Política de Privacidad

Fecha de última actualización: 30 de octubre de 2026 · Versión 2.1

Identificación del responsable

• Razón social: EGIXIA S.A.S.
• NIT: 900.607.880-6
• Domicilio: Av. Calle 26 # 92-32, Connecta Centro Empresarial, Edificio G2, Bogotá D.C., Colombia
• Correo para protección de datos: privacidad@egixia.com
• Correo de contacto general: contacto@egixia.com

1. Alcance

Esta Política explica cómo EGIXIA S.A.S. ("EGIXIA") trata los datos personales en ai.egixia.com, en sus agentes de inteligencia artificial y en los servicios relacionados (el "Servicio"), conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Cuando resulte aplicable por la residencia del titular, atendemos también los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y de la Lei Geral de Proteção de Dados (LGPD) de Brasil.

2. Nuestro rol según el tipo de información

• Información que usted o su organización procesan con los agentes (documentos, cotizaciones, datos de proveedores, instrucciones y resultados; el "Contenido del Usuario"): EGIXIA actúa como Encargado del Tratamiento, por cuenta de la empresa o persona que contrata el Servicio. Esa empresa o persona es el Responsable y obtiene la autorización de los titulares cuyos datos carga.
• Datos de su cuenta, de la relación comercial, de soporte y de los formularios del sitio: EGIXIA actúa como Responsable del Tratamiento.

3. Información que tratamos

Como Responsable

• Datos de cuenta: nombre, correo electrónico, empresa, cargo, teléfono y credenciales de acceso.
• Datos de perfil y de cualificación comercial: país, sitio web, número de empleados, ERP en uso, intereses y la información profesional que usted registre en su perfil o en los formularios de contacto, demostración o prueba.
• Comunicaciones y soporte: el contenido de sus mensajes y de sus casos de soporte.
• Plan y créditos: plan asignado, saldo y consumo de créditos de uso.
• Datos de uso y registros: dirección IP, ciudad aproximada, navegador, sistema operativo, páginas visitadas, búsquedas en el sitio, fechas y horas de acceso, interacciones con los agentes y registros de error.
• Cookies y tecnologías similares: según nuestra Política de Cookies.

Como Encargado

El Contenido del Usuario, que puede incluir datos personales de contactos, representantes y colaboradores de proveedores.

4. Para qué usamos la información

Datos que tratamos como Responsable

• Crear y administrar su cuenta, sus accesos y sus créditos.
• Prestar el Servicio y el soporte técnico.
• Responder sus solicitudes de contacto, demostración o prueba. Para atenderlas mejor, podemos preparar con herramientas de IA un resumen de la información que usted entrega en el formulario.
• Enviar avisos del Servicio y de seguridad y, con su autorización, comunicaciones comerciales que puede dejar de recibir en cualquier momento.
• Medir y mejorar el sitio con analítica, según sus preferencias de cookies.
• Elaborar estadísticas agregadas y anonimizadas que no identifiquen personas ni empresas.
• Proteger la seguridad del Servicio, prevenir fraudes y cumplir obligaciones legales.

Contenido del Usuario

Lo usamos solo para ejecutar las tareas que usted solicita a los agentes, entregarle los resultados, darle soporte y cumplir la ley. No lo usamos para fines propios.

5. Autorización

Solicitamos su autorización de forma previa, expresa e informada mediante la casilla de aceptación del registro y de los formularios de contacto, demostración y prueba, o mediante cláusula contractual, y conservamos prueba de ella con su fecha y la versión de la política aceptada. El silencio, la sola navegación o el solo uso del Servicio no se entienden como autorización.

Si usted carga en el Servicio datos personales de terceros, declara que cuenta con su autorización o con una causal legal que la exceptúe, y que les informó sobre este tratamiento.

6. Cómo funcionan los agentes de IA con su información

• Sin entrenamiento: EGIXIA no usa el Contenido del Usuario para entrenar, ajustar ni mejorar modelos de IA, propios o de terceros, ni lo entrega a terceros con ese fin.
• Separación: la información de una organización no se usa para atender a otra y los agentes no comparten memoria entre clientes.
• Usted decide: los resultados son un apoyo a la decisión. Los agentes no envían comunicaciones a terceros, no adjudican ni aprueban pagos sin la aprobación de un usuario autorizado.
• Revise los resultados: la IA puede producir información inexacta o incompleta; verifíquela antes de usarla.

7. Con quién compartimos la información

No vendemos datos personales. Compartimos información con proveedores que la tratan por nuestra cuenta, bajo contratos o términos de servicio que regulan la seguridad y el uso de los datos:

• Lovable — alojamiento de la aplicación, base de datos, autenticación, almacenamiento de archivos y funciones del servidor, sobre infraestructura de Supabase.
• Proveedores de modelos de inteligencia artificial — procesamiento del Contenido del Usuario y de los formularios para generar los resultados solicitados.
• Servicios de búsqueda en la web pública — reciben el texto de búsqueda y nombres o dominios de empresas cuando usted usa los agentes de búsqueda de proveedores.
• Resend — correo transaccional.
• Google (Analytics y Ads) y Microsoft Clarity — analítica y medición publicitaria, según sus preferencias de cookies.
• n8n y Slack — avisos internos a nuestros equipos comercial y de soporte sobre solicitudes, casos y actividad de las cuentas.

También compartimos información cuando la ley o una autoridad competente lo exige, para proteger derechos y la seguridad, en operaciones societarias como fusiones o adquisiciones, o con su autorización.

8. Transferencias y transmisiones internacionales

Nuestros proveedores tratan información fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Estados Unidos figura en la lista de países con nivel adecuado de protección de la SIC. Cuando tratamos información por cuenta de una organización, esas transmisiones se rigen por el contrato de transmisión de datos personales suscrito con ella.

9. Conservación

• Prospectos y solicitudes comerciales: hasta 2 años desde el último contacto, salvo que usted pida antes su supresión.
• Datos de cuenta: mientras la cuenta esté activa y luego por los plazos legales aplicables.
• Contenido del Usuario: mientras se requiera para prestar el Servicio. Si usted o su organización solicitan su supresión, o al terminar el contrato, lo devolvemos o suprimimos dentro de los 60 días siguientes, salvo obligación legal de conservarlo.
• Registros técnicos y de seguridad: hasta 1 año.

10. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas como cifrado en tránsito (TLS 1.2 o superior) y en reposo en la infraestructura de nuestros proveedores, control de acceso por usuario y organización aplicado en la base de datos, y registros de actividad. Ninguna transmisión ni almacenamiento es completamente seguro.

Si ocurre un incidente que afecte datos personales, lo reportamos a la SIC conforme a la ley e informamos a los titulares cuando corresponda. A las organizaciones por cuya cuenta tratamos información les informamos a más tardar dentro de las 72 horas siguientes a su confirmación.

11. Sus derechos

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la SIC, después de agotar el trámite de consulta o reclamo ante EGIXIA.

Para ejercerlos escriba a privacidad@egixia.com. Respondemos las consultas en máximo diez (10) días hábiles, prorrogables cinco (5) más, y los reclamos en máximo quince (15) días hábiles, prorrogables ocho (8) más, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. También puede solicitar en ese correo la supresión de su cuenta.

Si su solicitud se refiere a Contenido del Usuario de una organización, la trasladamos a esa organización, que es la Responsable: los reclamos dentro de los dos (2) días hábiles siguientes y las consultas dentro de los cinco (5) días hábiles siguientes, y le informamos del traslado.

12. Cookies

El detalle está en nuestra Política de Cookies.

13. Datos sensibles y de menores de edad

El Servicio no está diseñado para tratar datos sensibles ni datos de menores de edad; le pedimos no cargarlos. El Servicio no está dirigido a menores de 18 años. Si detectamos datos de un menor, los suprimimos.

14. Cambios a esta política

Publicaremos cada versión en esta página con su fecha. Los cambios materiales que afecten el tratamiento del Contenido del Usuario se informarán a los clientes activos con treinta (30) días de anticipación.

15. Contacto

EGIXIA S.A.S. — NIT 900.607.880-6
Av. Calle 26 # 92-32, Connecta Centro Empresarial, Edificio G2, Bogotá D.C., Colombia
Protección de datos: privacidad@egixia.com
Contacto general: contacto@egixia.com