Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 21 de julio de 2026 · Vigente desde su publicación.

Esta Política describe cómo WUDBRAND — Creative Intelligence OS, operada por Agencia Chispa, recolecta, usa, almacena, transfiere y protege los datos personales de los titulares que usan la plataforma disponible en https://wudbrand.com. Se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas de protección de datos personales (habeas data) vigentes en Colombia. Para titulares residentes en la Unión Europea u otros países, aplicamos de forma análoga los principios del Reglamento General de Protección de Datos (GDPR) que resulten compatibles.

Al registrarte y usar WUDBRAND declaras haber leído y aceptado esta Política y autorizas el tratamiento de tus datos en los términos aquí descritos.

1. Responsable del tratamiento

Responsable: Agencia Chispa (en adelante, «Agencia Chispa», «WUDBRAND», «nosotros»).
Producto: WUDBRAND — Creative Intelligence OS.
Domicilio / jurisdicción: Bogotá D.C., Colombia.
Correo de contacto y canal de habeas data: agenciachispacol@gmail.com

2. Definiciones

Para efectos de esta Política, se entiende por:

Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Titular: la persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento de los datos (Agencia Chispa).
Encargado del tratamiento: quien trata los datos por cuenta del responsable (por ejemplo, nuestros proveedores tecnológicos).
Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (salud, origen étnico, orientación política, religiosa, biométricos, entre otros). WUDBRAND no requiere ni solicita datos sensibles para prestar el servicio.
Aviso de privacidad: comunicación que informa al titular sobre esta Política y las finalidades del tratamiento.

3. Datos que recolectamos

Tratamos únicamente los datos necesarios para prestar el servicio:

Identificación y contacto: nombre y correo electrónico.
Datos de la cuenta y de la organización: organización, marcas, roles, preferencias y configuración.
Contenido cargado por el usuario: documentos de marca, textos, imágenes, activos y demás información que subes a la plataforma.
Métricas de marketing importadas: datos de desempeño que decidas cargar (por ejemplo, exportaciones de plataformas publicitarias u orgánicas).
Datos técnicos: dirección IP, tipo de navegador y dispositivo, y cookies estrictamente necesarias de sesión.

No recolectamos deliberadamente datos sensibles. Si decides cargar contenido que contenga datos personales de terceros, declaras contar con la autorización y las bases legales para hacerlo, actuando tú como responsable frente a esos terceros.

4. Finalidades del tratamiento

Usamos tus datos para las siguientes finalidades:

Crear y administrar tu cuenta y tu organización, y autenticar tu acceso.
Prestar las funcionalidades de la plataforma (Brand OS, calendario, estudio creativo, analítica).
Procesar el contenido de tu marca mediante inteligencia artificial para generar tus propios planes, guiones, piezas y análisis.
Gestionar planes, suscripciones y facturación (procesamiento de pagos, fase próxima).
Brindar soporte y responder tus solicitudes.
Enviar comunicaciones transaccionales (confirmaciones, avisos de seguridad, cambios de servicio).
Mejorar, mantener y asegurar el producto, y prevenir fraude o abuso.
Cumplir obligaciones legales, contables y regulatorias.

5. Base legal y autorización del titular

El tratamiento se sustenta en la autorización previa, expresa e informada que otorgas al aceptar esta Política durante el registro, así como en la ejecución del contrato de prestación del servicio y en el cumplimiento de obligaciones legales aplicables. La autorización se recaba a través de una casilla de aceptación o acción afirmativa equivalente al crear tu cuenta, y queda registrada. Puedes revocarla en cualquier momento conforme a la sección de derechos, sin efecto retroactivo sobre tratamientos ya realizados.

6. Derechos del titular

Como titular de tus datos, tienes derecho a:

Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito.
Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa, una vez agotado el trámite de consulta o reclamo ante nosotros.
Revocar la autorización y/o solicitar la supresión de tus datos cuando proceda.
Acceder de forma gratuita a tus datos que hayan sido objeto de tratamiento.

Para titulares cubiertos por el GDPR, se reconocen además, en lo aplicable, los derechos de portabilidad, limitación y oposición al tratamiento.

Procedimiento para ejercer tus derechos

Puedes ejercer tus derechos escribiendo a agenciachispacol@gmail.com, indicando tu nombre, el correo asociado a tu cuenta, una descripción clara de la solicitud y los hechos que la motivan. Los plazos legales son:

Consultas: se atienden en un máximo de diez (10) días hábiles contados desde su recepción. Cuando no sea posible en ese término, se informa al interesado y el plazo puede prorrogarse hasta por cinco (5) días hábiles adicionales.
Reclamos: se resuelven en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Cuando no sea posible, se informa al interesado y el plazo puede prorrogarse hasta por ocho (8) días hábiles más.

Si el reclamo resulta incompleto, se te requerirá para que lo subsanes dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido.

7. Transferencia y transmisión internacional de datos

Para operar la plataforma nos apoyamos en encargados (subencargados) que pueden almacenar y procesar datos en servidores ubicados en los Estados Unidos. Trabajamos honestamente con los siguientes proveedores:

Supabase: base de datos, autenticación y almacenamiento de archivos.
Vercel: hosting y entrega de la aplicación.
Anthropic: generación de texto con inteligencia artificial.
OpenAI: generación de imágenes y creación de embeddings para búsqueda de conocimiento.
Google: inicio de sesión con Google (OAuth).
Stripe: procesamiento de pagos (fase próxima; hoy los planes se muestran y el cobro se activa por fases).

Estas transferencias y transmisiones internacionales se realizan con base en tu autorización y bajo garantías contractuales (cláusulas de tratamiento de datos y confidencialidad) que obligan a cada proveedor a proteger la información y a tratarla solo según nuestras instrucciones y las finalidades aquí descritas.

8. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos:

Cifrado en tránsito mediante HTTPS/TLS.
Aislamiento por organización y por marca a nivel de base de datos con seguridad a nivel de fila (Row Level Security).
Control de acceso basado en roles, con permisos diferenciados por usuario.
Claves de servicio y credenciales privilegiadas usadas únicamente en el servidor, nunca expuestas al navegador.
Almacenamiento de archivos en buckets privados con acceso mediante URLs firmadas.

Ningún sistema es completamente infalible; ante un incidente de seguridad que comprometa tus datos, actuaremos conforme a la ley y te informaremos cuando corresponda.

9. Tratamiento con inteligencia artificial

WUDBRAND usa inteligencia artificial para ayudarte a crear tu propio contenido. Queremos ser transparentes sobre cómo funciona:

El contenido que cargas (documentos de marca, textos, imágenes) se usa exclusivamente para generar tus planes, guiones, piezas y análisis.
Para procesarlo, ese contenido se envía a nuestros proveedores de IA (Anthropic para texto y OpenAI para imágenes y embeddings), que lo tratan como encargados y solo para devolverte el resultado solicitado.
No utilizamos tu contenido para entrenar modelos de inteligencia artificial de terceros, ni autorizamos a nuestros proveedores a hacerlo con tus datos.
Eres responsable del contenido que cargas y de contar con los derechos necesarios sobre él. Los resultados de IA pueden contener errores y deben ser revisados por ti antes de publicarse.

10. Menores de edad

El servicio no está dirigido a menores de catorce (14) años y no recolectamos intencionalmente sus datos. Si detectamos que un menor ha creado una cuenta sin la autorización correspondiente, procederemos a suprimir la información. WUDBRAND es una herramienta profesional pensada para uso de personas que gestionan marcas y negocios.

11. Conservación y supresión de datos

Conservamos tus datos mientras exista tu cuenta y por el tiempo adicional necesario para cumplir obligaciones legales, contables y de resolución de disputas. Puedes solicitar la eliminación de tu cuenta y de tus datos escribiendo a agenciachispacol@gmail.com; procederemos a suprimirlos salvo aquellos que debamos retener por mandato legal, los cuales se conservan bloqueados hasta el vencimiento del plazo respectivo.

12. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del servicio. Cuando el cambio sea sustancial, lo notificaremos por un medio razonable (aviso en la plataforma o correo electrónico) e indicaremos la nueva fecha de última actualización en el encabezado. El uso continuado del servicio tras la entrada en vigor implica la aceptación de la versión vigente.

13. Contacto del responsable de datos

Para cualquier consulta, reclamo o ejercicio de derechos relacionados con el tratamiento de tus datos personales, contáctanos en agenciachispacol@gmail.com. Agencia Chispa atiende estas solicitudes como responsable del tratamiento en Colombia.