Política de Privacidad y Tratamiento de Datos Personales de QuantOps

Versión 2.0 · Vigente desde el 11 de octubre de 2026 · Reemplaza la Política de Privacidad y la Política de Tratamiento de Datos del 17 de febrero de 2026

Esta Política explica qué datos personales tratamos al prestar QuantOps, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. También es nuestra Política de Tratamiento de la Información conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015 de Colombia.

En resumen

• Somos Astralink Labs LLC, una sociedad de Delaware (EE. UU.).
• Somos responsables de los datos de cuenta, facturación, soporte, seguridad, analítica y prospectos comerciales. De los datos que cada empresa cliente carga en QuantOps (sus clientes, proveedores, deudas, vehículos y facturas) somos encargados: los tratamos solo por cuenta de esa empresa.
• Alojamos los datos en EE. UU. con Amazon Web Services. Para las funciones de IA enviamos a OpenAI lo necesario para responder; OpenAI no lo usa para entrenar sus modelos.
• No vendemos datos personales ni los usamos para publicidad.
• Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización y oponerte a ciertos usos escribiendo a privacy@quantops.app.

1. Responsable del tratamiento

2. Nuestros dos papeles

2.1. Responsable. Decidimos para qué y cómo se tratan: los datos de los Usuarios y de su cuenta; los de facturación y suscripción; los de soporte; los registros de seguridad; la analítica del sitio y de la app; y los datos de los prospectos comerciales a quienes contactamos para ofrecer QuantOps. Esta Política regula esos tratamientos.

2.2. Encargado. Cuando una empresa cliente carga en QuantOps datos de sus clientes, proveedores, empleados u otras personas, o recibe correos en su buzón de facturas, esa empresa es la responsable y nosotros su encargado. Tratamos esos datos solo para prestarle el servicio, conforme al Acuerdo de Tratamiento de Datos. Si tus datos están en QuantOps porque eres cliente o proveedor de una empresa que lo usa, dirige tus solicitudes a esa empresa. Si nos escribes, se las remitiremos y la ayudaremos a responder.

3. Qué datos tratamos y de dónde vienen

No pedimos datos sensibles (salud, biometría, origen racial o étnico, creencias, vida sexual, afiliación política o sindical). No los necesitamos para prestar el servicio y pedimos a las empresas clientes que no los carguen.

4. Para qué usamos los datos y con qué base legal

Cuando la tabla dice “contrato”, se refiere al contrato con la empresa cliente. Si tú no eres parte de él, por ejemplo porque eres un usuario invitado, la base es nuestro interés legítimo y el de esa empresa en darte acceso al servicio que contrató.

En Colombia tratamos tus datos con la autorización previa, expresa e informada que nos das al registrarte, salvo en los casos en que la ley no la exige (artículo 10 de la Ley 1581 de 2012). Guardamos prueba de esa autorización.

No tomamos decisiones basadas solo en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

Los datos marcados como obligatorios al registrarte o contratar (nombre, correo y, para cobrar, los de la empresa) son necesarios para crear la cuenta y prestar el servicio: sin ellos no podemos darte acceso. Los demás son opcionales. Cuando la base es el interés legítimo, nuestro interés es dar a la empresa cliente el servicio que contrató, proteger la plataforma y prevenir el fraude, mejorar el producto con datos seudonimizados y ofrecer QuantOps a empresas que publican sus datos comerciales. Puedes pedirnos la ponderación que hicimos escribiendo a privacy@quantops.app.

5. Inteligencia artificial

5.1. Las funciones de IA de QuantOps usan modelos de OpenAI. Para responder, enviamos a OpenAI el mensaje del Usuario, el contexto de la empresa y los datos que la función consulta, por ejemplo el nombre, el documento y el teléfono de un cliente, o la imagen de una factura.

5.2. Según las condiciones de su API, OpenAI no usa estos datos para entrenar sus modelos. Puede guardarlos hasta 30 días para detectar abusos. Las conversaciones se guardan en OpenAI mientras existan en QuantOps, y las eliminamos allí cuando se borra el chat o la cuenta.

5.3. No enviamos a OpenAI registros de depuración ni trazas de las conversaciones.

5.4. El Aviso de uso de IA da más detalle.

6. Con quién compartimos datos

6.1. Subencargados. Proveedores que tratan datos por nuestra cuenta, por contrato y solo para prestar el servicio: Amazon Web Services (alojamiento y archivos), MongoDB Atlas (analítica y registro de cambios de suscripción), OpenAI (IA), Mailgun (envío y recepción de correo) y Apple (notificaciones push en iOS). La página de Subencargados detalla la finalidad, los datos y la ubicación de cada uno.

6.2. Responsables independientes. Stripe (pagos web), Google (inicio de sesión con Google, autocompletado de direcciones con Google Maps Platform y compras en Google Play) y Apple (inicio de sesión con Apple y compras en el App Store) tratan como responsables independientes, según sus propias políticas, los datos que reciben cuando usas esas funciones.

6.3. Tu empresa. Los Usuarios de tu empresa con permisos ven la información que la empresa gestiona en QuantOps. Los destinatarios que la empresa configure reciben sus reportes por correo.

6.4. Autoridades. Cuando una ley o una orden válida lo exija. Revisamos cada solicitud y entregamos solo lo exigido.

6.5. Asesores. Abogados, contadores y auditores sujetos a confidencialidad.

6.6. Operaciones societarias. Si Astralink se fusiona, se vende o se reorganiza, los datos pueden pasar al sucesor, que deberá respetar esta Política.

6.7. Nunca vendemos datos personales, ni los compartimos para publicidad basada en tu comportamiento, ni usamos píxeles o rastreadores publicitarios.

7. Transferencias internacionales

7.1. Alojamos los datos en Amazon Web Services, en EE. UU. (región us-east-1, Virginia), y nuestros proveedores los tratan principalmente en EE. UU. Por eso tus datos se tratan fuera de tu país.

7.2. Colombia. La Superintendencia de Industria y Comercio incluye a EE. UU. entre los países con nivel adecuado de protección (Circular Única, Título V, numeral 3.2). Además, cada proveedor se obliga por contrato a proteger los datos.

7.3. Unión Europea, EEE, Reino Unido y Suiza. Si nos das tus datos directamente desde esos países, no hay una transferencia internacional en el sentido del RGPD, que se te sigue aplicando. Si una empresa cliente establecida allí nos confía datos, firmamos con ella las cláusulas contractuales tipo de la Decisión (UE) 2021/914, con la adenda del Reino Unido y los ajustes suizos (Acuerdo de Tratamiento de Datos, sección 7.3). Con nuestros proveedores usamos el Marco de Privacidad de Datos UE-EE. UU. cuando están certificados (Amazon Web Services, Google, Mailgun y MongoDB) y cláusulas contractuales tipo con los demás, como OpenAI y Apple.

7.4. Otros países. Aplicamos las garantías que exija la ley local: por ejemplo, las cláusulas contractuales de la ANPD en Brasil, o cláusulas modelo en Argentina, donde EE. UU. no figura entre los países adecuados.

7.5. Puedes pedir copia de estas garantías escribiendo a privacy@quantops.app.

8. Cuánto tiempo guardamos los datos

Nuestras bases de datos estarán vigentes mientras Astralink preste el servicio y durante estos plazos.

9. Tus derechos

9.1. Según la ley de tu país, tienes derecho a:

• conocer y acceder gratis a tus datos;
• actualizarlos y rectificarlos;
• pedir prueba de la autorización que nos diste;
• saber qué uso damos a tus datos;
• suprimirlos y revocar tu autorización, cuando no exista un deber legal o contractual de conservarlos;
• oponerte a los tratamientos basados en interés legítimo y, siempre, a las comunicaciones comerciales;
• limitar el tratamiento y recibir tus datos en un formato que puedas llevar a otro proveedor, cuando la ley lo prevea;
• presentar una queja ante la autoridad de protección de datos.

9.2. Cómo ejercerlos. Escribe a privacy@quantops.app desde el correo de tu cuenta, o desde otro indicando tu nombre, tu documento y tu empresa. Incluye tu nombre e identificación, la descripción de lo que pides, una dirección de respuesta y los documentos que lo sustenten. Podemos pedirte información adicional para verificar tu identidad. También puede hacerlo tu representante, acreditando la representación.

9.3. Plazos.

• Respondemos las consultas en máximo 10 días hábiles. Si no es posible, te diremos por qué y responderemos en máximo 5 días hábiles más.
• Respondemos los reclamos (corrección, actualización, supresión o incumplimiento) en máximo 15 días hábiles contados desde el día siguiente a recibirlos. Si no es posible, te diremos por qué y responderemos en máximo 8 días hábiles más.
• Si tu reclamo está incompleto, dentro de los 5 días hábiles siguientes a recibirlo te pediremos que lo completes. Si pasan 2 meses desde esa solicitud sin que lo completes, entenderemos que desististe.
• Con el reclamo completo, en máximo 2 días hábiles marcaremos tus datos con la leyenda “reclamo en trámite” y su motivo, hasta resolverlo.
• Si la ley de tu país fija plazos más cortos, aplicamos esos (ver el Anexo por país).

9.4. Datos que una empresa cliente cargó sobre ti. Remitimos tu solicitud a esa empresa en máximo 2 días hábiles, te avisamos y la ayudamos a responder.

9.5. Autoridad. En Colombia, antes de acudir a la Superintendencia de Industria y Comercio debes agotar este trámite con nosotros (artículo 16 de la Ley 1581 de 2012). El Anexo por país indica la autoridad de cada país.

10. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para iniciar sesión y recordar tus preferencias, y analítica propia solo si la aceptas. No usamos cookies publicitarias. Si tu navegador envía la señal “Do Not Track” o “Global Privacy Control”, no registramos analítica. La Política de Cookies lo detalla.

11. Seguridad

11.1. Protegemos los datos con medidas como el cifrado en tránsito (HTTPS/TLS), contraseñas guardadas con hash, control de acceso por roles, separación de los datos de cada empresa, verificación de los mensajes que recibimos de nuestros proveedores y copias de seguridad. El acceso de nuestro personal a los datos de clientes se limita a quien lo necesita y queda registrado. El Anexo II del Acuerdo de Tratamiento de Datos detalla las medidas.

11.2. Ningún sistema es infalible. Si un incidente afecta datos de los que somos responsables, lo notificaremos a las autoridades y, cuando la ley lo exija, a las personas afectadas: en Colombia, a la SIC dentro de 15 días hábiles desde que lo detectemos; en la UE, a la autoridad dentro de 72 horas cuando corresponda; en Perú, a la ANPD dentro de 48 horas. Si afecta datos que tratamos por cuenta de una empresa cliente, la avisaremos según el Acuerdo de Tratamiento de Datos y, en Colombia, también informaremos a la SIC como encargados.

12. Menores de edad

QuantOps es un servicio para empresas y no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores como Usuarios. Si una empresa cliente registra datos de menores, por ejemplo clientes con tarjeta de identidad, es responsable de cumplir las reglas especiales que protegen sus derechos.

13. Comunicaciones comerciales

13.1. Si eres Usuario, te escribiremos sobre el servicio. Solo te enviaremos novedades comerciales si lo aceptaste o si la ley lo permite, y cada mensaje incluirá cómo darte de baja.

13.2. Si eres un prospecto, podemos contactarte por teléfono, WhatsApp o correo a través de los datos de contacto que tu empresa publica para fines comerciales. Lo haremos de lunes a viernes de 7:00 a 19:00 y los sábados de 8:00 a 15:00 (hora de Colombia), nunca domingos ni festivos, sin insistir por varios canales en la misma semana. En el primer mensaje te diremos quiénes somos y de dónde obtuvimos tu contacto. Puedes pedir que no te contactemos más respondiendo al mensaje o escribiendo a privacy@quantops.app, y registraremos tu oposición.

14. Cambios en esta Política

Publicaremos cada versión con su fecha y conservaremos las anteriores. Si el cambio es sustancial, te avisaremos por correo y dentro del servicio antes de aplicarlo. Si cambia la finalidad del tratamiento, te pediremos de nuevo la autorización cuando la ley lo exija.

15. Contacto

privacy@quantops.app · 1111B S Governors Ave STE 34260, Dover, DE 19904, EE. UU. · +1 336 606 4376

Anexo: información adicional por país

Colombia

• Normas: Ley 1581 de 2012, Decreto 1074 de 2015 (capítulos 25 y 26) y Circular Única de la SIC (Título V).
• Derechos del artículo 8 de la Ley 1581, que ejerces según la sección 9.
• Autoridad: Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, sic.gov.co.
• Esta Política contiene lo que exige el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015. Rige desde el 11 de octubre de 2026; la vigencia de las bases de datos está en la sección 8.

Unión Europea, EEE, Reino Unido y España

• Responsable: Astralink Labs LLC, con los datos de contacto de la sección 1.
• Bases jurídicas: las de la sección 4 (artículo 6.1, letras b, c, f y a, del RGPD).
• Derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición, incluida la oposición al marketing directo en cualquier momento, y retirar tu consentimiento sin afectar lo tratado antes. Respondemos en un mes, prorrogable dos meses más en casos complejos.
• Reclamaciones: ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad del país donde vives o trabajas; en el Reino Unido, ante la ICO.
• Transferencias: sección 7.3.

Estados Unidos

• QuantOps es un servicio para empresas. Aun así: las categorías de datos y de terceros están en las secciones 3 y 6; puedes revisar y corregir tus datos en tu perfil o escribiéndonos; avisamos los cambios según la sección 14; la sección 10 explica cómo respondemos a “Do Not Track”; y no permitimos que terceros recojan, a través de QuantOps, datos sobre tu actividad en otros sitios.
• No vendemos ni “compartimos” datos personales para publicidad entre contextos. Hoy no alcanzamos los umbrales de la ley de privacidad de California (CCPA) ni de las demás leyes estatales; aun así, atendemos solicitudes de acceso, corrección y eliminación de residentes de cualquier estado y no discriminamos a quien las ejerce.

México

• Responsable y domicilio: sección 1. No tratamos datos sensibles.
• Finalidades necesarias: crear y administrar la cuenta, prestar el servicio, cobrar, enviar mensajes del servicio, dar soporte, proteger el servicio y cumplir la ley.
• Finalidades no necesarias: novedades comerciales, contacto a prospectos y medición del producto. Puedes negarte a ellas escribiendo a privacy@quantops.app, sin que eso afecte el servicio.
• Las comunicaciones de la sección 6 son remisiones a encargados o transferencias que la ley permite sin tu consentimiento. Si alguna vez hiciéramos una transferencia que lo requiera, te pediremos aceptarla expresamente.
• Derechos ARCO, revocación del consentimiento y limitación del uso o divulgación: por el medio de la sección 9. Respondemos en máximo 20 días hábiles y hacemos efectiva la respuesta en los 15 días hábiles siguientes; cada plazo puede ampliarse una vez.
• Autoridad: Secretaría Anticorrupción y Buen Gobierno.

Brasil

• Bases legales (artículo 7 de la LGPD): ejecución del contrato, obligación legal, interés legítimo y consentimiento.
• Derechos del artículo 18 de la LGPD, incluida la información sobre con quién compartimos y la revisión de decisiones automatizadas. Respuesta completa en máximo 15 días.
• Encargado de protección de datos (encarregado): el Oficial de Protección de Datos de la sección 1.
• Autoridad: Autoridade Nacional de Proteção de Dados (ANPD). Transferencias con las cláusulas estándar de la ANPD.

Chile

• Ley 19.628 y, desde su entrada en vigor, la Ley 21.719, prevista para el 1 de diciembre de 2026; un proyecto en trámite propone aplazarla al 1 de diciembre de 2027.
• Autoridad, cuando entre en vigor la nueva ley: Agencia de Protección de Datos Personales.
• Plazos: mientras rija solo la Ley 19.628, respondemos en máximo 2 días hábiles (artículo 16); desde la entrada en vigor de la Ley 21.719, en máximo 30 días corridos, prorrogables una vez por igual plazo.

Perú

• Ley 29733 y su Reglamento (D.S. 016-2024-JUS, vigente desde el 30 de marzo de 2025). Derechos de acceso, rectificación, cancelación y oposición.
• Autoridad: Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
• Plazos: respondemos el derecho de información en máximo 8 días hábiles, el de acceso en 20 días hábiles y los de rectificación, cancelación y oposición en 10 días hábiles.

Ecuador

• Ley Orgánica de Protección de Datos Personales (2021) y su Reglamento (2023). Respondemos tus solicitudes en máximo 15 días.
• Autoridad: Superintendencia de Protección de Datos Personales.

Argentina

• El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
• La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
• Transferencias a EE. UU. con cláusulas modelo (sección 7.4).
• Plazos: respondemos el acceso en máximo 10 días corridos y la rectificación, actualización o supresión en máximo 5 días hábiles (artículos 14 y 16 de la Ley 25.326).