Politica de Privacidad

Recopilamos la minima informacion necesaria para el funcionamiento de la Aplicacion:

• Datos de cuenta: nombre, correo electronico e identificador de usuario, exclusivamente para autenticacion y funcionamiento de la Aplicacion.
• Consultas al asistente: las preguntas enviadas al asistente de IA se procesan en servidores externos para generar respuestas. Para usuarios autenticados, se almacenan resumenes de sesion en nuestro servidor para mejorar la continuidad de las conversaciones. Estos resumenes no contienen el texto completo de sus mensajes.
• Datos de uso: registramos la direccion IP y cantidad de consultas realizadas para control de abuso (rate limiting) y aplicacion de limites por plan. Estos registros se eliminan automaticamente.
• Datos locales: el historial completo de conversaciones, favoritos, notas y preferencias se almacenan unicamente en su dispositivo (almacenamiento local del navegador o la aplicacion).

Utilizamos la informacion recopilada exclusivamente para:

• Autenticar su identidad y gestionar su cuenta.
• Procesar sus consultas tributarias a traves del asistente de IA.
• Mejorar la calidad y funcionalidad del servicio.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines publicitarios o de marketing.

Los siguientes datos se almacenan exclusivamente en su dispositivo:

• Historial de conversaciones con el asistente (hasta 30 conversaciones).
• Articulos favoritos y notas personales (bookmarks).
• Preferencias de la aplicacion (tema, configuraciones).

Estos datos no se transmiten a ningun servidor externo y permanecen bajo su control total. Usted puede eliminar estos datos en cualquier momento desde la Aplicacion.

La Aplicacion utiliza los siguientes servicios de terceros exclusivamente para su funcionamiento. Todos estos proveedores procesan sus datos en Estados Unidos, por lo que existe transferencia internacional conforme al art. 26 de la Ley 1581 de 2012. Al usar Tribai usted autoriza expresamente dicha transferencia:

• Anthropic (Claude) — EE.UU.: procesamiento de lenguaje natural para el asistente de IA. Las consultas se envian a los servidores de Anthropic para generar respuestas tributarias. Es nuestro proveedor principal.
• OpenAI — EE.UU.: proveedor de respaldo para el asistente de IA. Si Anthropic no esta disponible, las consultas se envian a OpenAI para garantizar continuidad.
• Pinecone — EE.UU.: busqueda semantica en la base de conocimiento tributaria (Estatuto Tributario, doctrina DIAN, jurisprudencia).
• Supabase — EE.UU.: base de datos para resumenes de sesion y perfiles de usuario autenticado. No almacena el texto completo de las conversaciones.
• Vercel (hosting + Analytics) — EE.UU.: alojamiento de la Aplicacion y, si usted lo autoriza explicitamente en el banner de cookies, recoleccion de metricas agregadas anonimas de uso (paginas vistas, region, dispositivo).
• Clerk — EE.UU.: autenticacion y gestion de cuentas de usuario.
• Stripe — EE.UU.: procesamiento de pagos. Los datos de tarjeta NUNCA pasan por nuestros servidores; se ingresan directamente en formularios de Stripe.
• Resend — EE.UU.: envio de correos transaccionales (recibos, recordatorios).

Estos servicios procesan las consultas unicamente para generar respuestas. Cada servicio tiene su propia politica de privacidad publicada en su sitio oficial.

Tribai utiliza dos categorias de cookies. Conforme al Decreto 1377 de 2013 art. 7, la analitica solo se activa con su consentimiento previo, expreso e informado (banner de cookies):

• Esenciales (obligatorias): cookie de sesion, identificador anonimo tribai-anon-id (HttpOnly, Secure, SameSite=Lax) para limites de uso y prevencion de abuso, preferencia de tema (claro/oscuro). Sin estas Tribai no funciona.
• Analitica (opt-in): Vercel Analytics recoge metricas agregadas anonimas (paginas vistas, region, dispositivo, tiempo en pagina). No usa cookies de tracking persistente y no envia datos personales identificables. Se activa solo si usted acepta en el banner.

No usamos cookies publicitarias, pixels de rastreo, redes de retargeting ni venta de datos a brokers. Puede revocar el consentimiento de analitica en cualquier momento limpiando los datos del sitio en su navegador o contactandonos.

De acuerdo con la Ley 1581 de 2012 (Ley de Proteccion de Datos Personales — Habeas Data) de la Republica de Colombia, usted tiene derecho a:

• Conocer: acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.
• Actualizar y rectificar: solicitar la actualizacion o correccion de sus datos personales.
• Eliminar: solicitar la supresion de sus datos cuando lo considere pertinente. Puede eliminar sus datos en cualquier momento directamente desde la Aplicacion.
• Revocar: revocar la autorizacion para el tratamiento de sus datos personales.
• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de proteccion de datos.

Para ejercer estos derechos, contactenos a privacidad@tribai.co.

Implementamos las siguientes medidas de seguridad:

• Comunicaciones cifradas (HTTPS/TLS) con todos los servicios externos.
• Almacenamiento local del historial completo de conversaciones en su dispositivo.
• Almacenamiento seguro de credenciales en el Keychain del dispositivo (iOS) o almacenamiento local del navegador (web).
• Rate limiting para prevenir uso abusivo de la plataforma.
• Minima recoleccion de datos: solo recopilamos lo estrictamente necesario.

La Aplicacion no esta dirigida a menores de 18 anos. No recopilamos intencionalmente informacion de menores de edad.

Nos reservamos el derecho de actualizar esta politica de privacidad. Notificaremos cambios significativos a traves de la Aplicacion. La fecha de ultima actualizacion se reflejara al inicio de este documento.

Esta politica de privacidad se rige por la legislacion colombiana aplicable en materia de proteccion de datos personales:

• Ley 1581 de 2012: Ley Estatutaria de Proteccion de Datos Personales (Habeas Data).
• Decreto 1377 de 2013: reglamentario de la Ley 1581 de 2012.
• Decreto 1074 de 2015 (parte 2 libro 2 titulo 2 capitulo 25): Decreto Unico Reglamentario del Sector Comercio que compila normativa de habeas data.
• Circular Externa 02 de 2015 SIC: instrucciones sobre el Registro Nacional de Bases de Datos (RNBD).

Registro Nacional de Bases de Datos (RNBD): Inplux S.A.S. (operador de Tribai) se encuentra en proceso de registro ante la Superintendencia de Industria y Comercio (SIC) para las bases de datos usuarios_tribai y leads_tribai. Numero de radicado disponible en privacidad@tribai.co una vez completado el registro.

Responsable del tratamiento: Inplux S.A.S., domiciliada en Bogota D.C., Colombia.

Para preguntas, solicitudes o inquietudes sobre esta politica de privacidad o el tratamiento de sus datos personales, puede contactarnos en:

• Correo electronico: privacidad@tribai.co
• Sitio web: tribai.co