Política de Protección de Datos Personales

Esta política describe los principios, responsabilidades y medidas que aplicamos para garantizar la adecuada protección de los datos personales que tratamos en www.josenanez.com, en conformidad con las leyes locales e internacionales vigentes y considerando el volumen, alcance y sensibilidad de los datos procesados mediante motores de inteligencia artificial internos y externos.

Ámbito de aplicación

Esta política aplica a todas las operaciones de tratamiento de datos realizadas en el marco del modelo de negocio de consultoría estratégica, automatización, diseño de soluciones tecnológicas y servicios digitales operados desde y hacia Colombia, México, Perú, Panamá, Chile, Argentina, Ecuador, Uruguay, Estados Unidos, Canadá y países de la Unión Europea.

Principios de tratamiento

• Legalidad: Tratamos los datos conforme a la ley.
• Finalidad: Los datos se usan para fines legítimos, informados y específicos.
• Libertad: El tratamiento requiere consentimiento libre, previo e informado.
• Transparencia: Informamos de manera clara el uso de los datos.
• Seguridad: Aplicamos medidas técnicas y administrativas para prevenir accesos no autorizados o uso indebido.
• Acceso y circulación restringida: Sólo personal autorizado accede a los datos.
• Responsabilidad demostrada: Implementamos políticas documentadas, auditorías y monitoreo activo.

Responsable y encargado del tratamiento

El responsable del tratamiento es José Francisco Ñáñez Gómez. En ciertos casos, terceros aliados, plataformas tecnológicas o proveedores de servicios de inteligencia artificial actuarán como encargados bajo acuerdos contractuales que garanticen cumplimiento normativo, confidencialidad y medidas equivalentes o superiores de protección de datos.

Medidas de seguridad

• Encriptación de datos en tránsito y en reposo mediante estándares AES y TLS
• Autenticación multifactor (MFA) y control de accesos basados en roles (RBAC)
• Segmentación de entornos productivos, de pruebas y de entrenamiento de modelos
• Registro de logs y trazabilidad de procesamiento automatizado
• Políticas de retención y eliminación de datos basadas en el principio de minimización
• Revisión periódica de integridad, control de brechas y respuesta a incidentes

Tratamiento mediante motores de IA

Parte de la información recolectada podrá ser utilizada en procesos de inferencia, clasificación, segmentación y automatización mediante motores de IA desarrollados internamente o a través de plataformas como Amazon Bedrock, OpenAI, Google Vertex AI, o equivalentes, respetando las condiciones de privacidad, anonimización y finalidad definida. No utilizamos estos datos para decisiones automatizadas sin intervención humana que afecten de manera significativa a los titulares.

Ejercicio de derechos

Los titulares de los datos pueden ejercer sus derechos de acceso, actualización, rectificación, cancelación o supresión enviando una solicitud al correo 📧 datos@josenanez.com. La solicitud será atendida en los tiempos establecidos por la normativa aplicable en cada jurisdicción. Se podrá requerir verificación de identidad y pruebas documentales.

Vigencia y actualizaciones

Esta política entra en vigor a partir del 5 de mayo de 2025 y será actualizada conforme a cambios regulatorios, evolución tecnológica o transformación del modelo de negocio. Las actualizaciones serán notificadas y publicadas oportunamente.

Última actualización: mayo de 2025