Documento en revisión
Política de Privacidad
Este texto es un borrador pendiente de revisión y aprobación por la titular de TU IA, TU VIDA. No constituye asesoría legal.
1. Responsable y contacto
TU IA, TU VIDA es una experiencia de aprendizaje en línea para personas adultas, especialmente mayores de 55 años, que desean aprovechar la inteligencia artificial en su vida cotidiana. Esta versión describe la aplicación en su etapa de prueba privada; no hay pagos activos.
El correo oficial provisional de contacto, soporte y atención de solicitudes de privacidad es luzadrianae@gmail.com. Los mensajes enviados a esta dirección se gestionan mediante Gmail, de Google. El responsable del tratamiento en esta etapa de prueba privada es Luz Adriana Escobar López, persona natural. Esta revisión técnica no sustituye la revisión jurídica.
2. Datos que recopilamos y conservamos
Cuenta y perfil: correo electrónico, identificador de cuenta, nombre, país, ciudad, objetivos elegidos y objetivo libre si lo escribes, estado del perfil y fechas de creación o actualización. El servicio de autenticación gestiona tu contraseña, sesiones, recuperación de acceso y registros técnicos de inicio de sesión; la contraseña no se guarda como un campo de tu perfil.
Invitaciones y acceso: correo autorizado, estado de autorización, módulos de prueba concedidos, límites individuales de IA, estado activo o suspendido, fechas de creación, vencimiento y uso de invitaciones. La aplicación guarda una huella criptográfica del código de invitación, no su código original. El enlace completo se muestra temporalmente a la administración para copiarlo. Crear un enlace no envía un correo.
Autorizaciones: fechas y versiones registradas de aceptación de privacidad y comunicaciones comerciales, y fecha de autorización de procesamiento con IA en el flujo de invitación. Estas autorizaciones se registran en el perfil cuando ese flujo se completa.
Aprendizaje: respuestas y selecciones de las misiones, paso actual y avance. Las conversaciones del Módulo 1 SÍ se guardan en tu cuenta: tus mensajes, las respuestas de la IA y las prácticas archivadas, con su fecha e identificador. La conversación actual conserva hasta los últimos 100 mensajes, limitados a 2.000 caracteres por mensaje; las prácticas anteriores conservan la conversación que se archivó. «Nueva práctica» archiva la anterior y no la elimina.
Mapa y plan: respuestas al cuestionario, versiones del Mapa Personal, ideas y explicaciones generadas, cambios realizados por ti, ideas guardadas o descartadas, uso de reemplazos, prioridades, actividades, fechas, notas y estados de realización. Mi progreso se calcula a partir de esos datos.
Archivos: el nombre del archivo adjunto puede quedar en el mensaje guardado. La aplicación no almacena de forma persistente los archivos originales JPG, PNG, PDF o DOCX en su base de datos o almacenamiento de documentos. Sí pueden quedar en la conversación datos del archivo que tú escribas o que la IA incluya en su respuesta.
Otras aportaciones y registros: sugerencias que envías para mejorar la aplicación, categoría, estado de revisión y fecha; permisos por módulo; uso de IA por tipo y fecha; movimientos de créditos, si existen, con importe, motivo y fecha. Que exista un registro de créditos no significa que haya compras o pagos habilitados.
Datos técnicos: identificadores, referencias de errores, etapa, servicio, estado de respuesta y duración de operaciones. Los proveedores de infraestructura pueden tratar direcciones IP, información del navegador, solicitudes y registros de seguridad necesarios para prestar el servicio. Los registros de generación pueden estar asociados a tu identificador mientras existe tu cuenta; no son anónimos desde su creación. Se filtran ciertos tokens y correos en mensajes técnicos, sin garantizar que todo posible contenido personal quede eliminado de todos los registros.
3. Finalidades
Usamos los datos para gestionar invitaciones y cuentas, comprobar el acceso a módulos, mantener sesiones y recuperar contraseñas, guardar y recuperar el avance y las conversaciones, generar respuestas y mapas cuando los solicitas, conservar y editar tu plan, calcular el progreso, preparar descargas, controlar límites de uso y resolver incidentes o solicitudes de soporte.
Las sugerencias para mejorar la aplicación se utilizan para revisión administrativa. Las comunicaciones comerciales requieren tu elección voluntaria; puedes cambiarla en «Mis datos y privacidad». La preferencia comercial no modifica por sí misma tu acceso a los módulos.
4. Qué enviamos a la inteligencia artificial
La integración actual envía solicitudes a Lovable AI Gateway y utiliza un modelo identificado en la configuración como de OpenAI. Las solicitudes incluyen instrucciones de la aplicación y el contenido necesario para responder. En las prácticas se envía un tramo reciente de la conversación; no se envía automáticamente todo el archivo de prácticas anteriores.
Al crear un mapa se envían las respuestas del cuestionario y el nombre utilizado para personalizarlo. En versiones anteriores pueden incluirse también objetivos o respuestas de otros módulos seleccionados para ese fin. Al pedir otra idea se envían las respuestas relevantes, el nombre del mapa y los títulos de las ideas existentes para evitar repeticiones. Guardar, consultar o editar un plan y descargar los datos ya guardados no requiere una nueva generación de IA.
Si adjuntas una foto JPG o PNG, su contenido se envía al proveedor. Si adjuntas un PDF, se envía el documento, incluido su nombre. En Word (.docx), el servidor recibe el documento original para extraer el texto y envía al proveedor el texto extraído y su nombre, no el archivo Word original ni sus imágenes; el texto enviado se limita a 20.000 caracteres. Los formatos admitidos tienen un límite de 4 MB. No todos los contenidos de Word, como imágenes o elementos no textuales, se interpretan.
Tu contraseña, código de invitación y correo de cuenta no se agregan como campos de los mensajes destinados a la IA. Sin embargo, si incluyes un correo, nombre, dirección u otro dato personal en tus mensajes, respuestas, nombres de archivos o documentos, ese dato puede enviarse dentro del contenido. No podemos afirmar que el proveedor nunca recibe datos personales.
Para el modelo configurado (openai/gpt-6-astra), el catálogo autenticado de Lovable AI Gateway para este proyecto, consultado el 13 de octubre de 2026, declara «retención de datos: cero» en la vía utilizada. Esto es una declaración del intermediario, no una auditoría propia. La aplicación además envía la opción «store: false», que por sí sola no garantiza retención cero. Según la documentación general de OpenAI, sin acuerdos de retención cero los registros de vigilancia de abuso pueden conservarse hasta 30 días, o más si la ley lo exige. No se ha verificado el contrato concreto entre Lovable y OpenAI ni los países donde se procesa cada solicitud.
5. Proveedores externos y procesamiento internacional
Lovable Cloud presta servicios de cuenta, base de datos e infraestructura de la aplicación. Lovable AI Gateway recibe y canaliza las solicitudes de IA hacia el proveedor del modelo configurado, identificado como OpenAI. Gmail (Google) trata los correos que envías al contacto oficial y los que se contestan desde esa dirección. Si eliges iniciar sesión con Google, intervienen también Google y el servicio de autenticación, sujeto a la disponibilidad de ese acceso.
La recuperación de contraseña utiliza el sistema de autenticación y su servicio de correo. La identidad del operador concreto de esos envíos y sus condiciones de conservación no se han confirmado aquí. No se ha configurado un correo profesional adicional.
El dictado utiliza el reconocimiento de voz del navegador, con tu permiso para el micrófono. Según el navegador, el audio puede procesarse en servicios externos de su proveedor. La aplicación recibe la transcripción; no incorpora una función propia de almacenamiento de grabaciones. Detener el micrófono no envía el texto a la IA: debes pulsar Enviar.
Estos servicios pueden procesar datos fuera de Colombia; los proveedores principales son empresas de Estados Unidos, pero no hemos verificado el país concreto de cada servidor ni de las copias de seguridad. El flujo de invitación solicita una autorización específica para el procesamiento con IA, además de la autorización de privacidad. La determinación jurídica de si cada operación es transmisión o transferencia internacional y de sus requisitos queda pendiente de revisión profesional.
6. Sesiones, almacenamiento local y descargas
La aplicación utiliza almacenamiento del navegador para mantener la sesión y conservar copias temporales de respuestas y conversaciones si falla el guardado o se cierra la página con cambios pendientes. Esas copias de progreso se retiran después de un guardado correcto o mediante las acciones previstas de cierre de sesión y eliminación. También se conserva temporalmente el lugar de origen para volver desde Mi cuenta.
En la vista del editor pueden intervenir mecanismos adicionales de sesión y diagnóstico de Lovable. Los informes de errores pueden incluir mensaje, detalles técnicos y ruta de la página. Esta revisión no establece un inventario completo de cookies o telemetría de todos los proveedores.
Los PDF del mapa, plan y respuestas se preparan en tu dispositivo a partir de contenido disponible, sin enviar el PDF a una IA para generarlo. Si descargas un PDF o JSON, o copias texto, esas copias quedan bajo tu control; borrar datos de la cuenta no elimina archivos, copias o contenido del portapapeles de tus dispositivos.
7. Acceso y seguridad
El acceso a datos personales requiere una cuenta y se restringe mediante controles de autorización por usuario. La administración tiene funciones protegidas para gestionar accesos y límites, revisar sugerencias y consultar registros técnicos. El soporte y la infraestructura pueden requerir acceso autorizado para resolver solicitudes. Por ello, no afirmamos que ninguna otra persona o proveedor pueda acceder jamás a tu información.
Un enlace retirado, vencido o utilizado no debe permitir completar el flujo de invitación. La suspensión limita el acceso sin borrar el contenido. No compartas tu contraseña ni enlaces de invitación. Ningún sistema garantiza seguridad absoluta. Si detectas un incidente, escribe a luzadrianae@gmail.com.
8. Conservación y límites actuales de eliminación
Los datos de cuenta, progreso, conversaciones, mapas y planes se conservan mientras existan en la cuenta, salvo que los elimines mediante una acción disponible. Archivar una práctica solo cambia dónde se consulta; eliminar una práctica seleccionada la retira del historial guardado de la aplicación tras confirmación. No elimina las posibles copias de respaldo ni registros del proveedor.
La tabla de registros técnicos de generación tiene una regla de depuración de entradas de más de 30 días que se ejecuta cuando se insertan nuevos registros. No es una tarea programada independiente: si no hay nuevas inserciones, pueden permanecer entradas más antiguas. No se ha confirmado el plazo de los demás registros de infraestructura o del proveedor de IA.
«Borrar mi mapa» elimina las versiones del mapa y las respuestas de la misión del cuestionario; el plan incorporado a esos mapas se elimina con ellos. La cuenta, módulos y conversaciones del Módulo 1 se conservan.
«Eliminar mi cuenta», tras escribir ELIMINAR, borra: mapas y plan, progreso, conversaciones y prácticas archivadas, uso de IA, registros técnicos de generación, permisos de módulos, sugerencias, movimientos de créditos, estado de acceso y límites, roles, perfil (incluidas las autorizaciones registradas), la autorización de tu correo, tus invitaciones y la cuenta de autenticación. Solo se conserva una constancia mínima de la solicitud: un identificador aleatorio, el identificador interno de la cuenta ya eliminada y las fechas de solicitud y finalización, sin correo ni contenido, para demostrar que la supresión se atendió. Plazo propuesto, pendiente de aprobación: doce (12) meses desde la finalización; después se borra. Mientras no exista un borrado automático, la responsable lo revisará y borrará manualmente. Para volver a usar la aplicación se necesitaría una nueva invitación.
Las copias de seguridad y registros gestionados por terceros pueden tener sus propios plazos. No hemos verificado esos plazos ni un procedimiento de supresión inmediata en todos los proveedores. Si necesitas una revisión completa de borrado, solicítala a luzadrianae@gmail.com; no se garantiza que todos los sistemas hayan eliminado la información hasta comprobarlo.
9. Tus derechos y cómo ejercerlos
Como marco de referencia colombiano, la Ley 1581 de 2012 y su reglamentación reconocen derechos de conocer, actualizar y rectificar datos, solicitar prueba de autorización e información sobre su uso, y solicitar supresión o revocatoria cuando proceda, además de los recursos ante la autoridad competente. La aplicación debe evaluarse jurídicamente antes de afirmar cumplimiento normativo.
Puedes corregir datos desde las pantallas disponibles, cambiar tu preferencia comercial, gestionar prácticas y solicitar borrado del mapa o de la cuenta desde «Mi cuenta». Para consultas, reclamos, acceso, corrección, prueba de autorización, revocatoria o supresión, escribe a luzadrianae@gmail.com con el correo de tu cuenta y una descripción de la solicitud. No envíes tu contraseña ni documentos sensibles innecesarios. Se comprobará tu identidad de forma proporcionada antes de entregar o modificar información.
La descarga automática en JSON incluye el correo, algunos campos del perfil, el progreso (incluidas conversaciones y prácticas archivadas), los mapas y los módulos. No incluye país, ciudad, algunas autorizaciones, invitaciones, estado de acceso, sugerencias ni créditos; para una copia completa, escribe al correo de contacto.
Plazos según la Ley 1581 de 2012: las consultas se atienden en un máximo de diez (10) días hábiles desde su recibo; si no es posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales. Los reclamos (corrección, actualización, supresión o incumplimiento) se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables hasta ocho (8) días hábiles más informando el motivo. Si un reclamo está incompleto, se pedirá completarlo en los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido. Solo puedes acudir a la Superintendencia de Industria y Comercio tras agotar este trámite. Retirar una autorización puede impedir prestar las funciones que la necesitan.
10. Información sensible y de otras personas
La experiencia no necesita documentos de identidad, datos bancarios, contraseñas ni información clínica para funcionar. Evita incluir datos sensibles propios o de terceros, especialmente en fotos y documentos. Si introduces ese contenido, puede quedar en tus mensajes o en las respuestas guardadas y enviarse a proveedores al usar la IA. No subas documentos de otras personas sin contar con autorización suficiente.
Las sugerencias de IA pueden contener errores. No sustituyen asesoría profesional médica, financiera o jurídica. La aplicación se dirige a personas adultas; no está diseñada como servicio para menores.
11. Estado del documento y cambios
Esta versión aplica a la prueba familiar privada y gratuita. Está pendiente de aprobación por la responsable y de revisión profesional en Colombia antes de cualquier lanzamiento comercial; no constituye una declaración de cumplimiento jurídico certificado. Quedan por confirmar externamente: el contrato entre Lovable y OpenAI, los países concretos de servidores y copias de seguridad, la conservación de los correos de recuperación de contraseña y la calificación jurídica del tratamiento internacional.
Cualquier cambio relevante en las finalidades o autorizaciones deberá comunicarse y, cuando corresponda, someterse a una nueva autorización. La aplicación actual no cuenta con un mecanismo general verificado de aviso o renovación de consentimiento; no se promete un aviso automático que todavía no esté implementado.
Fecha de esta propuesta: 13 de octubre de 2026. Pendiente de aprobación y entrada en vigor.
Contacto: luzadrianae@gmail.com