Privacidad y protección de datos.

SOLUTAI S.A.S., NIT 902018075-3, NIF español N0401209B. Domicilio: Cr 7 Km 17, Chía, Cundinamarca, Colombia. Contacto para privacidad y derechos: [email protected].

Contacto: si nos escribes o llamas, tratamos los datos de contacto, el contenido de la consulta y la información que decidas aportar para contestarte y estudiar tu solicitud.

Navegación y seguridad: la infraestructura procesa datos técnicos de conexión, incluida la IP, para entregar el sitio y protegerlo. Pilo es opcional y no se utiliza para tomar decisiones con efectos jurídicos sobre ti. No hay publicidad conductual ni analítica de seguimiento en el código del sitio.

Si envías una consulta mediante el formulario, SOLUTAI S.A.S. trata tu nombre, correo electrónico, mensaje e idioma preferido y, si los facilitas, tu empresa y teléfono para atenderla y responderte. La base legal es el consentimiento que prestas marcando la casilla obligatoria antes de enviar. Puedes retirarlo escribiendo a [email protected], sin afectar al tratamiento realizado antes de retirarlo. Estos datos se utilizan para responder a tu consulta; no se envían a Pilo ni a modelos de inteligencia artificial y no se realiza un envío automático de confirmación a tu dirección.

El mensaje se envía por una conexión cifrada al correo [email protected]. Esta dirección utiliza reenvíos: la consulta queda en los buzones del equipo que la reciben, donde se conserva durante la atención de la consulta y el tiempo necesario para gestionar la relación o atender obligaciones y responsabilidades aplicables. La retirada del consentimiento o una solicitud de supresión se atenderá salvo que exista otra obligación de conservación. No incluyas datos sensibles ni información de otras personas.

Cloudflare presta la infraestructura del formulario y la verificación Turnstile; el proveedor de alojamiento y correo contratado por SolutAI presta el servicio SMTP y de correo. Intervienen como encargados en la prestación de estos servicios. [email protected] reenvía las consultas a buzones externos del equipo, cuyos proveedores también intervienen en la entrega y conservación. Puedes solicitar a [email protected] información sobre los proveedores y las garantías aplicables a posibles transferencias internacionales, descritas en el apartado de proveedores y transferencias.

Al pulsar «Enviar consulta» se carga Cloudflare Turnstile, que procesa datos técnicos del navegador y la conexión, incluida la IP, para prevenir abusos. El servidor comprueba el token de un solo uso, el dominio solutai.com y la acción contact. El widget se configura sin pre-clearance. El formulario mantiene los campos y un identificador aleatorio de sesión en memoria de la página, sin guardarlos en cookies, localStorage ni sessionStorage; se pierden al cerrar o recargar. Si falla el envío, los campos permanecen en la página para que puedas intentarlo de nuevo.

Para limitar abusos, el Worker guarda seudónimos HMAC separados de la IP y del identificador de sesión y marcas de tiempo. No guarda la IP original en ese almacén. Los límites por visitante se eliminan al vencer sus ventanas, de hasta una hora, incluso si cesa el tráfico; el contador global diario vence al cambiar el día UTC. Los mensajes, correos, nombres, teléfonos y tokens no se registran en logs de la aplicación. Cloudflare y el proveedor de correo procesan los datos técnicos necesarios para prestar sus servicios.

Los enlaces de WhatsApp son opcionales. Al usarlos sales de solutai.com y accedes a un servicio de WhatsApp/Meta, sujeto a sus condiciones y política de privacidad. El sitio no carga scripts ni widgets de WhatsApp. Si nos escribes por ese canal, utilizamos los datos de contacto y el contenido que compartas para atender tu solicitud. Puedes contactar por correo o teléfono como alternativa; no compartas datos sensibles.

El formulario de contacto utiliza el consentimiento específico de su casilla obligatoria (artículo 6.1.a del RGPD). Para otras consultas precontractuales solicitadas, cuando sea aplicable el RGPD, se aplica el artículo 6.1.b y para obligaciones legales el artículo 6.1.c. La orientación general solicitada a Pilo y la seguridad del servicio se apoyan en el interés legítimo de responder consultas y prevenir abusos, con respeto a tus derechos (artículo 6.1.f).

En Colombia se aplica la Ley 1581 de 2012: el tratamiento sujeto a autorización exige que esta sea previa, informada y consultable, salvo las excepciones legales. Contactarnos, abrir Pilo o cambiar una preferencia no autoriza publicidad ni finalidades adicionales.

Envía solo una descripción general de tu objetivo, sin nombres, correos, teléfonos, identificadores, datos sensibles ni información de otras personas. El formulario y el correo de contacto permanecen separados de Pilo. Los filtros de texto libre son heurísticos: no garantizan detectar cualquier dato personal.

Al enviar, Cloudflare Workers procesa tu mensaje, idioma, página, sección y el historial reciente para obtener una respuesta de DeepSeek o, como respaldo, de Cloudflare Workers AI. El Worker no guarda conversaciones ni registra su contenido en logs. No reenvía a los modelos la IP del visitante, cookies, cabeceras del navegador, identificadores, pseudónimos HMAC ni los tokens Turnstile o de sesión; esto no impide que el propio texto contenga datos personales si los escribes.

En tu navegador, el historial vive solo en memoria: hasta seis mensajes (tres intercambios), con un máximo total de 1.800 caracteres. Se borra al salir o recargar la página, apartar a Pilo o cuando el filtro local detecta datos personales. Pilo no guarda conversaciones, borradores ni audio en Web Storage y no crea cookies propias. Solo la credencial de sesión descrita en esta política se guarda en sessionStorage.

Para evitar abuso, el Worker conserva un pseudónimo HMAC derivado del ID aleatorio de sesión, sin usar la IP para la cuota, y hasta veinte marcas temporales en una ventana móvil de diez minutos. Las entradas vencen diez minutos después de la última solicitud contabilizada y se eliminan mediante limpieza y alarmas. El contador global diario se limpia en la siguiente actividad o alarma tras el cambio de día. Este almacén no contiene IP, mensajes, tokens ni identidades; Cloudflare sí procesa la IP en su infraestructura. El token firmado se valida sin guardarlo en el servidor y el ID de sesión no se envía a los modelos.

Pilo guarda en el localStorage del origen del sitio la clave solutai_pilo_state al cambiar el silencio o la iniciativa, o al reanudarlo. Sus campos son muted (verdadero o falso), proactivity (normal o quiet) y updatedAt (fecha y hora del cambio en formato ISO). No contiene historial ni identificadores de visitante; updatedAt no es un registro de navegación.

La preferencia persiste entre páginas y visitas, sin vencimiento automático, hasta que la borras; cambiarla sustituye el valor. Puedes eliminarla desde el menú de Pilo con «Restablecer preferencias de Pilo» o borrar los datos y el almacenamiento local de solutai.com en los ajustes del navegador. «Apartar a Pilo» borra el historial en memoria y guarda el silencio. Si el almacenamiento está bloqueado, la preferencia funciona solo en memoria.

Pilo guarda en sessionStorage, bajo la clave solutai_pilo_session, un token de sesión firmado HMAC-SHA256, su vencimiento y el endpoint del Worker (token, expiresAt, endpoint). El token contiene el origen y un ID aleatorio de sesión, sin IP ni conversación. Dura 30 minutos sin actividad, renovados con cada petición autenticada, con un máximo absoluto de 2 horas desde la verificación. Se descarta al leerlo tras caducar, cerrar la pestaña, apartar a Pilo o restablecer sus preferencias. No se guarda en localStorage; si el almacenamiento está bloqueado, queda solo en memoria hasta recargar.

Al abrir la entrada para escribir a Pilo, mediante sus controles o Alt+P, se descarga Cloudflare Turnstile desde challenges.cloudflare.com solo si no existe una sesión de conversación vigente. Ocurre antes de enviar un mensaje; leer, ver el saludo o desplazarte no lo carga. Con una sesión vigente no se descarga el script ni se crea un widget. El formulario de contacto, separado de Pilo, carga Turnstile al pulsar «Enviar consulta». Cloudflare procesa datos técnicos del navegador y de la conexión, incluida la IP, para prevenir abusos.

La primera petición de Pilo verifica un token Turnstile de un solo uso sin añadir remoteip y recibe una sesión firmada; las siguientes validan esa sesión sin otro desafío hasta su caducidad. Si el servidor rechaza la sesión, se borra y se reintenta el mismo mensaje una sola vez con Turnstile nuevo. Contacto verifica un token de un solo uso en cada envío, con el dominio solutai.com y la acción contact. Los widgets se retiran al terminar el desafío. Ambos tienen pre-clearance desactivada (no_clearance) y no emiten cf_clearance mediante esa función; las protecciones de la zona Cloudflare pueden establecer cookies de seguridad por separado.

DeepSeek genera la respuesta principal de Pilo. El texto enviado y el historial reciente se transmiten a su API; su política informa de tratamiento y almacenamiento en la República Popular China. No debe enviarse información personal a este servicio.

Cloudflare, Inc. presta infraestructura de red, Worker y verificación Turnstile; Workers AI puede generar respuestas de respaldo. Puede tratar datos técnicos y, al usar el respaldo, el contenido enviado a Pilo en su red internacional, incluidos Estados Unidos y otros países.

El contacto con una sociedad en Colombia también puede implicar tratamiento fuera del Espacio Económico Europeo. Las transferencias de datos personales que correspondan requieren el mecanismo aplicable del capítulo V del RGPD y del artículo 26 de la Ley 1581. No afirmamos disponer de una decisión de adecuación para China ni de garantías contractuales que no estén documentadas. Solicita información sobre las garantías aplicables a [email protected]; la conversación no debe utilizarse para transferir datos personales.

Las consultas de contacto se conservan mientras se atiende la solicitud y, si se contrata, durante la relación y los plazos legales exigibles. Después, se suprimen o se limita su uso a atender responsabilidades pendientes.

No existe un archivo de conversaciones en el Worker. Los plazos de tratamiento de los proveedores se rigen por sus condiciones; no prometemos borrado inmediato ni ausencia de retención en DeepSeek o Cloudflare. Puedes consultar estos detalles antes de conversar y utilizar el correo como alternativa.

Escribe a [email protected] indicando tu petición y el medio de respuesta. Podremos solicitar solo la información necesaria para verificar tu identidad.

RGPD: puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, retirar el consentimiento y reclamar ante la autoridad de control competente, incluida la AEPD en España.

Colombia: puedes conocer, actualizar y rectificar tus datos, solicitar prueba de autorización e información sobre su uso, acceder gratuitamente, revocar la autorización o solicitar supresión cuando proceda. Puedes presentar consultas y reclamos ante SolutAI y acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite que corresponda.

No dirijas a Pilo solicitudes con documentación personal; utiliza el correo del responsable.