplimiento.

5. Compartición y relaciones con proveedores

CAMTECH AI no vende datos personales. Compartimos datos solo cuando es necesario para la entrega del servicio, el cumplimiento legal o el soporte profesional.

Los proveedores operativos en el lanzamiento incluyen AWS, Supabase y las integraciones con los canales de Meta. El procesamiento de pagos vía Stripe se activará cuando los productos de suscripción Synap se lancen comercialmente.

• Los proveedores de confianza quedan sujetos por contrato o por la gobernanza de su plataforma a obligaciones de protección de datos relevantes para su rol.
• Los asesores profesionales pueden acceder a información limitada cuando sea legalmente necesario.
• Pueden producirse divulgaciones legales cuando lo requieran las autoridades competentes.

6. Transferencias internacionales

Dado que CAMTECH AI opera a través de Colombia y Estados Unidos y utiliza proveedores de servicios globales, los datos pueden tratarse en distintas jurisdicciones.

Las garantías de transferencia incluyen controles contractuales, gobernanza de proveedores, cifrado en tránsito y en reposo, y restricciones de acceso alineadas con el riesgo operativo.

7. Retención y eliminación

Los datos se conservan solo durante el tiempo necesario para la entrega del servicio, las obligaciones legales y la gestión de disputas.

La eliminación o anonimización se aplica cuando ya no se requiere la retención, sujeto a las retenciones legales y a las limitaciones del ciclo de vida de las copias de seguridad.

8. Tus derechos

Según la ley aplicable y el rol de tratamiento, puedes solicitar acceso, corrección, eliminación, portabilidad y restricción u oposición al tratamiento cuando estén disponibles.

Las solicitudes se procesan mediante controles de verificación de identidad para evitar divulgaciones no autorizadas.

• Las solicitudes pueden enviarse por correo a{' '} legal@camtech.ai.
• CAMTECH AI apunta a una respuesta inicial en un plazo de 10 días hábiles y a una resolución final dentro de los plazos legalmente exigidos.
• Puedes presentar una reclamación ante la Superintendencia de Industria y Comercio de Colombia o ante la autoridad correspondiente de tu jurisdicción.

9. Medidas de seguridad

• Cifrado en tránsito y en reposo para los sistemas soportados.
• Controles de acceso de mínimo privilegio y protecciones de autenticación.
• Registro de auditoría y operativo para el monitoreo de seguridad e integridad.
• Procesos documentados de respuesta ante incidentes, flujos de escalamiento y gobernanza de correcciones.

10. Datos sensibles y menores

• Los servicios de CAMTECH AI no están diseñados para el tratamiento de datos biométricos.
• Los servicios de CAMTECH AI no están diseñados para el tratamiento de datos de salud.
• Los servicios no están dirigidos a menores de 18 años.
• Si se envían datos restringidos de forma involuntaria, el tratamiento se restringe y se gestiona mediante pasos legales de eliminación o corrección controlada.

10a. Derechos de Privacidad de California (CCPA/CPRA)

Los residentes de California que interactúen con CAMTECH AI LLC tienen derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber: puedes solicitar la divulgación de las categorías y los datos específicos de información personal recopilados, los fines de la recolección y las categorías de terceros con quienes se comparte la información.
• Derecho a la eliminación: puedes solicitar la eliminación de tu información personal, sujeto a las excepciones legales de retención.
• Derecho a excluirse de la venta o compartición: CAMTECH AI no vende información personal ni comparte información personal para publicidad conductual entre contextos.
• Derecho a la no discriminación: CAMTECH AI no te discriminará por ejercer los derechos de la CCPA.
• Agente autorizado: puedes designar un agente autorizado para presentar solicitudes en tu nombre con la verificación correspondiente.

Para ejercer estos derechos, contacta a legal@camtech.ai. CAMTECH AI verificará tu identidad antes de procesar las solicitudes y responderá dentro de los plazos exigidos por la ley aplicable.

10b. Titulares en la UE y el EEE — Derechos del RGPD

Cuando el RGPD (Reglamento UE 2016/679) aplica al tratamiento de datos personales por parte de CAMTECH AI en virtud del Artículo 3(2) — porque el sitio y los servicios son accesibles en idiomas de la UE y pueden ser usados por titulares residentes en la UE — están disponibles los siguientes derechos además de los descritos en la Sección 8.

• Derecho de acceso (Art. 15): confirmación de si se están tratando datos personales, acceso a los datos e información sobre los fines del tratamiento, las categorías, los destinatarios, la retención y los derechos.
• Derecho de rectificación (Art. 16): corrección de datos personales inexactos sin dilación indebida.
• Derecho de supresión (Art. 17): eliminación de datos personales cuando el tratamiento ya no es necesario, se retira el consentimiento o los datos se han tratado ilícitamente, sujeto a las excepciones legales de retención.
• Derecho a la limitación (Art. 18): limitación del tratamiento mientras se impugne la exactitud o la licitud, o mientras se revise una oposición.
• Derecho a la portabilidad de los datos (Art. 20): recepción de los datos personales proporcionados en un formato estructurado, de uso común y legible por máquina, y su transmisión a otro responsable cuando sea técnicamente viable.
• Derecho de oposición (Art. 21): oposición al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, salvo que prevalezcan motivos legítimos imperiosos.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): los servicios de CAMTECH AI no producen efectos jurídicos ni efectos significativamente similares mediante un tratamiento exclusivamente automatizado sin supervisión humana.

Autoridad de control: puedes presentar una reclamación ante la autoridad de control competente de tu Estado miembro de la UE o ante la Superintendencia de Industria y Comercio de Colombia.

Representante en la UE (Art. 27): por el momento, CAMTECH AI no trata datos personales a gran escala según la definición del Artículo 27 y el Considerando 168 del RGPD. Si los volúmenes o riesgos del tratamiento alcanzan los umbrales del Artículo 27, CAMTECH AI designará un representante en la UE y actualizará esta política en consecuencia.

Para ejercer los derechos del RGPD, contacta a{' '} legal@camtech.ai. Se exigirá verificación de identidad antes del tratamiento. CAMTECH AI responde en un plazo de un mes calendario, ampliable en dos meses más cuando sea necesario.

11. Transparencia de la AI y la automatización

• Los servicios de CAMTECH AI pueden incluir asistencia automatizada y apoyo a la toma de decisiones en flujos de trabajo configurados mediante reglas de negocio.
• La supervisión humana está disponible a través de los equipos de cliente y de los operadores de CAMTECH AI según el diseño del servicio.
• Los datos de clientes y usuarios finales no se usan para entrenar modelos externos sin autorización previa por escrito.

12. Cambios en la política

Esta política puede actualizarse cuando cambien de forma importante los servicios, los proveedores, las leyes o las prácticas de tratamiento.

La versión más reciente se publica siempre en esta página con una fecha actualizada.