Política de tratamiento de datosData policy
Esta es la versión pública y resumida de nuestra Política de Tratamiento de Datos. La versión contractual completa se entrega a cada cliente como anexo al contrato de servicio y está disponible para prospectos bajo solicitud. This is the public, summarized version of our Data Policy. The full contractual version is delivered to each client as an annex to the service agreement and is available to prospects upon request.
Aislamiento por clienteClient isolation
El aislamiento entre clientes es arquitectónico, no solo lógico: cada cliente opera en un espacio de datos separado e independiente. Un operador de una organización no puede acceder, ver, ni inferir datos de otra bajo ninguna circunstancia. Isolation between clients is architectural, not merely logical: each client operates in a separate, independent data space. An operator from one organization cannot access, view, or infer another's data under any circumstance.
Sus datos no entrenan a tercerosYour data never trains third parties
Los datos del cliente nunca se utilizan para entrenar modelos de terceros. Los proveedores de procesamiento que empleamos operan bajo condiciones contractuales explícitas de no-entrenamiento y de no-transferencia a terceros. GoodNews Intelligence no vende, licencia ni transfiere datos del cliente bajo ninguna circunstancia, salvo requerimiento legal formal. Client data is never used to train third-party models. The processing providers we employ operate under explicit contractual no-training and no-transfer conditions. GoodNews Intelligence does not sell, license, or transfer client data under any circumstance, except under formal legal requirement.
Retención mínimaMinimal retention
Los datos del cliente se conservan solo durante la relación comercial activa. Al terminar el contrato, se eliminan por completo dentro de los 30 días calendario siguientes, previa solicitud formal. Los respaldos cifrados rotan automáticamente en un máximo de 90 días. Los registros de auditoría se conservan un mínimo de 12 meses por trazabilidad. Client data is retained only for the duration of the active commercial relationship. Upon contract termination, it is fully deleted within 30 calendar days, upon formal request. Encrypted backups rotate automatically within a maximum of 90 days. Audit logs are retained for a minimum of 12 months for traceability.
Trazabilidad y derecho al log de auditoríaTraceability and the right to the audit log
Cada análisis genera un registro de auditoría: qué se preguntó, qué fuentes de contexto se usaron, qué se entregó y cuándo. El cliente puede solicitar el log completo de sus análisis en cualquier momento; la entrega se realiza dentro de las 48 horas hábiles siguientes. Every analysis generates an audit record: what was asked, which context sources were used, what was delivered, and when. Clients may request the complete log of their analyses at any time; delivery occurs within 48 business hours.
SeguridadSecurity
Datos cifrados en reposo y en tránsito. Acceso autenticado, auditado y registrado — incluido el del propio equipo de GoodNews, que solo accede para soporte con notificación previa al cliente y bajo NDA. Ante un incidente de seguridad que afecte datos del cliente, notificación dentro de las 24 horas de detectado. Data encrypted at rest and in transit. Access is authenticated, audited, and logged — including that of the GoodNews team itself, which only accesses for support with prior client notification and under NDA. In the event of a security incident affecting client data, notification occurs within 24 hours of detection.
Marco legal (Colombia)Legal framework (Colombia)
Bajo la Ley 1581 de 2012 y el Decreto 1377 de 2013, GoodNews Intelligence actúa como Encargado del tratamiento: procesa datos por cuenta y bajo instrucción del cliente, quien actúa como Responsable. Los titulares de datos conservan sus derechos de acceso, rectificación, supresión y queja ante la Superintendencia de Industria y Comercio, canalizados a través del cliente. Under Colombia's Law 1581 of 2012 and Decree 1377 of 2013, GoodNews Intelligence acts as data Processor: it processes data on behalf and under instruction of the client, who acts as Controller. Data subjects retain their rights of access, rectification, deletion, and complaint before the Superintendence of Industry and Commerce, channeled through the client.
Preguntas sobre esta política: jose@goodnewsintelligence.com Questions about this policy: jose@goodnewsintelligence.com
← Volver← Back