Tratamiento de datos personales

1Responsable del tratamiento

Nombre

Julio César Caicedo, persona natural, que presta el servicio con el nombre comercial LA FRAGUA

NIT

1005966849-0

Domicilio

Bogotá D.C., Colombia

Correo de contacto y de datos personales

[email protected]

Sitio

https://lafragua.com.co y la app en lafragua.com.co/app/

El propio responsable atiende las consultas y los reclamos sobre datos personales, por el correo de arriba.

2Normas que aplican

Esta política cumple la Ley 1581 de 2012 (protección de datos personales) y el Decreto 1377 de 2013, hoy compilado en el Decreto Único 1074 de 2015. Se aplica a los datos que tratamos en el sitio y en la app de LA FRAGUA.

Algunas palabras que usamos: dato personal es cualquier información que te identifica o puede identificarte; dato sensible es el que afecta tu intimidad o puede dar lugar a discriminación, como los datos biométricos (tu cara y tu voz); tratamiento es recoger, guardar, usar, enviar o borrar datos; encargado es quien trata datos por cuenta nuestra.

3Qué datos tratamos y para qué

Tu cuenta

Tu correo electrónico, la fecha en que creaste la cuenta y el código de acceso de un solo uso que te mandamos. Si entras con Google, el nombre y los datos de perfil que Google comparta.Para crear tu cuenta, dejarte entrar, identificarte y escribirte sobre tu cuenta, tus pagos y tus solicitudes.

Recargas y saldo

Cada recarga (paquete, créditos, bono, valor, IVA, referencia, estado y medio de pago), el aviso que Wompi nos envía de cada transacción y el historial de movimientos de tu saldo (recargas, apartados, cobros, devoluciones y saldos pendientes).Para acreditar tus créditos, cobrar cada generación, devolver lo que corresponda, conciliar los pagos con Wompi, llevar la contabilidad, facturar y atender reclamos. El aviso de Wompi puede traer tu correo y datos del medio de pago, como los últimos cuatro dígitos de una tarjeta, un número de celular de Nequi o el documento usado en PSE. Nunca vemos ni guardamos el número completo de tu tarjeta ni tus claves.

Facturación

Si nos los das: nombre o razón social, tipo y número de documento, correo para la factura y los demás datos que pida la factura electrónica.Para expedir tu factura electrónica y cumplir las obligaciones tributarias.

Lo que creas

Lo que escribes (datos de tu producto, instrucciones, guiones), lo que subes (fotos de tu producto, vídeos, audios y anuncios de referencia para analizarlos), lo que se genera (imágenes, tomas, voces, montajes), tus proyectos guardados y las correcciones y preferencias que la app aprende de ti.Para generar tus anuncios, revisarlos con el auditor, guardarlos en tu cuenta y entregártelos. Tus correcciones y preferencias se usan solo en tu cuenta. Si subes un anuncio de otra marca para replicar su estructura («Clonar un anuncio»), ese vídeo solo se usa para analizarlo: la cara y la voz de quienes salen en él no se usan para generar tu anuncio.

Uso y seguridad

La dirección IP desde la que llamas al servidor, el número de pedidos por minuto y por día, los pedidos que el filtro de contenido rechaza y, si los hay, los bloqueos de la cuenta y su motivo.Para evitar abusos, fraudes y ataques, poner límites de uso y aplicar las reglas de contenido.

Tu clon digital (opcional)

Un selfie tomado en el momento con la cámara, fotos de tu cara de frente y de perfil, una de cuerpo entero si quieres, la hoja de identidad que se genera con ellas y la prueba de tu autorización.Para crear tu avatar digital y usarlo en tus anuncios. Ver el punto 5.

Tu voz clonada (opcional)

Las grabaciones de tu voz que subes para clonarla, la frase de autorización que lees en voz alta y su transcripción.Para crear tu voz en ElevenLabs y usarla en tus anuncios. Ver el punto 5.

Lo que nos escribes

Los correos que nos mandas y lo que contienen.Para responderte y llevar el registro de tus solicitudes y reclamos.

No usamos cookies de publicidad ni herramientas de analítica de terceros. La app guarda en tu propio navegador tu sesión y tu trabajo en curso. El sitio carga las tipografías desde Google Fonts, que recibe tu dirección IP al descargarlas.

No usamos tus datos para fines distintos de los que se dicen aquí sin pedirte antes una nueva autorización.

4Tu autorización

Tratamos tus datos con tu autorización previa, expresa e informada (art. 9 de la Ley 1581 de 2012). La das al crear tu cuenta y usar el servicio después de conocer esta política, una conducta que el art. 7 del Decreto 1377 de 2013 reconoce como forma válida de autorizar. Guardamos la prueba de cuándo te registraste y de cada autorización aparte que nos des (art. 8 del mismo decreto).

Puedes revocar tu autorización o pedir que suprimamos tus datos cuando quieras (punto 9). Esa revocatoria no procede sobre los datos que debemos conservar por una obligación legal o contractual, como los soportes contables y tributarios de tus pagos (art. 9 del Decreto 1377 de 2013).

5Datos sensibles: tu cara y tu voz

Las imágenes de tu cara y las grabaciones de tu voz que usas para clonarte son datos biométricos, es decir, sensibles (art. 5 de la Ley 1581 de 2012). Por eso:

• Son opcionales. No estás obligado a autorizar su tratamiento, y puedes usar LA FRAGUA sin crear tu clon ni clonar tu voz (art. 6 del Decreto 1377 de 2013).
• Piden una autorización expresa, aparte. Para el clon marcas la casilla «Soy la persona de estas fotos y consiento que LA FRAGUA cree un avatar digital mío». Para la voz lees en voz alta una frase con un código de 6 cifras que vale 15 minutos y una sola vez, y marcas «Esta es mi voz».
• Solo de ti mismo. No puedes subir la cara ni la voz de otra persona, ni de famosos. El selfie tiene que tomarse en el momento con la cámara, y la voz no se clona si la frase no trae el código y las palabras de autorización.
• Para qué: solo para crear tu avatar y tu voz y usarlos en los anuncios que tú hagas.

Qué guardamos

• Tus fotos y las hojas de identidad generadas, en tu carpeta privada.
• Tu voz clonada, en la cuenta de ElevenLabs de LA FRAGUA, que la crea a partir de tus grabaciones.
• La prueba de la autorización: para el clon, la fecha, la versión del texto que aceptaste, una huella digital (SHA-256) de cada foto, la dirección IP y el navegador; para la voz, tu nombre, el código, la frase y su transcripción. La prueba no lleva imágenes ni el audio de la frase.

Cómo borrarlos

• En la app, «Borrar mi clon» quita tus fotos y tus hojas de identidad. Los anuncios que ya hiciste con tu clon no se borran con ese botón: pídenos borrarlos por correo.
• «Borrar mi voz» quita tu voz clonada de ElevenLabs. Además, una voz que lleva 30 días sin usarse se borra sola.
• La prueba de la autorización se conserva después del borrado, porque sirve para demostrar que la diste (art. 8 del Decreto 1377 de 2013).
• APImart, que genera las imágenes, guarda hasta 72 horas lo que recibe y lo que produce; esas copias no se pueden borrar antes desde LA FRAGUA.

6Niños, niñas y adolescentes

LA FRAGUA es solo para mayores de 18 años. No recogemos a sabiendas datos de menores de edad, y está prohibido subir fotos, vídeos o voces de menores reales. Si nos enteramos de que una cuenta es de un menor o tiene datos de un menor, los borramos. Si eres madre, padre o representante y crees que eso pasó, escríbenos.

7Quién más trata tus datos

Para prestar el servicio usamos estos proveedores. Cada uno recibe solo lo que necesita para su tarea y lo trata según sus propias condiciones y políticas de privacidad.

Supabase

Base de datos, inicio de sesión y almacenamiento de tus archivos.Empresa de EE. UU.; los datos están en sus servidores de São Paulo, Brasil.

Cloudflare

Publica el sitio y la app, y protege la red.Empresa de EE. UU., con red en varios países.

Wompi

Procesa tus pagos (Nequi, PSE, tarjeta o QR). Los datos que pongas en su página de pago los trata Wompi bajo su propia política.Colombia.

Resend

Envía el correo con tu código de acceso.Empresa de EE. UU.

Hostinger

Aloja el buzón [email protected], donde recibimos tus correos.Fuera de Colombia.

APImart

Genera imágenes y vídeos y analiza vídeos: recibe tus instrucciones y tus imágenes o vídeos y los pasa a los modelos que hacen el trabajo. Guarda lo que recibe y produce hasta 72 horas.Fuera de Colombia.

ElevenLabs

Voces, cambio de voz, transcripción de audio y, si la pides, tu voz clonada.Empresa de EE. UU.

Anthropic

Escribe y revisa textos (guiones, análisis y el auditor) con su modelo Claude: recibe tus textos y las imágenes que revisa.Empresa de EE. UU.

Google

Solo si eliges entrar con tu cuenta de Google.Empresa de EE. UU.

Transferencia y transmisión internacional. Casi todos estos proveedores están fuera de Colombia, en países que pueden no tener el mismo nivel de protección de datos que Colombia. El envío a un encargado es una transmisión (art. 25 del Decreto 1377 de 2013). Al aceptar esta política autorizas de forma expresa que tus datos se envíen a esos países para las finalidades de esta política (art. 26 de la Ley 1581 de 2012).

Fuera de estos casos, solo entregamos tus datos a una autoridad que los pida en ejercicio de sus funciones legales o por orden judicial.

8Tus derechos

Como titular de tus datos tienes derecho a (art. 8 de la Ley 1581 de 2012):

• Conocer los datos tuyos que tratamos, de forma gratuita.
• Actualizarlos y rectificarlos si están incompletos, son inexactos o inducen a error.
• Pedir la prueba de la autorización que nos diste.
• Saber cómo los usamos, si nos lo preguntas.
• Revocar la autorización y pedir la supresión de tus datos, salvo los que la ley nos obliga a conservar.
• Quejarte ante la Superintendencia de Industria y Comercio (SIC), después de hacer tu consulta o reclamo ante nosotros (art. 16 de la Ley 1581 de 2012).

9Cómo ejercer tus derechos

Escribe a [email protected] desde el correo de tu cuenta, o di cuál es, y cuéntanos qué pides: consulta, actualización, rectificación, supresión o revocatoria. Si escribe otra persona por ti, debe acreditar que te representa. Si no podemos comprobar que eres el titular, te pediremos lo necesario antes de responder.

Consultas

Te respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más (art. 14 de la Ley 1581 de 2012).

Reclamos

Para corregir, actualizar o suprimir datos, o si crees que no cumplimos la ley. Te respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, se entiende que desististe (art. 15 de la Ley 1581 de 2012).

Borrar tu cuenta. Por ahora no hay un botón para darte de baja ni para borrar archivos sueltos: pídelo por correo y lo hacemos dentro de los plazos de arriba. Se borran tu correo, tus archivos, tus voces y tu clon; se conservan los soportes de tus pagos que la ley nos obliga a guardar y las pruebas de tus autorizaciones. El clon y la voz sí se pueden borrar desde la app (punto 5).

10Seguridad

• Todo viaja cifrado (HTTPS).
• Cada cuenta solo puede leer sus propios datos y archivos. Tus archivos están en un almacenamiento privado y se abren con enlaces firmados que duran hasta un año. Quien tenga uno de esos enlaces puede abrir ese archivo, así que no los compartas si no quieres que otros lo vean.
• Las llaves de los proveedores de IA están en el servidor, nunca en tu navegador.
• Entras con un código de un solo uso que llega a tu correo; no guardamos contraseñas tuyas.
• Los pagos los procesa Wompi. LA FRAGUA no ve ni guarda el número completo de tu tarjeta ni tus claves bancarias.
• Hay límites de pedidos por minuto y por día, por cuenta y por dirección IP.

Ningún sistema es infalible. Si ocurre un incidente que ponga en riesgo tus datos, lo informaremos a la Superintendencia de Industria y Comercio y te avisaremos, como manda la ley (art. 17 de la Ley 1581 de 2012).

11Cuánto tiempo se guardan

Cuenta y lo que creas

Mientras tengas la cuenta. Se borran cuando pidas la baja o la supresión.

Recargas, movimientos, facturas y avisos de pago

El tiempo que exigen las normas contables y tributarias, hasta 10 años (art. 28 de la Ley 962 de 2005 y art. 632 del Estatuto Tributario), aunque borres la cuenta.

Tu clon

Hasta que lo borres con «Borrar mi clon» o pidas la baja.

Tu voz clonada

Hasta que la borres con «Borrar mi voz» o pidas la baja. Si pasa 30 días sin usarse, se borra sola.

Pruebas de autorización

Mientras puedan servir para demostrar que la diste.

Copias en APImart

Hasta 72 horas.

Registros de límites por IP

2 días.

Correos que nos mandas

Mientras sean necesarios para atender tu solicitud y demostrar cómo la atendimos.

12Cambios y vigencia

Si cambiamos esta política, publicamos la versión nueva aquí con su fecha. Si el cambio es importante, por ejemplo una finalidad nueva o un cambio de responsable, te avisamos por correo o en la app antes de aplicarlo. Si LA FRAGUA pasa a ser prestada por una sociedad, esta política se actualizará con sus datos y te avisaremos.

Esta política rige desde el 8 de octubre de 2026. Tus datos se tratan mientras dure la finalidad para la que los recogimos y, después, solo el tiempo que la ley exija conservarlos.

Lee también los Términos y condiciones.

Julio César Caicedo · NIT 1005966849-0 · Bogotá D.C., Colombia · [email protected]