Política de tratamiento de datos personales

1. Responsable del tratamiento

Lizbeth Grisales Castro, persona natural que opera bajo la marca comercial KuthZen.

Domicilio: Envigado, Antioquia, Colombia. Correo: hola@kuthzen.com. Teléfono: +57 300 833 3775. Sitio web: kuthzen.com.

2. Alcance

Esta política aplica al tratamiento de datos personales en KuthZen Consumer, Voz ZenseIA y M.O.R.E., incluidas las funciones de inteligencia artificial, privacidad, seguridad, analítica y administración de cuentas. KuthZen Consumer está destinado a personas mayores de 18 años.

Las modalidades Enterprise se rigen además por las condiciones contractuales aplicables. Tratamos los datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y las demás normas colombianas aplicables.

3. Principios

Tratamos datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Aplicamos como criterios de diseño la minimización, la necesidad y la responsabilidad demostrada, de acuerdo con las normas colombianas aplicables.

4. Datos personales que podemos tratar

Según las funciones que utilices, podemos tratar:

• Cuenta: identificador de usuario, correo, datos de autenticación, organización y plan.
• Técnicos: sesión, dispositivo, errores, registros técnicos e información de seguridad y prevención de abuso.
• Señal de voz: señal del micrófono procesada localmente y audio que decidas enviar para análisis.
• Características e indicadores derivados: características acústicas, como intensidad, pausas, velocidad o variabilidad, e indicadores calculados a partir de ellas. Con tu autorización, pueden conservarse para el seguimiento longitudinal.
• Imagen: imágenes que decidas enviar y resultados derivados.
• M.O.R.E.: respuestas, contexto, intensidad o valoración, información de bienestar, estado físico o emocional y observaciones derivadas.
• Funciones de IA: contexto necesario, indicadores derivados, audio o imágenes enviados voluntariamente, instrucciones y resultados generados.

Minimizamos la información enviada a cada función y no compartimos datos que no sean necesarios para prestarla.

5. Datos sensibles

Algunos datos pueden ser sensibles por su naturaleza o por lo que revelan, incluidos datos de salud o estado físico o emocional, determinadas características de voz o imagen y datos biométricos cuando corresponda.

Entregar datos sensibles es facultativo. Cuando una función los requiera, te informaremos de su carácter y finalidad y solicitaremos autorización expresa. Los trataremos únicamente para las finalidades específicas autorizadas, salvo los tratamientos permitidos u obligatorios por ley.

No condicionamos el acceso a la visualización local de voz a que autorices análisis con IA, almacenamiento de registros M.O.R.E. o analítica.

6. Finalidades

Necesarias para el servicio

1. Crear y administrar cuentas y autenticar usuarios.
2. Prestar las funciones contratadas o solicitadas, incluida la visualización local de voz.
3. Administrar planes, cuotas y períodos de prueba y controlar el consumo de recursos.
4. Mantener la seguridad, prevenir fraude y abuso, resolver errores y mantener registros de auditoría.
5. Atender solicitudes de titulares y cumplir obligaciones legales.
6. Gestionar la relación contractual con organizaciones Enterprise.

Opcionales, con autorización específica

7. Procesar funciones de IA sobre indicadores e interacciones.
8. Analizar audios que decidas enviar.
9. Analizar imágenes que decidas enviar.
10. Guardar registros M.O.R.E. y mantener tu historial.
11. Generar observaciones informativas con IA a partir de esos registros.
12. Medir el uso del producto mediante analítica.
13. Conservar indicadores derivados de tus sesiones y mostrarte su evolución en el tiempo (seguimiento longitudinal).

7. Micrófono y cámara

La señal del micrófono se procesa en tu dispositivo para la visualización local de voz; esta función no envía el audio a proveedores de IA ni lo guarda. La vista previa de cámara se muestra en tu dispositivo. Activarla no implica enviar imágenes a un proveedor de IA.

El permiso técnico del navegador o del sistema operativo es independiente de las autorizaciones para el tratamiento de datos personales.

8. Audio e imágenes enviados a análisis

Puedes enviar voluntariamente un audio o una imagen para su análisis con IA. Para ello debes habilitar el permiso correspondiente y ejecutar la acción de envío. Antes de cada envío verificamos tus autorizaciones y enviamos únicamente la información necesaria.

El audio y las imágenes se usan para generar el análisis solicitado. No los usamos para identificarte ni para crear perfiles comerciales. Los archivos temporales bajo control de KuthZen se eliminan al terminar el procesamiento. La retención temporal en sistemas de proveedores externos se rige por sus condiciones contractuales y técnicas.

9. M.O.R.E.

Guardar un registro M.O.R.E. es voluntario y no es necesario para usar las funciones locales. Hay dos finalidades distintas: guardar el registro en tu cuenta para consultarlo después y utilizar información del registro como contexto para una observación generada por IA.

Autorizar el almacenamiento no autoriza automáticamente el análisis con IA. Puedes revocar cada finalidad por separado.

Seguimiento longitudinal

Si lo autorizas, KuthZen conserva indicadores derivados de tus sesiones, como características acústicas, indicadores calculados y tu autorreporte, junto con la fecha, la versión del algoritmo y la versión de la política vigente, para mostrarte cómo cambian con el tiempo.

• El seguimiento es independiente del análisis de audio o imagen y de la posibilidad de guardar registros M.O.R.E.
• No conservamos el audio ni el video originales para esta finalidad.
• Una característica acústica, como hablar más rápido, no equivale a una emoción. Una inferencia sobre estado emocional o cognitivo no es un diagnóstico ni una evaluación clínica.
• Puedes desactivar el seguimiento en cualquier momento. Al hacerlo dejamos de conservar nuevos indicadores y, si lo solicitas, eliminamos tu historial.
• Los indicadores conservados pueden ser datos sensibles y se tratan conforme a las reglas de la sección 5.

10. Inteligencia artificial

Las funciones de IA utilizan proveedores tecnológicos según la función solicitada y la configuración del servicio. Las operaciones que procesan información de usuarios pasan por los controles de KuthZen y no se envían directamente desde tu navegador a proveedores.

Antes de enviar información, verificamos el usuario, la organización, la finalidad, la categoría de datos, la autorización, el estado del servicio, la cuota, el proveedor permitido y las reglas de minimización. Si no se cumplen las condiciones, la operación se rechaza antes del envío.

Las funciones de IA no evalúan tu cognición ni establecen diagnósticos. Pueden generar observaciones informativas a partir de las señales que hayas autorizado.

Resultados e inferencias

• Los resultados son informativos y pueden contener errores.
• No constituyen diagnóstico ni atención médica o psicológica y no sustituyen la evaluación de un profesional.
• Las inferencias, por ejemplo sobre un estado emocional, no son diagnósticos y pueden ser incorrectas.
• No deben ser la única base para decisiones médicas o profesionales.

Algunas funciones consultan una colección seleccionada de estudios y literatura científica. Los documentos se identifican y versionan y, cuando la función lo permite, los fragmentos se asocian a su fuente. El uso de un estudio no implica validación clínica ni demuestra causalidad. Un documento aportado por un usuario no se considera automáticamente una fuente científica validada.

Usamos sistemas automatizados para funciones técnicas como control de cuotas, validación de permisos, selección técnica de proveedores y prevención de abuso. Las observaciones de IA no producen por sí mismas decisiones con efectos jurídicos sobre ti.

KuthZen no utiliza los datos personales de sus usuarios para entrenar modelos propios como finalidad independiente. Configuramos los servicios externos para minimizar el almacenamiento y el uso secundario cuando esas opciones están disponibles.

Si sientes malestar físico o emocional significativo, consulta a un profesional de salud. En una emergencia en Colombia, llama al 123.

11. Analítica de uso

Solo con tu autorización utilizamos analítica para comprender el uso del producto, detectar errores y mejorar la experiencia. Limitamos los eventos a lo necesario y no enviamos deliberadamente a analítica registros M.O.R.E., audios, imágenes, resultados de IA ni datos de salud.

12. Proveedores tecnológicos

Para prestar el servicio utilizamos proveedores de inteligencia artificial, base de datos, almacenamiento, infraestructura, autenticación, seguridad y analítica. Cada proveedor recibe únicamente la información necesaria para su función, bajo las condiciones contractuales y técnicas aplicables. No vendemos datos personales.

Los proveedores pueden tener condiciones distintas de retención y tratamiento. Podemos incorporarlos o cambiarlos; si un cambio modifica de forma relevante las finalidades, los datos o las regiones, te informaremos y, cuando corresponda, solicitaremos nueva autorización.

13. Transmisión y transferencia internacional

Algunos proveedores pueden procesar información fuera de Colombia. La ubicación depende del proveedor, el servicio y la región configurada. Aplicamos los mecanismos exigidos por la ley colombiana para cada transmisión o transferencia internacional.

14. Seguridad

Aplicamos medidas técnicas y organizativas contra el acceso no autorizado, pérdida, alteración, divulgación o uso indebido. Incluyen autenticación y control de acceso, aislamiento entre usuarios y organizaciones, protección de credenciales, cifrado en tránsito y en reposo, registros de auditoría y controles de cuota y abuso.

15. Constancias de autorización y auditoría

Conservamos registros que permiten demostrar quién autorizó, cuándo, para qué finalidad, qué categorías de datos se contemplaron, qué versión de la política estaba vigente y el estado o revocación de la autorización. Las constancias pueden registrar la ruta técnica, proveedor y modelo utilizados. No incluyen audio ni imágenes.

16. Conservación

Conservamos los datos durante el tiempo necesario para su finalidad. La conservación no autoriza el uso de la información para una finalidad distinta.

Las copias de seguridad y los registros técnicos pueden permanecer durante sus ciclos de conservación. Los plazos pueden variar por obligaciones legales, de seguridad o contractuales.

17. Eliminación

Puedes solicitar la eliminación de tus datos cuando proceda. El proceso comprende, según corresponda, la base de datos, archivos, registros M.O.R.E., resultados de IA, embeddings, fuentes asociadas, archivos temporales, cachés, información derivada, indicadores derivados y su historial longitudinal, y datos de la cuenta.

Si un proveedor externo recibió información, gestionamos la eliminación conforme a las condiciones técnicas y contractuales aplicables. Algunas copias de seguridad o registros técnicos pueden permanecer durante su ciclo de conservación.

18. Derechos de los titulares

Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a tus datos; revocar la autorización y solicitar la supresión cuando proceda; acceder gratuitamente a tus datos y presentar reclamaciones.

La revocación no afecta los tratamientos realizados lícitamente antes de ella.

19. Consultas y reclamos

Canales: hola@kuthzen.com, +57 300 833 3775 y el Centro de privacidad en Configuración.

Las consultas se atienden en un máximo de 10 días hábiles desde su recepción. Si no es posible, informaremos los motivos y una nueva fecha, que no superará 5 días hábiles adicionales. Los reclamos se atienden en un máximo de 15 días hábiles desde el día siguiente a su recepción; si no es posible, informaremos los motivos y una nueva fecha, que no superará 8 días hábiles adicionales.

Agotado este trámite ante el responsable, puedes acudir a la Superintendencia de Industria y Comercio.

20. Revocación

Puedes revocar autorizaciones total o parcialmente desde el Centro de privacidad o por los canales de contacto. Al revocar una finalidad, bloqueamos los nuevos tratamientos que dependan exclusivamente de esa autorización e iniciamos las acciones de eliminación cuando corresponda. Las funciones afectadas pueden dejar de estar disponibles. Podemos conservar registros cuando exista una obligación legal, contractual o de seguridad.

21. Niños, niñas y adolescentes y Enterprise

KuthZen Consumer

KuthZen Consumer está destinado exclusivamente a personas mayores de 18 años. Al registrarte declaras cumplir esta condición. Si detectamos que una cuenta Consumer pertenece a una persona menor de edad, podremos restringirla y eliminar su información cuando proceda.

Enterprise

Las organizaciones pueden contratar modalidades para programas que involucren niños, niñas o adolescentes mediante condiciones contractuales específicas y un marco reforzado que contempla el interés superior del menor, sus derechos, información adaptada a su edad, participación según madurez, autorización del representante legal cuando corresponda, minimización, restricciones sobre datos sensibles y evaluación de riesgos.

El seguimiento longitudinal de indicadores emocionales o de bienestar de niños, niñas o adolescentes está restringido por defecto y requiere una evaluación específica antes de habilitarse.

En esos programas, por defecto, se restringen audio, imágenes, datos biométricos, inferencias emocionales e información de salud, y no se envían a proveedores de IA sin controles adicionales.

Cuando una organización sea responsable y KuthZen encargado, KuthZen tratará los datos conforme a instrucciones documentadas y al contrato. La organización informa a los titulares y obtiene las autorizaciones que le correspondan. Las solicitudes se gestionan teniendo en cuenta la relación entre el menor, su representante, la organización y KuthZen.

22. Prueba gratuita

Ofrecemos una prueba gratuita de 15 días. No modifica las reglas de privacidad, finalidades, autorizaciones, datos sensibles, seguridad ni eliminación. Las funciones de IA pueden tener límites de uso y cuota.

23. Incidentes de seguridad

Mantenemos mecanismos para detectar, contener, investigar y gestionar incidentes, que pueden incluir revocar credenciales, bloquear una ruta de procesamiento, aislar una organización, preservar evidencia y recuperar el servicio. Cuando la ley lo exija, haremos las comunicaciones correspondientes. En Enterprise, las notificaciones se rigen además por el contrato.

24. Registro Nacional de Bases de Datos

La obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos depende de las condiciones jurídicas y económicas del responsable. No estar obligado a inscribirse no elimina las demás obligaciones de protección de datos.

25. Cambios, avisos específicos y contacto

Cambios

Podemos actualizar esta política cuando cambien funciones, finalidades, proveedores, seguridad, conservación, modalidades Enterprise o requisitos legales. Si un cambio implica una nueva finalidad que requiera autorización, la solicitaremos antes de tratar los datos. Conservamos el historial de versiones de la política y de las autorizaciones asociadas.

Avisos específicos

Durante el uso pueden aparecer avisos que expliquen qué información se usará, para qué, si saldrá de tu dispositivo, si se enviará a IA y qué proveedor puede intervenir. Podrás decidir si habilitas la función.

Contacto

Lizbeth Grisales Castro (KuthZen) · Envigado, Antioquia, Colombia · hola@kuthzen.com · +57 300 833 3775.

Marco normativo: Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015 y demás disposiciones colombianas aplicables.

Vigente desde: 29 de septiembre de 2026.