Política de Tratamiento de Datos Personales — Prieto IA

Última actualización: 12/09/2026

1. Quién responde por sus datos

Responsable del tratamiento: Andrés Prieto Ocampo, C.C. 1.152.448.946 Dirección: Calle 12 Sur # 22-121, interior 119, Medellín, Antioquia, Colombia Correo para asuntos de datos personales: privacidad@prietoia.com Teléfono: 318 826 9991

2. Para qué es esta política

Explicarle, en español claro, qué datos suyos tratamos, para qué, con quién los compartimos y qué puede hacer usted al respecto, conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015.

3. Qué datos recogemos

Para su cuenta: nombre, correo electrónico, fecha de nacimiento (para comprobar que es mayor de 18 años, porque la ley nos prohíbe tratar datos de menores) y los datos necesarios para cobrarle. El número completo de su tarjeta nunca pasa por nuestros servidores ni lo guardamos: lo procesa directamente nuestra pasarela de pagos, que está certificada para eso. Lo único que guardamos de la tarjeta es la marca y los últimos cuatro dígitos (por ejemplo, «VISA ••••1234»), para que usted pueda reconocer con cuál le estamos cobrando.

Cuando usted acepta este aviso, guardamos además la fecha y hora de la aceptación, la versión del texto que tuvo delante, su dirección IP, el país que esa IP indica y la versión del programa desde la que aceptó. No es para perfilarlo: es la prueba de su autorización que la ley nos exige poder mostrar (art. 9 de la Ley 1581 de 2012). Si usted retira su autorización, esa constancia se conserva justamente para poder demostrar qué autorizó y cuándo dejó de autorizarlo.

De cada computador donde instale el programa guardamos el nombre del equipo y el nombre de usuario de Windows (así: PC-ANDRES (Andres)), para que usted pueda ver en qué equipos tiene el programa abierto y desconectar el que ya no use. La licencia es por computador y esa lista es lo que la hace funcionar.

Para que el programa funcione:

Dato	Qué es	¿Dónde queda?
Su voz	El audio que usted graba al dictar	No se guarda en nuestros servidores. Pasa por ellos camino del transcriptor y no queda copia. Si esa dictada falla, la grabación sí queda en su propio computador (ver abajo)
El texto de la pantalla	Lo que hay escrito donde usted va a dictar, para que el texto encaje bien	No se guarda en nuestros servidores. Se usa en el momento
El texto transcrito	El resultado de su dictado	Queda en su propio computador, en un historial local. Vuelve a usted a través de nuestro servidor, que no lo guarda
Su glosario	Palabras y nombres propios que el programa aprende de su pantalla para escribirlos bien	Queda en su propio computador. No sale de ahí
Contadores de uso	Cuántos minutos dictó y cuántas veces falló técnicamente la conexión	En nuestro servidor, solo números

Lo que queda en su computador, es suyo

El historial de lo que usted dicta, el glosario de palabras aprendidas, las correcciones que el programa le va observando y un registro técnico de fallos (que puede incluir el título de la ventana donde estaba dictando y un trozo del texto) se guardan en su propio equipo, en archivos que usted puede abrir y borrar cuando quiera desde Ajustes → Privacidad → Borrar historial. Nosotros no tenemos acceso a ellos, no los recibimos y no podemos leerlos.

Si comparte su computador con otras personas, tenga presente que ese historial está ahí, igual que lo estaría el historial de su navegador.

Las dictadas que no se pudieron transcribir

Esta es la única excepción a "su audio no se guarda", y preferimos decírsela de frente.

Si una dictada no se puede transcribir —se cayó el internet, o el servicio de transcripción falló—, el programa guarda esa grabación en su propio computador para que usted no pierda lo que dijo. Concretamente:

Dónde queda: en la carpeta %APPDATA%\Prieto IA\pendientes de su equipo, como un archivo de audio .wav con la fecha y la hora en el nombre.
A dónde va: a ninguna parte. No se envía a nuestros servidores ni a nadie más. Nosotros no sabemos que existe y no podemos leerla.
Cuánto dura: no se borra sola. Se queda ahí hasta que usted la borre.
Cómo se borra: desde Ajustes → Privacidad. Al borrar su historial se borran también esas grabaciones, y puede abrir la carpeta y borrarlas usted mismo desde ahí.

Lo que se queda en nuestro servidor

Su audio y su texto pasan por nuestro servidor —es el que habla con el transcriptor— pero no se guardan ahí. De cada dictada solo queda anotada una cifra: cuántos segundos duró. Sabemos que usted dictó 12 minutos el martes y que hubo 2 fallas de conexión; no sabemos, y no podemos saber, qué dijo ni qué se escribió, porque nada de eso queda almacenado. Esas cifras las usamos para cobrarle bien y para detectar caídas del servicio.

Lo que sale del país

El audio y, junto con él, algunas palabras y nombres propios tomados de su pantalla para que la transcripción quede bien escrita. Antes de salir, el programa censura correos, números de tarjeta y claves, y no lee campos de contraseña. Aun así, si en su pantalla hay nombres de otras personas, esos nombres pueden viajar. Téngalo en cuenta si trabaja con información de terceros (ver la sección 12).

Y también sus datos de cuenta. Nuestro servidor y nuestra base de datos están alojados en Cloudflare, Inc., en Estados Unidos. Ahí viven su correo, su fecha de nacimiento, la marca y los últimos cuatro dígitos de su tarjeta, el nombre de los computadores donde instaló el programa y la constancia de su autorización. Está amparado por lo mismo que el audio: el contrato de transmisión y la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio (ver la sección 6).

4. ⚠️ Su voz es un dato sensible

La ley colombiana (artículo 5 de la Ley 1581 de 2012) clasifica los datos biométricos como datos sensibles, y su voz es uno de ellos. Por eso:

Le pedimos su autorización expresa antes de la primera grabación.
Usted NO está obligado a autorizar el tratamiento de datos sensibles. Si no autoriza, no podemos prestarle el servicio de dictado, porque el servicio consiste precisamente en eso; pero la decisión es suya y puede retirarla cuando quiera.
No usamos su voz para identificarlo ni para crear un perfil biométrico suyo. La usamos únicamente para convertirla en texto en ese momento.
Nosotros no entrenamos ningún modelo de inteligencia artificial con su voz ni con su texto, ni se los vendemos ni se los cedemos a nadie con ese fin.
Nuestro proveedor de transcripción tampoco puede hacerlo, y no es una promesa de palabra: su Acuerdo de Tratamiento de Datos, que hace parte de los términos que nos obligan, lo compromete a procesar el audio únicamente para prestarnos el servicio y bajo nuestras instrucciones.
⚠️ Eso no quiere decir que lo borre en el instante. Puede conservarlo un tiempo por razones de operación y de respaldo. El borrado inmediato es una opción reservada a clientes empresariales. Se lo decimos porque preferimos ser exactos.

5. Para qué usamos sus datos

1. Prestarle el servicio de dictado.

2. Crear y administrar su cuenta.

3. Cobrarle su suscripción y emitirle la factura electrónica.

4. Avisarle de cobros, fallas y cambios en el servicio.

5. Darle soporte cuando usted lo pida.

6. Cumplir obligaciones legales, contables y tributarias.

No vendemos sus datos. No los usamos para publicidad de terceros. Solo le enviamos correos comerciales si usted lo autorizó aparte, y siempre conforme a la Ley 2300 de 2023 (horarios permitidos, nunca domingos ni festivos, y con opción de oponerse en un clic).

6. Con quién los compartimos

Estos terceros actúan como encargados del tratamiento: solo pueden usar sus datos para prestarnos el servicio contratado, nunca para fines propios. Con cada uno tenemos, o suscribimos antes de empezar a usarlo, un contrato de transmisión de datos personales en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

Con quién	Para qué	Dónde está
ElevenLabs, Inc.	Convertir su audio en texto	Estados Unidos
Wompi (Bancolombia)	Cobrar su suscripción	Colombia
Cloudflare, Inc.	Alojar nuestro servidor, que es por donde pasa su audio camino del transcriptor y por donde vuelve el texto. Ninguno de los dos se guarda ahí	Estados Unidos
Proveedor de facturación electrónica autorizado por la DIAN	Emitir la factura electrónica	Colombia
DIAN	Recibir la factura electrónica, por mandato legal	Colombia

Su audio sale del país

Su audio se transmite a Estados Unidos para ser transcrito. Esto está amparado en dos cosas: el contrato de transmisión con ese proveedor, y el hecho de que la Superintendencia de Industria y Comercio declaró a Estados Unidos país con nivel adecuado de protección de datos (Circular Externa 005 del 10 de agosto de 2017). Al autorizar el tratamiento de su voz, usted autoriza también este envío.

7. Cuánto tiempo los guardamos

Audio y texto de pantalla: no se guardan en nuestros servidores. Se procesan al vuelo y se descartan; lo único que queda anotado es cuántos segundos duró la dictada.
El audio de las dictadas que fallaron: queda en su computador (%APPDATA%\Prieto IA\pendientes), hasta que usted lo borre desde Ajustes → Privacidad. No se envía a ninguna parte ni lo recibimos nosotros.
Su historial de dictados y su glosario: quedan en su computador, hasta que usted los borre. Nosotros no los recibimos.
Datos de cuenta: mientras su suscripción esté activa y hasta 2 años después, para poder atender reclamos.
Datos de facturación: el tiempo que exige la ley tributaria colombiana (mínimo 5 años).
Contadores de uso: hasta 12 meses.
La constancia de su autorización (fecha y hora, versión del texto, IP, país de la IP y versión del programa): se conserva indefinidamente, y se lo decimos claro. Es la prueba de que usted autorizó, y la ley nos hace responsables de poder mostrarla. Si usted retira su autorización, no borramos la constancia: añadimos la de la revocación, para que quede explicado por qué tratamos su voz durante ese tiempo y desde cuándo dejamos de hacerlo. Es un registro sobre su consentimiento, no sobre lo que usted dictó.

8. Cómo los protegemos

Todo viaja cifrado (HTTPS/TLS) entre su computador, nuestros servidores y el proveedor de transcripción.
El acceso a nuestros sistemas de administración está restringido a una llave secreta de administración, sin la cual no se puede consultar ni modificar nada.
La llave de transcripción nunca está dentro del programa que usted instala: el programa le pide la transcripción a nuestro servidor, y es el servidor el que habla con el proveedor.
No leemos campos de contraseña, y antes de enviar cualquier cosa el programa censura correos, números de tarjeta y claves que encuentre en la pantalla.
Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte sus datos, lo reportaremos a la Superintendencia de Industria y Comercio dentro de los 15 días hábiles siguientes a detectarlo, como exige la Circular Única de esa entidad, y se lo avisaremos a usted dentro de los 5 días hábiles siguientes.

9. Menores de edad

Este servicio es solo para mayores de 18 años. La ley colombiana prohíbe tratar datos de niños, niñas y adolescentes salvo casos muy específicos (artículo 7 de la Ley 1581 de 2012), y la voz es un dato sensible. Por eso pedimos la fecha de nacimiento antes de que usted pueda autorizar el tratamiento de su voz, y a quien declare ser menor de 18 años el programa no le permite dictar. Si detectamos una cuenta de un menor, la cerramos y borramos sus datos.

10. Sus derechos (habeas data)

Usted puede, en cualquier momento y gratuitamente:

Conocer qué datos suyos tenemos.
Actualizarlos o rectificarlos si están mal.
Solicitar prueba de la autorización que usted otorgó.
Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal de conservarlos.
Ser informado del uso que les hemos dado.
Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado la consulta o el reclamo ante nosotros.

Cómo ejercerlos: desde Ajustes → Privacidad dentro de la aplicación, o escribiendo a privacidad@prietoia.com desde el correo de su cuenta.

Plazos de respuesta (arts. 14 y 15 de la Ley 1581 de 2012):

Consultas: 10 días hábiles, prorrogables 5 días hábiles más, avisándole.
Reclamos: 15 días hábiles, prorrogables 8 días hábiles más, avisándole. Dentro de los 2 días hábiles siguientes a recibirlo, marcamos el registro con la leyenda "reclamo en trámite". Si el reclamo llega incompleto, se lo pedimos completar dentro de los 5 días hábiles siguientes.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión y le avisaremos por correo con 15 días de anticipación. Si el cambio afecta el tratamiento de datos sensibles, le pediremos una nueva autorización.

12. ⚠️ Si usted dicta información de otras personas

Esta sección es importante si usted es médico, abogado, psicólogo, contador o cualquier profesional que dicte información de sus pacientes o clientes.

Cuando usted dicta datos de un tercero, el responsable de esos datos es usted, no nosotros: nosotros solo los procesamos por cuenta suya. Eso significa que usted debe tener la autorización de esas personas para tratar sus datos y para que se transcriban con una herramienta como esta.

⚠️ Hoy no ofrecemos todavía ese anexo de tratamiento de datos, y se lo decimos de frente en vez de dejarle creer que está cubierto. Estamos preparándolo; mientras no exista y usted no lo haya aceptado por escrito, no use el programa para dictar datos sensibles de terceros —historias clínicas, casos judiciales, información financiera ajena—, porque ni usted ni nosotros quedaríamos cubiertos.

Si necesita ese anexo para poder usar el programa en su profesión, escríbanos y se lo avisaremos apenas esté listo.

13. Dónde se ofrece este servicio

Prieto IA se ofrece y se dirige exclusivamente a residentes en Colombia. No lo ofrecemos ni lo promocionamos en la Unión Europea ni en el Espacio Económico Europeo, y los precios y medios de pago son solo colombianos.

14. Vigencia

Esta versión (la 4) rige desde el 12/09/2026 y reemplaza a la anterior, que regía desde el 08/09/2026. Qué cambió, todo en la misma dirección: decir lo que de verdad hace el programa.

Su audio. La versión anterior decía que no se guardaba en ninguna parte, y no era exacto: el audio pasa por nuestro propio servidor antes de llegar al transcriptor, y si una dictada falla, la grabación queda en su computador hasta que usted la borre (secciones 3 y 7).
Su tarjeta. Antes decíamos que no guardábamos nada de ella. Guardamos la marca y los últimos cuatro dígitos; el número completo sigue sin pasar por nuestros servidores.
La prueba de su autorización. Ahora decimos que guardamos la fecha, la versión del texto, su dirección IP y la versión del programa, y que esa constancia se conserva indefinidamente porque es justamente la prueba de lo que usted consintió.
Sus computadores. Ahora decimos que guardamos el nombre del equipo y el de usuario de Windows para la lista de equipos.
Seguridad. Decíamos «doble factor de autenticación» en la administración, y lo que hay es una llave secreta de administración. Corregido a lo que es.
Menores. Decíamos que no se pueden crear cuentas de menores; lo que el programa bloquea de verdad es el dictado. Corregido.
Uso profesional. Prometíamos un anexo de encargado que todavía no existe. Ahora se dice, en vez de dejar creer a médicos y abogados que están cubiertos.

Las bases de datos se conservarán mientras sea necesario para las finalidades descritas.

Autoridad de control: Superintendencia de Industria y Comercio · www.sic.gov.co