Política de privacidad

Versión 1 · Última actualización: 19 de octubre de 2026

Esta política explica qué datos personales trata SonIA Kontent ("la plataforma"), para qué, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos, de acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos es Diego Leonardo Ramirez Moreno, persona natural que opera en Colombia con el nombre comercial SonIA Kontent.

Domicilio: Bogotá D.C., Colombia.
Teléfono: 320 475 9876.
Correo para temas de datos personales: privacidad@soniakontent.com.
Quién atiende tus consultas y reclamos: el propio responsable, a través de ese correo.
Vigencia: esta política entra en vigencia el 19 de octubre de 2026 y rige mientras la plataforma trate datos personales. Las bases de datos de la plataforma se mantienen mientras exista tu cuenta y, después, durante el tiempo que se explica en la sección 7.

2. Qué datos guardamos

Datos que nos das:

Cuenta: nombre, correo y contraseña. La contraseña se guarda cifrada de forma irreversible; nadie puede leerla, ni siquiera nosotros.
Recuperación de cuenta (opcional): país, número de celular, y una pregunta de seguridad con su respuesta. La respuesta también se guarda cifrada de forma irreversible.
Tus nichos: nombre, descripción, estilo, idioma, notas y las imágenes de referencia visual que subas.
Datos bancarios para una devolución por transferencia (solo si la pides y el medio de pago original no permite devolver el dinero): nombre del titular, tipo y número de documento, banco, tipo y número de cuenta; y, si hace falta, el certificado bancario que nos envíes.

Datos que se generan al usar la plataforma:

Contenido: los textos e imágenes generados, sus fuentes y tu historial de publicaciones.
Conexión con Facebook: cuando conectas Facebook, Meta nos informa el identificador y el nombre de tu perfil, y el identificador, nombre y categoría de las Páginas que administras. Junto con cada Página, Meta nos entrega un token de acceso: una clave digital que permite a la plataforma publicar en esa Página en tu nombre, sin conocer tu contraseña. Guardamos esos tokens de acceso cifrados. Los usamos únicamente para publicar en la Página que tú elijas, para cada nicho, el contenido que generas con la plataforma. No guardamos el token de tu perfil personal de Facebook y nunca vemos tu contraseña de Facebook. Borramos los tokens de acceso cuando desconectas Facebook en la plataforma y cuando eliminas tu cuenta (secciones 7 y 9).
Pagos y saldo: monto, moneda, pasarela, estado y referencia de cada recarga; el valor del dólar usado; los movimientos de tu saldo; tus solicitudes de devolución; y, si hubo un contracargo o una reversión, el valor pendiente con su soporte.
Datos del pagador que nos informa la pasarela, para devolverte el dinero por el mismo medio y verificar que una devolución llegue a quien pagó: el medio de pago y, según el caso, la marca y los últimos 4 dígitos de la tarjeta; el nombre y el tipo y número de documento de quien pagó por PSE; el número de celular de Nequi; y el nombre y el correo que diste en la pasarela. Nunca guardamos el número de tu tarjeta ni tus claves.
Aceptaciones: fecha, hora y versión de las Condiciones del servicio y de esta Política que aceptaste, cada una por separado.
Registros técnicos y de seguridad: la dirección IP y la hora de los intentos de inicio de sesión y de recuperación de contraseña, los registros técnicos del servicio y una cookie de sesión para mantenerte conectado. No usamos cookies de publicidad ni de seguimiento.

3. Para qué usamos tus datos

Crear y administrar tu cuenta, y verificar que eres tú.
Generar el contenido que pides y publicarlo en las Páginas que tú conectas y eliges.
Procesar tus recargas, descontar tu consumo, hacer devoluciones, atender contracargos y reversiones, y llevar la contabilidad.
Enviarte correos del servicio: recuperación de contraseña y avisos sobre tu cuenta, tu saldo o estos documentos (por ejemplo, la constancia de tu saldo si eliminas tu cuenta, o el aviso si tu cuenta se bloquea). No te enviamos publicidad.
Prevenir y detectar fraude, abuso y uso indebido de la plataforma (sección 4), y cumplir la ley.

4. Sistema de prevención y detección de fraude, abuso y uso indebido

Cuándo se usa: solo cuando una cuenta se bloquea por un contracargo, una reversión de un pago o un pago rechazado por fraude. Pedir una devolución nunca lleva a este sistema.
Qué datos se transforman en huella: el correo de la cuenta y el identificador del perfil de Facebook que se haya conectado. No guardamos esos datos en este sistema, sino una huella: un código que se calcula a partir de ellos con un método que no permite recuperarlos.
Para qué: para impedir que, con ese mismo correo o ese mismo perfil de Facebook, se cree una cuenta nueva o se conecte Facebook de nuevo. Al registrarte y al conectar Facebook, la plataforma calcula la huella y la compara; si coincide, no permite continuar.
Quién accede: la comparación la hace la plataforma de forma automática. Solo el administrador de SonIA Kontent puede ver ese registro (huella, motivo y fecha). No se comparte con terceros.
Cuánto tiempo se conserva: el mismo tiempo que el incidente de pago que originó el bloqueo: 10 años desde su último movimiento.
Tus derechos: si crees que tu correo o tu perfil están en este sistema por error, puedes escribirnos a privacidad@soniakontent.com para consultarlo, pedir que se revise y, si procede, que se elimine, como cualquier otro reclamo (sección 9).

5. Con quién compartimos datos

No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para prestar el servicio, y solo lo necesario:

Cloudflare, Resend y OpenAI tratan tus datos por encargo nuestro, bajo contratos que limitan su uso a prestarnos el servicio. Meta, Wompi y PayPal son responsables de los datos que tú les das directamente y los tratan según sus propias políticas.

Proveedor	Para qué	Qué recibe	Dónde
OpenAI (inteligencia artificial)	Buscar información, redactar, revisar, clasificar el tema de tu nicho, revisar que el contenido cumpla las reglas y crear las imágenes	La configuración de tu nicho (nombre, descripción, estilo, idioma y notas), tu imagen de referencia si subiste una, los textos generados y la lista de hechos ya publicados en ese nicho. No recibe tu nombre, correo, teléfono, identificador de cuenta, datos de pago ni el nombre de tus Páginas. Lo único personal que podría llegarle es lo que tú mismo escribas en tu nicho o aparezca en tu imagen de referencia; por eso te recomendamos no incluir datos de terceros ni fotos con rostros (sección 6).	Estados Unidos
Meta (Facebook)	Conectar tus Páginas y publicar en ellas	La imagen y el texto de cada publicación, y el permiso de la Página. Al conectar, tú inicias sesión directamente en Facebook.	Estados Unidos
Cloudflare (alojamiento)	Alojar la plataforma, la base de datos y los archivos	Todos los datos de la plataforma, guardados en sus servidores	Estados Unidos y otros países
Resend (correo)	Enviar los correos del servicio	Tu correo y el contenido del mensaje	Estados Unidos
Telegram (avisos internos)	Avisar al administrador de incidentes del servicio	Mensajes de alerta solo para el administrador, con los correos de las cuentas parcialmente ocultos (por ejemplo, ju***@gmail.com) y códigos de cuenta. Nada llega a los usuarios.	Según los servidores de Telegram
Microsoft (buzón de correo)	Recibir los mensajes que nos escribes a privacidad@soniakontent.com	Tu correo y el mensaje que nos escribas. Cloudflare reenvía esos mensajes a un buzón de correo del responsable.	Estados Unidos y otros países
Wompi (pagos en pesos, Bancolombia)	Cobrar tus recargas y hacer devoluciones	Lo que ingresas en su página de pago. Nosotros solo le enviamos el monto, la moneda y una referencia interna del pago. Wompi nos informa los datos del pagador descritos en la sección 2.	Colombia
PayPal (pagos en dólares)	Cobrar tus recargas y hacer devoluciones	Lo que ingresas en su página de pago. Nosotros solo le enviamos el monto, la moneda y una referencia interna del pago.	Estados Unidos y otros países

Para buscar artículos científicos consultamos PubMed y Europe PMC. Solo reciben temas de búsqueda, nunca datos tuyos.
Si pides una devolución por transferencia, usamos tus datos bancarios solo para hacer esa transferencia desde nuestro banco.
Esta lista puede cambiar. Si agregamos o cambiamos un proveedor que trate tus datos, actualizaremos esta política y te pediremos que aceptes la nueva versión.

6. Tu autorización

Al registrarte marcas una casilla, separada de la de las Condiciones del servicio, con la que autorizas de forma previa, expresa e informada el tratamiento de tus datos para los fines de esta política. Eso incluye enviarlos a los proveedores de la sección 5 que están fuera de Colombia (transferencia internacional). Guardamos constancia de esa autorización: fecha, hora y versión aceptada.

No pedimos datos sensibles (salud, origen, opiniones políticas, biometría, etc.).
No aceptamos usuarios menores de 18 años.
Si escribes datos personales de otras personas en tus nichos, o subes imágenes de personas, eres responsable de tener su autorización. Te recomendamos no incluir datos personales de terceros ni fotos con rostros: el texto de tu nicho y tu imagen de referencia se envían a OpenAI para generar el contenido.

7. Cuánto tiempo guardamos tus datos

Datos de tu cuenta, nichos y contenido: mientras tu cuenta esté activa, salvo las imágenes de resultados, que se eliminan del almacenamiento a los 7 días de generadas (el registro de cada publicación, sin la imagen, se conserva mientras tu cuenta esté activa). Cuando termina la relación contigo, o pides la supresión de tus datos o revocas tu autorización, los suprimimos (eliminación, bloqueo o anonimización), salvo los que una obligación legal nos exija conservar, como los de pagos. Si eliminas tu cuenta, los borramos de inmediato, junto con tus conexiones de Facebook y permisos.
Registros de pagos y saldo (incluidos los datos del pagador, los datos bancarios de una devolución por transferencia y los valores pendientes): los conservamos durante 10 años, contados desde la última transacción o desde la terminación de la relación contractual, conforme a la normatividad colombiana, aun después de eliminar tu cuenta. Cuando ya no sea necesario conservarlos, podrán ser eliminados o anonimizados. Al eliminarla borramos el nombre y el correo de tu cuenta; los datos del pagador que informó la pasarela se conservan con cada pago. Si tenías saldo sin usar, queda registrado para que puedas pedir su devolución.
Incidentes de pago (contracargo, reversión o fraude): se conservan, aunque estén cerrados, con los datos mínimos para revisarlos y atender reclamos (código de cuenta, referencia y monto del pago, fechas y motivo informado por el banco). Se conservan 10 años desde su último movimiento, igual que los registros de pagos.
Registros técnicos y de seguridad: se conservan durante el periodo necesario para prevenir, detectar, investigar y gestionar incidentes, abusos, fraudes y reclamaciones. Hoy el sistema borra solo los intentos de inicio de sesión (con la IP) a las 24 horas y las huellas de IP de las cuentas de administración tras 90 días sin usarse. Las alertas internas del administrador se borran automáticamente a los 90 días de su última aparición. Las huellas antifraude (sección 4) siguen el plazo del incidente que las originó: 10 años desde su último movimiento.
Conexión con Facebook: los tokens de acceso de tus Páginas se guardan mientras Facebook esté conectado. Se borran de inmediato cuando pulsas «Desconectar» en la plataforma o cuando eliminas tu cuenta. Al desconectar, el identificador y el nombre de tu perfil de Facebook quedan en nuestros registros, marcados como desconectados, hasta que elimines tu cuenta. Las publicaciones que ya salieron en tu Página de Facebook no se borran de Facebook: son tuyas y las puedes borrar tú desde Facebook. Si quitas la plataforma desde tu configuración de Facebook, eso retira el acceso por el lado de Facebook, pero no borra los permisos guardados aquí: para borrarlos, pulsa «Desconectar» en la plataforma o elimina tu cuenta.
Copias de seguridad: por seguridad, la base de datos tiene copias técnicas de recuperación. Esas copias pueden conservar datos que ya eliminaste durante un tiempo limitado (hasta 30 días) y se borran solas al vencer ese plazo. No las usamos para ningún otro fin.
Sistema de prevención de fraude: ver la sección 4.
Cuentas inactivas: podremos definir un plazo para eliminar las cuentas que lleven mucho tiempo sin actividad. Si lo hacemos, lo publicaremos en esta política antes de aplicarlo y te avisaremos por correo antes de eliminar tu cuenta.

8. Tus derechos

Tienes derecho a:

Conocer, actualizar y corregir tus datos.
Pedir prueba de la autorización que nos diste.
Saber cómo hemos usado tus datos.
Revocar la autorización y pedir que borremos tus datos, salvo los que la ley nos obliga a conservar (sección 7).
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haberlas presentado ante nosotros.
Acceder gratis a tus datos.

9. Cómo ejercer tus derechos

Tus consultas y reclamos los atiende el responsable (sección 1). Escribe a privacidad@soniakontent.com desde el correo de tu cuenta (si eliminaste tu cuenta, indica el código de cuenta que te enviamos).

Consultas: respondemos sin demora indebida y, en todo caso, en máximo 10 días hábiles. Si necesitamos más tiempo, te avisamos y te respondemos en máximo 5 días hábiles más.
Reclamos: respondemos sin demora indebida y, en todo caso, en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos y te respondemos en máximo 8 días hábiles más.

Eliminación de datos de usuario

Puedes pedir que eliminemos tus datos, incluidos los de Facebook. Las instrucciones paso a paso están en nuestra página pública de eliminación de datos: https://app.soniakontent.com/eliminacion-de-datos. En resumen:

Autoeliminación inmediata: puedes eliminar tu cuenta tú mismo en cualquier momento desde tu panel, con el enlace para eliminar tus datos o darte de baja que está en la parte inferior del panel principal. Tras confirmar tu contraseña, se borran de inmediato tu cuenta, tu correo, tus conexiones de Facebook y los tokens de acceso guardados, tus nichos y todo el contenido generado. Los registros de pagos y saldo se conservan sin el nombre ni el correo de tu cuenta (con cada pago permanecen los datos del pagador que informó la pasarela), como se explica en la sección 7; si tenías saldo, no pierdes el derecho a pedir su devolución. Si tu cuenta tiene una devolución en revisión o algún incidente de pago registrado (abierto o cerrado), no se puede eliminar desde el panel: solicítalo por privacidad@soniakontent.com. Los incidentes cerrados se conservan con datos mínimos (sección 7).

Por correo: si no puedes acceder a tu cuenta, o prefieres solicitarlo de otra forma, escribe a privacidad@soniakontent.com indicando el correo con el que te registraste. Procesaremos tu solicitud sin demora indebida y dentro de los plazos de la sección 9, y te confirmaremos por el mismo correo cuando se haya completado.

Solo Facebook: si solo quieres quitar la conexión con Facebook, pulsa «Desconectar» en la pestaña Conexiones del panel (borra los tokens de acceso). También puedes quitarle el acceso a la plataforma desde tu configuración de Facebook (Configuración → Apps y sitios web), en cualquier momento. Eso no borra los permisos guardados aquí: para eso pulsa «Desconectar» en la plataforma o elimina tu cuenta.

10. Seguridad

Contraseñas y respuestas de seguridad cifradas de forma irreversible.
Tokens de acceso de Facebook cifrados.
Comunicación cifrada (HTTPS).
Acceso administrativo restringido.

Quienes acceden a tus datos por encargo nuestro están obligados a mantenerlos confidenciales y a usarlos solo para prestarte el servicio.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC como exige la ley.

11. Cambios a esta política

Cada versión nueva se publica con su fecha. Te pediremos que la aceptes antes de seguir usando la plataforma.