Política de Privacidad

1. Responsable del tratamiento

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, el responsable del tratamiento de sus datos personales es:

• Nombre / Razón social: TaskAI
• Domicilio: Colombia
• Correo electrónico: privacidad@taskai.app
• Sitio web: taskai.app

2. Datos que recopilamos

2.1 Datos que usted nos proporciona directamente

• Datos de registro: correo electrónico y contraseña (almacenada en forma cifrada por Supabase).
• Contenido de tareas: los mensajes y tareas que introduce en el chat. Este contenido es procesado por la IA para prestar el Servicio y sincronizado en la nube.
• Datos de pago: gestionados exclusivamente por Stripe. TaskAI no almacena ni ve sus datos de tarjeta bancaria.

2.2 Datos recopilados automáticamente

• Datos de uso: número de consultas de IA realizadas por mes (para gestionar los límites del plan gratuito).
• Datos técnicos básicos: tipo de navegador, sistema operativo y dirección IP (recopilados por Supabase y nuestra infraestructura de hosting para seguridad y diagnóstico).

2.3 Datos que NO recopilamos

• No recopilamos datos de ubicación en tiempo real.
• No utilizamos cookies de rastreo publicitario.
• No vendemos ni arrendamos datos personales a terceros.

3. Finalidad del tratamiento

4. Base legal del tratamiento

El tratamiento de sus datos se basa en:

• Ejecución del contrato: el tratamiento de sus datos de registro y contenido es necesario para prestar el Servicio que usted contrató.
• Consentimiento: al registrarse y aceptar estos términos, nos otorga autorización expresa para tratar sus datos personales en los términos descritos en esta política, conforme al artículo 9 de la Ley 1581 de 2012.
• Interés legítimo: para la seguridad de la plataforma y la prevención del fraude.
• Obligación legal: cuando sea requerido por autoridades colombianas competentes.

5. Compartición con terceros

Compartimos datos únicamente con los siguientes proveedores de servicios (encargados del tratamiento), con quienes tenemos acuerdos de confidencialidad:

• Supabase Inc. (Estados Unidos): autenticación y almacenamiento de datos. Ver su política.
• Anthropic PBC (Estados Unidos): procesamiento de mensajes por la IA Claude para generar respuestas. Los mensajes se envían a su API y no se usan para entrenar modelos por defecto. Ver su política.
• Stripe Inc. (Estados Unidos): procesamiento de pagos. TaskAI no accede a sus datos de tarjeta. Ver su política.
• Vercel Inc. (Estados Unidos): infraestructura de hosting. Ver su política.

No compartimos sus datos con anunciantes, corredores de datos ni ningún otro tercero con fines comerciales.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados en los Estados Unidos. Estas transferencias se realizan bajo los mecanismos de protección adecuados (cláusulas contractuales tipo, certificaciones de seguridad) que garantizan un nivel de protección equivalente al exigido por la legislación colombiana.

Al usar el Servicio y aceptar esta Política, usted autoriza expresamente la transferencia internacional de sus datos en los términos descritos, conforme al artículo 26 de la Ley 1581 de 2012.

7. Retención de datos

• Datos de la cuenta: se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos se eliminan en un plazo máximo de 30 días hábiles.
• Contenido de tareas: se eliminan junto con la cuenta o a petición del usuario.
• Datos de facturación: Stripe conserva los registros de pago el tiempo requerido por la ley tributaria aplicable (generalmente 5-10 años).
• Registros de seguridad (logs): se conservan por un máximo de 90 días.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Contraseñas almacenadas con hash seguro (gestionado por Supabase).
• Autenticación mediante tokens JWT con expiración.
• Acceso a datos de producción restringido a personal autorizado.
• Revisiones periódicas de seguridad.

9. Derechos del titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer (Acceso): consultar qué datos personales suyos tratamos.
• Actualizar y Rectificar: corregir datos inexactos o incompletos.
• Suprimir: solicitar la eliminación de sus datos cuando no sean necesarios para los fines del Servicio.
• Revocar la autorización: retirar su consentimiento para el tratamiento.
• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) de Colombia.

Para ejercer estos derechos envíe un correo a privacidad@taskai.app con el asunto "Derechos ARCO" indicando su solicitud. Responderemos en un plazo máximo de 10 días hábiles.

10. Uso de cookies

TaskAI utiliza almacenamiento local del navegador (localStorage) para:

• Mantener la preferencia de tema (modo oscuro/claro).
• Almacenar tareas temporalmente durante la sesión.

No utilizamos cookies de rastreo publicitario ni de terceros con fines de marketing. La sesión de autenticación se gestiona mediante tokens seguros a través de Supabase.

11. Menores de edad

El Servicio está dirigido a personas mayores de 13 años. No recopilamos intencionalmente datos de menores de 13 años. Si es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en privacidad@taskai.app y eliminaremos dicha información de forma inmediata.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de antelación. La fecha de "Última actualización" al inicio del documento indica cuándo fue revisada por última vez. El uso continuado del Servicio tras los cambios implica aceptación de la nueva versión.

13. Contacto y PQRS

Para consultas, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales:

• Correo electrónico: privacidad@taskai.app
• Soporte general: taskai.app/support
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co

Tiempo de respuesta: hasta 10 días hábiles para consultas y 15 días hábiles para quejas, prorrogables por 8 días hábiles adicionales cuando sea necesario.