ALS Dev Studio · Volver al portafolio

Política de Privacidad

Actualización del 18 de octubre de 2026: atención de Sarin en WhatsApp, transcripción de notas de voz con autorización expresa, solicitudes de atención humana y registro separado de costos de mensajería. Referencia de esta revisión de WhatsApp: 2026-10-18-whatsapp-costs-v1. La revisión del chat web conserva la referencia 2026-10-17-sarin-history-v5.

Responsable y contacto

Andrés Leonardo Santiago González, persona natural que presta servicios de desarrollo web y software bajo el nombre ALS Dev Studio, desde Medellín, Colombia.

Andrés atiende directamente las consultas y solicitudes sobre datos personales por estos canales.

Qué sucede al visitar esta web

Este portafolio no exige registro a visitantes ni dispone de cuentas de clientes o pago en línea. Puedes consultar el portafolio, usar Sarin después de autorizar el tratamiento o contactar directamente por correo o WhatsApp. La elección del tipo de proyecto y la edición del resumen de contacto se procesan en tu navegador; no envían mensajes por WhatsApp automáticamente.

Las capturas y tipografías se sirven desde este sitio. Los proyectos del portafolio se abren únicamente cuando eliges sus enlaces; no se cargan dentro de esta página. La analítica de visitas y rendimiento es opcional y se activa solo si la aceptas. No se incorpora publicidad.

Cloudflare Pages aloja y distribuye esta web. Cloudflare procesa datos técnicos de conexión, como IP, ruta solicitada, cabeceras y momento de la solicitud, para entregar y proteger el servicio. Este tratamiento del alojamiento ocurre también si rechazas la analítica opcional. Su política describe el procesamiento de datos de tráfico y seguridad; no se ha verificado la eliminación de todos sus registros internos o copias.

Antes de la migración, el sitio utilizaba Vercel. Las estadísticas anteriores de ese proveedor no se transfieren a Cloudflare ni se eliminan automáticamente por cambiar el alojamiento. Para solicitudes sobre información anterior, utiliza los canales del responsable indicados en esta política.

Consultas al asistente Sarin en la web

Sarin permite consultar sobre los servicios de ALS Dev Studio sin crear una cuenta, sujeto a disponibilidad y límites de uso. La administración del historial y las pruebas privadas del titular están separadas del chat público y protegidas por Firebase Authentication con Google y autorización del servidor. Los visitantes no necesitan acceso administrativo ni una cuenta de Google para consultar el portafolio o usar el chat autorizado.

Sarin es un asistente automatizado para personas adultas que orienta sobre servicios y proyectos de ALS Dev Studio. Antes del primer envío se informa el tratamiento y se solicita una autorización expresa mediante una casilla inicialmente desmarcada y la acción «Autorizar e iniciar». Sin autorización válida no se guardan mensajes ni se envía texto a DeepSeek, incluidos los inicios rápidos por servicio. Abrir el panel o comenzar a escribir no equivale a autorizar. Puedes elegir contacto directo por correo o WhatsApp, bajo el tratamiento propio de esos canales. Consulta también los Términos de Sarin.

Para iniciar una nueva conversación pedimos nombre, apellido y correo electrónico, obligatorios para asociar tu consulta contigo y poder contactarte sobre ella. Son datos declarados: se comprueba su formato, no tu identidad ni la existencia o titularidad del correo. No creamos una cuenta de visitante ni enviamos un correo de verificación. Estos campos se guardan mediante Cloudflare junto a la conversación y sólo se muestran al personal autorizado en Staff; actualmente el acceso está limitado al titular. No se añaden automáticamente a los mensajes o contexto enviados a DeepSeek, al resumen de WhatsApp ni a la analítica, y no se usan para publicidad. Si escribes datos personales dentro de un mensaje, ese texto sí sigue el tratamiento informado para las consultas de IA. Las conversaciones anteriores sin estos campos permanecen sin datos de contacto.

Con tu autorización, el servidor conserva los mensajes admitidos que envíes, las respuestas emitidas por Sarin, fechas, referencia de conversación, servicio y estados técnicos necesarios para atender tu solicitud y detectar o investigar abuso. Solo Andrés Leonardo Santiago González consulta el historial desde un panel administrativo privado; los proveedores técnicos intervienen para prestar el servicio. No usamos este historial para publicidad, perfiles comerciales permanentes ni entrenamiento de modelos propios. Esto no acredita las prácticas de entrenamiento o conservación de los proveedores.

ALS Dev Studio conserva la conversación completa, sus datos de contacto y su prueba de autorización en su base activa durante 30 días desde el primer mensaje aceptado; los mensajes posteriores no amplían ese plazo. No se mantiene una agenda independiente con esos campos. Este plazo corresponde al historial bajo control de ALS Dev Studio y no fija la conservación en DeepSeek ni elimina inmediatamente copias de recuperación. La prueba registra la manifestación afirmativa, su fecha, método y versiones del aviso, privacidad y términos, con una huella del texto informado. No verifica por sí sola la identidad civil del visitante. Al vencer, el historial y sus datos de contacto dejan de estar disponibles para consultas. La eliminación de la base activa se programa cada hora, con el objetivo de completarla en la siguiente ejecución; fallas o retrasos pueden demorar el borrado físico y deben supervisarse y corregirse.

Después de autorizar, el chat público crea la cookie técnica __Host-sarin-session durante un máximo de 24 horas. Las pruebas privadas del titular utilizan __Host-sarin-test-session. Ambas tienen atributos HttpOnly, Secure, SameSite=Strict y Path=/, sin Domain; JavaScript no puede leerlas. Contienen un secreto aleatorio, no el texto ni los datos de contacto del chat, y el servidor guarda hashes separados para cada modo. Si se autoriza sin enviar un primer mensaje admitido, la sesión vacía, sus datos de contacto y su prueba de aceptación vencen a las 24 horas y se eliminan mediante la purga horaria. Más información en Cookies y almacenamiento de Sarin.

El acceso privado utiliza Firebase Authentication y la cuenta de Google del titular. Google/Firebase trata datos de autenticación, como correo, identificador de usuario y datos técnicos de conexión, para iniciar y mantener esa sesión; este flujo no le envía las conversaciones de Sarin. El servidor comprueba la identidad autorizada, la validez del token y el estado actual de la cuenta antes de permitir consultar o modificar el historial. La sesión administrativa admite un máximo de seis horas desde la autenticación y puede vencer antes. Los proveedores mantienen sus propios registros de seguridad, distintos del historial de Sarin; la purga de conversaciones no los elimina. Consulta Almacenamiento del acceso privado y la información de privacidad de Firebase.

Para controlar abuso y consumo, D1 mantiene cuotas separadas del historial. La IP se transforma con un secreto y una fecha antes de guardarla en los contadores; ni la IP en bruto ni ese seudónimo de corta duración se incorporan al historial de 30 días. Esta medida no equivale a anonimato absoluto. Los contadores por IP caducan lógicamente a las 48 horas y los globales de consumo a los 35 días; su limpieza física se ejecuta mediante la tarea horaria y también durante peticiones posteriores; fallas o retrasos pueden demorarla. Los rechazos sin conversación se agregan por momento y motivo, sin guardar el cuerpo de la solicitud ni IP en bruto, y vencen a las 48 horas. Los eventos asociados a una conversación vencen con ella. La auditoría de acciones administrativas no contiene mensajes y se conserva 30 días desde cada evento.

Para generar respuestas, enviamos el mensaje y el contexto reciente necesario a DeepSeek, operado por Hangzhou DeepSeek Artificial Intelligence Co., Ltd., empresa establecida en China, bajo sus condiciones de Open Platform. Su domicilio no acredita por sí solo el país de cada servidor que procesa los mensajes API. Cloudflare presta alojamiento, ejecución y almacenamiento; la base privada D1 de Sarin tiene jurisdicción de almacenamiento y ejecución en Estados Unidos, sin que esto limite a ese país todos sus servicios. La clave de la API permanece en el servidor.

Antes de usar el chat solicitamos tu autorización expresa para registrar tus datos de contacto, enviar internacionalmente tus mensajes y contexto a DeepSeek y tratar el historial y contacto mediante Cloudflare, para responder y atender tu consulta conforme a esta política. El artículo 26, literal a), de la Ley 1581 de 2012 contempla la autorización expresa e inequívoca para la transferencia internacional. Esta elección no autoriza publicidad por ALS Dev Studio ni elimina nuestras obligaciones de seguridad o de atención de tus derechos. Puedes no autorizar y utilizar correo o WhatsApp bajo el tratamiento propio de esos canales.

Las condiciones de Open Platform incorporan los términos generales de DeepSeek, cuyo apartado 4.3 permite ciertos usos limitados de entradas y respuestas para prestar, mantener, desarrollar o mejorar sus servicios o tecnología, bajo cifrado y desidentificación. No se ha confirmado que el mecanismo de exclusión descrito allí controle el tráfico API ni una garantía de ausencia de entrenamiento para Sarin. La política general de DeepSeek excluye los datos de usuarios finales de aplicaciones Open Platform y no se presenta aquí como garantía de los plazos o países de sus mensajes API.

DeepSeek documenta caché de contexto en disco, activada por defecto y con limpieza habitual tras horas o días sin uso; no fija un máximo para todos sus registros o copias. No se ha confirmado un plazo máximo global de conservación de mensajes API, retención cero ni eliminación inmediata en el proveedor. Los 30 días de ALS Dev Studio no se extienden como promesa sobre esos sistemas. Andrés atiende las solicitudes de derechos y coordinará con el proveedor cuando sea necesario; su eliminación no se presume realizada solo por borrar una conversación en D1.

La eliminación de la base activa no borra de inmediato las copias de recuperación. D1 Time Travel documenta ventanas de siete días en el plan gratuito y treinta en el de pago; queda pendiente confirmar el plan efectivo. Cualquier respaldo adicional necesita su propio plazo y control de acceso. La restauración prevista para esta primera versión exige apagar chat y panel, finalizar o cancelar las peticiones activas y eliminar todo el historial restaurado, sesiones, autorizaciones y eventos asociados antes de reabrir, incluso conversaciones todavía vigentes. No recupera selectivamente conversaciones antiguas. Los sistemas de proveedores pueden tener otros ciclos de conservación.

Los campos de contacto permanecen temporalmente en el formulario hasta iniciar o reiniciar; los mensajes y el resumen también existen en memoria de la pestaña. La aplicación no guarda ese contenido en localStorage, sessionStorage, IndexedDB ni cookies. El navegador puede ofrecer su propio autocompletado o restauración de formularios. Cerrar el panel permite retomar la vista. Recargar la reinicia y «Nueva conversación» vuelve al formulario y solicita otra autorización: ninguna de esas acciones pide borrar el historial conservado en el servidor. La referencia de conversación permite localizarlo para atender tus derechos; ni esa referencia ni conocer el correo dan acceso público a sus mensajes.

El resumen es un borrador que puedes revisar y corregir. Las modificaciones realizadas solo en él no pasan al historial del servidor salvo que las envíes como mensaje. Abrir WhatsApp transmite al servicio externo la solicitud de conexión y el texto incluido en el enlace; tú decides enviarlo dentro de WhatsApp. Si Sarin no está disponible o alcanza un límite, puedes continuar por correo o WhatsApp.

No compartas contraseñas, documentos de identidad, datos sensibles, información de menores ni datos de terceros sin autorización. Sarin no solicita esos datos. La autorización del chat es independiente de la analítica y no autoriza marketing: rechazar o retirar analítica no borra el historial ni impide usar el chat. Puedes solicitar prueba de autorización, información, acceso, rectificación, revocación o supresión cuando proceda por los canales del responsable; indica la referencia si la conservas, sin adjuntar una cédula preventivamente. Se aplican el procedimiento y los plazos de Tus derechos.

Sarin en WhatsApp

Sarin es el asistente de IA de ALS Dev Studio para orientar a personas adultas sobre nuestros servicios en el número +57 305 277 8047. Un nuevo contacto puede escribir «Hola» o enviar una nota de voz para recibir la presentación y el aviso de datos cuando la atención automática esté disponible. No se necesita una invitación previa. El servicio atiende consultas iniciadas por el contacto; no habilita campañas, cobros ni contratación automática. No se importan conversaciones anteriores ni se vincula esta identidad con el historial del chat web.

WhatsApp/Meta y YCloud transportan los mensajes; Cloudflare recibe y almacena el contenido operativo, el número necesario para responder, fechas y estados de entrega. Esto incluye el mensaje inicial que permite presentar el aviso. Antes de transcribir un audio o enviar consultas a DeepSeek se exige recibir el aviso vigente y pulsar Aceptar. El sistema verifica la entrega del aviso. Esa elección autoriza expresamente el tratamiento internacional de los mensajes, audios y contexto necesario: Cloudflare transcribe las notas de voz con el modelo Whisper y DeepSeek recibe el texto para responder sobre los servicios de ALS Dev Studio. No autoriza publicidad ni se reutiliza para el chat web. Las aceptaciones anteriores a esta versión de audio, incluida la atención de texto sin transcripción, no la autorizan: se informa de nuevo y se solicita otra aceptación. Un cambio de presentación de los botones no revoca una aceptación vigente del mismo aviso de tratamiento. La autorización de Sarin en WhatsApp tiene una vigencia operativa de 24 horas; al vencer se solicita otra antes de usar IA.

Después de aceptar, puedes proporcionar voluntariamente tu nombre y apellido con el formato NOMBRE: Ana Pérez para identificar tu consulta. También puedes continuar sin darlo. Ese dato y tu número completo de WhatsApp se muestran a Andrés en el panel privado; no constituyen una agenda permanente ni una suscripción publicitaria. El nombre registrado vence a las 24 horas de recibir el mensaje que lo contiene, sin ampliar ese plazo por otras consultas. La captura del nombre se procesa sin IA y ese intercambio se excluye del contexto enviado a DeepSeek. Si incluyes datos personales dentro de una consulta ordinaria, forman parte del texto que procesa el servicio.

Las notas de voz admitidas son OGG/Opus, de hasta 2 minutos y 2 MiB. El archivo se descarga de YCloud sólo después de la aceptación vigente y se procesa temporalmente para transcribirlo; no se conserva una copia del archivo en la base de Sarin. La transcripción se conserva como parte del historial operativo y se muestra identificada en el panel privado. Un audio enviado antes de aceptar no se transcribe posteriormente: debes volver a enviarlo después de aceptar. Si el formato, tamaño, duración o servicio impiden procesarlo, puedes escribir tu consulta o solicitar atención humana. La transcripción puede contener errores; Sarin responde por texto. Las imágenes y otros archivos no se envían a la IA y dejan la conversación pendiente de atención humana.

Los mensajes de Sarin incluyen el botón Hablar con Andrés para solicitar atención humana y el botón Salir para detener las respuestas automáticas. Al solicitar atención humana, Sarin se pausa y prepara un aviso al WhatsApp de Andrés con los últimos dígitos de tu número y un enlace al panel privado; el aviso no copia el contenido de tu conversación. Su entrega depende de disponibilidad, límites y condiciones de WhatsApp. La atención humana no requiere autorizar la IA; sí utiliza los proveedores de mensajería y el tratamiento del contacto descrito en esta política. Comparte sólo lo necesario para tu consulta: no envíes contraseñas, documentos de identidad, datos sensibles, información de menores ni datos de terceros sin autorización.

En la base operativa de Sarin, ALS Dev Studio conserva el contenido durante 24 horas desde su recepción; la transcripción y el texto de una respuesta vencen junto con el mensaje que los originó. Los recibos operativos, las observaciones de entrega para controlar respuestas y la evidencia mínima de aceptación tienen un plazo operativo de hasta 48 horas desde su registro, separados del texto cuando éste vence. Al vencer, ese contenido deja de estar disponible en el panel y para la IA; la eliminación física se programa cada hora y puede retrasarse si falla la tarea. Estos plazos se aplican a la base de Sarin, no al registro separado de costos descrito a continuación, al historial de la app WhatsApp Business, a respaldos ni a las copias del interlocutor o de los proveedores. El seguimiento humano de una consulta o proyecto sigue los criterios de Conservación y eliminación; no se archiva una copia adicional permanente del historial de IA.

Para medir el consumo y conciliar los costos de WhatsApp, ALS Dev Studio mantiene en Cloudflare un registro separado de costos durante hasta 13 meses desde la entrega informada por YCloud; si ese dato no está disponible, usa la fecha del evento recibido. Guarda una huella del identificador del mensaje para evitar contabilizarlo dos veces, fechas, categoría y tipo de precio, importe, moneda y estado de verificación. No guarda el contenido, los audios, el nombre ni el número de teléfono del interlocutor. La huella es un seudónimo, no una garantía de anonimato: puede cotejarse si se dispone del identificador original. Este registro alimenta totales del panel privado y no se envía a DeepSeek ni se utiliza para publicidad. Al vencer, sus registros dejan de entrar en esos totales y se eliminan mediante la tarea horaria, sujeta a los mismos posibles retrasos y límites de respaldos.

La medición se alimenta de recibos de entrega o lectura y puede completar datos de precio mediante consultas autenticadas a YCloud; no importa conversaciones ni garantiza recuperar todo el historial financiero anterior. Los avisos futuros informan expresamente el plazo de costos. Las autorizaciones de IA ya otorgadas conservan su versión, alcance y vencimiento: este registro no amplía sus plazos ni convierte una aceptación anterior en autorización retroactiva para conservar otros datos. Puedes solicitar información, revisión o supresión cuando proceda por los canales de derechos de esta política.

Para respetar una pausa o la elección de atención humana aunque venza el contenido, se conserva por separado un marcador de control asociado a una huella del contacto, sin texto ni teléfono en claro. Incluye el estado de atención y referencias de control del aviso, como su versión y fechas; no sustituye la prueba de aceptación ni mantiene vigente una autorización vencida. Este marcador no tiene la caducidad de 48 horas de los recibos: permanece hasta que se atienda una solicitud de supresión que proceda o se elimine al revisar o cerrar el servicio. La huella permite volver a reconocer el contacto y no equivale a anonimato. Puedes solicitar su revisión o eliminación por los canales de esta política.

Andrés puede revisar el historial vigente desde el panel privado, pausar una conversación y apagar la atención automática. Cuando responde desde la app WhatsApp Business, Sarin se pausa al recibir la notificación de esa intervención. Un envío ya iniciado puede llegar después de la pausa. La reactivación exige un mensaje nuevo y no procesa los anteriores. Las respuestas dependen de disponibilidad y límites de uso; puedes continuar por correo si el canal automático no responde.

El tratamiento puede realizarse fuera de Colombia. DeepSeek, operado por Hangzhou DeepSeek Artificial Intelligence Co., Ltd., está establecido en China; la jurisdicción de la base D1 de Sarin es Estados Unidos. Estas referencias no fijan el país de todos los servicios, registros o copias de los proveedores. Se aplican los límites sobre conservación, mejora de modelos y atención de solicitudes descritos en la información de DeepSeek y Cloudflare. La autorización expresa del envío internacional no elimina las obligaciones de ALS Dev Studio de seguridad y atención de derechos.

Cada proveedor aplica sus propias condiciones: WhatsApp/Meta, YCloud, DeepSeek Open Platform y Cloudflare. La política de YCloud para su web y consola declara servidores principales en Singapur y posibles tratamientos en otros países. Sus planes, consultados el 18 de octubre de 2026, anuncian seis meses de almacenamiento de chats en Free; no es un máximo verificado para todos los registros API o respaldos. No se promete retención cero ni borrado inmediato en ninguno de los proveedores. Puedes consultar información, pedir prueba de autorización, acceso, rectificación, revocación o supresión cuando proceda por los canales y procedimiento de derechos de esta política.

Analítica opcional de visitas

La administración y la prueba privada de Sarin no cargan esta analítica opcional, tampoco al usar ?sarin=prueba, aunque exista una aceptación previa. Los mensajes del chat no se envían a analítica.

Si aceptas, ALS Dev Studio utiliza Cloudflare Web Analytics para conocer visitas, páginas consultadas y rendimiento del sitio. Cloudflare recibe la página, un referente admisible, fecha y datos técnicos del navegador y dispositivo; puede mostrar país aproximado, tiempos de carga, respuesta a interacciones y estabilidad visual. Las métricas pueden identificar recursos y elementos de la página para localizar problemas de rendimiento. No añadimos eventos personalizados de contactos, mensajes, formularios o clics comerciales.

La medición se limita a las páginas públicas conocidas de ALS Dev Studio. El código del proveedor revisado elimina consultas y fragmentos de la URL principal y del referente. Si la dirección de procedencia incluye esos elementos o una ruta externa distinta de la raíz, no se carga la medición en esa página. Los recursos del sitio son locales; algunos scripts y estilos incluyen un parámetro técnico de versión común a los visitantes, sin datos personales ni identificadores de visitante. El script y los envíos de esta integración manual utilizan los dominios de Cloudflare; no se incorpora seguimiento de cambios de ruta dentro del mismo documento.

Según Cloudflare, su analítica no sigue a una persona entre distintos sitios. El proveedor indica siete días de datos sin muestreo, agregación posterior y consulta del panel durante los últimos seis meses. Esta ventana no acredita el borrado de todos sus datos internos. Consulta la descripción de la medición y sus plazos y límites. La ausencia de cookies propias de seguimiento no elimina el procesamiento técnico de las solicitudes.

Puedes aceptar o rechazar sin limitar el acceso al sitio y cambiar tu decisión en «Preferencias de analítica», al pie de cualquier página. Guardamos la elección específica de Cloudflare y su fecha en este navegador durante un máximo de 180 días; no se envía como identificador de visitante. La aceptación anterior de Vercel no autoriza esta medición. Si el navegador impide guardar la elección, permanece desactivada en esa página; si tampoco permite eliminar una aceptación anterior, se informa cómo borrar los datos del sitio antes de recargar o navegar. Retirar bloquea nuevos envíos y actualiza la página cuando se puede conservar el rechazo. No cancela solicitudes ya iniciadas ni borra automáticamente estadísticas anteriores. Puedes ejercer tus derechos por los canales indicados en esta política.

La preferencia de pausa del carrusel se guarda durante la sesión del navegador después de tu elección. Los efectos visuales pueden responder al puntero o al movimiento del dispositivo; estos valores se procesan localmente y el código revisado no los envía a un servidor. Más información en Cookies y almacenamiento.

Cuando decides contactar

Abrir WhatsApp te lleva a un servicio externo, que recibe la solicitud de conexión y el texto predefinido de la consulta. Puedes revisar el mensaje antes de enviarlo. Si lo envías, Andrés recibe los datos que WhatsApp muestra —como número, nombre de perfil y contenido— para atender la solicitud y preparar la propuesta que pidas. Comparte únicamente lo necesario; no envíes contraseñas, información sensible ni datos de terceros ajenos al proyecto.

Los servicios se acuerdan con cada cliente y los pagos se realizan por transferencia bancaria. Los datos de contacto e identificación, acuerdos, archivos de trabajo, información de facturación y comprobantes que efectivamente se reciban se usan para ejecutar el servicio, gestionar pagos y atender obligaciones contractuales, tributarias o reclamaciones. No se solicitan tarjetas ni claves bancarias desde esta web.

Si escribes al correo de contacto, Andrés recibe tu dirección de remitente, el mensaje y los adjuntos que decidas enviar para atender la solicitud. El correo de ALS Dev Studio se reenvía mediante Porkbun a un buzón de Gmail. Ambos proveedores intervienen en la entrega o almacenamiento del mensaje.

Evita enviar datos de menores o de terceros ajenos al proyecto. Si un trabajo requiere tratar datos de otras personas, su alcance y responsabilidades deben acordarse antes de recibirlos.

Acceso y proveedores

Según lo declarado por el responsable, solo Andrés accede a las conversaciones de WhatsApp, al buzón de Gmail y al historial privado de Sarin. El historial de Sarin constituye un conjunto separado de las consultas recibidas por otros canales y de los contadores técnicos. Esto es distinto del procesamiento que realizan los proveedores para prestar sus servicios.

Las condiciones de cada proveedor explican su tratamiento propio: WhatsApp, Porkbun, Google / Gmail y Cloudflare. Para información anterior a la migración, consulta también el aviso de Vercel. Estos enlaces no cargan sus servicios dentro de esta página.

El uso de estos proveedores puede implicar tratamiento fuera de Colombia. La jurisdicción de la base D1 de Sarin se describe en la información del asistente; las demás ubicaciones, copias de seguridad y todos los acuerdos y configuraciones de las cuentas no han sido verificados en su totalidad. No se afirma que los datos permanezcan exclusivamente en Colombia ni que publicar esta política sustituya las obligaciones aplicables a transferencias o transmisiones internacionales.

Finalidades y autorización

La finalidad del contacto es atender tu solicitud y preparar o gestionar el proyecto que acuerdes. No se ha incorporado a la web una suscripción publicitaria ni una autorización de marketing. Navegar por el sitio o abrir un enlace no constituye autorización para esas finalidades.

En Sarin se solicita autorización previa al uso de IA para atender la consulta y conservar el historial destinado también a detectar o investigar abuso. El registro de esa elección y de las versiones informadas se asocia a la conversación durante el plazo de cada canal: chat web o WhatsApp. Una finalidad publicitaria o un cambio de finalidad que lo requiera necesitarían información y autorización separadas.

Cuando el tratamiento requiera autorización, Andrés solicitará una manifestación informada y conservará su prueba en el canal correspondiente. Los contactos recibidos directamente por WhatsApp o correo también deben seguir este procedimiento. Abrir un enlace o guardar silencio no constituye autorización. Puedes negar o revocar una autorización cuando proceda; sin los datos necesarios puede no ser posible atender una propuesta o servicio, pero ello no impide ejercer tus derechos.

Una finalidad nueva que requiera autorización se informará y solicitará por separado. Las obligaciones legales de conservación o atención de autoridades se evaluarán conforme a la normativa aplicable.

Conservación y eliminación

Los criterios de conservación para los datos bajo control del responsable distinguen cada canal. El registro separado de costos de WhatsApp conserva datos seudonimizados de precio durante hasta 13 meses desde la entrega informada o, si falta, desde la fecha del evento, conforme a Sarin en WhatsApp. No conserva el contenido ni el número del interlocutor y no amplía los plazos del historial o de la autorización de IA:

La eliminación comprende mensajes, adjuntos y copias bajo control del responsable que ya no deban conservarse. No borra las copias que mantenga el interlocutor. Los ciclos de borrado de los proveedores, respaldos y registros técnicos pueden ser distintos y no han sido verificados. Puedes solicitar información sobre la conservación concreta de tus datos.

Tus derechos

Cuando resulte aplicable la Ley 1581 de 2012, puedes conocer, actualizar y rectificar tus datos, acceder gratuitamente a ellos, solicitar prueba de autorización e información sobre su uso, y pedir revocación o supresión cuando proceda. Estas últimas pueden tener límites si existe un deber legal o contractual de conservación.

Dirige la solicitud al correo, WhatsApp o dirección de contacto indicados. Incluye tu nombre, un medio de respuesta, lo que solicitas y la información necesaria para localizar el asunto. No adjuntes documentos sensibles de forma preventiva. Si actúas por otra persona o es necesario verificar tu identidad, se pedirá únicamente la acreditación proporcional al caso.

Andrés registrará la solicitud y confirmará su recepción con una referencia, fecha y hora. Puedes pedir seguimiento por el mismo canal. Las consultas se atienden en un máximo de diez días hábiles desde su recepción; si no es posible, se informará el motivo y la fecha de respuesta antes del vencimiento, con una ampliación máxima de cinco días hábiles.

Los reclamos se atienden en un máximo de quince días hábiles desde el día siguiente a su recepción, con ampliación motivada de hasta ocho días hábiles, informada antes del vencimiento. Si un reclamo está incompleto, Andrés solicitará subsanarlo dentro de los cinco días siguientes a su recepción; transcurridos dos meses desde ese requerimiento sin completar lo solicitado, se entenderá desistido. Si corresponde a otro responsable, se trasladará en un máximo de dos días hábiles y se informará al solicitante.

Dentro de los dos días hábiles siguientes a recibir un reclamo completo se incorporará la anotación «reclamo en trámite» y su motivo en el conjunto pertinente, hasta resolverlo. La atención comprende las copias bajo control de ALS Dev Studio y la coordinación con proveedores cuando sea necesaria, sin prometer la eliminación inmediata de todos sus registros internos.

Tras agotar la consulta o reclamo ante el responsable o encargado, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

Alcance y cambios

Esta revisión del 16 de octubre de 2026 incorpora el chat público de Sarin y la información y autorización de su envío internacional. Las nuevas sesiones deben aceptar la versión vigente; las aceptaciones anteriores no se reutilizan como aceptación de este texto. Los conjuntos de datos se mantienen únicamente durante los períodos y finalidades informados. Los cambios sustanciales se comunicarán antes de implementarlos por esta web y, cuando corresponda, por el canal de contacto disponible; si cambia una finalidad que requiera autorización, se solicitará nuevamente antes de aplicarla. La evidencia de autorizaciones anteriores conserva la versión que se mostró en su momento.

La atención a clientes de otros países requiere evaluar las normas aplicables a cada actividad y contrato. Esta política no limita derechos obligatorios reconocidos por esas normas.

Fuentes: Ley 1581 de 2012 y Decreto 1074 de 2015, capítulo 25.