Política de Privacidad

El responsable del tratamiento es Alejandro Bermúdez Bedoya, persona natural comerciante con domicilio en Medellín, Antioquia (Colombia), quien presta servicios de ingeniería de software bajo el nombre comercial Nodalix. Nodalix no es una sociedad constituida: es una operación profesional individual, y así se declara para evitar cualquier confusión sobre quién responde jurídicamente.

Al tratarse de una persona natural, Nodalix no está obligada a inscribir bases de datos en el Registro Nacional de Bases de Datos (RNBD), obligación reservada a personas jurídicas y entidades públicas. Tampoco existe un Oficial de Protección de Datos designado formalmente: las solicitudes las atiende directamente el responsable en los canales indicados arriba.

Esta distinción es importante: si eres cliente final de una empresa que usa un sistema construido por Nodalix, tu relación de datos es con esa empresa, no con nosotros. Podemos ayudarte a canalizar la solicitud, pero quien decide es el responsable.

No solicitamos datos sensibles (salud, biometría, orientación política, religiosa o sexual), ni datos de menores de edad. Te pedimos no incluirlos en el formulario; si llegan, se eliminan.

A la fecha de esta versión, el sitio no instala cookies propias ni de terceros, no incorpora herramientas de analítica (Google Analytics, Meta Pixel u otras) y no ejecuta rastreadores publicitarios. Las tipografías se sirven desde el mismo dominio, por lo que navegar aquí no genera peticiones a servidores de fuentes externas.

En un proyecto de automatización, aplicación a la medida o agente de IA, los datos de producción viven en la infraestructura del cliente: su servidor VPS, sus bases de datos y sus cuentas de API. Nodalix accede a ellos únicamente en la medida necesaria para construir, probar y mantener lo acordado. Reglas que aplicamos siempre:

• Minimización: pedimos los accesos mínimos y por el tiempo mínimo. Si un desarrollo puede hacerse con datos de prueba, se hace con datos de prueba.
• Sin copias locales innecesarias: no descargamos ni conservamos bases de datos de clientes fuera de lo requerido para una tarea puntual, y lo que se descarga se borra al terminarla.
• Sin uso propio: los datos del cliente no se usan para fines comerciales, estadísticos ni de entrenamiento de modelos propios de Nodalix.
• Demos sin datos reales: los entornos de prueba y las versiones demo (Vercel, Supabase) se alimentan con datos ficticios o anonimizados. Si por una necesidad puntual hiciera falta usar datos reales en una demo, se pide autorización escrita del cliente y el entorno se elimina al terminar.
• Modelos de IA: cuando un agente envía texto o documentos a las APIs de OpenAI o Anthropic, aplican las condiciones comerciales vigentes de esos proveedores, que hoy establecen que el contenido enviado por API no se utiliza para entrenar sus modelos y que puede retenerse un periodo limitado para control de abuso. Nodalix reproduce esa condición, no la garantiza en nombre del proveedor: el cliente debe revisarla y aceptarla antes de enviar información sensible.
• WhatsApp Business: el cliente es responsable de contar con la autorización previa del usuario final antes de iniciar comunicaciones salientes, conforme a las políticas de Meta y a la Ley 1581.

Esta es la lista completa de terceros con los que puede circular información. Los tres primeros sostienen la producción; Vercel y Supabase se usan únicamente en entornos de prueba y demostraciones, sin datos reales; los dos últimos solo intervienen en proyectos donde el cliente los contrata y autoriza expresamente.

Las certificaciones que estos proveedores publiquen (ISO 27001, SOC 2 u otras) son suyas y acreditan su infraestructura, no a Nodalix. Nodalix no posee certificaciones propias de seguridad; lo detallamos en la página de Seguridad.

Los proveedores listados operan principalmente desde Estados Unidos y la Unión Europea, de modo que la información sale de Colombia. La Ley 1581 permite estas transferencias cuando el titular otorga su autorización expresa e inequívoca, entre otras causales del artículo 26.

Si detectamos un incidente que comprometa datos personales bajo nuestra custodia o los de un cliente, el compromiso es concreto y realista:

• Informar al cliente afectado dentro de las 72 horas siguientes al momento en que tengamos conocimiento del hecho, con lo que se sepa hasta ese punto.
• Contener el incidente, rotar credenciales comprometidas y documentar qué ocurrió, qué datos se vieron involucrados y qué se hizo.
• Cuando Nodalix actúa como encargado, la notificación a los titulares y el reporte a la SIC corresponden al cliente como responsable. Nodalix aporta la información técnica que necesite para hacerlo.

No existe un centro de operaciones de seguridad monitoreando 24/7. La detección depende de las alertas de los proveedores de infraestructura y de la revisión periódica; decirlo con claridad es preferible a prometer una vigilancia que no está montada.

Como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les ha dado; presentar quejas ante la SIC por infracciones; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual que obligue a conservarlos, y acceder gratuitamente a tus datos.

Antes de acudir a la SIC, la ley exige haber presentado la consulta o el reclamo directamente ante el responsable. Esta política puede modificarse; cuando eso ocurra se actualizará la fecha de vigencia en el encabezado y, si el cambio es sustancial, se informará a los clientes activos por correo.