1. Responsable del tratamiento
Razón social: Brieff S.A.S.
Domicilio: Bogotá D.C., Colombia
Correo electrónico: privacidad@brieff.co
Sitio web: brieff.co
Brieff S.A.S. actúa como responsable del tratamiento de los datos personales recolectados a través de la Plataforma, en los términos de la Ley 1581 de 2012.
2. Datos personales recolectados
La Plataforma recolecta las siguientes categorías de datos personales:
Datos de registro
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada con hash criptográfico)
Datos de uso
- Consultas realizadas en la Plataforma
- Historial de conversaciones con el asistente IA
- Documentos generados
- Datos de navegación (páginas visitadas, tiempo de uso)
Datos técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Sistema operativo
3. Finalidad del tratamiento
Los datos personales recolectados serán utilizados para las siguientes finalidades:
- Proveer y mejorar los servicios de la Plataforma.
- Gestionar la cuenta del usuario y autenticar su identidad.
- Personalizar la experiencia del usuario.
- Enviar comunicaciones relacionadas con el servicio (actualizaciones, cambios en términos).
- Realizar análisis estadísticos agregados para mejorar el producto.
- Cumplir con obligaciones legales y regulatorias.
- Atender consultas, peticiones, quejas y reclamos (PQR).
4. Derechos del titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:
- Acceso: Conocer, actualizar y rectificar sus datos personales.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Supresión: Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
- Revocatoria: Revocar la autorización otorgada para el tratamiento de datos, salvo cuando exista obligación legal o contractual de mantenerlos.
- Consulta: Solicitar información sobre el uso dado a sus datos personales.
- Queja ante la SIC: Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se ha vulnerado su derecho al habeas data.
Para ejercer estos derechos, el titular puede dirigirse a privacidad@brieff.co. Las consultas serán atendidas en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a la ley.
5. Transferencia y transmisión de datos
Para la prestación del servicio, Brieff puede transferir o transmitir datos personales a los siguientes terceros y/o países:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Anthropic (vía OpenRouter) | Generación de respuestas del asistente jurídico mediante modelos de inteligencia artificial (Claude) | Estados Unidos |
| Google (Gemini API) | Procesamiento de embeddings de documentos legales para búsqueda semántica | Estados Unidos |
| Cohere | Reordenamiento de resultados de búsqueda para mejorar la relevancia | Estados Unidos / Canadá |
| Neon (PostgreSQL) | Almacenamiento de datos de usuarios, sesiones y conversaciones | Estados Unidos |
| Cloudflare | Hosting de la aplicación web, almacenamiento de documentos (R2), caché (KV), protección DDoS y analíticas sin cookies | Global (red distribuida) |
| Resend | Envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, bienvenida) | Estados Unidos |
| Langfuse | Monitoreo de rendimiento del sistema de IA (métricas de latencia y uso, sin datos personales del usuario) | Estados Unidos |
| Hetzner | Servidor dedicado para la base de datos legal y el motor de búsqueda (RAG) | Alemania (Unión Europea) |
| Google (OAuth) | Autenticación de usuarios mediante inicio de sesión con Google | Estados Unidos |
Estas transferencias se realizan conforme al artículo 26 de la Ley 1581 de 2012. Los proveedores ubicados en Estados Unidos y la Unión Europea operan en jurisdicciones que proporcionan niveles adecuados de protección de datos según los criterios de la Superintendencia de Industria y Comercio. Adicionalmente, todos los proveedores están vinculados contractualmente a estándares de seguridad y privacidad reconocidos internacionalmente.
Importante: Las consultas realizadas al asistente jurídico son procesadas por modelos de inteligencia artificial de Anthropic (Claude). El contenido de las consultas se envía a estos modelos únicamente para generar la respuesta solicitada y no es utilizado para entrenar modelos de IA. Los documentos legales de referencia son públicos (legislación y jurisprudencia colombiana).
6. Medidas de seguridad
Brieff implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:
- Cifrado de datos en tránsito (TLS 1.3) y en reposo.
- Hash criptográfico de contraseñas (bcrypt/argon2).
- Control de acceso basado en roles.
- Monitoreo y registro de accesos a datos personales.
- Copias de seguridad cifradas con retención limitada.
- Revisión periódica de vulnerabilidades.
8. Retención de datos
Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en esta política y conforme a los plazos legales aplicables:
- Datos de cuenta: Mientras la cuenta esté activa y hasta seis (6) meses después de su cierre.
- Historial de consultas: Hasta doce (12) meses desde la última actividad.
- Datos técnicos y de navegación: Hasta tres (3) meses.
- Datos requeridos por ley: Según los plazos establecidos en la normatividad aplicable.
9. Menores de edad
La Plataforma está dirigida exclusivamente a personas mayores de edad y profesionales del derecho. Brieff no recolecta intencionalmente datos de menores de dieciocho (18) años. En caso de que se identifique que se han recolectado datos de un menor, estos serán eliminados de forma inmediata conforme al artículo 7 de la Ley 1581 de 2012.
10. Modificaciones a la política
Brieff se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios sustanciales serán notificados al usuario con al menos quince (15) días hábiles de antelación a través de la Plataforma y/o por correo electrónico. Se recomienda revisar esta política periódicamente.
11. Contacto del oficial de protección de datos
Para ejercer sus derechos como titular de datos personales, presentar consultas o reclamos, puede comunicarse con nuestro oficial de protección de datos:
- Correo electrónico: privacidad@brieff.co
- Dirección: Bogotá D.C., Colombia