Política de Tratamiento de Datos Personales
Esta política explica cómo tratamos los datos personales de quienes usan SurveyAI · XTopo (en adelante, "la plataforma"), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
| Responsable | SurveyAI S.A., operador de la plataforma SurveyAI · XTopo |
|---|---|
| Domicilio | Colombia |
| Correo para ejercer tus derechos | xtopoai@gmail.com |
| Sitio web | https://www.xtopo.com.co |
2. Qué datos recolectamos
- Datos de la cuenta: correo electrónico, nombre, contraseña (se guarda cifrada; nunca la conocemos) y, si entras con Google, Microsoft, Facebook o GitHub, el nombre, correo y foto que ese proveedor comparte.
- Datos del perfil que tú decidas agregar: foto, teléfono, país, empresa y profesión.
- Contenido que procesas: archivos RINEX y sus resultados de posicionamiento (coordenadas y nombre del archivo), preguntas que haces al asistente EruBOT y lo que este recuerda de tus preferencias, y las correcciones que aportes al segmentador de imágenes.
- Datos de uso y seguridad: páginas visitadas con un identificador aleatorio de sesión y el tipo de navegador (sin tu nombre ni correo), y la dirección IP en los registros de seguridad y de prevención de abuso.
La mayoría de las herramientas (calculadoras, visor de nubes de puntos, carteras, visor DWG) procesan tus archivos en tu propio navegador: esos archivos no se envían a nuestros servidores.
No solicitamos datos sensibles (origen racial, salud, orientación, datos biométricos, opiniones políticas, etc.). No los incluyas en el contenido que subes.
3. Para qué usamos tus datos (finalidades)
- Crear y administrar tu cuenta, autenticarte y permitirte recuperar el acceso.
- Prestar los servicios que solicitas: procesamiento PPP, asistente de IA, herramientas y almacenamiento de tus resultados.
- Proteger la plataforma: detectar accesos no autorizados, abuso y fraude, y aplicar límites de uso.
- Elaborar estadísticas agregadas de uso para mejorar las herramientas.
- Enviarte comunicaciones sobre el servicio (bienvenida, cambios importantes, seguridad).
- Enviarte novedades y contenido educativo, solo si lo autorizas expresamente; puedes retirar esa autorización en cualquier momento.
No vendemos tus datos personales ni los usamos para publicidad de terceros.
4. Autorización
Al crear tu cuenta o al aceptar esta política en la plataforma otorgas tu autorización previa, expresa e informada para el tratamiento descrito. Conservamos la prueba de esa autorización (versión aceptada y fecha). Tu autorización es voluntaria; sin ella no es posible prestarte los servicios que requieren cuenta.
5. Con quién compartimos tus datos
Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra (encargados) bajo condiciones de confidencialidad y seguridad. Algunos están fuera de Colombia, por lo que tu autorización incluye la transmisión y transferencia internacional de datos a estos proveedores, que cuentan con estándares de protección adecuados:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación de cuentas |
| Vercel | Alojamiento del sitio y funciones del servidor |
| Cloudflare (R2) | Almacenamiento temporal de archivos RINEX y archivos de la plataforma |
| Google (Gemini) | Respuestas del asistente de IA |
| Hugging Face y otros proveedores de cómputo en la nube | Procesamiento PPP y segmentación de imágenes en la nube (opcional) |
| Resend | Envío de correos del servicio |
| Mapbox, OpenFreeMap, Esri, Geoapify, OpenStreetMap y OpenTopoMap | Mapas e imágenes satelitales (reciben la zona del mapa que visualizas y tu dirección IP) |
| Nominatim (OpenStreetMap) | Búsqueda de lugares, solo cuando buscas un municipio o dirección |
| Google, Microsoft, Facebook, GitHub | Inicio de sesión, solo si eliges ese método |
También podremos entregar datos a autoridades cuando una orden legal o judicial lo exija.
6. Tus derechos como titular
De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste.
- Ser informado sobre el uso que hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.
- Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
Puedes actualizar la mayoría de tus datos directamente en Mi perfil.
7. Cómo ejercer tus derechos (consultas y reclamos)
Escribe a xtopoai@gmail.com desde el correo asociado a tu cuenta, indicando tu nombre, la solicitud y, si es un reclamo, los hechos que lo sustentan.
- Consultas: se responden en máximo 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo.
- Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes.
- Eliminar tu cuenta: solicítalo al mismo correo; eliminaremos tu cuenta y los datos asociados, salvo los que la ley nos obligue a conservar.
8. Seguridad
Aplicamos medidas técnicas y administrativas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas cifradas, control de acceso por cuenta en la base de datos, claves de servicios guardadas solo en el servidor, enlaces temporales firmados para archivos y alertas ante intentos de acceso no autorizado. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos te informaremos y lo reportaremos a la SIC cuando corresponda.
9. Menores de edad
La plataforma está dirigida a mayores de 18 años. Los menores de edad solo pueden usarla con autorización de su representante legal, respetando su interés superior conforme al artículo 7 de la Ley 1581 de 2012.
10. Almacenamiento en el navegador y cookies
Usamos el almacenamiento local de tu navegador para mantener tu sesión iniciada y recordar preferencias (tema, idioma) y un identificador aleatorio para estadísticas de uso. No usamos cookies publicitarias ni de rastreo de terceros. Puedes borrar estos datos desde la configuración de tu navegador; si lo haces, tendrás que iniciar sesión de nuevo.
11. Tiempo de conservación
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. Los archivos RINEX que subes para procesar se borran automáticamente de nuestro almacenamiento temporal en máximo 24 horas.
12. Cambios a esta política
Si cambiamos esta política de forma sustancial te lo informaremos en la plataforma y te pediremos aceptarla de nuevo antes de seguir usando los servicios que requieren cuenta. La versión vigente siempre estará en esta página.