Subencargados y Proveedores de Nube

Borrador para revisión de abogado colombiano

IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech · Publicada en https://ialabs.app/legal/subencargados

1.1 Cordova Group S.A.S. («ialabs»), NIT 901578119-7, presta los Servicios de ialabs.app con estos proveedores. El que trata datos de los Contactos de un Cliente por cuenta nuestra es un Subencargado: lo hace bajo contrato, solo para prestar los Servicios y con seguridad y confidencialidad (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y cláusula 4 del Contrato de Transmisión de Datos). Lo configuramos para que no use los datos para fines propios, publicidad ni entrenamiento de modelos, y activamos o solicitamos la retención cero donde existe.

1.2 Retención propia es lo que el proveedor guarda por su cuenta, por ejemplo para detectar abusos; nuestros plazos están en la sección 16 de la Política de Privacidad (https://ialabs.app/legal). En reserva significa autorizado para continuidad o migración, sin datos hasta que lo activemos y lo anotemos en el Registro de cambios.

1.3 Dónde están los datos. Los Subencargados alojan y tratan los datos solo en Colombia, Estados Unidos y Estados de la Unión Europea, países con nivel adecuado de protección según el numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017). El tráfico puede pasar cifrado por la red de entrega de contenidos, sin almacenarse en ella.

Telegram se usa solo para alertas técnicas internas, sin datos de Contactos ni contenido de conversaciones; por eso no es Subencargado.

Meta y Google no son Subencargados de ialabs: el Cliente conecta sus propias cuentas y acepta sus términos directamente. Nosotros solo nos integramos, con los permisos que el Cliente autoriza (secciones 9 y 10 de la Política de Privacidad).

4.1 Algunos modelos abiertos que ofrecemos son de origen chino, como Kimi, de Moonshot AI. A dónde van los datos lo define quién ejecuta el modelo, no su origen: solo los usamos por medio de OpenRouter, con proveedores en Estados Unidos, retención cero, sin entrenamiento y sin enrutamiento automático a otros proveedores. Los datos no van a China ni a ningún país distinto de Colombia, Estados Unidos o la Unión Europea. El Cliente puede pedir que sus Agentes no usen modelos de origen chino.

4.2 No usamos la API directa de Moonshot AI: la presta Moonshot AI Pte. Ltd. desde Singapur, no publica un contrato de tratamiento de datos y sus términos permiten usar el contenido para mejorar sus servicios, salvo acuerdo escrito.

4.3 Un proveedor en otro país solo se activaría para los Agentes de un Cliente con: (a) instrucción escrita del Cliente; (b) contrato con el proveedor que prohíba el entrenamiento y fije la retención; (c) autorización expresa e inequívoca de los Contactos para esa transmisión u otra excepción del artículo 26 de la Ley 1581 de 2012, a cargo del Cliente como Responsable; y (d) aviso al Contacto al iniciar la conversación. Nunca recibiría datos sensibles, de menores ni Datos de Usuario de Google. Hoy no hay ninguno.

5.1 Antes de agregar o reemplazar un Subencargado avisamos con 30 días de anticipación, por correo a los contactos administrativo y de privacidad del Cliente y en el Registro de cambios. El aviso indica proveedor, servicio, datos, ubicación, garantía y fecha de inicio. Para recibirlos sin ser Cliente, escriba a privacidad@ialabs.app (asunto «Suscripción a subencargados»).

5.2 En reserva. Ya están publicados: el Cliente puede oponerse a ellos desde hoy. Al activar uno, lo anotamos y avisamos por correo, sin un nuevo plazo de 30 días.

5.3 Urgencias. Si un proveedor falla o una autoridad lo exige, lo reemplazamos de inmediato por otro de esta lista; si ninguno sirve, avisamos dentro de 5 días hábiles y el Cliente puede oponerse (sección 6). Retirar un Subencargado no requiere aviso.

6.1 Dentro de los 30 días siguientes al aviso, escriba a privacidad@ialabs.app con el asunto «Oposición a Subencargado» y sus razones de protección de datos. Respondemos en máximo 10 días hábiles: no usar ese proveedor con sus datos, otra configuración o por qué no es posible.

6.2 Si no hay solución, el Cliente puede terminar el servicio afectado sin penalidad (cláusula 4 del Contrato de Transmisión de Datos), con 30 días para exportar; luego eliminamos los datos y entregamos certificado (https://ialabs.app/legal/eliminacion).

Contacto. Oficial de Protección de Datos: Mateo Piza Ruiz · privacidad@ialabs.app · Cordova Group S.A.S. · NIT 901578119-7 · [DIRECCIÓN], Medellín, Antioquia · Política de Privacidad: https://ialabs.app/legal.