Centro Legal & Cumplimiento

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Cómo recolectamos, usamos, compartimos, conservamos y protegemos los datos personales en ialabs.app y en nuestros Sitios

Versión 2.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal

Nota de borrador (eliminar al publicar). Reemplaza la política publicada hoy en ialabs.app/legal y la Política de Tratamiento B2C (01). Es la URL de política de privacidad que se registra en Meta for Developers y en la pantalla de consentimiento de Google. El anexo final es solo para la revisión y se elimina antes de publicar.

En pocas palabras

• Cordova Group S.A.S. (ialabs.app) es Responsable de los datos de sus clientes y sus usuarios, de las personas que contratan ialabs.app para uso personal, de sus prospectos y de los visitantes de sus Sitios.
• Si usted conversa con el asistente de un negocio que usa ialabs.app, ese negocio es el Responsable y nosotros tratamos sus datos por su cuenta, como Encargados.
• No vendemos datos, no usamos los datos de la Plataforma, de Meta ni de Google para publicidad y no entrenamos modelos de IA con conversaciones, con Datos de Plataforma de Meta ni con Datos de Usuario de Google.
• Alojamos los datos solo en Colombia, Estados Unidos y la Unión Europea.
• Los asistentes se identifican como inteligencia artificial y usted siempre puede pedir hablar con una persona.
• Para borrar sus datos o desconectar Meta o Google: https://ialabs.app/legal/eliminacion.

Este resumen ayuda a leer la Política, pero no la reemplaza.

Accesos rápidos: Datos de Meta → sección 9 · Datos de usuario de Google → sección 10 · Eliminación de datos → sección 17 · Derechos y reclamos → secciones 18 y 19.

1.1 Cordova Group S.A.S. (en adelante, «ialabs» o «nosotros») es una sociedad colombiana que opera comercialmente con las marcas ialabs.app y Soluciones 360 Technology (S360T), y con los sitios web ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech (los «Sitios»). Es la Responsable del Tratamiento de los datos personales que se describen en la sección 6.

1.2 ialabs no es Meta ni Google, y no está afiliada a ellas ni patrocinada por ellas. WhatsApp, Facebook, Instagram, Messenger y Meta son marcas de Meta Platforms, Inc. Google, Gmail, Google Calendar, Google Drive y Google Sheets son marcas de Google LLC.

2.1 Esta Política aplica a los datos personales que tratamos por medio de: los Sitios y sus subdominios; la Plataforma; las integraciones con Meta y Google; nuestros canales de venta y soporte, incluidos nuestros propios Agentes; y los Desarrollos a la Medida. Es la única política de tratamiento de los tres Sitios: se publica en ialabs.app y los demás Sitios enlazan a ella.

2.2 Los Servicios se dirigen a empresas, comerciantes y profesionales, y también a personas naturales que los contratan como consumidoras («Usuarios Individuales»). Si usted conversó con el asistente de un negocio que usa ialabs.app, lea primero la sección 11.

2.3 Esta Política reemplaza las versiones anteriores de nuestra política de tratamiento de datos personales, incluida la Política de Tratamiento de Datos para usuarios individuales (B2C).

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (Capítulos 25 y 26 del Título 2 de la Parte 2 del Libro 2) y la Circular Única de la Superintendencia de Industria y Comercio (SIC), incluidas la Circular Externa 005 de 2017 sobre transferencias internacionales y la Circular Externa 002 de 2024 sobre tratamiento de datos personales en sistemas de inteligencia artificial. También tiene en cuenta la Ley 527 de 1999 (comercio electrónico), la Ley 1480 de 2011 (cuando una persona actúa como consumidora) y la Ley 2300 de 2023 (canales, horarios y frecuencia de contacto). Se tienen en cuenta los principios fijados por la Corte Constitucional en las sentencias C-748 de 2011 y T-323 de 2024 (esta última, sobre el uso de IA por jueces, por analogía).

Además cumplimos las reglas de las plataformas con las que nos integramos: los Términos de la Plataforma de Meta, los WhatsApp Business Solution Terms, la WhatsApp Business Messaging Policy, las políticas de Messenger e Instagram, la Política de Datos de Usuario de los Servicios de API de Google y la Política de Datos de Usuario y para Desarrolladores de las API de Google Workspace.

• Titular: persona natural cuyos datos personales se tratan.
• Tratamiento: cualquier operación sobre datos personales, como recolectar, almacenar, usar, circular o suprimir.
• Responsable: quien decide sobre la base de datos y el Tratamiento.
• Encargado: quien trata datos personales por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del Titular.
• Dato sensible: dato que afecta la intimidad o cuyo uso indebido puede generar discriminación, como los datos de salud o los biométricos (por ejemplo, el modelo de una voz).
• Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y sus subdominios.
• Cliente: empresa, comerciante o profesional que contrata los Servicios.
• Usuario Individual: persona natural que contrata los Servicios como consumidora.
• Usuario Autorizado: persona a quien el Cliente da acceso a su cuenta.
• Contacto: persona que conversa, por mensajes o por voz, con un Agente de un Cliente.
• Agente: asistente automatizado basado en inteligencia artificial que se configura en la Plataforma.
• Plataforma: el software como servicio disponible en ialabs.app y sus subdominios, con su panel, sus API, los Agentes y la bandeja de conversaciones.
• Servicios: la Plataforma, las integraciones, el soporte y los Desarrollos a la Medida.
• Contenido del Cliente: información, instrucciones, bases de conocimiento, archivos, plantillas y datos que el Cliente o sus Contactos suben o generan en la Plataforma.
• Datos de Plataforma de Meta: información que obtenemos de Meta mediante sus API, como las de WhatsApp Business Platform, Instagram y Messenger.
• Datos de Usuario de Google: información que obtenemos de las API de Google con la autorización del usuario.
• Subencargado: proveedor que trata datos personales por cuenta nuestra.
• Transmisión: envío de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
• Transferencia: envío de datos a otro Responsable, dentro o fuera de Colombia.

5.1 Según el tipo de dato, actuamos en uno de estos dos roles:

5.2 Cuando un Cliente conecta su cuenta de WhatsApp Business, su página de Facebook, su cuenta de Instagram o su cuenta de Google, tratamos los datos de la persona que hace la conexión como Responsables, y el contenido de esas cuentas y los datos de los Contactos como Encargados del Cliente. En ambos casos aplican los compromisos de las secciones 9 y 10.

5.3 Cuando actuamos como Encargados, el tratamiento se rige por la política del Cliente. Esta Política explica cómo tratamos esos datos por su cuenta y qué compromisos asumimos.

Solo lo necesario. En cada momento pedimos únicamente los datos que requiere la función que usted usa, y tratamos cada dato solo para las finalidades de la sección 7 (artículo 2.2.2.25.2.1 del Decreto 1074 de 2015).

Datos sensibles. Usted no está obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos (artículo 6 de la Ley 1581 de 2012). No pedimos datos de salud, origen racial o étnico, orientación sexual, ni convicciones religiosas o políticas. Le pedimos no compartirlos con nosotros ni con los Agentes; si los comparte, los usaremos solo para atender su solicitud.

Como Responsable, usamos los datos de la sección 6 para:

• crear y administrar cuentas, y verificar la identidad, las facultades y la mayoría de edad de quien se registra;
• prestar los Servicios contratados: la Plataforma, los Agentes, las integraciones, el soporte y los Desarrollos a la Medida;
• conectar y operar las cuentas de Meta y Google que el usuario autorice (secciones 9 y 10);
• crear y operar una voz clonada solo cuando la persona dueña de esa voz lo autorizó por escrito;
• facturar, cobrar y cumplir obligaciones contables, tributarias y legales;
• atender peticiones, quejas, reclamos, solicitudes de garantía y solicitudes de eliminación, y escalar a una persona cuando usted lo pida;
• proteger la seguridad de los Servicios, prevenir fraude y abuso, y hacer cumplir los Términos de Servicio (https://ialabs.app/terminos) y la Política de Uso Aceptable (https://ialabs.app/legal/uso-aceptable);
• enviar avisos del servicio, como cambios, incidentes o facturación;
• enviar información comercial propia solo si usted lo autoriza por separado, por el canal que autorizó, en los horarios y con la frecuencia que permite la Ley 2300 de 2023 y respetando el Registro de Números Excluidos de la CRC. Puede retirarse en cualquier momento, por ejemplo respondiendo «STOP» o «BAJA» o usando el enlace de baja del correo;
• gestionar nuestra relación comercial con prospectos;
• medir nuestras campañas y mostrar anuncios de ialabs, en Meta y otras plataformas, a visitantes de los Sitios que lo autoricen con las cookies de marketing;
• elaborar estadísticas agregadas y anonimizadas para mejorar los Servicios;
• cumplir órdenes de autoridades y defender nuestros derechos.

Lo que no hacemos

• No vendemos, alquilamos ni licenciamos datos personales, ni los compartimos con corredores de datos.
• No usamos Datos de Plataforma de Meta ni Datos de Usuario de Google para publicidad ni para crear perfiles de personas.
• No usamos conversaciones, audios, transcripciones, Contenido del Cliente, Datos de Plataforma de Meta ni Datos de Usuario de Google para entrenar modelos de inteligencia artificial, propios o de terceros.
• No mezclamos los datos de un Cliente o Usuario Individual con los de otro.
• No tomamos decisiones con efectos jurídicos sobre las personas basadas solo en tratamiento automatizado.

8.1 Pedimos su autorización previa, expresa e informada antes de recolectar sus datos (artículo 9 de la Ley 1581 de 2012), por medios que permiten consultarla después: casilla de aceptación, mensaje de confirmación en WhatsApp, Instagram o Messenger, aceptación verbal grabada o firma electrónica, con plena validez según la Ley 527 de 1999. Conservamos prueba del texto aceptado y su versión, la fecha y hora, el canal y el identificador.

8.2 Pedimos autorizaciones separadas para: (i) el tratamiento necesario para prestar los Servicios; (ii) las comunicaciones comerciales, por cada canal; y (iii) cualquier dato biométrico, como la voz de una persona para un Agente. Contratar los Servicios no depende de aceptar (ii) ni (iii).

8.3 No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, por ejemplo cuando una entidad pública la pide en ejercicio de sus funciones legales o cuando se trata de datos de naturaleza pública.

8.4 Puede revocar su autorización en cualquier momento (sección 19), salvo que exista un deber legal o contractual de conservar los datos.

9.1 Cómo nos conectamos

Para usar Agentes en WhatsApp, el Cliente conecta su propia cuenta de WhatsApp Business (WABA) a la Plataforma mediante el registro integrado de Meta (Embedded Signup), con Facebook Login for Business. Para Instagram y Messenger, el Cliente conecta su página de Facebook y su cuenta profesional de Instagram con Facebook Login for Business. Al hacerlo, autoriza a ialabs, como proveedor de tecnología, a acceder a esas cuentas con los permisos de la tabla siguiente, solo para prestarle los Servicios.

9.2 Datos de Meta, permiso por permiso

Token de acceso. Para operar las cuentas guardamos, cifrados, los tokens de acceso que Meta emite para nuestra app. Los usamos solo para llamar a las API de Meta en nombre del Cliente que los otorgó, y los revocamos y borramos dentro de 1 día hábil después de la desconexión.

9.3 De quién es cada cosa

La WABA, los números, el nombre visible, las plantillas, la calificación de calidad, la página de Facebook, la cuenta de Instagram y la relación de facturación con Meta pertenecen al portafolio comercial del Cliente. ialabs no adquiere derechos sobre ellos. Los datos de los Contactos los tratamos como Encargados del Cliente (sección 11); el Cliente debe contar con su autorización y con el opt-in que exige Meta.

9.4 Compromisos sobre los Datos de Plataforma de Meta

• Los usamos solo para prestar los Servicios al Cliente que los conectó, y conforme a los Términos de la Plataforma de Meta.
• No los vendemos, licenciamos ni compramos, y no los usamos para publicidad, para crear perfiles ni para entrenar modelos de inteligencia artificial.
• No los usamos para discriminar ni para decidir sobre el acceso de una persona a empleo, vivienda, crédito, seguros u otros servicios, ni para vigilancia.
• No los combinamos entre Clientes.
• Solo los compartimos con nuestros Subencargados, bajo contrato y para prestar los Servicios (lista en https://ialabs.app/legal/subencargados), o cuando la ley o una autoridad competente lo exijan.
• Los eliminamos cuando el Cliente se desconecta, cuando el Cliente o el Titular lo piden, o cuando ya no son necesarios (sección 17 y https://ialabs.app/legal/eliminacion).

9.5 Agentes de negocio, no asistentes generales

Los Agentes atienden casos de uso definidos del negocio del Cliente, como ventas, soporte o agendamiento. No ofrecemos en WhatsApp un asistente de inteligencia artificial de propósito general, conforme a los términos de Meta.

9.6 Meta como plataforma y desvinculación

Meta presta WhatsApp Business Platform, Instagram y Messenger, y trata datos según sus propios términos y políticas, que ialabs no controla. Para desconectar nuestra app de su cuenta de WhatsApp Business, su página o su cuenta de Instagram, siga la sección 2 de https://ialabs.app/legal/eliminacion.

10.1 Conexión voluntaria

El Cliente, sus Usuarios Autorizados o un Usuario Individual pueden conectar una cuenta de Google mediante la pantalla de autorización de Google (OAuth). Solo accedemos a los permisos que esa pantalla muestra y que el usuario acepta. Pedimos cada permiso solo cuando el usuario activa la función que lo necesita, y le explicamos para qué antes de mostrar la pantalla de Google. No se puede iniciar sesión en la Plataforma con Google.

10.2 Permisos de Google: qué, para qué, dónde, con quién y por cuánto tiempo

Nota 1. Todos los permisos, salvo openid, empiezan por https://www.googleapis.com/auth/.

Nota 2. «Base de la Plataforma»: base de datos cifrada en reposo, alojada en servidores de nuestros Subencargados en Estados Unidos o la Unión Europea. La lista de Subencargados y su ubicación está en https://ialabs.app/legal/subencargados.

10.3 Uso Limitado

Texto exigido por Google, en su versión original:

ialabs.app's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

En español:

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de ialabs.app se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

10.4 Lo que hacemos y lo que no hacemos con los Datos de Usuario de Google

• Los usamos solo para prestar o mejorar las funciones visibles que el usuario activó en la Plataforma.
• Solo los transferimos: para prestar esas funciones, con el consentimiento del usuario; por seguridad, por ejemplo para investigar un abuso; para cumplir la ley; o en una fusión, adquisición o venta de activos, con la autorización previa y explícita del usuario.
• Nadie de nuestro equipo los lee, salvo: con autorización expresa del usuario para datos específicos; por seguridad; para cumplir la ley; o cuando están agregados y anonimizados para la operación interna.
• No los vendemos, no los transferimos a plataformas de publicidad, corredores de datos ni revendedores de información, y no los usamos para mostrar publicidad.
• No los usamos para evaluar la capacidad de crédito de nadie ni para otorgar préstamos.
• Los protegemos con cifrado en tránsito y en reposo, y guardamos cifrados los tokens de acceso de Google.

10.5 Datos de Google e inteligencia artificial

ialabs.app does not use Google Workspace API data to develop, improve, or train generalized or non-personalized AI and/or ML models.

ialabs.app no usa los datos de las API de Google Workspace para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de inteligencia artificial o de aprendizaje automático.

• No entrenamos ningún modelo con Datos de Usuario de Google, ni generalizado ni personalizado.
• Herramientas de IA de terceros. Cuando un Agente necesita un modelo de lenguaje para ejecutar una función que el usuario activó, enviamos al proveedor del modelo solo los datos mínimos para esa tarea: los horarios libres y los datos de la cita en curso (Calendar) y los fragmentos de los archivos elegidos que responden a una pregunta concreta (Drive). Esa transferencia sirve solo para generar la respuesta en ese momento, no para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados.
• Contratamos esos proveedores con condiciones que no les permiten entrenar con los datos que enviamos. Su lista y sus plazos de retención están en https://ialabs.app/legal/subencargados.

10.6 Cómo revocar el acceso

Puede desconectar Google desde la Plataforma o en https://myaccount.google.com/permissions. Al desconectar, revocamos el permiso ante Google y eliminamos las copias, índices y tokens que tengamos, en los plazos de la sección 17. Los eventos, correos y archivos que están en su cuenta de Google siguen allí: son suyos y los administra Google. Más detalle en https://ialabs.app/legal/eliminacion.

11.1 Quién decide. Cuando una persona conversa con el Agente de un Cliente, por WhatsApp, Instagram, Messenger o por teléfono, ese Cliente es el Responsable de sus datos. Nosotros los tratamos por su cuenta, como Encargados, según sus instrucciones y el Contrato de Transmisión de Datos firmado con él (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015).

11.2 Qué datos. Número de teléfono o usuario y nombre de perfil, mensajes, audios y transcripciones de llamadas, datos de las citas y la información que el Contacto comparta en la conversación.

11.3 Deberes del Cliente. Obtener y conservar la autorización del Contacto según la Ley 1581 de 2012 y el opt-in que exige Meta; publicar su propia política de tratamiento; informar el uso de inteligencia artificial y de proveedores en el exterior; atender las consultas y reclamos de sus Contactos; y cumplir la Ley 2300 de 2023 en todo contacto comercial.

11.4 Nuestros deberes. Tratar los datos solo según las instrucciones del Cliente; cumplir los deberes del artículo 18 de la Ley 1581 de 2012; aplicar medidas de seguridad; no usarlos para fines propios; trasladar al Cliente, dentro de los 2 días hábiles siguientes, las solicitudes de Titulares que recibamos; y notificarle los incidentes de seguridad que afecten sus datos dentro de las 48 horas siguientes a su confirmación.

11.5 Si usted es un Contacto. La vía más rápida para ejercer sus derechos es pedírselo al negocio con el que conversó. Si nos escribe a nosotros, trasladamos su solicitud al negocio dentro de 2 días hábiles y se lo informamos (artículo 15 de la Ley 1581 de 2012); la ejecutamos cuando el negocio nos lo indique. Si solo quiere dejar de recibir mensajes, responda «STOP» o «BAJA» en el chat del negocio o bloquee la cuenta.

11.6 Desarrollos a la Medida. Si para construir o mantener un desarrollo accedemos a datos personales en sistemas del Cliente, actuamos como sus Encargados con las mismas reglas, según la Orden de Servicio y el Contrato de Transmisión de Datos. No conservamos copias después de la entrega, salvo lo que se acuerde por escrito.

En línea con la Circular Externa 002 de 2024 de la SIC:

• Los Agentes se identifican como inteligencia artificial al inicio de cada conversación y cada vez que se les pregunta. En las llamadas, informan si la llamada se graba. Los Clientes no pueden desactivar estos avisos.
• Siempre puede hablar con una persona. Puede pedirlo en cualquier momento escribiendo «ASESOR» o diciendo «asesor», y los asesores pueden tomar el control desde la bandeja de conversaciones.
• Las respuestas de la IA pueden contener errores. Son probabilísticas y no constituyen asesoría médica, legal ni financiera.
• No entrenamos modelos con sus conversaciones. No usamos conversaciones, audios, transcripciones, Contenido del Cliente, Datos de Plataforma de Meta ni Datos de Usuario de Google para entrenar modelos propios o de terceros. Contratamos a los proveedores de modelos de lenguaje y de voz con condiciones de no entrenamiento sobre los datos que enviamos por sus API. Algunos conservan las solicitudes por un plazo corto para detectar abusos; esos plazos están en https://ialabs.app/legal/subencargados.
• Sin decisiones automatizadas con efectos jurídicos. Los Agentes no toman, sin revisión humana, decisiones con efectos jurídicos o significativos sobre las personas, por ejemplo en crédito, empleo, salud o acceso a servicios esenciales.
• Voz. No clonamos ni imitamos la voz de una persona real sin su autorización escrita, previa, expresa y separada.
• Hacemos un estudio de impacto de privacidad antes de lanzar funciones de alto riesgo, como las de voz.

Más información en la Política de IA Responsable: https://ialabs.app/legal/ia.

13.1 Subencargados. Para prestar los Servicios usamos proveedores de alojamiento en la nube, bases de datos y almacenamiento, entrega de contenido, modelos de lenguaje, voz, telefonía, correo transaccional, pagos y gestión comercial. La lista actualizada, con el servicio que presta cada uno, los datos que recibe y su ubicación, está en https://ialabs.app/legal/subencargados. Avisamos a los Clientes con 30 días de anticipación antes de agregar o cambiar un Subencargado.

13.2 Dónde están los datos. Alojamos y tratamos los datos solo en Colombia, Estados Unidos y Estados de la Unión Europea. No los alojamos ni los enviamos a otros países. El tráfico de nuestros Sitios puede pasar cifrado por nodos de red cercanos a usted, sin almacenarse en ellos.

13.3 Transmisiones. Cuando enviamos datos a un Subencargado para que los trate por nuestra cuenta (transmisión), lo hacemos mediante contratos que lo obligan a tratarlos solo según nuestras instrucciones, con medidas de seguridad y confidencialidad, conforme a los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015.

13.4 Transferencias. Cuando enviamos datos a otro Responsable fuera de Colombia, cumplimos el artículo 26 de la Ley 1581 de 2012: solo lo hacemos hacia países con un nivel adecuado de protección de datos. Estados Unidos y los Estados miembros de la Unión Europea tienen ese nivel según el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la SIC (Circular Externa 005 de 2017).

13.5 Plataformas que elige el Cliente. Meta y Google, a las que el Cliente conecta sus cuentas, tratan los datos también bajo sus propios términos con el Cliente.

14.1 Los Servicios no están dirigidos a personas menores de 18 años. Para crear una cuenta o usar la Plataforma se debe ser mayor de edad. No recolectamos a sabiendas datos de menores como Responsables. Si detectamos datos de un menor, los suprimimos, salvo que su representante legal haya autorizado el tratamiento y se respete su interés superior (artículo 7 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.9 del Decreto 1074 de 2015).

14.2 Los Clientes no pueden configurar Agentes dirigidos a menores. Si un Contacto es menor de edad, el Cliente, como Responsable, debe cumplir esas mismas normas.

15.1 Aplicamos medidas técnicas, humanas y administrativas proporcionadas al riesgo, entre ellas: cifrado en tránsito; cifrado en reposo en nuestras bases de datos y en el almacenamiento de archivos; tokens de Meta y de Google cifrados; control de accesos por roles con autenticación multifactor; separación de los datos de cada Cliente; registros de auditoría; copias de respaldo cifradas; deberes de confidencialidad del personal; medidas contra la manipulación de instrucciones de los Agentes (prompt injection); y revisión de los Subencargados. Ningún sistema es infalible, pero trabajamos para corregir cualquier falla con rapidez.

15.2 Si ocurre un incidente de seguridad que afecte datos personales, lo notificamos a los Clientes afectados dentro de las 48 horas siguientes a su confirmación, lo reportamos a la SIC dentro de los 15 días hábiles siguientes a su detección, informamos a los Titulares cuando exista un riesgo para ellos y avisamos a Meta o a Google cuando sus términos lo exijan.

16.1 Conservamos cada dato solo por el tiempo necesario para su finalidad, salvo que la ley exija un plazo mayor. Plazos generales, que el Cliente puede reducir para los datos que tratamos por su cuenta:

16.2 Vigencia de las bases de datos. Nuestras bases de datos permanecen vigentes mientras Cordova Group S.A.S. desarrolle su objeto social y se mantengan las finalidades descritas en esta Política. Cada dato se conserva solo por el plazo de la tabla anterior; al vencer, lo eliminamos o lo anonimizamos.

La forma más rápida

• Escriba a privacidad@ialabs.app con el asunto «Eliminar mis datos», desde el correo asociado o indicando el número de teléfono asociado.
• Le respondemos en máximo 2 días hábiles con un código de confirmación.
• Borramos sus datos de nuestras bases activas en máximo 15 días hábiles (prorrogables 8, con aviso), y de las copias de respaldo en máximo 35 días.

17.1 Las instrucciones completas para pedir la eliminación y para desconectar sus cuentas de Meta y Google están en https://ialabs.app/legal/eliminacion. También puede eliminar su cuenta desde la Plataforma.

17.2 Para evitar borrados malintencionados, confirmamos su identidad con un código que enviamos al correo o al número registrado. Cuando desconecta una cuenta o pide la eliminación, revocamos nuestros accesos a Meta y Google en 1 día hábil.

17.3 Si usted conversó con el asistente de un negocio, trasladamos su solicitud a ese negocio dentro de 2 días hábiles (sección 11.5).

17.4 Si una obligación legal nos impide borrar algún dato, como las facturas, se lo explicamos por escrito, con el motivo y el plazo de conservación (sección 16).

18.1 Según el artículo 8 de la Ley 1581 de 2012, usted puede:

• conocer, actualizar y rectificar sus datos;
• pedir prueba de la autorización que otorgó;
• ser informado sobre el uso que hemos dado a sus datos;
• revocar la autorización y pedir la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos;
• acceder gratis a sus datos;
• presentar quejas ante la SIC, después de agotar el trámite ante nosotros.

18.2 Si reside fuera de Colombia, por ejemplo en la Unión Europea, el Reino Unido, Brasil, México o Estados Unidos, tiene además los derechos que le reconozca su legislación, como la oposición, la portabilidad o la limitación del tratamiento, y puede ejercerlos por los mismos canales.

19.1 Área responsable. El Oficial de Protección de Datos, Mateo Piza Ruiz, Representante Legal y Oficial de Protección de Datos, atiende las consultas y reclamos.

19.2 Canales. Correo privacidad@ialabs.app; teléfono y WhatsApp +57 300 332 9814; o por escrito a [DIRECCIÓN], Medellín, Antioquia.

19.3 Quién puede pedir. El Titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro. Verificamos la identidad de forma proporcional, por ejemplo con un código enviado al número o al correo registrado. El trámite es gratuito.

19.4 Qué debe incluir un reclamo. Su identificación, la descripción de los hechos, su dirección de notificación y los documentos que quiera hacer valer. Mientras se tramita, marcamos sus datos con la leyenda «reclamo en trámite». Si el reclamo se refiere a datos que tratamos como Encargados, lo trasladamos al Cliente dentro de 2 días hábiles y se lo informamos.

19.5 Queja ante la SIC. Puede acudir a la Superintendencia de Industria y Comercio (https://www.sic.gov.co) una vez agotado el trámite de consulta o reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

Nuestros Sitios usan cookies necesarias y, solo con su consentimiento, cookies de analítica y de marketing (por ejemplo, el píxel de Meta). Más información en la Política de Cookies: https://ialabs.app/legal/cookies.

21.1 Esta Política rige desde el 22 de octubre de 2026.

21.2 Comunicamos los cambios sustanciales antes de aplicarlos, en esta página y por correo a los Clientes y Usuarios Individuales, con 30 días de anticipación. Los cambios que exijan la ley, Meta o Google pueden aplicar antes; los avisaremos tan pronto como sea posible.

21.3 Si un cambio implica una nueva finalidad, o un uso distinto de los Datos de Usuario de Google o de los Datos de Plataforma de Meta, pediremos su autorización antes de aplicarlo.

Cordova Group S.A.S. · ialabs.app · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · privacidad@ialabs.app · +57 300 332 9814 · Oficial de Protección de Datos: Mateo Piza Ruiz. Términos de Servicio: https://ialabs.app/terminos. Eliminación de datos: https://ialabs.app/legal/eliminacion.

Historial de versiones

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Condiciones de uso de la Plataforma, las integraciones con Meta y Google y los Desarrollos a la Medida

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicados en https://ialabs.app/terminos

Nota de borrador (eliminar al publicar). Esta página es la que se registra como «URL de las Condiciones del servicio» en Meta for Developers y en la pantalla de consentimiento OAuth de Google. Debe revisarla un abogado colombiano antes de publicarla.

En pocas palabras

• Cordova Group S.A.S. presta los servicios de ialabs.app a empresas y a personas, desde los Sitios ialabs.app, agentrixlabs.com.co y s360.tech.
• Su cuenta de WhatsApp Business, su página de Facebook, su cuenta de Instagram, sus números y sus plantillas son suyos. Solo los operamos con su autorización y puede desconectarnos cuando quiera.
• No vendemos sus datos, no los usamos para publicidad y no entrenamos modelos de IA con sus conversaciones ni con sus datos de Google.
• Alojamos los datos solo en Colombia, Estados Unidos y la Unión Europea.
• Usted responde por lo que configura y dice su agente frente a sus clientes. Nosotros respondemos por el funcionamiento de la Plataforma.
• Para borrar sus datos o desvincular sus cuentas: https://ialabs.app/legal/eliminacion.

Este resumen ayuda a leer el documento, pero no lo reemplaza.

1.1 Los servicios de ialabs.app los presta Cordova Group S.A.S., sociedad colombiana identificada con NIT 901578119-7, con domicilio en [DIRECCIÓN], Medellín, Antioquia, Colombia («ialabs» o «nosotros»). Operamos comercialmente con las marcas ialabs.app y Soluciones 360 Technology (S360T), y con los sitios web ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech (los «Sitios»).

1.2 Contacto: legal@ialabs.app para asuntos contractuales; privacidad@ialabs.app para datos personales; soporte@ialabs.app para soporte técnico; abuso@ialabs.app para reportes de abuso. Teléfono y WhatsApp: +57 300 332 9814.

1.3 ialabs no es Meta, Google ni ninguno de nuestros proveedores, y no está afiliada a ellos ni patrocinada o respaldada por ellos. WhatsApp, Facebook, Instagram, Messenger y Meta son marcas de Meta Platforms, Inc. Google, Gmail, Google Calendar, Google Drive y Google Sheets son marcas de Google LLC.

2.1 Estos Términos regulan el acceso y el uso de la Plataforma y de los Servicios, cualquiera que sea el Sitio por el que se contraten. Se aceptan por medios electrónicos (clic en «Acepto», registro, conexión de una cuenta o firma de una Orden de Servicio), con plena validez según la Ley 527 de 1999.

2.2 Los Servicios están dirigidos a empresas, comerciantes y profesionales, y también a personas naturales que los contratan como consumidores. Quien acepta en nombre de una organización declara tener facultades para obligarla, y esa organización es el «Cliente».

2.3 Debe ser mayor de 18 años para crear una cuenta o usar la Plataforma.

2.4 Si una persona natural adquiere un Servicio como destinataria final, se le aplican además las normas de protección al consumidor (Ley 1480 de 2011) y los Términos y Condiciones para Consumidores (https://ialabs.app/terminos/consumidores). En lo que estos Términos las contraríen, prevalecen las normas de consumo.

• Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y sus subdominios.
• Plataforma: el software como servicio disponible en ialabs.app y sus subdominios, con su panel, sus API, los Agentes y la bandeja de conversaciones.
• Servicios: la Plataforma, las integraciones, el soporte y los Desarrollos a la Medida.
• Usuario Autorizado: persona a quien el Cliente da acceso a su cuenta.
• Contacto: persona que conversa, por mensajes o por voz, con un Agente del Cliente.
• Agente: asistente automatizado basado en inteligencia artificial que el Cliente configura en la Plataforma.
• Contenido del Cliente: información, instrucciones, bases de conocimiento, archivos, plantillas y datos que el Cliente o sus Contactos suben o generan en la Plataforma.
• Datos de Plataforma de Meta: información que obtenemos de Meta mediante sus API, como las de WhatsApp Business Platform, Instagram y Messenger.
• Datos de Usuario de Google: información que obtenemos de las API de Google con la autorización del usuario.
• Desarrollo a la Medida: software, automatización o integración que construimos para un Cliente según una Orden de Servicio.
• Orden de Servicio: propuesta aceptada, cotización firmada o contrato específico que describe alcance, precio y plazos.

4.1 Forman parte de la relación, en este orden de prevalencia: (1) la Orden de Servicio; (2) el Contrato de Transmisión de Datos Personales (DPA), en materia de datos personales; (3) el Acuerdo de Nivel de Servicio (SLA); (4) los Términos y Condiciones B2B, cuando el Cliente los haya firmado; (5) estos Términos; y (6) la Política de Uso Aceptable (https://ialabs.app/legal/uso-aceptable).

4.2 También aplican la Política de Privacidad y Tratamiento de Datos (https://ialabs.app/legal), las Instrucciones de Eliminación de Datos y Desvinculación (https://ialabs.app/legal/eliminacion), la lista de Subencargados (https://ialabs.app/legal/subencargados), la Política de IA Responsable (https://ialabs.app/legal/ia), la Política de Cookies (https://ialabs.app/legal/cookies) y, para los Desarrollos a la Medida, la Política de Desarrollos a la Medida y Propiedad del Código (https://ialabs.app/legal/desarrollos).

5.1 Plataforma. Permite configurar y operar Agentes de texto y de voz en WhatsApp Business Platform, Instagram, Messenger y llamadas telefónicas, y atender conversaciones desde una bandeja compartida en la que los asesores humanos del Cliente pueden tomar el control en cualquier momento.

5.2 Integraciones. Con autorización del Cliente, la Plataforma se conecta con servicios como WhatsApp Business Platform, Instagram, Messenger, Google Calendar, Gmail, Google Drive, Google Sheets y servicios de telefonía.

5.3 Desarrollos a la Medida. Software, automatizaciones e integraciones que construimos según la Orden de Servicio y la sección 13.

5.4 Podemos mejorar o cambiar funciones. Si un cambio elimina una función esencial por la que el Cliente paga, lo avisaremos con 30 días de anticipación y el Cliente podrá terminar sin penalidad.

5.5 Las pruebas gratuitas y las funciones en versión beta se ofrecen tal como están, pueden terminar en cualquier momento y no tienen SLA.

6.1 El Cliente entrega información veraz y la mantiene actualizada.

6.2 El Cliente protege sus credenciales, activa la autenticación multifactor cuando esté disponible, da acceso solo a quien lo necesite y responde por la actividad de sus Usuarios Autorizados.

6.3 El Cliente nos avisa de inmediato, a soporte@ialabs.app, si sospecha un acceso no autorizado.

7.1 Cómo funciona. Para usar Agentes en WhatsApp, el Cliente conecta su propia cuenta de WhatsApp Business (WABA) a la Plataforma mediante el flujo de registro de Meta (Embedded Signup con Facebook Login for Business). Al hacerlo, autoriza a ialabs a acceder a esa cuenta con los permisos whatsapp_business_management y whatsapp_business_messaging, solo para prestarle los Servicios: registrar y administrar sus números, suscribir los webhooks, gestionar plantillas y enviar y recibir mensajes en su nombre.

7.2 Lo que es del Cliente. La WABA, los números, el nombre visible, las plantillas, la calificación de calidad y la relación de facturación con Meta pertenecen al portafolio comercial del Cliente. ialabs no adquiere ningún derecho sobre ellos, y el Cliente puede desvincularnos en cualquier momento (sección 16 y https://ialabs.app/legal/eliminacion).

7.3 Términos de Meta. El Cliente acepta y cumple los términos y políticas de Meta que le apliquen, entre ellos los WhatsApp Business Solution Terms, la WhatsApp Business Messaging Policy, la WhatsApp Commerce Policy, las políticas de Messenger e Instagram y los Términos de Meta. Meta puede exigir al Cliente la verificación de su negocio.

7.4 Reglas de mensajería. El Cliente:

• solo escribe a personas que le dieron su número y su autorización (opt-in) para recibir mensajes de su negocio, y conserva la prueba;
• usa plantillas aprobadas por Meta para iniciar conversaciones de WhatsApp fuera de la ventana de atención de 24 horas, y respeta las ventanas de respuesta de Instagram y Messenger;
• atiende de inmediato las solicitudes de baja (por ejemplo, «STOP» o «BAJA») y los bloqueos;
• ofrece vías claras para hablar con una persona;
• no pide por chat números completos de tarjetas, números de cuentas financieras ni contraseñas.

7.5 Agentes de negocio, no asistentes generales. Los Agentes deben atender casos de uso definidos del negocio del Cliente, como ventas, soporte o agendamiento. El Cliente no puede usar la Plataforma para ofrecer en WhatsApp un asistente de IA de propósito general como funcionalidad principal, algo que los términos de Meta prohíben.

7.6 Cargos de Meta. Las tarifas que Meta cobra por mensajes las paga el Cliente directamente a Meta con el método de pago de su cuenta, salvo que la Orden de Servicio diga otra cosa. No forman parte del precio de ialabs.

7.7 Decisiones de Meta. Meta puede limitar, suspender o bloquear números, páginas, cuentas o plantillas, y cambiar sus tarifas o sus políticas. ialabs no controla esas decisiones ni responde por ellas, pero ayudará al Cliente con la información técnica que tenga.

7.8 Uso de los Datos de Plataforma de Meta. Usamos los Datos de Plataforma de Meta solo para prestar los Servicios al Cliente que los conectó, y conforme a los Términos de la Plataforma de Meta. No los vendemos ni los licenciamos, no los usamos para publicidad, no construimos perfiles de personas con ellos, no los combinamos entre clientes y no los usamos para entrenar modelos de IA. Los eliminamos cuando el Cliente o el titular lo piden, o cuando ya no son necesarios, según https://ialabs.app/legal/eliminacion.

7.9 Instagram y Messenger. Si el Cliente conecta su página de Facebook o su cuenta profesional de Instagram, se aplican las reglas de esta sección. La página, la cuenta y sus seguidores son del Cliente, y puede desconectarnos en cualquier momento.

8.1 Conexión voluntaria. El Cliente o sus Usuarios Autorizados pueden conectar una cuenta de Google mediante la pantalla de autorización de Google (OAuth). Solo accedemos a los permisos que esa pantalla muestra y que el usuario acepta.

8.2 Para qué los usamos. Pedimos solo estos permisos, según las funciones que el Cliente active: los de identificación de la cuenta (openid, correo y perfil); calendar.events, para que el Agente consulte disponibilidad y cree, cambie o cancele citas; gmail.send, solo para enviar desde la cuenta del Cliente los correos que él configure, sin leer su bandeja; y drive.file, solo para los archivos que el usuario elige con el selector de Google o que la Plataforma crea, como la hoja de prospectos. El detalle está en la sección 10 de la Política de Privacidad.

8.3 Uso Limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por ialabs.app se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Texto original exigido por Google:

“ialabs.app's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

8.4 Compromisos. Con los Datos de Usuario de Google:

• solo prestamos o mejoramos las funciones visibles para el usuario que él mismo activó;
• no los vendemos ni los usamos o transferimos para publicidad;
• nadie de nuestro equipo los lee, salvo con autorización expresa del usuario para mensajes o archivos específicos, por seguridad (por ejemplo, para investigar un abuso), para cumplir la ley, o cuando estén agregados y anonimizados para la operación interna;
• no los usamos para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de IA o de aprendizaje automático, ni los transferimos a terceros con ese fin. Cuando un Agente procesa esos datos con un modelo de IA de un proveedor, lo hace solo para ejecutar la función que el usuario pidió, con proveedores cuyas condiciones no les permiten entrenar con esos datos.

“ialabs.app does not use Google Workspace API data to develop, improve, or train generalized or non-personalized AI and/or ML models.”

8.5 Revocar el acceso. Puede desconectar Google desde la Plataforma o en https://myaccount.google.com/permissions. Al desconectar, revocamos el permiso y eliminamos las copias que tengamos, según https://ialabs.app/legal/eliminacion.

9.1 Naturaleza. Los Agentes usan modelos de lenguaje y tecnologías de voz de terceros. Sus respuestas son probabilísticas: pueden ser inexactas, incompletas o inadecuadas, y no constituyen asesoría profesional de ningún tipo.

9.2 Responsabilidad del Cliente. El Cliente define el propósito, las instrucciones, la base de conocimiento y los límites de su Agente; revisa su desempeño; mantiene la información actualizada; y responde frente a sus Contactos por la información, las ofertas, los precios y los compromisos que comunica su Agente. ialabs responde por las fallas de la Plataforma que le sean imputables.

9.3 Transparencia. Los Agentes se identifican como asistentes de IA al inicio de cada conversación y cada vez que se les pregunta. En las llamadas, informan si la llamada se graba. El Cliente no puede desactivar estos avisos.

9.4 Intervención humana. El Cliente mantiene siempre disponible una vía para hablar con una persona. No usa Agentes para tomar, sin revisión humana, decisiones con efectos jurídicos o significativos sobre las personas, por ejemplo en crédito, empleo, salud o acceso a servicios esenciales.

9.5 Voz. No clonamos ni imitamos la voz de una persona real sin su autorización escrita, previa, expresa y separada. Una voz clonada solo se activa cuando el Cliente nos entrega esa autorización en nuestro formulario y el proveedor de voz tiene activa la exclusión de entrenamiento.

9.6 Sin entrenamiento. No usamos el Contenido del Cliente, las conversaciones con Contactos, los Datos de Plataforma de Meta ni los Datos de Usuario de Google para entrenar modelos de IA propios o de terceros.

9.7 Más información. La Política de IA Responsable (https://ialabs.app/legal/ia) explica cómo probamos y supervisamos los Agentes.

10.1 El Cliente usa los Servicios de forma lícita y conforme a la Política de Uso Aceptable (https://ialabs.app/legal/uso-aceptable). En particular, no puede:

• enviar mensajes o hacer llamadas sin autorización y opt-in, fuera de los horarios de la Ley 2300 de 2023 o a números inscritos en el Registro de Números Excluidos;
• suplantar a personas, marcas o autoridades, ni ocultar que un Agente es una IA;
• tratar datos sensibles o datos de menores de edad sin cumplir la ley;
• ofrecer productos o servicios prohibidos por las políticas de Meta;
• intentar acceder a datos de otros clientes, vulnerar la seguridad o hacer ingeniería inversa de la Plataforma;
• revender la Plataforma sin autorización escrita.

11.1 Roles. ialabs es Responsable del tratamiento de los datos de la cuenta del Cliente, de sus Usuarios Autorizados, de las personas que contratan como consumidores y de nuestros prospectos. El Cliente es Responsable de los datos de sus Contactos, y ialabs actúa como su Encargado.

11.2 Deberes del Cliente como Responsable. El Cliente obtiene y conserva la autorización previa, expresa e informada de sus Contactos (Ley 1581 de 2012) y el opt-in que exige Meta; publica su propia política de tratamiento; informa el uso de IA y de proveedores en el exterior; atiende las consultas y los reclamos de sus Contactos; y cumple la Ley 2300 de 2023 en todo contacto comercial.

11.3 Nuestros deberes como Encargado. Tratamos los datos de los Contactos solo según las instrucciones del Cliente y el DPA; aplicamos medidas de seguridad razonables; trasladamos al Cliente, dentro de los 2 días hábiles siguientes, las solicitudes de titulares que recibamos; y le notificamos los incidentes de seguridad que afecten sus datos dentro de las 48 horas siguientes a su confirmación.

11.4 Proveedores y ubicación de los datos. Usamos proveedores tecnológicos (Subencargados) listados en https://ialabs.app/legal/subencargados. Alojamos y tratamos los datos solo en Colombia, Estados Unidos y Estados de la Unión Europea, países con nivel adecuado de protección según el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio. Las transmisiones a nuestros Subencargados se rigen por los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015 y por el contrato con cada uno; las transferencias a otros Responsables, por el artículo 26 de la Ley 1581 de 2012.

11.5 Más información. La Política de Privacidad (https://ialabs.app/legal) explica qué datos tratamos, para qué y cómo ejercer sus derechos.

12.1 El Cliente paga los valores de su plan o de la Orden de Servicio. Salvo pacto distinto, los planes se facturan por anticipado y se renuevan por periodos iguales.

12.2 Los pagos se hacen por la pasarela que indiquemos (por ejemplo, Bold) o por transferencia. Emitimos factura electrónica conforme a la normativa de la DIAN.

12.3 Los costos de terceros, como las tarifas de Meta, los minutos de telefonía o el consumo de modelos de IA por encima del plan, se informan aparte según la Orden de Servicio.

12.4 Si un pago se retrasa, le enviaremos un aviso. Si pasan 5 días hábiles desde ese aviso sin pago, podemos suspender los Servicios hasta que el Cliente se ponga al día. La mora causa intereses a la tasa máxima legal.

12.5 Podemos ajustar precios con 30 días de aviso. El ajuste aplica desde la siguiente renovación. Para los consumidores rigen, además, los Términos y Condiciones para Consumidores.

13.1 La Plataforma es nuestra. ialabs conserva todos los derechos sobre la Plataforma, su código, sus modelos de Agentes, plantillas, prompts, flujos, documentación y know-how. Otorgamos al Cliente un derecho de uso no exclusivo e intransferible, por la vigencia de su suscripción, para usar la Plataforma en su negocio.

13.2 El Contenido es del Cliente. El Cliente conserva sus derechos sobre el Contenido del Cliente y, en la medida en que la ley lo permita, sobre los resultados generados para él. Nos concede una licencia limitada para alojarlo, procesarlo y mostrarlo solo para prestarle los Servicios.

13.3 Desarrollos a la Medida. Salvo que la Orden de Servicio disponga otra cosa por escrito:

• los Componentes Preexistentes (bibliotecas, módulos, plantillas, prompts, flujos y herramientas que ialabs ya tenía o que desarrolla para uso general) siguen siendo de ialabs, y el Cliente recibe una licencia no exclusiva, perpetua y mundial para usarlos como parte del entregable;
• los derechos patrimoniales sobre el código escrito exclusivamente para el Cliente se le transfieren cuando pague la totalidad del precio, en las modalidades, el territorio y el plazo que indique la Orden de Servicio, conforme al artículo 183 de la Ley 23 de 1982 (modificado por el artículo 181 de la Ley 1955 de 2019);
• los componentes de código abierto o de terceros se rigen por sus propias licencias.

Este numeral constituye el pacto en contrario al que se refiere el artículo 20 de la Ley 23 de 1982, modificado por el artículo 28 de la Ley 1450 de 2011. El detalle está en la Política de Desarrollos a la Medida y Propiedad del Código (https://ialabs.app/legal/desarrollos).

13.4 Sugerencias. Si el Cliente nos da sugerencias sobre la Plataforma, podemos usarlas sin obligación alguna, sin revelar información confidencial del Cliente.

13.5 Marcas. Ninguna parte usa las marcas de la otra sin autorización. Solo mencionaremos al Cliente como referencia comercial con su permiso.

Cada parte guarda reserva sobre la información confidencial de la otra durante la relación y por 5 años más, y de forma indefinida sobre secretos empresariales y datos personales. No es confidencial la información pública, la que la parte ya conocía legítimamente o la que deba revelarse por orden de autoridad, caso en el que se avisará antes a la otra parte cuando la ley lo permita.

15.1 Los Servicios dependen de terceros: Meta, Google, proveedores de modelos de IA, voz, telefonía, nube y pagos. No respondemos por sus fallas, cambios o decisiones que no nos sean imputables. Podemos adaptar o suspender una función cuando un tercero o la ley lo exijan, avisando con la mayor anticipación posible.

15.2 Los niveles de disponibilidad y de soporte, y los créditos por incumplimiento, están en el SLA. Si no hay SLA firmado, hacemos esfuerzos razonables por mantener la Plataforma disponible, sin garantizar un funcionamiento ininterrumpido.

16.1 Suspensión. Podemos suspender de inmediato, total o parcialmente, Agentes, campañas, números o cuentas ante un riesgo de seguridad, un incumplimiento grave de estos Términos o de la Política de Uso Aceptable, una orden de autoridad o una exigencia de Meta, Google u otro proveedor. Informaremos el motivo y levantaremos la suspensión cuando cese la causa.

16.2 Terminación por el Cliente. El Cliente puede terminar en cualquier momento, según las condiciones de su plan u Orden de Servicio. Los valores pagados por el periodo en curso no se reembolsan, salvo incumplimiento nuestro o norma que lo exija, como el derecho de retracto de los consumidores.

16.3 Terminación por incumplimiento. Cualquiera de las partes puede terminar si la otra no corrige un incumplimiento dentro de los 30 días siguientes al aviso.

16.4 Desvinculación. Al terminar, o cuando el Cliente lo pida:

• dejamos de operar sus Agentes;
• revocamos nuestros accesos a sus cuentas de Meta y Google y retiramos nuestras suscripciones a los webhooks de su WABA, su página y su cuenta de Instagram;
• el Cliente tiene 30 días para exportar su Contenido;
• después eliminamos los datos en máximo 15 días hábiles según el DPA y https://ialabs.app/legal/eliminacion, y entregamos certificado si se pide;
• si configuramos un PIN de verificación en dos pasos en su número, se lo entregamos o lo desactivamos para que pueda migrarlo a otro proveedor.

16.5 Siguen vigentes después de la terminación las cláusulas que por su naturaleza deben sobrevivir: pagos pendientes, propiedad intelectual, confidencialidad, limitación de responsabilidad, indemnidad y ley aplicable.

17.1 Prestamos los Servicios con diligencia profesional y conforme a lo descrito en la Orden de Servicio.

17.2 Salvo lo previsto expresamente en estos Términos, la Orden de Servicio o el SLA, y en la medida en que la ley lo permita, no garantizamos que la Plataforma esté libre de errores ni que los resultados de la IA sean exactos o adecuados para un fin específico. Esto no limita los derechos irrenunciables de los consumidores.

18.1 Ninguna parte responde por lucro cesante, pérdida de oportunidades ni daños indirectos o consecuenciales, ni por pérdidas de datos que no le sean atribuibles.

18.2 La responsabilidad total de cada parte se limita al valor pagado por el Cliente en los 12 meses anteriores al hecho que la origina. Para incumplimientos de las obligaciones de protección de datos, el límite es de 2 veces ese valor.

18.3 Estos límites no aplican en caso de dolo o culpa grave, incumplimiento de la confidencialidad, obligaciones de indemnidad, obligaciones de pago del Cliente o daños a la vida o a la integridad de las personas, ni frente a los consumidores en lo que la ley lo prohíba.

18.4 El detalle está en el Acuerdo de Nivel de Servicio y Limitación de Responsabilidad.

19.1 El Cliente mantendrá indemne a ialabs frente a reclamaciones, multas (incluidas las de la Superintendencia de Industria y Comercio o de autoridades extranjeras) y suspensiones de plataformas de terceros que se deriven de: contactos sin autorización u opt-in; incumplimiento de la Ley 2300 de 2023, de la Ley 1581 de 2012 en su calidad de Responsable o de la TCPA de Estados Unidos; Contenido del Cliente o instrucciones ilícitas; o incumplimiento, por parte del Cliente, de las políticas de Meta, Google u otros proveedores.

19.2 ialabs mantendrá indemne al Cliente frente a reclamaciones de terceros por infracción de propiedad intelectual atribuible a la Plataforma y por incumplimientos propios del DPA.

19.3 La parte indemnizada avisará con prontitud, permitirá a la otra dirigir la defensa y cooperará razonablemente.

19.4 Esta sección no se aplica a los consumidores en lo que contraríe la Ley 1480 de 2011.

Avisamos los cambios sustanciales con 30 días de anticipación, por correo y en esta página. Si un cambio perjudica materialmente al Cliente, este puede terminar sin penalidad antes de que entre en vigor. Los cambios que exijan la ley, Meta o Google pueden aplicar antes; los avisaremos tan pronto como sea posible.

21.1 Estos Términos se rigen por la ley colombiana.

21.2 Las partes intentarán resolver cualquier controversia por arreglo directo durante 30 días.

21.3 Si no hay acuerdo: (a) las controversias de cuantía igual o superior a 100 salarios mínimos mensuales legales vigentes se resolverán por arbitraje ante el Centro de Arbitraje y Conciliación de la Cámara de Comercio de Medellín para Antioquia, con un árbitro, en derecho, en Medellín y en español; (b) las de menor cuantía, ante los jueces competentes de Medellín.

21.4 Los consumidores pueden acudir a la Superintendencia de Industria y Comercio y a los jueces de su domicilio. La cláusula arbitral no se les aplica.

• Las partes son independientes. Estos Términos no crean relación laboral, de agencia ni de sociedad.
• Ninguna parte puede ceder la relación sin consentimiento de la otra, salvo en caso de fusión, escisión o venta del negocio o, en el caso de ialabs, a una sociedad que la controle, que ella controle o que esté bajo control común con ella, con aviso previo de 30 días. Si la cesión implica que otra entidad trate los datos, se mantienen las garantías del DPA.
• Si una cláusula es inválida, las demás siguen vigentes.
• No ejercer un derecho no implica renunciar a él.
• Las notificaciones se envían a los correos registrados en la cuenta o en la Orden de Servicio y, en el caso de ialabs, a legal@ialabs.app.
• Si existe una traducción de estos Términos, prevalece la versión en español.

Cordova Group S.A.S. · ialabs.app · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · legal@ialabs.app · +57 300 332 9814

Historial de versiones

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Para personas naturales que contratan como consumidores (Ley 1480 de 2011)

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicados en https://ialabs.app/terminos/consumidores

Borrador elaborado con base en la Ley 1480 de 2011, la Ley 527 de 1999, la Ley 1581 de 2012, la Ley 2300 de 2023, la Circular Externa 002 de 2024 de la SIC y las políticas de Meta vigentes a octubre de 2026. Es material de trabajo, no asesoría legal: debe revisarlo un abogado colombiano antes de publicarlo o firmarlo. Dato pendiente: [DIRECCIÓN].

Estos Términos regulan el uso de ialabs.app (el "Servicio"), ofrecido por Cordova Group S.A.S., NIT 901578119-7, domiciliada en [DIRECCIÓN], Medellín, Antioquia, Colombia, correo soporte@ialabs.app, teléfono +57 300 332 9814. Aplican igual si usted contrata por ialabs.app (sitio principal), agentrixlabs.com.co o s360.tech (los "Sitios"). Aplican a personas naturales mayores de 18 años que usan el Servicio como consumidores (destinatarios finales). Usted los acepta por medio electrónico al marcar la casilla de aceptación, con plena validez según la Ley 527 de 1999. Antes de aceptar puede descargarlos y guardarlos.

Una plataforma que le permite usar agentes de inteligencia artificial de texto y voz por WhatsApp, Instagram, Messenger o teléfono, y desde el panel de la Plataforma, según el plan que contrate. El detalle de cada plan (funciones, límites y precio) se muestra en el Sitio por el que contrata y en la pantalla de compra, antes de pagar.

• Antes de pagar verá el precio total con impuestos, la periodicidad, la duración, las condiciones de renovación y un resumen de la orden (arts. 23 y 50 de la Ley 1480 de 2011).

• Los planes de suscripción se renuevan automáticamente por periodos iguales. Le avisaremos por correo al menos 7 días antes de cada renovación y puede cancelarla en cualquier momento desde su cuenta, con el mismo número de pasos con que contrató.

• Recibirá constancia de la transacción y factura electrónica.

• Los pagos se procesan por Bold u otra pasarela que le indiquemos. No almacenamos los datos de su tarjeta.

• Los cambios de precio se avisan con 30 días de anticipación y no aplican al periodo ya pagado.

Retracto (art. 47 Ley 1480). Puede retractarse dentro de los 5 días hábiles siguientes a la contratación, sin dar razones, escribiendo a soporte@ialabs.app o desde su cuenta. Le devolveremos el dinero dentro de los 30 días calendario siguientes. Si usted pidió expresamente comenzar a usar el Servicio antes de vencer el plazo, se descontará la parte proporcional ya prestada, en la medida en que la ley lo permita.

Reversión del pago (art. 51 Ley 1480). Si pagó con tarjeta u otro medio electrónico y fue objeto de fraude, de una operación no solicitada, o el servicio no corresponde a lo ofrecido o es defectuoso, puede pedir la reversión al emisor de su medio de pago dentro de los 5 días hábiles siguientes a conocer el hecho, presentando la queja también ante nosotros.

Es responsable de mantener sus credenciales en secreto y de la actividad de su cuenta. Le recomendamos activar la autenticación de dos factores cuando esté disponible. Si sospecha un uso no autorizado, avísenos de inmediato a soporte@ialabs.app.

• Los agentes son sistemas automatizados y se identifican como inteligencia artificial. Puede pedir un asesor humano cuando lo desee.

• Las respuestas pueden ser inexactas o incompletas. Verifique la información importante. No constituyen asesoría médica, legal, financiera ni de otro tipo profesional.

• Las llamadas pueden grabarse y transcribirse; se le avisará al inicio. Si no acepta la grabación, el agente le transfiere a un asesor o termina la llamada.

• No usamos sus conversaciones, audios ni archivos para entrenar modelos de IA, propios o de terceros.

Usted se compromete a no usar el Servicio para:

• Actividades ilegales, fraude, suplantación de personas o entidades, acoso o discurso de odio.

• Enviar mensajes o hacer llamadas a terceros sin su autorización, o fuera de los horarios de la Ley 2300 de 2023.

• Clonar o imitar la voz de otra persona sin su autorización escrita.

• Generar contenido sexual que involucre menores, que se reportará a las autoridades.

• Vulnerar la seguridad del Servicio, hacer ingeniería inversa o extraer datos masivamente.

• Infringir derechos de propiedad intelectual de terceros.

Si incumple, podremos suspender su cuenta, previo aviso salvo urgencia por seguridad o ilegalidad, y le explicaremos el motivo.

Algunos canales dependen de terceros, como Meta (WhatsApp, Instagram, Messenger), proveedores de modelos de IA y operadores de telefonía. Al usarlos acepta también sus términos. Si un tercero cambia o suspende su servicio, haremos lo razonable para mantener el Servicio y le informaremos. Si una función contratada deja de estar disponible de forma permanente, podrá terminar y recibir la devolución proporcional.

La plataforma, el software y las marcas son de Cordova Group S.A.S. Los contenidos que usted aporta siguen siendo suyos. En la medida permitida por la ley, los resultados generados para usted le pertenecen; tenga en cuenta que el contenido generado por IA puede no tener protección de derecho de autor. Usted nos autoriza a procesar sus contenidos solo para prestarle el Servicio.

Prestaremos el Servicio con la calidad, idoneidad y seguridad ofrecidas. Si falla por causas atribuibles a nosotros, puede pedir que se preste de nuevo o la devolución proporcional de lo pagado (arts. 7 y siguientes de la Ley 1480). Respondemos por los daños que le causemos conforme a la ley. Ninguna cláusula de estos Términos limita sus derechos irrenunciables como consumidor, y cualquier cláusula que lo haga se entenderá no escrita.

Tratamos sus datos conforme a nuestra Política de Privacidad y Tratamiento de Datos Personales, disponible en https://ialabs.app/legal, que forma parte de estos Términos. Las comunicaciones comerciales solo se envían con su autorización separada, que puede revocar en cualquier momento respondiendo «STOP» o «BAJA». Contratar el Servicio no está condicionado a aceptar publicidad.

Puede cancelar en cualquier momento desde su cuenta. La cancelación surte efecto al final del periodo pagado, salvo retracto. Tendrá 30 días para descargar sus datos o pedirnos una copia; después los suprimiremos de nuestras bases activas en máximo 15 días hábiles y de las copias de respaldo en máximo 35 días, salvo los que debamos conservar por ley.

Le avisaremos los cambios sustanciales con 30 días de anticipación. Si no está de acuerdo, puede terminar sin penalidad y recibir la devolución proporcional de lo pagado por anticipado.

Canales: soporte@ialabs.app, línea y WhatsApp +57 300 332 9814, o por escrito a la dirección de la sección 1. Respondemos en máximo 15 días hábiles. También puede acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), en ejercicio de sus funciones jurisdiccionales y administrativas.

Estos Términos se rigen por la ley colombiana. Usted puede acudir a la SIC o a los jueces de su domicilio en Colombia. Las cláusulas de arbitraje de otros documentos de ialabs.app no le aplican.

• [ ] He leído y acepto los Términos y Condiciones para Consumidores y la Política de Privacidad, incluido el procesamiento de mis datos mediante sistemas de IA y proveedores en el exterior. (Obligatoria)

• [ ] Declaro ser mayor de 18 años. (Obligatoria)

• [ ] Autorizo recibir ofertas y novedades por: ☐ WhatsApp ☐ SMS ☐ Correo ☐ Llamadas, incluso de un asistente de voz con IA. (Opcional)

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Cómo desconectar sus cuentas de Meta y Google de ialabs.app y cómo pedir que borremos sus datos

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/eliminacion

Nota de borrador (eliminar al publicar). Esta página se registra en Meta for Developers como «URL de instrucciones de eliminación de datos» y se enlaza desde la Política de Privacidad. Meta exige que explique el proceso real. Debe revisarla un abogado colombiano.

Esta página explica cómo desvincular su cuenta de WhatsApp Business, su página de Facebook o su cuenta de Instagram, cómo desconectar su cuenta de Google y cómo pedir que eliminemos sus datos personales. Aplica a los tres Sitios: ialabs.app, agentrixlabs.com.co y s360.tech. El responsable es Cordova Group S.A.S. (ialabs.app), NIT 901578119-7, [DIRECCIÓN], Medellín, Antioquia, Colombia. Contacto: privacidad@ialabs.app.

La forma más rápida

• Escriba a privacidad@ialabs.app con el asunto «Eliminar mis datos», desde el correo asociado o indicando el número de teléfono asociado.
• Le respondemos en máximo 2 días hábiles con un código de confirmación.
• Borramos sus datos de nuestras bases activas en máximo 15 días hábiles, y de las copias de respaldo en máximo 35 días.

2.1 Desde la Plataforma (recomendado)

En la configuración de canales de la Plataforma, elija WhatsApp y use la opción «Desconectar». Para Instagram y Messenger, quite el acceso desde Meta (sección 2.2) o escríbanos a privacidad@ialabs.app. Desde ese momento:

• dejamos de enviar y recibir mensajes en su nombre por ese canal, y sus Agentes se desactivan en él;
• retiramos la suscripción de nuestra app a los webhooks de su cuenta de WhatsApp Business, su página o su cuenta de Instagram;
• invalidamos y borramos el token de acceso que guardábamos.

2.2 Desde Meta

Puede quitarnos el acceso desde Meta aunque no pueda entrar a la Plataforma:

• Cuenta comercial: en Meta Business Suite, abra Configuración del negocio, busque la app «ialabs.app» entre las integraciones o apps conectadas, o entre los socios de su cuenta de WhatsApp, y quite su acceso.
• Cuenta personal de Facebook o cuenta de Instagram: en la configuración de la cuenta, en la sección de integraciones comerciales o de apps y sitios web, elimine «ialabs.app».

Si quita el acceso solo desde Meta, escríbanos también a privacidad@ialabs.app para que borremos los datos que ya teníamos (sección 4).

2.3 Lo que sigue siendo suyo

Su cuenta de WhatsApp Business, sus números, su nombre visible, sus plantillas, su calificación de calidad, su página de Facebook, su cuenta de Instagram y su facturación con Meta pertenecen a su portafolio comercial. Desvincularnos no los borra y puede conectarlos con otro proveedor. Si configuramos un PIN de verificación en dos pasos en su número, se lo entregamos o lo desactivamos dentro de los 5 días hábiles siguientes a su solicitud, para que pueda migrarlo. Si además quiere que retiremos el número de la API en la nube de WhatsApp, pídalo expresamente.

Los mensajes que ya están en los teléfonos de sus clientes y los datos que Meta trata bajo sus propios términos no dependen de nosotros.

• Desde la Plataforma: en la configuración de integraciones, elija Google y use la opción «Desconectar». Revocamos el permiso ante Google y borramos los tokens que guardábamos.
• Desde su cuenta de Google: entre a https://myaccount.google.com/permissions («Tus conexiones con apps y servicios de terceros»), elija «ialabs.app» y quite el acceso.

Los eventos, correos y archivos que existen en su cuenta de Google siguen allí: son suyos y los administra Google. Nosotros eliminamos las copias, cachés e índices que hayamos generado a partir de ellos, en los plazos de la sección 6. Nuestro uso de los datos de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4.1 Canales

• Correo: privacidad@ialabs.app, con el asunto «Eliminar mis datos».
• Plataforma: en la configuración de su cuenta, use la opción para eliminar la cuenta y los datos.
• Teléfono o WhatsApp: +57 300 332 9814.
• Por escrito: a la dirección de esta página.

4.2 Qué debe incluir

• su nombre y el correo o número de teléfono asociado;
• si es una empresa: razón social, NIT y número de WhatsApp Business, página o cuenta de Instagram conectada;
• qué quiere eliminar: todo, o algo específico;
• si actúa en nombre de otra persona o empresa, la prueba de que puede hacerlo.

4.3 Verificación y código de confirmación

Para evitar borrados malintencionados, confirmamos su identidad con un código que enviamos al correo o al número registrado. No le pediremos más datos de los necesarios.

Cuando la solicitud esté completa le enviamos un código de confirmación. Con él puede consultar el estado respondiendo a nuestro correo. Le avisamos cuando terminemos y, si lo pide, le entregamos un certificado de eliminación.

4.4 Si no podemos borrar algo

Si una obligación legal nos impide borrar algún dato, se lo explicamos por escrito, con el motivo y el plazo de conservación (sección 7).

5.1 En ese caso el negocio es el Responsable de sus datos y nosotros los tratamos por su cuenta, como Encargados. La vía más rápida es pedírselo directamente al negocio.

5.2 Si nos escribe a nosotros, trasladamos su solicitud al negocio dentro de los 2 días hábiles siguientes, se lo informamos y ejecutamos la eliminación cuando el negocio nos lo indique. Si no sabemos de qué negocio se trata, le pediremos el número, la página o la cuenta con la que habló.

5.3 Si solo quiere dejar de recibir mensajes, responda «STOP» o «BAJA» en el chat del negocio, o bloquee la cuenta. El negocio debe respetar esa decisión de inmediato.

Ejecutamos la eliminación con procesos automáticos o manuales. En ambos casos cumplimos estos plazos:

Según el artículo 8 de la Ley 1581 de 2012, usted puede conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; ser informado sobre su uso; revocar la autorización; pedir la supresión cuando no exista un deber legal o contractual de conservarlos; y acceder gratis a sus datos. Respondemos las consultas en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8).

Después de agotar el trámite ante nosotros, puede presentar una queja ante la Superintendencia de Industria y Comercio (https://www.sic.gov.co).

Oficial de Protección de Datos: Mateo Piza Ruiz · privacidad@ialabs.app · [DIRECCIÓN], Medellín, Antioquia · +57 300 332 9814. Política completa: https://ialabs.app/legal.

Historial de versiones

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/subencargados

1.1 Cordova Group S.A.S. («ialabs»), NIT 901578119-7, presta los Servicios de ialabs.app con estos proveedores. El que trata datos de los Contactos de un Cliente por cuenta nuestra es un Subencargado: lo hace bajo contrato, solo para prestar los Servicios y con seguridad y confidencialidad (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y cláusula 4 del Contrato de Transmisión de Datos). Lo configuramos para que no use los datos para fines propios, publicidad ni entrenamiento de modelos, y activamos o solicitamos la retención cero donde existe.

1.2 Retención propia es lo que el proveedor guarda por su cuenta, por ejemplo para detectar abusos; nuestros plazos están en la sección 16 de la Política de Privacidad (https://ialabs.app/legal). En reserva significa autorizado para continuidad o migración, sin datos hasta que lo activemos y lo anotemos en el Registro de cambios.

1.3 Dónde están los datos. Los Subencargados alojan y tratan los datos solo en Colombia, Estados Unidos y Estados de la Unión Europea, países con nivel adecuado de protección según el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017). El tráfico puede pasar cifrado por la red de entrega de contenidos, sin almacenarse en ella.

Telegram se usa solo para alertas técnicas internas, sin datos de Contactos ni contenido de conversaciones; por eso no es Subencargado.

Meta y Google no son Subencargados de ialabs: el Cliente conecta sus propias cuentas y acepta sus términos directamente. Nosotros solo nos integramos, con los permisos que el Cliente autoriza (secciones 9 y 10 de la Política de Privacidad).

4.1 Algunos modelos abiertos que ofrecemos son de origen chino, como Kimi, de Moonshot AI. A dónde van los datos lo define quién ejecuta el modelo, no su origen: solo los usamos por medio de OpenRouter, con proveedores en Estados Unidos, retención cero, sin entrenamiento y sin enrutamiento automático a otros proveedores. Los datos no van a China ni a ningún país distinto de Colombia, Estados Unidos o la Unión Europea. El Cliente puede pedir que sus Agentes no usen modelos de origen chino.

4.2 No usamos la API directa de Moonshot AI: la presta Moonshot AI Pte. Ltd. desde Singapur, no publica un contrato de tratamiento de datos y sus términos permiten usar el contenido para mejorar sus servicios, salvo acuerdo escrito.

4.3 Un proveedor en otro país solo se activaría para los Agentes de un Cliente con: (a) instrucción escrita del Cliente; (b) contrato con el proveedor que prohíba el entrenamiento y fije la retención; (c) autorización expresa e inequívoca de los Contactos para esa transmisión u otra excepción del artículo 26 de la Ley 1581 de 2012, a cargo del Cliente como Responsable; y (d) aviso al Contacto al iniciar la conversación. Nunca recibiría datos sensibles, de menores ni Datos de Usuario de Google. Hoy no hay ninguno.

5.1 Antes de agregar o reemplazar un Subencargado avisamos con 30 días de anticipación, por correo a los contactos administrativo y de privacidad del Cliente y en el Registro de cambios. El aviso indica proveedor, servicio, datos, ubicación, garantía y fecha de inicio. Para recibirlos sin ser Cliente, escriba a privacidad@ialabs.app (asunto «Suscripción a subencargados»).

5.2 En reserva. Ya están publicados: el Cliente puede oponerse a ellos desde hoy. Al activar uno, lo anotamos y avisamos por correo, sin un nuevo plazo de 30 días.

5.3 Urgencias. Si un proveedor falla o una autoridad lo exige, lo reemplazamos de inmediato por otro de esta lista; si ninguno sirve, avisamos dentro de 5 días hábiles y el Cliente puede oponerse (sección 6). Retirar un Subencargado no requiere aviso.

6.1 Dentro de los 30 días siguientes al aviso, escriba a privacidad@ialabs.app con el asunto «Oposición a Subencargado» y sus razones de protección de datos. Respondemos en máximo 10 días hábiles: no usar ese proveedor con sus datos, otra configuración o por qué no es posible.

6.2 Si no hay solución, el Cliente puede terminar el servicio afectado sin penalidad (cláusula 4 del Contrato de Transmisión de Datos), con 30 días para exportar; luego eliminamos los datos y entregamos certificado (https://ialabs.app/legal/eliminacion).

Contacto. Oficial de Protección de Datos: Mateo Piza Ruiz · privacidad@ialabs.app · Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · Política de Privacidad: https://ialabs.app/legal.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Cómo diseñamos, probamos y supervisamos los agentes de inteligencia artificial de ialabs.app

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/ia

En pocas palabras

• Los Agentes siempre dicen que son una inteligencia artificial: al inicio y cada vez que se les pregunta. Nadie puede desactivar ese aviso.
• Siempre puede hablar con una persona: escriba «ASESOR» o, en una llamada, diga «asesor».
• Cada Agente atiende solo el negocio de un Cliente (ventas, soporte o agendamiento). No es un asistente de propósito general.
• No entrenamos modelos de IA con conversaciones ni con datos de nuestros Clientes, y solo usamos proveedores configurados para no hacerlo.
• Solo clonamos la voz de una persona real con su autorización escrita y separada.
• Probamos cada Agente antes de activarlo y registramos qué modelo y qué versión de instrucciones usa.
• La IA puede equivocarse. El negocio que usa el Agente responde ante sus clientes por lo que este dice. Reporte errores a soporte@ialabs.app.

Este resumen ayuda a leer la Política, pero no la reemplaza.

1.1 Esta Política explica cómo Cordova Group S.A.S. (ialabs.app), NIT 901578119-7 («ialabs» o «nosotros»), usa la inteligencia artificial en la Plataforma y en los Agentes que atienden por WhatsApp, Instagram, Messenger y llamadas de voz. Desarrolla la sección 9 de los Términos de Servicio (https://ialabs.app/terminos) y se aplica junto con ellos, con la Política de Privacidad (https://ialabs.app/legal) y con la Política de Uso Aceptable (https://ialabs.app/legal/uso-aceptable). Si hay contradicción, prevalecen los Términos de Servicio.

1.2 Los términos con mayúscula inicial tienen el significado de la sección 3 de los Términos de Servicio. Base de Conocimiento es la información que el Cliente carga para que su Agente responda.

Aplicamos: (a) la Ley 1581 de 2012 y la Circular Externa 002 de 2024 de la SIC (21 de agosto de 2024), sobre datos personales en sistemas de IA: idoneidad, necesidad, razonabilidad y proporcionalidad; gestión de riesgos; estudio de impacto de privacidad; datos veraces y comprobables; y precaución cuando no hay certeza sobre un daño; (b) como referencia constitucional, los criterios de la Sentencia T-323 de 2024 de la Corte Constitucional (2 de agosto de 2024): transparencia, responsabilidad, privacidad, no sustitución de la racionalidad humana, seriedad y verificación, prevención de riesgos, igualdad y control humano (la sentencia trata del uso de IA por jueces; la seguimos por analogía); (c) la Ley 1480 de 2011, frente a los consumidores; (d) los WhatsApp Business Solution Terms, la WhatsApp Business Messaging Policy, las políticas de Instagram y Messenger y la Política de Datos de Usuario de los Servicios de API de Google; y (e) para Contactos en la Unión Europea, el artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA).

3.1 Todo Agente se identifica como asistente de inteligencia artificial al inicio de cada conversación y cada vez que se le pregunta. Nunca afirma ser una persona. En las llamadas informa, además, si la llamada se graba. El Cliente puede adaptar el tono del aviso, pero no eliminarlo (Términos de Servicio, sección 9.3).

3.2 Primer mensaje de chat en WhatsApp, Instagram o Messenger (texto base; las {VARIABLES} las llena el Cliente):

«Hola, soy {NOMBRE_DEL_AGENTE}, el asistente virtual con inteligencia artificial de {NEGOCIO}. Te ayudo con {CASO_DE_USO}. Si prefieres hablar con una persona, escribe ASESOR. Tratamos tus datos según {ENLACE_POLITICA_DEL_NEGOCIO}.»

3.3 Inicio de una llamada (texto base):

«Hola, le habla {NOMBRE_DEL_AGENTE}, un asistente virtual de inteligencia artificial de {NEGOCIO}. Esta llamada será grabada y transcrita para atender su solicitud, según la política de {NEGOCIO} en {ENLACE}. Si prefiere hablar con una persona, diga "asesor". ¿Desea continuar?»

Si el Cliente no graba las llamadas, el Agente omite la frase de grabación. Si la persona no acepta la grabación, el Agente la transfiere a un asesor o termina la llamada, y registra la decisión.

3.4 Si la conversación empieza con una plantilla que envía el Cliente (por ejemplo, un recordatorio de cita), la primera respuesta del Agente incluye el aviso de la sección 3.2.

3.5 Voces clonadas. Un Agente puede hablar con la voz clonada de una persona real solo si esa persona dio su autorización escrita, previa, expresa y separada, en nuestro formulario de autorización de voz, y con la exclusión de entrenamiento del proveedor de voz activa. Aun así, el Agente se identifica como inteligencia artificial: la voz clonada nunca se usa para hacer creer que habla la persona real.

3.6 Contactos en la Unión Europea. Damos el aviso de forma clara, a más tardar en la primera interacción (art. 50, apartados 1 y 5, del Reglamento (UE) 2024/1689, aplicables desde el 2 de agosto de 2026). Para el marcado legible por máquina del audio y el texto generados por IA (art. 50, apartado 2), aplicamos las medidas técnicamente viables según las directrices de la Comisión Europea [VERIFICAR alcance para chat y voz en tiempo real].

4.1 El Contacto puede pedir una persona en cualquier momento. El Agente transfiere la conversación a la bandeja compartida, donde los asesores del Cliente toman el control, o indica otro canal directo (teléfono, correo o formulario), como exige la WhatsApp Business Messaging Policy.

4.2 El Agente escala sin que se lo pidan cuando: no encuentra la respuesta en la Base de Conocimiento; el Contacto presenta una queja o un reclamo; el tema exige criterio profesional (salud, asuntos legales o financieros); el Contacto parece ser menor de edad; o la persona quiere ejercer sus derechos sobre datos personales. Fuera del horario de atención del Cliente, informa cuándo responderá una persona.

4.3 Los Agentes no toman, sin revisión humana, decisiones con efectos jurídicos o significativos sobre las personas, por ejemplo en crédito, empleo, salud o acceso a servicios esenciales (Términos de Servicio, sección 9.4).

5.1 Cada Agente tiene un caso de uso definido del negocio del Cliente, como ventas, soporte o agendamiento, que el Cliente declara al configurarlo.

5.2 Sus instrucciones lo limitan a ese caso de uso y a la Base de Conocimiento. Si le preguntan algo fuera de ese alcance, dice que no puede ayudar con eso y ofrece hablar con una persona.

5.3 No ofrecemos ni permitimos en WhatsApp asistentes de IA de propósito general como funcionalidad principal, conforme a la cláusula «AI Providers» de los WhatsApp Business Solution Terms (Términos de Servicio, sección 7.5).

Además de lo previsto en la Política de Uso Aceptable, el Cliente no puede usar los Agentes para:

• ocultar que son una IA, hacerlos pasar por una persona o suplantar a personas, marcas o autoridades;
• clonar o imitar la voz de una persona real sin su autorización escrita, previa, expresa y separada (Términos de Servicio, sección 9.5), o identificar personas por su voz u otros rasgos biométricos;
• tomar decisiones de alto impacto sin revisión humana (sección 4.3), o presentar sus respuestas como asesoría médica, legal, financiera o de otra profesión;
• engañar o manipular, o aprovechar la edad, la discapacidad o la situación económica de las personas; o dirigirse a menores de edad;
• pedir números completos de tarjetas o de cuentas financieras, contraseñas, o datos sensibles sin autorización explícita;
• contactar personas sin autorización y opt-in, o fuera de los horarios de la Ley 2300 de 2023.

Podemos suspender un Agente que infrinja esta sección (Términos de Servicio, sección 16.1). Reportes de abuso: abuso@ialabs.app.

7.1 Los Agentes usan modelos de terceros. No usamos el Contenido del Cliente, las conversaciones, los audios, las transcripciones, los Datos de Plataforma de Meta ni los Datos de Usuario de Google para entrenar modelos de IA, propios o de terceros (Términos de Servicio, sección 9.6).

7.2 Solo usamos proveedores y configuraciones en los que los datos que enviamos no se usan para entrenar sus modelos:

7.3 Enviamos a cada proveedor solo lo necesario para responder: las instrucciones del Agente, los fragmentos pertinentes de la Base de Conocimiento y la conversación en curso. Los Datos de Usuario de Google se procesan solo para la función que pidió el usuario (Política de Privacidad, sección 10.5).

7.4 La ubicación, las garantías y los plazos de cada proveedor están en https://ialabs.app/legal/subencargados. Todos tratan los datos en Estados Unidos o la Unión Europea. Avisamos a los Clientes con 30 días de anticipación antes de agregar o cambiar un proveedor.

Ningún Agente se activa sin pasar estas pruebas. Las repetimos cuando cambia el modelo, las instrucciones o una parte importante de la Base de Conocimiento:

• Conjunto de prueba: al menos 50 preguntas reales del negocio, con respuestas esperadas que aprueba el Cliente, incluidas preguntas fuera de alcance, ambiguas y de casos límite.
• Alucinaciones: cada dato crítico (precios, horarios, condiciones, disponibilidad, políticas) debe coincidir con la Base de Conocimiento. Si el dato no está, el Agente dice que no lo sabe y escala; no puede inventarlo. Umbral para datos críticos: 100 %.
• Inyección de instrucciones (prompt injection): intentos de cambiar las reglas del Agente, revelar sus instrucciones, prometer descuentos o condiciones no autorizadas, salir del caso de uso u obtener datos de otros Contactos o de otros Clientes, también con textos escondidos en archivos o mensajes.
• Avisos y escalamiento: el aviso de IA aparece, la transferencia a una persona funciona y, en voz, se oye el aviso de grabación.
• Aprobación: el Cliente aprueba los resultados antes de la activación. Guardamos el resultado de cada ronda de pruebas.

Después de la activación, con autorización del Cliente y según el Contrato de Transmisión de Datos, revisamos periódicamente muestras de conversaciones y las alertas de error.

9.1 Por cada Agente registramos: proveedor y versión del modelo; versión de las instrucciones (prompt); versión de la Base de Conocimiento; y fecha de activación de cada versión. Por cada conversación registramos fecha y hora, las herramientas usadas (por ejemplo, crear una cita) y si hubo escalamiento a una persona.

9.2 También registramos cada cambio de instrucciones o de configuración: quién lo hizo, cuándo y qué cambió. Así podemos explicar por qué un Agente respondió de cierta forma y volver a una versión anterior.

9.3 Estos registros técnicos se conservan 12 meses; los de seguridad, hasta 24 meses. El contenido de las conversaciones sigue los plazos de la Política de Privacidad (sección 16).

10.1 Si conversó con un Agente: repórtelo al negocio con el que habló, que responde por esa información. También puede escribir a soporte@ialabs.app, o a abuso@ialabs.app si el contenido fue dañino. Trasladamos el reporte al negocio dentro de los 2 días hábiles siguientes.

10.2 Si es Cliente: escriba a soporte@ialabs.app. Incluya el canal o número, la fecha y hora, lo que dijo el Agente (captura, si es posible) y por qué es un error.

10.3 Qué hacemos: acusamos recibo en máximo 2 días hábiles; si el error puede causar daño, pausamos de inmediato el Agente o el tema; corregimos con el Cliente las instrucciones o la Base de Conocimiento; agregamos el caso al conjunto de prueba; y lo anotamos en el registro de incidentes de IA. Si el error expone datos personales, avisamos al Cliente dentro de 48 horas para que, como Responsable, reporte a la SIC dentro de los 15 días hábiles siguientes cuando corresponda. Como Encargados, también informamos a la SIC cuando se presenten violaciones a los códigos de seguridad (artículo 18, literal k, de la Ley 1581 de 2012). Las solicitudes sobre datos personales siguen el procedimiento de la Política de Privacidad.

11.1 El Cliente define el propósito, las instrucciones, la Base de Conocimiento y los límites de su Agente; revisa su desempeño; mantiene la información actualizada; y responde frente a sus Contactos por la información, las ofertas, los precios y los compromisos que comunica su Agente. ialabs responde por las fallas de la Plataforma que le sean imputables (Términos de Servicio, sección 9.2).

11.2 Por qué. En Moffatt v. Air Canada (2024 BCCRT 149, 14 de febrero de 2024), un tribunal de Canadá condenó a una aerolínea por la información equivocada que dio su chatbot sobre una tarifa, y rechazó que el chatbot respondiera por sí mismo, separado de la empresa. En Colombia, quien ofrece productos o servicios responde por la información que entrega a los consumidores (art. 23 de la Ley 1480 de 2011). Un Agente habla en nombre del negocio.

11.3 Además, el Cliente: mantiene los avisos de IA y de grabación; tiene asesores disponibles para tomar el control; obtiene la autorización de sus Contactos (Ley 1581 de 2012) y el opt-in de Meta; entrega la autorización escrita de la persona cuya voz se clona; informa en su propia política que usa IA y proveedores en el exterior; y no usa los Agentes para los fines de la sección 6.

12.1 El responsable de IA y datos es Mateo Piza Ruiz, Representante Legal y Oficial de Protección de Datos. Aprueba los nuevos casos de uso y lleva el registro de incidentes de IA.

12.2 Antes de lanzar funciones de mayor riesgo (voz, voces clonadas, salud, cobranza o datos sensibles) hacemos y documentamos un estudio de impacto de privacidad, como pide la Circular Externa 002 de 2024. Si no hay certeza sobre un posible daño, no lanzamos la función o adoptamos medidas preventivas.

12.3 Revisamos esta Política al menos una vez al año y avisamos los cambios sustanciales con 30 días de anticipación, en esta página y por correo a los Clientes. Contacto: Cordova Group S.A.S. · [DIRECCIÓN], Medellín, Antioquia · legal@ialabs.app · privacidad@ialabs.app · +57 300 332 9814.

Historial de versiones: 1.0 · 22 de octubre de 2026 · Versión inicial.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/uso-aceptable

1.1 Esta Política fija las reglas para usar los Servicios de Cordova Group S.A.S. («ialabs» o «nosotros»), contratados por cualquiera de los Sitios. Aplica a los Clientes, a sus Usuarios Autorizados y a las personas naturales que contratan como consumidores.

1.2 Forma parte de los Términos de Servicio (https://ialabs.app/terminos, sección 10), de los Términos y Condiciones B2B y de los Términos para consumidores (https://ialabs.app/terminos/consumidores). Los términos con mayúscula inicial tienen el significado de la sección 3 de los Términos de Servicio.

1.3 El Cliente responde por el uso que hagan de los Servicios sus Usuarios Autorizados y sus Agentes.

No se pueden usar los Servicios para:

• actividades ilegales, fraude, phishing o suplantación de personas, marcas o autoridades;
• acoso, amenazas, discurso de odio o incitación a la violencia;
• contenido sexual que involucre a menores de edad, que reportaremos a las autoridades;
• distribuir malware o acceder sin autorización a sistemas ajenos (Ley 1273 de 2009);
• infringir derechos de propiedad intelectual, de imagen o de privacidad de terceros.

3.1 El Cliente solo contacta a personas que le dieron su autorización previa, expresa e informada (Ley 1581 de 2012) y el opt-in que exige cada canal, y conserva la prueba.

3.2 Todo contacto comercial o de cobranza respeta la Ley 2300 de 2023: solo por los canales que la persona autorizó; de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m.; nunca domingos ni festivos; y con la frecuencia máxima que fija la ley (artículo 3 de la Ley 2300 de 2023) [VERIFICAR numeral y frecuencia vigente].

3.3 Antes de contactar a una persona, el Cliente consulta el Registro de Números Excluidos de la CRC y no contacta a los números inscritos.

3.4 Está prohibido: comprar, alquilar o usar listas de terceros; contactar a referencias o a familiares para cobrar; y demorar o ignorar una solicitud de baja.

4.1 Opt-in por categoría. El Cliente obtiene el opt-in para cada categoría de mensaje que enviará (por ejemplo, marketing, utilidad o autenticación) y lo prueba si Meta o nosotros lo pedimos.

4.2 Fuera de las 24 horas. Fuera de la ventana de atención de 24 horas desde el último mensaje del Contacto, solo se envían plantillas aprobadas por Meta.

4.3 Bajas. Las solicitudes de baja («STOP», «BAJA» o equivalentes) y los bloqueos se atienden de inmediato.

4.4 Persona disponible. Siempre hay una vía clara para hablar con una persona.

4.5 Agentes de negocio. Los Agentes atienden un caso de uso definido del negocio del Cliente. Está prohibido usar la Plataforma para ofrecer en WhatsApp un asistente de inteligencia artificial de propósito general como funcionalidad principal (cláusula «AI Providers» de los WhatsApp Business Solution Terms).

4.6 Productos prohibidos. No se ofrecen productos ni servicios prohibidos por la WhatsApp Commerce Policy, como armas, drogas, tabaco, alcohol, productos para adultos, apuestas o medicamentos con fórmula [VERIFICAR lista vigente].

4.7 Datos financieros. El Agente no pide por chat números completos de tarjetas, números de cuentas financieras ni contraseñas.

5.1 El Cliente conecta solo cuentas profesionales propias y cumple los Términos de la Plataforma de Meta, las políticas de Messenger e Instagram y las Normas Comunitarias.

5.2 El Agente responde dentro de la ventana de mensajería estándar de 24 horas desde el último mensaje de la persona. Fuera de ella, solo envía lo que Meta permita, por ejemplo la respuesta de un asesor humano con la etiqueta habilitada para eso, dentro del plazo que Meta fije [VERIFICAR etiqueta y plazo vigentes de Messenger e Instagram].

5.3 No se envían mensajes promocionales fuera de la ventana ni a personas que no iniciaron la conversación o no dieron su autorización.

6.1 Los Datos de Usuario de Google se usan solo para las funciones visibles que el usuario activó, conforme a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6.2 Está prohibido usar esos datos para publicidad, venderlos, transferirlos a corredores de datos, usarlos para evaluar crédito o entrenar modelos de inteligencia artificial.

6.3 El envío de correos desde Gmail (gmail.send) se limita a los mensajes que el Cliente configura para sus propios Contactos. Está prohibido usarlo para correo masivo no solicitado.

7.1 Al inicio de cada llamada, el Agente dice que es un asistente de inteligencia artificial e informa si la llamada se graba. El Cliente no puede desactivar estos avisos.

7.2 La persona puede pedir hablar con un asesor en cualquier momento diciendo «asesor».

7.3 Clonación de voz. Solo se clona o imita la voz de una persona real con su autorización escrita, previa, expresa y separada, que el Cliente conserva y entrega si se la pedimos. Está prohibido crear voces o audios para engañar (deepfakes).

7.4 Llamadas a Estados Unidos. Las llamadas con voz artificial a números de Estados Unidos exigen el consentimiento previo que pide la Telephone Consumer Protection Act (TCPA). La FCC considera que las voces generadas con IA son voces artificiales (Declaratory Ruling FCC 24-17, 8 de febrero de 2024). Para llamadas de mercadeo, ese consentimiento debe ser escrito.

7.5 Los horarios de la sección 3.2 también aplican a las llamadas.

Está prohibido:

• ocultar que el Agente es una IA o hacerlo pasar por una persona;
• usar Agentes para decisiones con efectos jurídicos o significativos (crédito, empleo, salud, acceso a servicios esenciales) sin revisión humana;
• presentar las respuestas del Agente como asesoría médica, legal, financiera o de otra profesión;
• engañar o manipular, o aprovechar la edad, la discapacidad o la situación económica de las personas.

Más detalle en la Política de IA Responsable (https://ialabs.app/legal/ia).

9.1 Está prohibido tratar datos sensibles sin la autorización explícita del artículo 6 de la Ley 1581 de 2012.

9.2 Está prohibido usar Datos de Plataforma de Meta para crear perfiles o para fines distintos de atender la conversación.

9.3 Está prohibido intentar obtener datos de otros Clientes o hacer scraping de la Plataforma.

9.4 Los Agentes no se dirigen a menores de edad. Si un Contacto lo es, el Cliente cumple el artículo 7 de la Ley 1581 de 2012 y el Código de la Infancia y la Adolescencia (Ley 1098 de 2006).

Está prohibido:

• vulnerar o probar la seguridad de la Plataforma sin autorización escrita;
• hacer ingeniería inversa;
• saturar la Plataforma o evadir los límites del plan;
• compartir credenciales;
• revender la Plataforma sin autorización escrita.

11.1 Según la gravedad, podemos:

• enviar una advertencia con un plazo para corregir;
• suspender de inmediato Agentes, campañas, números o cuentas (Términos de Servicio, sección 16.1);
• terminar el contrato (Términos de Servicio, sección 16.3);
• reportar los hechos a las autoridades competentes, y a Meta o a Google cuando sus términos lo exijan;
• cobrar los daños, incluidas las multas que se nos impongan, con la indemnidad de la sección 19 de los Términos de Servicio.

11.2 Para verificar el cumplimiento, podemos revisar configuraciones y muestras de tráfico solo con fines de cumplimiento y seguridad, conforme al Contrato de Transmisión de Datos.

11.3 Explicaremos el motivo de cada medida y la levantaremos cuando cese la causa, salvo en casos de ilegalidad o terminación.

Escriba a abuso@ialabs.app con:

• el canal o número;
• la fecha y hora;
• lo ocurrido, con capturas si es posible.

Acusamos recibo en máximo 2 días hábiles. Si conversó con el Agente de un negocio, también puede reportarlo a ese negocio; nosotros le trasladamos su reporte dentro de los 2 días hábiles siguientes.

Avisamos los cambios sustanciales con 30 días de anticipación, en esta página y por correo a los Clientes. Los cambios que exijan la ley, Meta o Google pueden aplicar antes; los avisaremos tan pronto como sea posible.

Contacto: Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · abuso@ialabs.app · legal@ialabs.app · +57 300 332 9814.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/cookies

1.1 Una cookie es un pequeño archivo que un sitio guarda en su navegador. Usamos también tecnologías similares:

• el almacenamiento local del navegador (localStorage), que guarda datos hasta que usted los borra;
• los píxeles, fragmentos de código que avisan a un tercero que usted visitó una página.

En esta Política las llamamos a todas «cookies».

1.2 Esta Política aplica a los Sitios de Cordova Group S.A.S.: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y a la Plataforma.

Cuando una cookie trata datos personales, la tratamos según la Ley 1581 de 2012 y nuestra Política de Privacidad (https://ialabs.app/legal). Para visitantes de la Unión Europea, también según el artículo 5.3 de la Directiva 2002/58/CE.

3.1 ialabs.app

3.2 agentrixlabs.com.co

3.3 s360.tech

3.4 Plataforma

3.5 Servicios que no instalan cookies, pero reciben datos técnicos

Para mostrar los Sitios usamos los siguientes servicios. No instalan cookies, pero reciben datos técnicos de su navegador, como la dirección IP:

• Google Fonts (Google) y Adobe Fonts (Adobe), para las tipografías;
• Cloudflare Web Analytics (Cloudflare), para estadísticas de visitas sin cookies.

Cloudflare, nuestra red de entrega, puede usar cookies técnicas de seguridad para proteger los Sitios contra ataques; son necesarias.

4.1 La primera vez que visita un Sitio le mostramos un aviso con tres botones: «Rechazar», «Configurar» y «Aceptar todo». «Rechazar» y «Aceptar todo» tienen el mismo tamaño y visibilidad. Si rechaza o cierra el aviso, solo usamos cookies necesarias.

4.2 Puede cambiar su elección en cualquier momento con el enlace «Configurar cookies» del pie de página de cada Sitio.

4.3 También puede borrar o bloquear las cookies desde la configuración de su navegador. Si bloquea las necesarias, algunas partes del Sitio pueden dejar de funcionar.

4.4 Retirar el consentimiento no afecta lo hecho antes de retirarlo.

5.1 Meta y Google tratan los datos de sus cookies según sus propias políticas. Lo hacen como responsables independientes cuando los usan para sus propios fines.

5.2 Los servicios de la sección 3 (Meta, Google, Adobe y Cloudflare) reciben esos datos según sus propias políticas. Nuestros Subencargados, que tratan los datos de la Plataforma, están en https://ialabs.app/legal/subencargados y los tratan solo en Colombia, Estados Unidos y Estados de la Unión Europea.

5.3 Para ejercer sus derechos sobre sus datos personales, escriba a privacidad@ialabs.app o siga la Política de Privacidad.

Si agregamos cookies de analítica o de marketing, actualizamos esta página y le volvemos a pedir su consentimiento. Avisamos los cambios sustanciales con 30 días de anticipación.

Contacto: Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · privacidad@ialabs.app · +57 300 332 9814.

Primera capa (aviso):

Usamos cookies. Las necesarias hacen funcionar este sitio. Con su permiso, también usamos cookies de analítica y de marketing (por ejemplo, el píxel de Meta) para medir visitas y campañas. Puede aceptarlas, rechazarlas o elegir cuáles. Más información en nuestra Política de Cookies.

[ Rechazar ] [ Configurar ] [ Aceptar todo ]

Los botones «Rechazar» y «Aceptar todo» tienen el mismo tamaño, color y posición destacada. Ninguna casilla viene marcada de antemano.

Segunda capa (Configurar):

Necesarias — Siempre activas. Hacen funcionar el sitio y guardan su elección.

Analítica — ☐ Nos dice cuántas personas visitan el sitio y qué páginas ven.

Marketing — ☐ Mide nuestras campañas en Meta y otras plataformas.

[ Guardar mi elección ] [ Rechazar todo ]

Enlace del pie de página: «Configurar cookies».

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/desarrollos

En pocas palabras

• Lo que ya teníamos antes de su proyecto sigue siendo nuestro. Usted recibe una licencia para usarlo con su entregable.
• El código escrito solo para usted pasa a ser suyo cuando paga la totalidad del precio, salvo que haya elegido la opción Licencia.
• Los componentes de código abierto tienen sus propias licencias. Le entregamos la lista.
• Tiene 30 días de garantía después de la aceptación. El mantenimiento es un servicio aparte.
• Las cuentas de su proyecto (app de Meta, proyecto de Google Cloud, dominios y repositorios) quedan a su nombre.

Este resumen ayuda a leer la Política, pero no la reemplaza.

1.1 Esta Política explica quién es dueño de qué código en los Desarrollos a la Medida que Cordova Group S.A.S. («ialabs» o «nosotros») construye para sus Clientes. Aplica sin importar el Sitio o la marca por la que se contrate: ialabs.app (sitio principal), agentrixlabs.com.co o s360.tech.

1.2 Desarrolla la sección 13.3 de los Términos de Servicio (https://ialabs.app/terminos). Si hay contradicción, prevalece la Orden de Servicio y, después, los Términos de Servicio.

1.3 Si quien contrata es una persona natural que actúa como consumidora, aplican además la Ley 1480 de 2011 y los Términos para consumidores (https://ialabs.app/terminos/consumidores). Nada de esta Política limita sus derechos irrenunciables.

• Desarrollo a la Medida: software, automatización o integración que construimos para un Cliente según una Orden de Servicio.
• Componentes Preexistentes: la Plataforma ialabs.app y las bibliotecas, módulos, frameworks, plantillas de Agentes, prompts, flujos de automatización, herramientas, documentación y know-how que ialabs ya tenía o que desarrolla para uso general, aunque se usen, adapten o mejoren durante el proyecto.
• Entregables Específicos: el código, las configuraciones y la documentación escritos exclusivamente para el Cliente según la Orden de Servicio.
• Componentes de Terceros: software de código abierto o de terceros que se rige por su propia licencia.
• Lista de Componentes: relación de los Componentes de Terceros incluidos en el entregable, con su versión y su licencia (también llamada SBOM).
• Aceptación: confirmación, expresa o tácita según la sección 6, de que el entregable cumple los criterios de la Orden de Servicio.

El software se protege como obra literaria (artículo 23 de la Decisión Andina 351 de 1993 y Decreto 1360 de 1989). En las obras creadas por encargo se presume que los derechos patrimoniales pasan a quien encarga, salvo pacto en contrario y siempre que el contrato conste por escrito (artículo 20 de la Ley 23 de 1982, modificado por el artículo 28 de la Ley 1450 de 2011). Toda cesión de derechos patrimoniales debe constar por escrito y se limita a las modalidades de explotación, al tiempo y al territorio pactados (artículo 183 de la Ley 23 de 1982, modificado por el artículo 181 de la Ley 1955 de 2019). Los derechos morales del autor son irrenunciables (artículo 30 de la Ley 23 de 1982).

4.1 Componentes Preexistentes. Siguen siendo de ialabs. Esta Política y la sección 13.3 de los Términos de Servicio constituyen el pacto en contrario al que se refiere el artículo 20 de la Ley 23 de 1982, modificado por el artículo 28 de la Ley 1450 de 2011. El Cliente recibe una licencia no exclusiva, perpetua y mundial para usarlos como parte del entregable: puede ejecutarlos, modificarlos y mantenerlos para su propio negocio. No puede venderlos por separado, sublicenciarlos ni usarlos para crear un producto que compita con la Plataforma.

4.2 Entregables Específicos. Salvo que la Orden de Servicio elija la opción Licencia, los derechos patrimoniales sobre el código escrito exclusivamente para el Cliente se le transfieren cuando pague la totalidad del precio, en las modalidades, el territorio y el plazo que indique la Orden de Servicio. Si la Orden de Servicio no los indica, la cesión comprende la reproducción, la transformación, la distribución, la comunicación pública y la puesta a disposición; el territorio es mundial; y el plazo es todo el término de protección legal. Mientras no pague la totalidad, el Cliente tiene una licencia temporal y revocable para probar y usar el entregable. Si no paga, esa licencia termina.

4.3 Componentes de Terceros. Se rigen por sus propias licencias. Entregamos la Lista de Componentes con cada entregable. Antes de incluir un componente cuya licencia obligue a publicar el código (por ejemplo, GPL o AGPL), se lo informamos al Cliente y pedimos su visto bueno.

4.4 Código asistido por inteligencia artificial. Usamos herramientas de IA para escribir y revisar código. Una persona de nuestro equipo revisa todo lo que entregamos. El contenido generado por IA puede no tener protección de derecho de autor; por eso no garantizamos esa protección para las partes generadas por IA. Sí garantizamos que no incluimos a sabiendas código de terceros que infrinja derechos.

4.5 Derechos morales. Los autores conservan sus derechos morales. ialabs obtiene de sus autores las autorizaciones necesarias para que el Cliente pueda modificar y adaptar el entregable sin pedir permiso adicional.

5.1 Repositorio. En las opciones Híbrido y Cesión total, al recibir el pago total transferimos el repositorio a la organización del Cliente o le entregamos el código fuente completo, con instrucciones de instalación, la lista de variables de configuración (sin secretos) y la Lista de Componentes.

5.2 Cuentas a nombre del Cliente. Creamos a nombre del Cliente, o le transferimos al entregar, las cuentas propias de su proyecto: la app de Meta, su portafolio comercial y su cuenta de WhatsApp Business, el proyecto de Google Cloud, los dominios, las cuentas de alojamiento y los repositorios. Si actuamos como administradores, lo hacemos con su permiso y nos retira el acceso cuando quiera. Los costos de esas cuentas los paga el Cliente.

5.3 Credenciales. Entregamos las credenciales por un canal seguro y recomendamos cambiarlas al recibir el proyecto. Nunca guardamos secretos dentro del repositorio.

6.1 Al terminar cada hito avisamos por escrito que el entregable está listo para pruebas.

6.2 El Cliente tiene 10 días hábiles para probarlo contra los criterios de aceptación de la Orden de Servicio y reportar por escrito los defectos concretos que encuentre.

6.3 Corregimos los defectos reportados y el Cliente tiene 5 días hábiles más para verificar solo esas correcciones.

6.4 Se entiende aceptado el entregable si vence el plazo sin un reporte escrito de defectos, o si el Cliente lo usa en producción. No son defectos los pedidos nuevos que no estén en los criterios de aceptación: se cotizan como cambios.

7.1 Durante 30 días calendario desde la Aceptación corregimos sin costo los errores reproducibles que impidan cumplir los criterios de aceptación.

7.2 La garantía no cubre fallas causadas por cambios del Cliente o de terceros en el código o la configuración; cambios de políticas, tarifas o API de Meta, Google, proveedores de IA u otros terceros; uso distinto del previsto; ni requisitos nuevos.

7.3 Si no logramos corregir un error cubierto, el Cliente puede pedir la devolución proporcional de lo pagado por la parte afectada.

7.4 Si el Cliente es consumidor, aplica además la garantía legal de la Ley 1480 de 2011, que esta sección no limita.

Después de la garantía, el mantenimiento, las mejoras y la adaptación a cambios de terceros son un servicio aparte, por plan mensual o bolsa de horas, según la Orden de Servicio. El Acuerdo de Nivel de Servicio cubre la Plataforma; solo cubre un Desarrollo a la Medida si la Orden de Servicio lo dice.

9.1 Si para construir o mantener un desarrollo accedemos a datos personales en sistemas del Cliente, actuamos como sus Encargados según el Contrato de Transmisión de Datos y la Política de Privacidad (https://ialabs.app/legal). No conservamos copias después de la entrega, salvo lo que se acuerde por escrito.

9.2 La información del Cliente es confidencial durante la relación y 5 años más, y de forma indefinida si es un secreto empresarial o un dato personal (sección 14 de los Términos de Servicio).

Solo mencionamos al Cliente o mostramos su proyecto en nuestro portafolio con su permiso escrito. Nunca mostramos información confidencial ni datos personales.

En la opción Licencia, el Cliente puede pedir que depositemos el código fuente de su entregable con un tercero de confianza. El depósito se libera al Cliente si Cordova Group S.A.S. se disuelve o deja de prestar el mantenimiento contratado sin un sucesor. El Cliente asume el costo del depósito.

Si la Orden de Servicio no elige una opción, aplica la opción Híbrido.

Copie en cada Orden de Servicio las cláusulas que correspondan y marque la opción elegida.

Propiedad intelectual. Opción elegida: ☐ Licencia ☐ Híbrido ☐ Cesión total. Se rige por la Política de Desarrollos a la Medida y Propiedad del Código de Cordova Group S.A.S. (https://ialabs.app/legal/desarrollos), versión 1.0, que las partes aceptan. Los Componentes Preexistentes siguen siendo de Cordova Group S.A.S. por pacto expreso en contrario (artículo 20 de la Ley 23 de 1982, modificado por el artículo 28 de la Ley 1450 de 2011).

Cesión (solo Híbrido o Cesión total). Al recibir el pago total del precio, Cordova Group S.A.S. cede al Cliente los derechos patrimoniales sobre los Entregables Específicos descritos en el Anexo técnico, en las modalidades de reproducción, transformación, distribución, comunicación pública y puesta a disposición, para todo el mundo y por todo el término de protección legal (artículo 183 de la Ley 23 de 1982, modificado por el artículo 181 de la Ley 1955 de 2019). Esta Orden de Servicio firmada y el pago total constituyen el documento escrito de la cesión.

Licencia (solo Licencia). Cordova Group S.A.S. otorga al Cliente una licencia no exclusiva, perpetua, mundial e intransferible, salvo con el negocio del Cliente, para usar, ejecutar y modificar el entregable en su propio negocio. ☐ Con depósito del código fuente a cargo del Cliente.

Entrega. Repositorio de destino: {REPOSITORIO DEL CLIENTE}. Se entregan el código fuente, las instrucciones de instalación, las variables de configuración sin secretos y la Lista de Componentes.

Cuentas del Cliente. Las cuentas del proyecto (Meta, Google Cloud, dominios, alojamiento y repositorios) se crean a nombre del Cliente y él asume sus costos.

Aceptación y garantía. 10 días hábiles para pruebas, 5 días hábiles para verificar correcciones y 30 días calendario de garantía desde la Aceptación, según las secciones 6 y 7 de la Política.

Código abierto e IA. El entregable puede incluir Componentes de Terceros con sus propias licencias y código escrito con ayuda de IA y revisado por una persona, según las secciones 4.3 y 4.4 de la Política.

Referencia comercial. ☐ El Cliente autoriza mencionar el proyecto en el portafolio de Cordova Group S.A.S. ☐ No autoriza.

Avisamos los cambios sustanciales de esta Política con 30 días de anticipación en esta página. Los cambios no afectan las Órdenes de Servicio ya firmadas. Contacto: legal@ialabs.app · Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia, Colombia · +57 300 332 9814.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Para clientes empresa (B2B) — el cliente como Responsable y Cordova Group S.A.S. como Encargado

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech

Borrador elaborado con base en la Ley 1581 de 2012, el Decreto 1074 de 2015, la Circular Externa 002 de 2024 de la SIC, la Ley 1480 de 2011, la Ley 2300 de 2023 y las políticas de Meta vigentes a octubre de 2026. Es material de trabajo, no asesoría legal: debe revisarlo un abogado colombiano antes de publicarlo o firmarlo. Los espacios en blanco se llenan con los datos de cada cliente al firmar.

Entre los suscritos, por una parte ____________________, identificada con NIT ____________________, representada legalmente por ____________________ (en adelante, "el Responsable" o "el Cliente"), y por otra Cordova Group S.A.S., identificada con NIT 901578119-7, representada legalmente por Mateo Piza Ruiz, que opera las marcas ialabs.app y Soluciones 360 Technology (S360T) y los sitios web ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech (en adelante, "el Encargado"), se celebra el presente Contrato de Transmisión de Datos Personales y Acuerdo de Encargo del Tratamiento, conforme a los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015, los artículos 17 y 18 de la Ley 1581 de 2012 y, cuando aplique, el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

1. El Cliente contrató, por cualquiera de los sitios o marcas del Encargado, el servicio de agentes de inteligencia artificial de texto y voz ialabs.app para atender a sus propios clientes y prospectos por canales como WhatsApp Business Platform, Instagram, Messenger, SMS y telefonía.

2. Para prestar el servicio, el Encargado debe tratar datos personales de los que el Cliente es Responsable, por cuenta y según instrucciones de este.

3. Las partes quieren regular ese tratamiento conforme a la ley colombiana y, cuando aplique, a las normas extranjeras de protección de datos.

El Encargado tratará los datos personales descritos en el Anexo A únicamente para prestar el servicio contratado, según las instrucciones documentadas del Responsable, incluidas las configuraciones que este realice en la plataforma y las instrucciones de datos de la Orden de Servicio.

1. Contar con la autorización previa, expresa e informada de los titulares y con el opt-in que exigen las políticas de WhatsApp para cada categoría de mensaje y para llamadas, y conservar prueba de ellos.

2. Tener publicada una Política de Tratamiento de Datos que informe el uso de proveedores tecnológicos y de inteligencia artificial.

3. Dar instrucciones lícitas. No ordenar tratamientos contrarios a la Ley 1581 de 2012, la Ley 2300 de 2023, la Ley 1480 de 2011 ni a las políticas de Meta.

4. Configurar los agentes para que se identifiquen como inteligencia artificial, informen la grabación de llamadas y ofrezcan escalamiento a un humano.

5. Respetar, en todo contacto saliente, los horarios y límites de la Ley 2300 de 2023 y consultar el Registro de Números Excluidos de la CRC.

6. Atender los derechos de los titulares y reportar a la SIC los incidentes de seguridad dentro de los 15 días hábiles siguientes a su detección.

1. Tratar los datos solo para prestar el servicio y según las instrucciones del Responsable. Si una instrucción le parece ilícita, lo informará y podrá abstenerse de ejecutarla.

2. No usar los datos para fines propios, no venderlos, no combinarlos con datos de otros clientes y no usarlos para entrenar o mejorar modelos de IA propios o de terceros, salvo instrucción escrita del Responsable que cumpla la ley y las políticas de Meta.

3. Garantizar la confidencialidad del personal con acceso a los datos.

4. Aplicar las medidas de seguridad del Anexo B y mantener segregados los datos de cada cliente.

5. Trasladar al Responsable, dentro de los 2 días hábiles siguientes, toda consulta o reclamo de titulares que reciba, y ofrecer herramientas para buscar, rectificar y suprimir datos o, a solicitud del Responsable, entregarlos en formato estructurado (JSON o CSV).

6. Asistir al Responsable en los estudios de impacto de privacidad exigidos por la Circular Externa 002 de 2024 de la SIC.

7. Cumplir los deberes del artículo 18 de la Ley 1581 de 2012.

El Responsable autoriza de forma general a los subencargados del Anexo C, publicado y actualizado en https://ialabs.app/legal/subencargados. El Encargado avisará con 30 días de anticipación cualquier nuevo subencargado. Los subencargados «en reserva» ya publicados en esa lista pueden activarse con aviso por correo, sin un nuevo plazo. Si un subencargado falla o una autoridad lo exige, el Encargado puede reemplazarlo de inmediato por otro de la lista y, si ninguno sirve, avisará dentro de los 5 días hábiles siguientes, con el mismo derecho de oposición. El Responsable podrá oponerse por razones fundadas de protección de datos y, si no se encuentra solución, terminar el servicio afectado sin penalidad. El Encargado impondrá a cada subencargado obligaciones equivalentes a las de este contrato y responderá por su incumplimiento.

Meta Platforms (WhatsApp, Instagram, Messenger) y los operadores de canal que el Responsable elija tratan los datos bajo sus propios términos aceptados por el Responsable. El Encargado actúa como proveedor de solución tecnológica y solo se integra con ellos.

El Responsable autoriza que los datos se traten en los países indicados en el Anexo C. El Encargado aloja y trata los datos solo en Colombia, Estados Unidos y Estados de la Unión Europea, países con nivel adecuado de protección según el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la SIC (Circular Externa 005 de 2017). No los alojará ni los transmitirá a otro país sin instrucción escrita del Responsable y sin las garantías que exija la ley (artículo 26 de la Ley 1581 de 2012 y artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). El tráfico puede pasar cifrado por nodos de la red de entrega de contenidos cercanos al usuario, sin almacenarse en ellos. Si se tratan datos sujetos al RGPD, se incorporan por referencia las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914 (Módulo 2 o 3, según corresponda) o se verifica la certificación del importador en el EU-US Data Privacy Framework. Para titulares sujetos a la ley del Reino Unido aplica el UK Addendum, y para titulares sujetos a la LGPD de Brasil, las cláusulas estándar de la ANPD, sin que los datos se alojen en esos países.

El Encargado notificará al Responsable cualquier incidente que afecte sus datos sin dilación y a más tardar dentro de las 48 horas siguientes a su confirmación. Indicará la naturaleza del incidente, las categorías y el número aproximado de titulares y registros afectados, las consecuencias probables y las medidas adoptadas. Cooperará para que el Responsable reporte a la SIC dentro de los 15 días hábiles y, cuando aplique, a otras autoridades (por ejemplo, 72 horas bajo el RGPD). Además, como Encargado, informará a la SIC cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares (artículo 18, literal k, de la Ley 1581 de 2012), en coordinación con el Responsable y dentro del mismo plazo.

El Encargado pondrá a disposición informes de auditoría independientes cuando existan (ISO/IEC 27001, SOC 2) y responderá cuestionarios de seguridad razonables. El Responsable podrá auditar una vez al año, con 30 días de aviso, a su costo y bajo confidencialidad, o en cualquier momento ante un incidente o un requerimiento de autoridad.

Durante el servicio los datos se conservan según la configuración del Responsable. Por defecto: conversaciones 12 meses, audio 90 días, transcripciones 12 meses y registros técnicos 12 meses (los de seguridad, hasta 24 meses). Al terminar el contrato, y a elección del Responsable, el Encargado devolverá los datos en formato estructurado (JSON o CSV, y audio en formato estándar) dentro de 30 días y luego los suprimirá en máximo 15 días hábiles, incluidos los índices vectoriales, y emitirá un certificado de supresión. Las copias de respaldo se eliminan al cumplir su ciclo de rotación (máximo 35 días) y permanecen aisladas mientras tanto.

Cada parte responde por sus propios incumplimientos frente a los titulares y a las autoridades. La responsabilidad del Encargado por incumplir este contrato tendrá el tope especial de la sección C.3 del Acuerdo de Nivel de Servicio o, si este no se firmó, de la sección 18.2 de los Términos de Servicio (2 veces lo pagado en los 12 meses anteriores), con las excepciones de la sección C.4 de ese Acuerdo.

Este contrato rige mientras el Encargado trate datos por cuenta del Responsable. En materia de datos personales prevalece sobre los Términos y Condiciones. Se rige por la ley colombiana, sin perjuicio de las normas imperativas extranjeras aplicables.

• Cifrado TLS 1.2 o superior en tránsito y AES-256 en reposo.

• Segregación lógica por cliente, con identificador de cliente y seguridad a nivel de fila.

• Gestión segura de llaves y secretos, separados de los datos, con rotación.

• Autenticación multifactor y principio de mínimo privilegio. El acceso del personal de soporte a los datos de un Cliente se limita a lo necesario y queda registrado.

• Registros de auditoría protegidos contra modificación, conservados 12 meses (los de seguridad, hasta 24 meses).

• Los Agentes no piden números completos de tarjetas, de cuentas financieras ni contraseñas.

• Gestión de vulnerabilidades y evaluación de seguridad anual.

• Copias de respaldo cifradas, plan de continuidad y capacitación del personal en seguridad y protección de datos.

La lista vigente es la publicada en https://ialabs.app/legal/subencargados, que forma parte de este Anexo. A la fecha de firma comprende:

En reserva, sin datos hasta su activación: Contabo (Alemania), AWS y Google Cloud (regiones de Estados Unidos o la Unión Europea).

Meta (WhatsApp Business Platform, Instagram y Messenger) y Google (Calendar, Gmail, Drive y Sheets) no son Subencargados: el Responsable conecta sus propias cuentas y acepta sus términos directamente (cláusula 4).

Las partes firman en la fecha y el lugar indicados junto a cada firma, de forma manuscrita o electrónica, con plena validez según la Ley 527 de 1999.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Contrato de suscripción SaaS para empresas

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech

Borrador elaborado con base en la Ley 1480 de 2011, la Ley 527 de 1999, la Ley 1581 de 2012, la Ley 2300 de 2023, la Circular Externa 002 de 2024 de la SIC y las políticas de Meta vigentes a octubre de 2026. Es material de trabajo, no asesoría legal: debe revisarlo un abogado colombiano antes de publicarlo o firmarlo. Los espacios en blanco se llenan con los datos de cada cliente al firmar.

Estos Términos y Condiciones B2B (el "Contrato") se celebran entre Cordova Group S.A.S., NIT 901578119-7 (el "Proveedor"), que opera las marcas ialabs.app y Soluciones 360 Technology (S360T) y los sitios web ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y la persona jurídica o comerciante que los acepta mediante orden de servicio, firma electrónica o aceptación en la plataforma (el "Cliente"). Quien acepta declara tener facultades para obligar al Cliente. La aceptación electrónica es válida conforme a la Ley 527 de 1999. El Contrato es el mismo cualquiera que sea el sitio o la marca por la que el Cliente contrate.

Forman parte del Contrato, en este orden de prevalencia: (1) la Orden de Servicio; (2) el Contrato de Transmisión de Datos (DPA), en materia de datos personales; (3) el Acuerdo de Nivel de Servicio (SLA); (4) estos Términos; (5) los Términos de Servicio publicados en https://ialabs.app/terminos; (6) la Política de Uso Aceptable publicada en https://ialabs.app/legal/uso-aceptable.

El Proveedor otorga al Cliente un derecho de uso no exclusivo, intransferible y por la vigencia del Contrato sobre la plataforma de software como servicio ialabs.app, para configurar y operar agentes de inteligencia artificial de texto y voz en los canales contratados (WhatsApp Business Platform, Instagram, Messenger, telefonía y los demás que indique la Orden de Servicio).

El Cliente es Responsable del Tratamiento de los datos de sus clientes finales y el Proveedor actúa como Encargado, conforme al DPA. El Proveedor es Responsable de los datos de contacto y facturación del Cliente y de sus usuarios en la plataforma, y de los demás datos que indica la sección 5 de la Política de Privacidad (https://ialabs.app/legal).

El Cliente declara y garantiza que:

1. Cuenta con autorización previa, expresa e informada de los titulares (Ley 1581 de 2012) y con el opt-in que exigen las políticas de WhatsApp para cada tipo de mensaje y para llamadas, y conserva prueba de ellos.

2. Cumple la Ley 2300 de 2023 en todo contacto saliente (horarios, frecuencia, canales y Registro de Números Excluidos de la CRC), la Ley 1480 de 2011, la Ley 1266 de 2008 cuando aplique y, si contacta personas en Estados Unidos, la TCPA y las reglas de la FCC sobre voces artificiales.

3. Configura sus agentes para que se identifiquen como IA, informen la grabación de llamadas y ofrezcan escalamiento a un humano. No desactivará estos avisos.

4. Usa los agentes para su propio negocio y con un caso de uso definido. No usará el servicio para ofrecer en WhatsApp un asistente de IA de propósito general como producto principal, en contra de los términos de Meta.

5. Mantiene bases de conocimiento exactas y actualizadas y supervisa el desempeño de sus agentes.

6. No usa los agentes para decisiones automatizadas de alto impacto (crédito, empleo, salud, acceso a servicios esenciales) sin revisión humana.

7. Cumple los términos de Meta (WhatsApp Business Platform, Business Messaging Policy, Commerce Policy, Platform Terms) y de los demás proveedores que el Proveedor le traslade.

1. Prestar el servicio conforme al SLA.

2. Cumplir el DPA y aplicar medidas de seguridad razonables y documentadas.

3. No usar los datos del Cliente ni de sus clientes finales para entrenar modelos de IA ni para fines propios.

4. Avisar con 30 días de anticipación los cambios materiales en el servicio o en los subencargados.

5. Brindar soporte en los niveles contratados.

Los resultados de los modelos de IA son probabilísticos y pueden ser inexactos. El Cliente es el proveedor frente a sus consumidores y responde por la información, ofertas, precios y compromisos que comunican sus agentes, así como por su configuración y bases de conocimiento. Esta asignación sigue el criterio de Moffatt v. Air Canada (2024 BCCRT 149), en el que la empresa respondió por lo que dijo su chatbot, y el artículo 23 de la Ley 1480 de 2011, según el cual quien ofrece productos o servicios responde por la información que entrega. El Proveedor responde por las fallas de la plataforma que le sean imputables.

El servicio depende de terceros como Meta, proveedores de modelos de lenguaje, voz, telefonía y nube. El Proveedor no responde por cambios de política, tarifas, suspensiones, bloqueos de números o cuentas, ni por decisiones de esos terceros que no le sean imputables. Podrá adecuar o suspender funcionalidades cuando un tercero o la ley lo exija, avisando con la mayor anticipación posible. Las tarifas de terceros que se trasladan al Cliente (por ejemplo, las tarifas por mensaje de Meta o los minutos de telefonía) se facturan aparte según la Orden de Servicio.

Salvo que la Orden de Servicio indique otra forma de pago, el Cliente pagará por periodos anticipados, dentro de los 5 días hábiles siguientes a la emisión de la factura electrónica. La mora causa intereses a la tasa máxima legal y, tras 5 días hábiles desde el aviso de mora, permite suspender el servicio hasta el pago. Los precios se ajustan cada año, en la fecha de renovación, según la variación del IPC del año anterior certificada por el DANE, salvo que la Orden de Servicio pacte otro ajuste, con 30 días de aviso. Con el mismo aviso, el Proveedor podrá trasladar los aumentos de tarifas de terceros que formen parte del precio, como modelos de IA, voz o telefonía.

El Proveedor conserva la titularidad de la plataforma, el software, los prompts de sistema, las plantillas, los modelos propios y la documentación. El Cliente conserva la titularidad de sus datos, contenidos y bases de conocimiento y, en la medida permitida por la ley, de los resultados generados para él. El Cliente no podrá hacer ingeniería inversa ni sublicenciar la plataforma. El Proveedor podrá usar datos técnicos anonimizados y agregados que no permitan identificar al Cliente ni a ningún titular para operar y mejorar el servicio.

Cada parte guardará reserva sobre la información confidencial de la otra durante el Contrato y 5 años más, e indefinidamente para secretos empresariales y datos personales. Se exceptúa la información pública, la conocida previamente o la que deba revelarse por orden de autoridad, previo aviso a la otra parte cuando sea legalmente posible.

Del Cliente. El Cliente mantendrá indemne al Proveedor frente a reclamaciones, multas (incluidas las de la SIC o de autoridades extranjeras) y suspensiones de plataformas de terceros que se deriven de: contactos sin autorización u opt-in, incumplimiento de la Ley 2300 de 2023 o de la TCPA, contenidos o instrucciones ilícitas, o incumplimiento de las políticas de Meta o de otros proveedores por parte del Cliente.

Del Proveedor. El Proveedor mantendrá indemne al Cliente frente a reclamaciones de terceros por infracción de propiedad intelectual atribuible a la plataforma y por incumplimientos propios del DPA.

La parte indemnizada avisará con prontitud, permitirá a la otra dirigir la defensa y cooperará razonablemente.

Ver el Acuerdo de Nivel de Servicio y Limitación de Responsabilidad, que forma parte de este Contrato. En resumen: ninguna parte responde por daños indirectos ni lucro cesante, y la responsabilidad total se limita a lo pagado en los 12 meses anteriores, con las excepciones allí previstas.

• Vigencia según la Orden de Servicio, con renovación automática por periodos iguales salvo aviso con 30 días de anticipación.

• El Proveedor puede suspender de inmediato campañas, números o cuentas ante riesgo de seguridad, incumplimiento grave de la Política de Uso Aceptable, orden de autoridad o exigencia de Meta u otro tercero, informando el motivo.

• Cualquier parte puede terminar por incumplimiento no subsanado dentro de los 30 días siguientes a su notificación.

• Al terminar, el Cliente tendrá 30 días para exportar sus datos; luego se suprimirán conforme al DPA.

Los cambios sustanciales a estos Términos se notifican con 30 días de anticipación. Si perjudican materialmente al Cliente, este podrá terminar sin penalidad antes de que entren en vigor.

Las partes cumplirán las normas de prevención de lavado de activos, financiación del terrorismo, anticorrupción y sanciones económicas aplicables. El incumplimiento de esta cláusula es causal de terminación inmediata.

El Contrato se rige por la ley colombiana. Las controversias se intentarán resolver por arreglo directo durante 30 días. De no lograrse: (a) las controversias de cuantía igual o superior a 100 salarios mínimos mensuales legales vigentes se someterán a arbitraje ante el Centro de Arbitraje y Conciliación de la Cámara de Comercio de Medellín para Antioquia, con un árbitro, en derecho, en Medellín y en español; (b) las de menor cuantía, ante los jueces competentes de Medellín.

Las partes son independientes; no hay relación laboral, de agencia ni sociedad. Ninguna parte puede ceder el Contrato sin consentimiento de la otra, salvo en caso de fusión, escisión o venta del negocio o, en el caso del Proveedor, a una sociedad que lo controle, que él controle o que esté bajo control común con él, con aviso previo de 30 días. Si la cesión implica que otra entidad trate los datos, se mantienen las garantías del DPA. Si una cláusula es inválida, las demás siguen vigentes. Las notificaciones se envían a los correos de la Orden de Servicio.

Las partes firman en la fecha y el lugar indicados junto a cada firma, de forma manuscrita o electrónica, con plena validez según la Ley 527 de 1999.

---

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Niveles de servicio, conformidad y límites de responsabilidad — Anexo de los Términos B2B

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech

Borrador basado en prácticas de contratos SaaS, la Ley 1480 de 2011 (arts. 42-43, cláusulas abusivas) y el Código Civil colombiano (arts. 63 y 1522, dolo y culpa grave). Es material de trabajo, no asesoría legal: debe revisarlo un abogado colombiano antes de firmarlo. Aplica solo a clientes B2B; no se aplica a consumidores.

Este Acuerdo forma parte de los Términos y Condiciones B2B celebrados entre Cordova Group S.A.S., NIT 901578119-7 (el "Proveedor"), que opera los sitios web ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech, y ____________________, NIT ____________________ (el "Cliente"). Define los niveles de servicio, los remedios por incumplimiento y los límites de responsabilidad de las partes.

A.1 Alcance

El SLA cubre los componentes que el Proveedor controla: el panel de administración, la API, el motor de orquestación de agentes, las bases de datos y el almacenamiento. No cubre la disponibilidad de servicios de terceros como Meta (WhatsApp, Instagram, Messenger), proveedores de modelos de lenguaje, voz o telefonía, ni redes o equipos del Cliente.

A.2 Disponibilidad

El Proveedor se compromete a una disponibilidad mensual del 99,0 %, calculada así:

Disponibilidad (%) = (minutos del mes − minutos de indisponibilidad) ÷ minutos del mes × 100

Hay indisponibilidad cuando el componente cubierto no responde o devuelve errores en más del 5 % de las solicitudes durante al menos 5 minutos consecutivos, según los registros del sistema de monitoreo del Proveedor. A solicitud del Cliente, el Proveedor le entregará el reporte de disponibilidad del mes.

A.3 Exclusiones

• Mantenimiento programado avisado con 48 horas, de máximo 4 horas al mes y fuera del horario de 7:00 a. m. a 9:00 p. m. (hora Colombia).

• Fallas, bloqueos, cambios de política o suspensiones de Meta u otros proveedores de terceros.

• Suspensiones legítimas por incumplimiento de la Política de Uso Aceptable o por mora.

• Fuerza mayor o caso fortuito (art. 64 del Código Civil), incluidos ataques masivos de denegación de servicio que superen las protecciones razonables.

• Fallas causadas por el Cliente: configuraciones, integraciones, credenciales o uso por encima de los límites del plan.

A.4 Créditos de servicio

El Cliente debe pedir el crédito dentro de los 30 días siguientes al fin del mes afectado, por escrito a soporte@ialabs.app. Los créditos se aplican a la factura siguiente, no son reembolsables en dinero y no superan el 25 % de la cuota mensual. Los créditos son el remedio exclusivo por indisponibilidad, salvo que la disponibilidad sea inferior al 95 % durante dos meses consecutivos: en ese caso el Cliente puede terminar el Contrato sin penalidad y recibir la devolución de lo pagado por anticipado.

A.5 Soporte

Horario hábil: lunes a viernes de 8:00 a. m. a 6:00 p. m. (hora Colombia), sin festivos. Canales: soporte@ialabs.app y, para severidad 1, línea y WhatsApp +57 300 332 9814.

A.6 Continuidad y respaldo

• Objetivo de punto de recuperación (RPO): 24 horas. Objetivo de tiempo de recuperación (RTO): 8 horas.

• Copias de respaldo diarias y cifradas, que salen de rotación en máximo 35 días.

• Conmutación a modelos de IA alternativos cuando sea técnicamente viable ante la caída de un proveedor.

• Incidentes de seguridad: notificación al Cliente en máximo 48 horas, según el DPA.

B.1 Declaraciones del Proveedor

El Proveedor declara que: (a) el servicio funcionará sustancialmente conforme a la documentación publicada; (b) aplicará las medidas de seguridad del DPA; (c) cumplirá la Ley 1581 de 2012 como Encargado; (d) no introducirá código malicioso; (e) los agentes incluirán por defecto el aviso de IA, el aviso de grabación y el escalamiento a humano.

B.2 Lo que el Proveedor no garantiza

Salvo lo dicho en B.1, el servicio se presta "en el estado en que se encuentra". El Proveedor no garantiza que: (a) los resultados de la IA sean exactos, completos o adecuados para un fin específico; (b) el servicio funcione sin interrupciones o errores; (c) Meta u otros terceros mantengan sus servicios, políticas o tarifas; (d) los números o cuentas del Cliente no sean bloqueados por terceros debido al uso que haga el Cliente.

B.3 Remedio por no conformidad

Si el servicio no cumple lo declarado en B.1, el Cliente lo notificará por escrito y el Proveedor tendrá 30 días para corregirlo. Si no lo corrige, el Cliente podrá terminar el servicio afectado y recibir la devolución de lo pagado por el periodo no prestado.

C.1 Exclusión de daños indirectos

Ninguna parte responde frente a la otra por lucro cesante, pérdida de ingresos o de oportunidades de negocio, pérdida de clientela, daño reputacional ni daños indirectos o consecuenciales, aunque se le haya advertido de su posibilidad.

C.2 Tope general

La responsabilidad total y acumulada de cada parte por todas las reclamaciones derivadas del Contrato se limita al valor efectivamente pagado o pagadero por el Cliente en los 12 meses anteriores al hecho que originó la reclamación.

C.3 Tope especial para protección de datos

Para incumplimientos del DPA o de las obligaciones de seguridad imputables al Proveedor, el tope será de 2 veces el valor indicado en C.2.

C.4 Excepciones a los límites

Los límites de C.1 a C.3 no aplican a:

1. Dolo o culpa grave (artículos 63 y 1522 del Código Civil: la culpa grave equivale al dolo y no vale la condonación del dolo futuro).

2. Las obligaciones de indemnidad de los Términos y Condiciones B2B.

3. Incumplimiento de la confidencialidad.

4. Las obligaciones de pago del Cliente.

5. Daños a la vida o integridad de las personas.

C.5 Multas de autoridades

Cada parte asume las multas que le impongan por su propio incumplimiento. Si una autoridad (como la SIC o la FCC) sanciona a una parte por un hecho imputable a la otra, la parte responsable reembolsará la sanción dentro de los límites de la Sección C, salvo que aplique la indemnidad o una excepción de C.4.

C.6 Responsabilidad frente a consumidores

Frente a los consumidores del Cliente, el Cliente es el proveedor del servicio y responde por la información que dan sus agentes. Las relaciones entre las partes por esos hechos se rigen por este Acuerdo. Nada en este Acuerdo limita los derechos de los consumidores reconocidos por la Ley 1480 de 2011.

C.7 Deber de mitigar y plazo para reclamar

Cada parte tomará medidas razonables para mitigar sus daños. Las reclamaciones deben presentarse por escrito dentro del año siguiente a que la parte conozca o deba conocer el hecho, sin perjuicio de los términos de prescripción legales que no puedan reducirse.

C.8 Consumidores

Este Acuerdo no se aplica a quienes contratan como consumidores. A ellos los rigen la Ley 1480 de 2011, que prohíbe las cláusulas que limiten de forma abusiva la responsabilidad del proveedor (arts. 42 y 43), y los Términos y Condiciones para Consumidores (https://ialabs.app/terminos/consumidores).

El Proveedor entregará al Cliente, a su solicitud, el reporte mensual de disponibilidad y revisará este Acuerdo una vez al año. Los cambios que reduzcan los niveles de servicio requieren 30 días de aviso y dan derecho al Cliente a terminar sin penalidad.

Las partes firman en la fecha y el lugar indicados junto a cada firma, de forma manuscrita o electrónica, con plena validez según la Ley 527 de 1999.

---