Política de Privacidad y Tratamiento de Datos Personales
Última actualización: 26 de octubre de 2026
Consultar los Términos de Servicio1. Responsable y alcance
Restop S.A.S., identificada con NIT 901.429.289-2 y que opera bajo la marca PAI, es una sociedad colombiana. Su dirección de contacto es DIAGONAL 67 31 # 150, Medellín, Antioquia, Colombia; teléfono +57 3003523827. Atención al Cliente atiende las solicitudes de protección de datos en soporte@productos-ai.com.
Esta Política de Privacidad y Tratamiento de Datos Personales cubre el sitio web, las aplicaciones, la plataforma SaaS, los productos, la atención al cliente y las integraciones de PAI que remitan a este documento. Se aplica a nuestra operación en Colombia y a la prestación de servicios a clientes en Latinoamérica, Estados Unidos, Europa, África y otros territorios.
El tratamiento se sujeta a la Ley 1581 de 2012 y su reglamentación, incluido el Decreto 1074 de 2015, y a las normas de protección de datos que resulten aplicables en cada caso. La ubicación de PAI en Colombia no excluye los derechos ni las disposiciones imperativas que correspondan a las personas en otros países.
2. Datos propios y datos tratados por cuenta de clientes
PAI actúa como responsable cuando determina los fines y medios del tratamiento, por ejemplo, para administrar las cuentas de sus suscriptores, gestionar la relación comercial, facturar y atender solicitudes.
Cuando un cliente utiliza PAI para gestionar datos de sus contactos, usuarios o consumidores, el cliente determina los fines del tratamiento y PAI actúa como encargado en la medida en que procesa esos datos siguiendo sus instrucciones. El cliente debe contar con una base jurídica válida, informar a los titulares y obtener las autorizaciones que correspondan antes de incorporar datos al servicio.
La aceptación de esta política por un suscriptor no reemplaza la autorización de otras personas ni autoriza al suscriptor a disponer de datos ajenos sin legitimación. Los acuerdos de tratamiento de datos con el cliente deben precisar instrucciones, alcance, confidencialidad, seguridad, proveedores, asistencia en el ejercicio de derechos y devolución o eliminación de información.
3. Información y finalidades del tratamiento
Según los servicios utilizados, tratamos datos de identificación y contacto, como nombre, correo electrónico y teléfono; información de cuenta y organización; datos de contratación, facturación y transacciones; solicitudes de soporte; y los mensajes, documentos, archivos y demás contenidos que el usuario o el cliente incorpora a PAI.
También pueden tratarse datos técnicos y de uso, como dirección IP, navegador, dispositivo, registros de acceso y eventos de actividad. Las integraciones pueden suministrar los datos necesarios para las funcionalidades que el usuario habilite.
Las operaciones de tratamiento incluyen recolección, almacenamiento, consulta, uso, circulación y supresión, según corresponda. Sus finalidades son crear y administrar cuentas; autenticar usuarios; prestar las funciones contratadas, incluidas las de IA y mensajería; atender solicitudes; gestionar pagos y obligaciones contractuales; proteger el servicio y prevenir abusos; resolver incidentes y cumplir obligaciones legales.
El análisis del funcionamiento y uso del servicio debe respetar la finalidad informada y las opciones de privacidad exigibles. El envío de comunicaciones comerciales de PAI tiene una finalidad distinta de las comunicaciones necesarias para prestar el servicio y se rige por la sección de comunicaciones.
5. Notificaciones transaccionales y comunicaciones comerciales
PAI utiliza los datos de contacto proporcionados para enviar notificaciones necesarias sobre la cuenta, autenticación, seguridad, facturación, soporte, cambios contractuales y prestación del servicio. Estas comunicaciones transaccionales se distinguen de los mensajes publicitarios.
PAI puede enviar información comercial sobre sus propios productos, funcionalidades, ofertas y servicios a través de los canales de contacto autorizados, con la autorización previa, expresa e informada que corresponda y respetando las restricciones legales aplicables. La aceptación contractual no sustituye los requisitos específicos de una autorización comercial válida.
Puede solicitar en cualquier momento y sin costo la baja de comunicaciones comerciales, o revocar la autorización para esa finalidad, escribiendo a soporte@productos-ai.com e indicando el correo o número de contacto que desea dar de baja. Atención al Cliente tramitará la solicitud. Esta baja no cancela la cuenta ni impide recibir los avisos transaccionales necesarios para el servicio o exigidos por ley.
6. Inteligencia artificial y proveedores
PAI no utiliza los datos de sus usuarios o clientes, ni sus conversaciones, para entrenar modelos de inteligencia artificial. Procesar contenido para generar una respuesta o ejecutar una funcionalidad solicitada es distinto de utilizarlo para entrenar un modelo.
Para prestar el servicio, PAI utiliza proveedores de inteligencia artificial como Anthropic, OpenAI y Google; servicios de alojamiento de Amazon Web Services (AWS); y servicios de mensajería de WhatsApp y Meta. Según la funcionalidad utilizada, estos proveedores pueden recibir y procesar el contenido y los datos necesarios para ejecutarla.
El alcance del tratamiento por cada proveedor depende de la integración, del servicio contratado y de los acuerdos aplicables. La declaración sobre el uso de datos por PAI no constituye una garantía general sobre cualquier producto de terceros. Puede solicitar a Atención al Cliente información sobre los proveedores que intervienen en el tratamiento de sus datos.
Los resultados generados por IA pueden ser inexactos y deben revisarse según el contexto. El cliente es responsable de evaluar los requisitos legales de sus casos de uso, especialmente si afectan derechos o producen decisiones relevantes sobre personas.
7. Destinatarios y tratamiento internacional
Los datos pueden tratarse en Colombia y en otros países en los que operen los proveedores necesarios para prestar el servicio. También pueden comunicarse a autoridades competentes cuando exista una obligación legal o a otros destinatarios con una base jurídica válida y para una finalidad informada.
Una transmisión supone que un encargado procesa datos por cuenta de un responsable; una transferencia supone que el receptor actúa como responsable. Las transmisiones deben sujetarse a los acuerdos y obligaciones exigibles. Las transferencias internacionales sujetas a la legislación colombiana deben cumplir el artículo 26 de la Ley 1581 de 2012 y las reglas aplicables de la Superintendencia de Industria y Comercio.
Cuando se apliquen normas de otros territorios, incluidas las del Espacio Económico Europeo o del Reino Unido, deberán cumplirse sus requisitos de transferencia, como decisiones de adecuación, garantías contractuales u otro mecanismo legalmente admisible, según el caso. Esta política no declara que todos los países ofrezcan protección equivalente ni constituye una autorización indiscriminada para transferir datos.
Puede solicitar información sobre los destinos y las garantías aplicables a su tratamiento mediante el canal de Atención al Cliente.
8. Derechos y atención de solicitudes
Puede conocer, acceder gratuitamente, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando sea exigible; ser informado del uso de sus datos; y solicitar la supresión o revocar la autorización en los casos legalmente procedentes. La supresión o revocatoria puede estar limitada por obligaciones legales o contractuales de conservación.
Escriba a soporte@productos-ai.com, dirigido a Atención al Cliente, o presente su solicitud en la dirección de contacto indicada. Identifique su relación con PAI, los datos o hechos a los que se refiere y un medio de respuesta. Solo se solicitará la información necesaria para verificar su identidad o representación y tramitar la petición.
En Colombia, las consultas se atienden en un máximo de diez (10) días hábiles desde su recibo; si se requiere prórroga, se informarán las razones y la fecha de respuesta, sin exceder cinco (5) días hábiles adicionales. Los reclamos se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables hasta ocho (8) días hábiles adicionales con información previa de las razones y la fecha de respuesta.
Si un reclamo está incompleto, se solicitará su corrección dentro de los cinco (5) días siguientes a su recepción. Transcurridos dos (2) meses desde el requerimiento sin recibir la información solicitada, se entenderá desistido. Si quien recibe el reclamo no es competente, lo trasladará a quien corresponda en un máximo de dos (2) días hábiles e informará al interesado. Recibido un reclamo completo, se incluirá la leyenda «reclamo en trámite» en la base correspondiente en un máximo de dos (2) días hábiles, hasta su resolución.
Puede presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante el responsable o encargado, según la legislación colombiana. Cuando otra normativa sea aplicable, también podrá ejercer los derechos adicionales que reconozca, como oposición, limitación o portabilidad, y acudir a la autoridad competente. Se observarán los plazos y requisitos exigibles en su caso.
Si PAI trata sus datos por cuenta de un cliente, la solicitud se gestionará con el responsable correspondiente, de acuerdo con las obligaciones aplicables.
9. Conservación y seguridad
Los datos se conservarán durante el tiempo necesario para las finalidades informadas y la relación con el usuario o cliente, teniendo en cuenta las obligaciones legales, la atención de reclamaciones y los acuerdos de tratamiento aplicables. La terminación de una cuenta no supone la eliminación inmediata de toda información que deba conservarse legalmente.
Cuando no exista una finalidad o deber que justifique la conservación, corresponderá eliminar o anonimizar los datos según los procedimientos aplicables. Puede solicitar información sobre los criterios de conservación para una categoría concreta de datos.
PAI debe aplicar medidas técnicas, administrativas y organizativas apropiadas para proteger la información frente al acceso, uso, alteración o pérdida no autorizados. Ningún sistema es absolutamente seguro. Los incidentes se gestionarán y comunicarán conforme a las obligaciones legales y contractuales aplicables.
10. Datos sensibles y menores de edad
La autorización general de tratamiento no habilita por sí sola el tratamiento de datos sensibles ni de datos de niños, niñas y adolescentes. El titular no está obligado a autorizar el tratamiento de datos sensibles; cuando este sea legalmente admisible, deben informarse su carácter y finalidad y obtenerse la autorización expresa exigible.
El tratamiento de datos de menores requiere observar el interés superior del menor, sus derechos fundamentales y las demás condiciones de la normativa aplicable. Los clientes no deben incorporar estos datos al servicio sin verificar previamente los requisitos y las medidas que correspondan al caso.
12. Vigencia y modificaciones
Esta versión de la política tiene fecha de actualización 26 de octubre de 2026. La vigencia de las bases de datos se vincula a las finalidades y criterios de conservación descritos.
Los cambios sustanciales se comunicarán mediante los canales que correspondan antes de su aplicación, en los casos exigidos por ley. Cuando un cambio de finalidad requiera una nueva autorización, esta deberá obtenerse antes del nuevo tratamiento. Publicar una nueva versión no amplía retroactivamente una autorización anterior.