Política de privacidad y tratamiento de datos personales

Betyy · Documento 01 · Versión 1.2 · 18 de septiembre de 2026

Entrada en vigor: 18 de septiembre de 2026; aplicable desde su publicación y sin efectos retroactivos sobre contratos anteriores. Responsable de esta política: Sistemas Para Contratistas, LLC.

1. Quién está detrás de Betyy

Betyy es un producto operado por Sistemas Para Contratistas, LLC, constituida en Delaware, Estados Unidos de América, con identificación registral o fiscal publicable número de archivo de Delaware 10574405; EIN 35-2957894 y domicilio para notificaciones en KR 39 # 61 B SUR - 20, IN 107 VE, Sabaneta, Antioquia, 055450, Colombia. La entidad se constituyó el 6 de abril de 2026. Su representante autorizado es Humberto Enrique Inciarte Romero. En esta política, “Betyy”, “nosotros” y “la Operadora” se refieren a esa entidad.

Nuestro sitio oficial es https://www.betyy.co/. El área responsable de datos personales es la Operadora, a través de su representante autorizado Humberto Enrique Inciarte Romero. Puedes comunicarte a hola@betyy.co o +57 300 7398260. Para facturación y soporte del producto, utiliza hola@betyy.co.

2. A quién se aplica y en qué calidad actuamos

Esta política cubre a visitantes, prospectos, compradores, usuarios y miembros de espacios de trabajo, así como a quienes se comunican directamente con nosotros. Respecto de los datos que utilizamos para administrar nuestra relación contigo, somos responsables del tratamiento.

Cuando un negocio utiliza Betyy para tratar información de sus propios clientes, contactos o colaboradores, ese negocio normalmente decide las finalidades y actúa como responsable. En la medida en que la Operadora reciba, aloje, consulte o trate esa información por su cuenta, actuará como encargada bajo el Acuerdo de tratamiento de datos de Betyy. Si el negocio actúa a su vez por cuenta de otra entidad, deberá contar con autorización suficiente para incorporar a Betyy a esa cadena.

Instalar un programa local no significa, por sí solo, que la Operadora reciba todos los archivos del equipo. Tampoco significa que todo se quede en el dispositivo: las funciones online, los modelos en la nube y las conexiones autorizadas pueden enviar información fuera de él. Los roles y destinatarios se determinan por el tratamiento real, no únicamente por quién paga una API.

3. Qué información puede tratar cada función

El tratamiento se limita a las funciones utilizadas y a las fuentes y permisos autorizados. No todas las categorías siguientes se recogen en todos los casos.

Las contraseñas, claves API y tokens requieren los mecanismos de conexión previstos; no debes enviarlos por formularios abiertos, correo de soporte o documentos de contratación. Las grabaciones de voz o reuniones, cuando una función efectivamente las utilice, necesitarán información previa y las autorizaciones exigibles. Contratar Betyy no autoriza automáticamente a grabar a terceros.

4. Para qué utilizamos los datos

Las finalidades necesarias son crear y proteger cuentas, comprobar permisos, entregar las funciones contratadas, ejecutar instrucciones autorizadas, gestionar cobros y suscripciones, atender solicitudes, resolver incidencias y cumplir obligaciones legales. También conservaremos la evidencia estrictamente necesaria de operaciones, autorizaciones y reclamaciones.

Las comunicaciones comerciales, el seguimiento publicitario y la analítica no esencial son finalidades separadas. No condicionaremos la contratación a aceptar publicidad innecesaria para el servicio. Cuando se requiera consentimiento, lo solicitaremos de manera específica y revocable. Los avisos indispensables sobre seguridad, facturación o cambios del servicio no se convierten en publicidad por enviarse por correo.

Aplicaremos la base jurídica exigida en cada caso. Cuando corresponda la normativa colombiana, solicitaremos autorización previa e informada, salvo una excepción legal aplicable. En otros regímenes podrán resultar pertinentes la ejecución contractual, una obligación legal u otra base permitida y documentada. La mera navegación o la aceptación de los términos no sustituye una autorización que deba ser específica.

5. Inteligencia artificial y revisión humana

Una función de IA puede enviar al proveedor seleccionado las instrucciones y los fragmentos de información necesarios para procesar la tarea. Antes de utilizarla, debe estar identificado el proveedor y la ruta de datos correspondiente. Utilizar tu propia clave API no elimina ese envío ni modifica por sí solo las condiciones del proveedor.

No utilizaremos tus materiales privados ni datos de tus clientes para vender bases de datos, crear publicidad dirigida a esas personas o entrenar modelos de propósito general propios o ajenos. Una adaptación específica para tu negocio solo podrá realizarse con una instrucción independiente, derechos suficientes y condiciones compatibles con las fuentes utilizadas.

El acceso humano al contenido se limitará a personas autorizadas y a una necesidad justificada de prestación, soporte, seguridad o cumplimiento legal. Cuando la fuente o la normativa requieran autorización específica para revisar contenido, la solicitaremos. Abrir una solicitud de soporte no autoriza a leer indiscriminadamente todo un buzón o espacio de trabajo.

6. Datos obtenidos de Google

Cuando conectes Gmail u otro servicio de Google admitido, el aviso de conexión identificará los permisos y los datos necesarios para la función solicitada. Podrás denegar permisos o revocarlos desde los controles que Google ponga a tu disposición; ciertas funciones dejarán de operar sin esos permisos.

El uso y la transferencia de información recibida de las APIs de Google se ajustarán a la Google API Services User Data Policy y a las restricciones aplicables de Uso Limitado, junto con la política de datos de Google Workspace cuando corresponda.

Estos datos no se destinarán a publicidad ni al entrenamiento de modelos generales. La lectura humana, el envío a proveedores de IA y la conservación de copias estarán sujetos a las restricciones de Google; una autorización general del cliente no permite eludirlas. La información previa necesaria aparecerá también dentro del flujo de conexión o de uso, no únicamente en esta política.

7. Con quién se comparte información

Podrán intervenir proveedores necesarios de infraestructura, IA, comunicaciones, soporte, seguridad y pagos, según las funciones habilitadas. El Inventario público de proveedores al final de esta política identifica los destinatarios efectivos, su función y sus lugares de tratamiento. No se deben interpretar las categorías anteriores como una autorización abierta para incorporar cualquier proveedor.

Los proveedores contratados por la Operadora para tratar datos por su cuenta estarán sometidos a obligaciones apropiadas. Los servicios que el cliente contrate y dirija por separado pueden actuar bajo otra relación jurídica; la clasificación se documentará según el caso. El cliente también puede instruir envíos a destinatarios concretos, como un correo enviado a su comprador o una publicación pública.

Podremos comunicar datos cuando una obligación legal válida lo exija o para atender una solicitud legítima de autoridad, limitando el alcance. Una reorganización societaria no habilita usos incompatibles ni elimina autorizaciones o restricciones de las fuentes. No vendemos datos personales como producto.

8. Tratamientos internacionales

Según el servicio y los proveedores autorizados, la información puede tratarse fuera del país de residencia de la persona. Antes de habilitar un flujo internacional, deberá identificarse su destino y el mecanismo que lo permite: por ejemplo, un contrato de encargo o transmisión, una decisión de adecuación, cláusulas contractuales u otra excepción válida.

No consideraremos que aceptar esta política equivale a consentir cualquier transferencia a cualquier país. Cuando sea necesario un consentimiento específico o un instrumento adicional, se obtendrá antes del tratamiento. El Acuerdo de tratamiento de datos desarrolla estas obligaciones para información que manejamos por cuenta de un negocio.

9. Seguridad y confidencialidad

Adoptaremos medidas proporcionales al riesgo para controlar accesos, proteger credenciales, limitar la exposición de contenido, registrar operaciones relevantes y gestionar incidentes. Las medidas comprometidas para el servicio alojado se describen en el Acuerdo de tratamiento de datos y deben corresponder a la implementación efectiva.

Ningún sistema elimina todos los riesgos. Esta advertencia no excluye nuestras obligaciones de seguridad ni la responsabilidad que legalmente corresponda. Tú también debes proteger tus dispositivos y accesos y mantener copias de los originales importantes. Betyy no es un servicio de respaldo integral de tu computadora salvo contratación expresa.

10. Cuánto tiempo se conserva la información

Conservaremos datos identificables durante el tiempo necesario para la finalidad informada y las obligaciones aplicables, sin prolongar el uso ordinario por la mera posibilidad de necesitarlos en el futuro. La regla concreta es la siguiente:

Una conservación legal excepcional se limitará a los datos necesarios, se separará de los usos ordinarios y terminará cuando desaparezca la obligación. Los plazos de proveedores que actúan bajo su propia responsabilidad se informan en sus condiciones; no dependen exclusivamente de Betyy.

11. Tus derechos y cómo ejercerlos

Puedes solicitar acceso e información sobre tus datos, corrección o actualización, supresión cuando proceda, oposición, revocación de autorizaciones y los demás derechos que reconozca la normativa aplicable. Cuando corresponda, podrás pedir prueba de la autorización, limitar el tratamiento o recibir datos en un formato portable. Negarte a publicidad no debe impedirte seguir utilizando el servicio contratado.

Escribe a hola@betyy.co, con el asunto “Datos personales Betyy”, e indica tu nombre, medio de respuesta, relación con el servicio y solicitud concreta. No envíes contraseñas ni claves. Verificaremos tu identidad de forma proporcionada y explicaremos cualquier dato adicional que resulte necesario. Las solicitudes serán gratuitas en los términos de la ley.

Cuando se aplique la Ley 1581 de Colombia, las consultas se atenderán en un máximo de diez días hábiles, con la ampliación legal de hasta cinco días hábiles cuando corresponda; los reclamos, en quince días hábiles, con ampliación de hasta ocho. Toda ampliación se comunicará justificadamente antes de vencer el plazo inicial. Si el expediente está incompleto, solicitaremos lo necesario conforme al procedimiento legal. Estos plazos no sustituyen uno más favorable exigido por otra norma aplicable.

Si el dato pertenece a la base de un negocio que usa Betyy, identificaremos al responsable y le trasladaremos la solicitud cuando proceda, prestando la asistencia que nos corresponda. No utilizaremos esa distribución de roles para desatender una obligación propia. Podrás acudir a la autoridad competente; en Colombia, a la Superintendencia de Industria y Comercio, una vez agotado el trámite previo que exija la ley. Para México se tramitarán, entre otros, los derechos de acceso, rectificación, cancelación y oposición conforme a su normativa vigente.

12. Desconectar, cancelar y borrar no son lo mismo

Revocar una conexión impide continuar utilizándola, pero no elimina automáticamente información que deba suprimirse mediante otra solicitud. Cancelar la suscripción detiene sus renovaciones, sin borrar de inmediato todos los archivos. Para solicitar eliminación del contenido alojado o de una cuenta, utiliza hola@betyy.co e indica el alcance deseado.

La supresión comprende, cuando corresponda, copias activas e índices o representaciones derivadas que permitan recuperar los datos. No equivale a borrar tus originales de un CRM, Google, tu computadora u otro sistema independiente. Tampoco podemos retirar un mensaje ya entregado a un tercero como si nunca hubiera existido. Te informaremos de los límites, plazos y excepciones aplicables.

13. Menores y datos especialmente protegidos

La contratación está dirigida a personas con capacidad legal y a representantes autorizados de negocios. No solicitamos que un menor contrate directamente. No introduzcas datos sensibles o de menores salvo que sean necesarios para una función expresamente admitida, exista una base jurídica suficiente y se hayan habilitado las medidas requeridas. Una conexión técnica no acredita por sí misma ese cumplimiento.

14. Cookies, almacenamiento local y medición

Se distinguen el sitio comercial, el portal de cuenta, la aplicación y los sitios que cada Cliente publica. Utilizar una de estas superficies no habilita automáticamente todas las formas de medición de las demás. Una cookie necesaria para iniciar sesión no se utiliza por esa sola finalidad para publicidad.

14.1 Tecnologías propias identificadas en el producto

Los nombres técnicos permiten identificar las cookies, no revelan sus valores. Bloquear cookies necesarias puede impedir el inicio de sesión o completar una conexión, pero no obliga a aceptar publicidad. Eliminar una cookie tampoco equivale a eliminar datos ya recibidos por un proveedor.

14.2 Video, analítica y publicidad

El sitio comercial incluye un reproductor de video de Gumlet. Al cargarse el reproductor se establece una conexión con ese proveedor, que recibe los datos técnicos necesarios para servirlo, como dirección IP y datos de la solicitud. El hecho de que el video no se reproduzca automáticamente no significa que el iframe no haya realizado una conexión. Las prácticas del reproductor y cualquier almacenamiento propio se describen en la política de Gumlet.

PostHog tiene rutas diferenciadas para analítica de uso del producto y para datos/analítica autorizados de un negocio. La primera requiere su configuración y consentimiento aplicables; no se describe como totalmente anónima, porque puede incluir identificadores internos y metadatos de uso. La segunda depende del proyecto y las fuentes asignados al negocio. No se envía automáticamente a telemetría el contenido íntegro de conversaciones o archivos por utilizar la aplicación.

Google y Meta pueden intervenir mediante conexiones de analítica, anuncios, correo, redes o mensajería y, cuando se habiliten expresamente, mediante etiquetas de medición. Una conexión a GA4 o Meta Ads para consultar informes no demuestra que un píxel esté instalado en la web comercial.

En la versión de las fuentes de la web comercial utilizada para esta redacción no se identificaron etiquetas de Google Analytics/Ads, Meta Pixel ni SDK de PostHog. No se anuncian por ello cookies _ga, _fbp o de PostHog como ya instaladas ni se les asignan duraciones ficticias. Antes de incorporar una etiqueta opcional se informarán finalidad, identificadores, duración configurada, destinatarios y controles para aceptar, rechazar y retirar la elección con facilidad equivalente. Rechazarla no impedirá las funciones que no dependan de ella.

Los controles necesarios de consentimiento deben estar operativos antes de activar tratamiento opcional que lo requiera; esta política no sustituye esos controles ni declara instalado un banner inexistente. Las solicitudes de privacidad pueden dirigirse a hola@betyy.co.

15. Inventario de proveedores y destinatarios por función

Versión documental: 2026-09-18-v1.2. Este inventario identifica los flujos presentes en la implementación y los servicios recogidos en las evidencias de despliegue. Una integración compatible no significa una cuenta conectada, una función activada para todos los Clientes ni un permiso para compartir todos sus datos.

15.1 Infraestructura, compra y comunicación de Betyy

La información de cookies del portal no se atribuye a Vercel o Stripe por compartir un recorrido de compra. El usuario puede pasar del sitio a otra superficie con su propia autenticación y política de almacenamiento.

15.2 Analítica, conexiones y operaciones autorizadas

El uso de almacenamiento Amazon S3 en una exportación de un proveedor puede corresponder a su propia cadena de subencargados; no se presenta automáticamente como una contratación directa entre Betyy y Amazon. Los destinatarios finales y sus permisos se delimitan por conexión, no por una autorización universal del contrato.

15.3 Modelos de IA, síntesis y transcripción

Betyy admite proveedores seleccionables según la configuración del Cliente y del servicio. Entre las rutas presentes hay OpenAI/Codex, Anthropic, Google Gemini/Vertex, xAI, OpenRouter, Azure, AWS Bedrock, Fireworks y DeepSeek. No se envía cada conversación a todos ellos. El destinatario efectivo es el proveedor o intermediario seleccionado para esa tarea; cuando exista un intermediario puede intervenir también el proveedor final del modelo.

La solicitud puede incluir instrucciones, mensajes, fragmentos de documentos, resultados y definiciones de herramientas que sean necesarios para la tarea autorizada. El cobro directo al Cliente o el uso de su propia clave no elimina el tratamiento ni decide por sí solo el rol jurídico.

La síntesis de voz tiene una ruta de Microsoft Edge TTS predeterminada en el código: cuando se utiliza esa ruta, el texto se envía al servicio externo, por lo que no se describe como voz exclusivamente local. Existen opciones de síntesis y transcripción con ElevenLabs, OpenAI, DeepInfra, MiniMax, Mistral, Gemini, xAI o Groq, según la función y configuración. La síntesis envía texto; la transcripción puede enviar audio. También existen alternativas locales, como Whisper local y determinados motores locales de síntesis, que no se clasifican como receptores externos solo por estar instalados.

La identidad del proveedor, su ruta, condiciones y restricciones se determinan antes de la ejecución. Incorporar una ruta nueva no autoriza usar datos privados para entrenar modelos generales ni eludir las restricciones de las fuentes. Si no hay una ruta compatible con el permiso y el contrato, no debe utilizarse para esos datos.

15.4 Roles, países y contratos

La Operadora distingue sus servicios de infraestructura y operación de las cuentas y fuentes que cada Cliente conecta. Un servicio puede actuar como encargado para una finalidad y como responsable para otras obligaciones propias. No se clasifica únicamente por quién paga.

Las políticas enlazadas identifican a los proveedores y sus prácticas generales. No prueban por sí solas que Betyy haya firmado un DPA particular, elegido una región o habilitado todos sus productos. Tampoco la sede de una empresa equivale al país donde se almacena cada dato.

El expediente del tratamiento debe identificar la entidad contratada, la región efectiva, los posibles accesos internacionales y el instrumento aplicable antes de habilitar el flujo correspondiente. Betyy no promete residencia exclusiva en Colombia, Delaware ni otro país por este inventario. La región de una cuenta externa del Cliente depende de su configuración; puede solicitar información del flujo que utiliza a hola@betyy.co. Cuando corresponda incorporar o sustituir un subencargado se aplicará el procedimiento de aviso del Acuerdo de tratamiento, sin activar un flujo no autorizado.

16. Cambios de esta política

Publicaremos la versión vigente y conservaremos una referencia a versiones anteriores. Informaremos de cambios relevantes por un medio apropiado. Una finalidad nueva que requiera autorización no comenzará por el simple hecho de modificar este texto; solicitaremos la autorización correspondiente antes de aplicarla.