*Documento interno — no se publica*

**IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.**

# Índice del paquete legal

Estado al 22 de octubre de 2026 · Versión multisitio · Todos los documentos son borradores para revisión de abogado colombiano.

## 1. Documentos

| N.º | Documento | Tipo | Dónde vive | Prompt del plan | Estado |
|---|---|---|---|---|---|
| 00 | Contexto Maestro v2 | Interno | Instrucciones del proyecto «Legal» | — | Listo: reemplaza el Contexto Maestro v1 |
| 02 | Contrato de Transmisión de Datos (DPA) | Contrato | Anexo de cada contrato B2B | P07 | Listo para abogado |
| 03 | Términos y Condiciones para Consumidores | Público | https://ialabs.app/terminos/consumidores | P09 | Listo para abogado |
| 04 | Términos y Condiciones B2B | Contrato | Contrato con empresas | P06 | Listo para abogado |
| 05 | SLA y Limitación de Responsabilidad | Contrato | Anexo del contrato B2B | P08 | Listo para abogado (severidad 1 ajustada a 2 horas, de 7:00 a. m. a 10:00 p. m.) |
| 06 | Términos de Servicio | Público | https://ialabs.app/terminos | — | Listo para abogado |
| 07 | Eliminación de datos y desvinculación | Público | https://ialabs.app/legal/eliminacion | — | Listo para abogado |
| 08 | Política de Privacidad (absorbe la 01) | Público | https://ialabs.app/legal | P01 | Listo para abogado |
| 09 | Subencargados | Público | https://ialabs.app/legal/subencargados | P02 | **Bloqueado:** Dapta y configuraciones de proveedores |
| 10 | Política de IA Responsable | Público | https://ialabs.app/legal/ia | P04 | **Bloqueado:** exclusión de entrenamiento de ElevenLabs (7 nov.) y pruebas, registro y escalamiento de Agentes (21 nov.) |
| 11 | Política de Uso Aceptable | Público | https://ialabs.app/legal/uso-aceptable | P03 | Listo para abogado |
| 12 | Política de Cookies y textos del aviso | Público | https://ialabs.app/legal/cookies | P05 | **Bloqueado:** el píxel de Meta de s360.tech corre sin consentimiento |
| 13 | Desarrollos a la Medida y Propiedad del Código | Público y cláusulas | https://ialabs.app/legal/desarrollos | P10 | Listo para abogado |
| 14 | Cesión de derechos fundador → sociedad | Interno, para firmar | Archivo de la sociedad | P11 | Falta el valor de la cesión y confirmar los repositorios |
| 15 | Orden de Servicio y Anexo técnico | Plantilla de contrato | Cada venta | P12 | Listo para abogado |
| 16 | Acuerdo de confidencialidad (NDA) | Plantilla de contrato | Antes del diagnóstico | P13 | Listo para abogado |
| 17 | Procedimiento de consultas, reclamos y supresión | Interno | Manual de operación | P14 | Listo para usar |
| 18 | Seguridad de la información e incidentes | Interno | Manual de operación | P15 | Listo; trae la lista de brechas |
| 19 | Retención y supresión + especificación técnica | Interno | Manual y desarrollo | P16 | Listo; la parte B es para desarrollo |
| 20 | Estudio de Impacto de Privacidad (EIPD) | Interno | Archivo de la sociedad | P17 | Listo para firmar |
| 21 | Inventario de bases de datos y RNBD | Interno | Archivo de la sociedad | P18 | Falta el valor de los activos totales |
| 22 | Auditoría de consistencia | Interno | Control de calidad | P23 | 54 hallazgos; corregidos todos los de redacción y citas; quedan 9 bloqueantes operativos con fecha |

**Archivados:** la 01 (Política B2C) queda absorbida por la 08. Las versiones de 01–05 sin sufijo y las `_multisitio` de la carpeta principal quedan como historial.

**Fuera de este paquete (necesitan datos o decisiones tuyas):** P19 Meta App Review (cuenta y número de prueba), P20 verificación OAuth de Google (ID del proyecto), P21 memo de la LLC (tu objetivo con la LLC) y P22 licencia LLC ↔ Cordova (solo si P21 la recomienda).

## 2. Lo único que falta llenar

- **[DIRECCIÓN]**: la dirección del RUT, en todos los documentos.
- 14: valor o aporte de la cesión y organización de GitHub.
- 21: activos totales a 31-12-2025 y herramienta de facturación electrónica.
- 12: nombres y duraciones de las cookies que aparecen después de aceptar, y la cookie de sesión de la Plataforma.
- Las notas [VERIFICAR] son citas o datos para el abogado o el contador.

## 3. Bloqueantes antes de publicar

1. **Sitios web.** s360.tech carga el píxel de Meta antes del consentimiento y no muestra el aviso de cookies. agentrixlabs.com.co y s360.tech tienen páginas /legal propias, y el JSON-LD de agentrixlabs.com.co dice «Agentrix Labs · Mateo Piza Ruiz» con otro teléfono y otro correo.
2. **Proveedores.** ElevenLabs: exclusión de entrenamiento por escrito y retención de 90 días. Dapta: declararla como Subencargado o terminar la migración. Configurar OpenAI, Anthropic, Groq y OpenRouter como dice la 09.
3. **Correos.** Crear y probar privacidad@, soporte@, legal@ y abuso@ialabs.app.
4. **Promesas técnicas.** El DPA (02) y el SLA (05) ya prometen solo lo que se puede cumplir. Faltan: MFA en todas las cuentas de administración (31 oct.), configuraciones de proveedores de la 09 con capturas fechadas (7 nov.) y lo que promete la 10: pruebas, registro de versiones y escalamiento (21 nov.).
5. **Publicación conjunta.** Publicar el mismo día las páginas 03, 06, 07, 08, 09, 10, 11, 12 y 13, y permitir en robots.txt que Meta y Google lean /legal, /terminos y /legal/eliminacion.

## 4. Orden sugerido

1. Firmar la 14 (cesión fundador → sociedad) antes de vender más desarrollos o mover algo a una LLC.
2. Resolver los bloqueantes de la sección 3 y enviar el paquete público (03, 06–13) al abogado.
3. Publicar y configurar Meta for Developers (P19).
4. Google OAuth (P20).
5. Contratos (02, 04, 05, 15, 16) en la segunda revisión del abogado.