Documento legal
Política de Privacidad
Última actualización: 19 de agosto de 2026
1. Quién responde por tus datos
Este sitio y el servicio SentinelFlow AI son operados por David Carvajal, persona natural responsable del tratamiento de los datos personales que aquí se recogen. Cualquier solicitud relacionada con tus datos se atiende en sentinelflow@tankmail.lat.
No existe a la fecha una razón social ni un número de identificación tributaria asociados al servicio: la persona responsable es la indicada arriba, y es a ella a quien puedes dirigir cualquier reclamo.
2. Qué datos tratamos
- Datos de contacto que envías por el formulario del sitio: nombre, correo electrónico y el mensaje que escribas.
- Datos de tu cuenta si creas una organización: nombre de la organización, tu nombre, tu correo y una contraseña que se almacena derivada con scrypt y sal individual, nunca en texto claro.
- Datos operativos de uso generados dentro de la consola: solicitudes de transacción que registres o envíes, decisiones del motor de políticas, aprobaciones, y los eventos de auditoría asociados (quién hizo qué y cuándo), incluidos los inicios de sesión.
- Datos de terceros que tú incorpores, como el nombre o la referencia de una contraparte. Eres responsable de contar con base legítima para incorporarlos.
No usamos cookies de publicidad ni de analítica de terceros. La única cookie propia necesaria es la que mantiene tu sesión iniciada, más una cookie temporal de cinco minutos que muestra una vez la clave de un agente recién creado.
3. Para qué los usamos
- Responder tu solicitud de contacto y darte información sobre el servicio.
- Crear y operar tu cuenta y la de las personas que agregues a tu organización.
- Prestar la función central del producto: evaluar solicitudes contra tus políticas y conservar la evidencia de cada decisión para que pueda ser revisada.
- Atender obligaciones legales y responder requerimientos de autoridad competente.
No vendemos datos personales, no los cedemos con fines comerciales y no los usamos para entrenar modelos.
4. Marco legal aplicable
El tratamiento se rige por la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios (entre ellos el Decreto 1074 de 2015), sobre protección de datos personales. Si te encuentras en otro país de la región, aplicamos estos mismos estándares como mínimo.
5. Tus derechos
Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; revocar la autorización o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a los datos que hayan sido objeto de tratamiento.
Para ejercerlos escribe a sentinelflow@tankmail.lat indicando tu nombre, el correo con el que te registraste y qué solicitas. Respondemos en un plazo máximo de diez días hábiles para consultas y quince días hábiles para reclamos, conforme a la Ley 1581 de 2012.
6. Conservación
Los datos de contacto se conservan mientras exista interés en el servicio o hasta que solicites su supresión. Los datos de cuenta se conservan mientras la cuenta esté activa. Los eventos de auditoría se conservan según el plazo declarado en el catálogo de eventos del producto: siete años para la evidencia de transacciones y aprobaciones, cinco años para cambios de configuración y dos años para eventos de acceso. Ese registro es de solo escritura y no se edita, por lo que la supresión de una cuenta no borra la evidencia de las decisiones ya tomadas, que se conserva de forma seudonimizada mientras dure el plazo aplicable.
7. Seguridad
Las contraseñas se almacenan derivadas con scrypt y sal por persona. Las claves de API de los agentes y los tokens de sesión se guardan únicamente como resumen SHA-256. El acceso dentro de la consola está limitado por rol y por atributos, y cada acción sensible deja un evento auditable. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te informaremos por correo.
8. Encargados y terceros
El servicio se ejecuta sobre la infraestructura del proveedor que aloja la aplicación y su base de datos. Los datos enviados por el formulario de contacto se remiten al panel de administración del responsable. No se transfieren datos a otros terceros con fines distintos a la prestación del servicio.
9. Cambios
Si esta política cambia, publicaremos la versión actualizada en esta misma dirección con su nueva fecha. Los cambios sustanciales se comunican por correo a las cuentas activas.
¿Dudas sobre esta política? Escribe a sentinelflow@tankmail.lat. También puedes leer nuestros Términos y Condiciones.