Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de la plataforma Sintria es la persona natural o jurídica propietaria de la marca Sintria, con domicilio en Colombia. Para cualquier consulta o solicitud relacionada con sus datos, puede contactarnos en psicopilot@gmail.com.

Recolectamos únicamente los datos necesarios para prestar el Servicio:

• Datos de registro: Dirección de correo electrónico, nombre (opcional) e información de perfil profesional (rol terapéutico, enfoque).
• Datos de uso: Registro de sesiones generadas por mes (contador de cuota), fecha de creación de cuenta y últimos accesos.
• Datos de pago: El procesamiento de pagos se realiza íntegramente a través de Hotmart. Sintria no almacena números de tarjeta, datos bancarios ni información financiera sensible.
• Notas de sesión (voz o texto): Las notas ingresadas por el terapeuta se transmiten de forma encriptada al procesador de IA para la generación de ejercicios. No se almacenan de forma permanente en nuestros servidores una vez generada la respuesta.
• Datos de consultantes: Si el terapeuta lo decide, puede registrar en su directorio de Consultantes el nombre y el número de teléfono de la persona a la que atiende, y un motivo de consulta opcional. Estos datos son ingresados y gestionados exclusivamente por el terapeuta, bajo su propia responsabilidad profesional, y se conservan mientras la cuenta esté activa. El nombre del consultante puede incluirse en la solicitud enviada al proveedor de inteligencia artificial (ver Sección 3) para personalizar el ejercicio generado.
• Historial de ejercicios enviados: Al enviar un ejercicio a un consultante, se guarda un registro del ejercicio generado (título, secciones, instrucciones y enfoque utilizado) vinculado a ese consultante, para que el terapeuta pueda consultar su historial. Este registro no incluye el resumen de la sesión original que dio origen al ejercicio (ver Sección 9).

Las notas de voz y los textos ingresados por el terapeuta para la generación de ejercicios son procesados de manera temporal y encriptada. Su flujo es el siguiente:

• La nota se transmite desde el navegador del usuario hacia nuestro servidor de forma segura (HTTPS).
• El servidor envía el contenido de la nota al proveedor de inteligencia artificial (Anthropic) para generar las sugerencias de ejercicios.
• Una vez recibida la respuesta, la nota no se almacena en ninguna base de datos de Sintria.

Los datos recolectados se utilizan exclusivamente para:

• Crear y gestionar la cuenta del usuario y prestar el Servicio contratado.
• Generar los ejercicios terapéuticos solicitados por el profesional.
• Controlar el uso del servicio dentro del límite de cuota mensual.
• Enviar comunicaciones operativas (confirmación de acceso, límite de cuota, actualizaciones del servicio).
• Brindar soporte técnico cuando el usuario lo solicite.
• Cumplir con obligaciones legales y regulatorias aplicables.

Sintria no vende, arrienda ni cede datos personales a terceros con fines comerciales o publicitarios.

El profesional de la salud es el responsable del cumplimiento del secreto profesional y la confidencialidad en su relación terapéutica, de acuerdo con la normativa deontológica y legal aplicable en su jurisdicción.

Para la prestación del Servicio, Sintria utiliza los siguientes proveedores de confianza que pueden procesar datos en servidores fuera de Colombia:

• Supabase — Autenticación y base de datos (servidores en São Paulo, Brasil).
• Anthropic — Procesamiento de IA para generación de ejercicios (Estados Unidos).
• Vercel — Infraestructura de la aplicación web (Estados Unidos).
• Hotmart — Procesamiento de pagos y gestión de suscripciones (Brasil/EE.UU.).

Todos estos proveedores cuentan con políticas de privacidad y medidas de seguridad adecuadas. La transferencia de datos a estos proveedores es necesaria para la prestación del Servicio y está amparada en el consentimiento del usuario al aceptar estos términos.

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Transmisión de datos mediante HTTPS/TLS.
• Autenticación sin contraseña (magic link) para reducir el riesgo de credenciales comprometidas.
• Políticas de acceso por filas (Row Level Security) en la base de datos, de modo que cada usuario solo puede acceder a sus propios datos.
• Claves de API de terceros almacenadas únicamente en variables de entorno del servidor, nunca expuestas al cliente.

De conformidad con la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, usted como titular de los datos tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, envíe su solicitud a psicopilot@gmail.com con el asunto "Habeas Data". Responderemos en un plazo máximo de 15 días hábiles.

Los datos de registro y perfil se conservan mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, los datos personales serán suprimidos en un plazo de 30 días hábiles, salvo que exista obligación legal de conservarlos por un período mayor.

Las notas de sesión (voz o texto) que el terapeuta ingresa para generar los ejercicios se procesan únicamente de forma temporal: se transmiten de forma cifrada a nuestro servidor, este las reenvía al proveedor de inteligencia artificial para generar los ejercicios, y se descartan automáticamente al finalizar la generación, tanto en nuestro servidor como en el navegador del terapeuta. En ningún momento se almacenan en una base de datos de Sintria.

Lo único que se conserva de forma persistente —vinculado al consultante correspondiente— es el ejercicio generado que el terapeuta decide enviar (título, secciones, instrucciones y enfoque utilizado), no el resumen de la sesión que le dio origen. Estos ejercicios se conservan mientras la cuenta esté activa y se eliminan junto con los datos del consultante al solicitar la eliminación de la cuenta.

Sintria está dirigida exclusivamente a terapeutas y coaches mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si detectamos que un menor ha proporcionado datos sin autorización, procederemos a eliminarlos a la brevedad.

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos por correo electrónico o mediante un aviso visible en la plataforma, con al menos 15 días de anticipación antes de su entrada en vigor.

Para consultas, solicitudes de Habeas Data o quejas relacionadas con el tratamiento de sus datos personales:

• Correo: psicopilot@gmail.com
• Asunto sugerido: "Habeas Data — [su nombre]"
• Plazo de respuesta: 15 días hábiles para consultas; 10 días hábiles para reclamos.

Si considera que su solicitud no fue atendida, puede acudir a la Superintendencia de Industria y Comercio (SIC) de Colombia como autoridad de protección de datos.