Esta política explica cómo Rischio S.A.S. trata los datos personales de quienes usan rischio.io, el estudio en studio.rischio.io, las calculadoras gratis, la Academia y nuestros demás servicios (el “Servicio”). Es también nuestra política de tratamiento de datos personales según la Ley 1581 de 2012 de Colombia y sus normas reglamentarias (el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015). Donde aplican, cumple además con el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD) y con otras leyes de privacidad.
1. Responsable del tratamiento
El responsable del tratamiento es:
- Rischio S.A.S., NIT 901787239-9, con domicilio en Bogotá, Colombia;
- correo para todo asunto de datos personales: hello@rischio.io, atendido por el área de protección de datos de Rischio;
- dirección física para notificaciones postales: disponible previa solicitud escrita a ese correo.
2. Qué datos recolectamos
Cuando creas y usas una cuenta:
- Datos de la cuenta: tu nombre, tu correo, tu contraseña (guardada solo como un hash irreversible) y, si decides darlos, tu empresa, tu rol, tu país y cómo conociste Rischio.
- Ingreso con Google o Microsoft: el identificador de tu cuenta, tu nombre y tu correo. No recibimos ni guardamos tu contraseña de Google o Microsoft, ni acceso alguno a tu cuenta de Google o Microsoft.
- Aceptación: la versión de estos documentos que aceptaste, y cuándo.
- Plan y facturación: tu plan, las fechas de tu prueba y de Education, el estado de tu suscripción y los registros de pago que nos envía Paddle: un identificador de cliente, las facturas, y la marca, los últimos cuatro dígitos y la fecha de vencimiento de la tarjeta. Nunca recibimos ni guardamos el número completo de la tarjeta.
- Tu contenido: tus modelos (los datos de ingeniería que ingresas y sus resultados), la configuración de tus memorias de cálculo y tu membrete (nombre de la empresa, datos y logo).
- IA: las descripciones que escribes para crear un modelo con IA, lo que produjo la IA (sus pasos, sus supuestos y su respuesta) y tu calificación.
- Comentarios: los mensajes que nos envías, con la página en la que estabas, tu navegador, el tamaño de tu pantalla y los errores recientes, para poder reproducir el problema.
- Agentes conectados: el nombre de la aplicación del agente de IA que conectas, cuándo lo conectaste y sus tokens de acceso (guardados como hashes).
- Sesiones y seguridad: de cada inicio de sesión, la dirección IP y el navegador desde los que se hizo.
- Correos del producto, solo si los pides: que aceptaste recibirlos y cuándo, y cuáles te enviamos. Para elegirlos usamos lo que tu cuenta ya muestra (si calculaste un modelo o conectaste un agente, y tu plan). Nunca el contenido de tus modelos.
- Último uso: el día en que usaste tu cuenta por última vez (al iniciar sesión, al abrir el estudio o cuando un agente de IA conectado trabaja en ella), registrado como mucho una vez al día, para aplicar la regla de las cuentas gratis inactivas (sección 6).
- Analítica de uso en el estudio: las visitas y acciones, como “creó un modelo”, “calculó” o “abrió la memoria”. Se registran con tu cuenta (una vez inicias sesión), una dirección IP recortada (para esto nunca guardamos la dirección completa), tu navegador, sistema operativo y tipo de dispositivo, la página de origen y los parámetros de campaña del enlace que te trajo. No se usan cookies para esto, y no te seguimos en otros sitios.
Cuando visitas rischio.io o usas las calculadoras gratis sin cuenta:
- Cloudflare Web Analytics mide las visitas en conjunto, sin cookies y sin identificarte.
- Las calculadoras envían a nuestros servidores solo los números del modelo, sin cuenta ni cookies. Tu dirección IP se usa solo un momento, para limitar el abuso.
- Si una página falla, Sentry recibe los datos técnicos del error, sin identificarte.
Lo que no recolectamos:
- No pedimos datos sensibles, y no deberías incluirlos en tus modelos, descripciones o mensajes.
- No usamos tu ubicación.
- Los nombres, matrículas y firmas que agregas a una memoria se quedan en tu propio navegador y nunca llegan a nuestros servidores.
3. Para qué los usamos y con qué fundamento
| Finalidad | Datos | Fundamento |
|---|---|---|
| Crear y mantener tu cuenta, prestar el estudio, calcular tus modelos, producir tus memorias | cuenta, contenido, IA, agentes conectados | ejecución del contrato; tu autorización |
| Facturación, suscripciones, facturas e impuestos, por medio de Paddle | cuenta, plan y facturación | ejecución del contrato; obligaciones legales |
| Seguridad: prevenir fraude, abuso, spam y ataques; hacer cumplir los Términos | sesiones, direcciones IP, uso | nuestro interés legítimo en proteger el Servicio y a sus usuarios; obligaciones legales |
| Correos del servicio: códigos de verificación, cambio de contraseña, avisos de la prueba y del plan, respuestas a tus comentarios | cuenta | ejecución del contrato |
| Correos del producto: consejos para empezar y novedades de Rischio | nombre, correo, plan, y si calculaste un modelo o conectaste un agente | tu consentimiento, que das con su propia casilla al registrarte o en Settings y puedes retirar cuando quieras desde Settings o desde el enlace de cada correo |
| Soporte y solución de problemas | comentarios, cuenta, contenido | ejecución del contrato; interés legítimo |
| Entender cómo se usa el Servicio y mejorarlo | analítica de uso, revisada en conjunto | nuestro interés legítimo |
| Cumplir la ley y atender a las autoridades | lo que exija la ley | obligaciones legales |
No vendemos tus datos personales, no los compartimos para publicidad y no te enviamos correos de mercadeo sin tu consentimiento. No tomamos decisiones sobre ti basadas solo en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similar, salvo cerrar una cuenta gratis inactiva según la regla de la sección 6, de lo que te avisamos por correo 30 días antes. La revisión del correo académico que otorga Education solo compara el dominio de tu correo con una lista pública de universidades: si se equivoca, escríbenos.
Nos das tu autorización previa, expresa e informada para tratar tus datos como describe esta política, en los términos de la Ley 1581 de 2012, al marcar la casilla de aceptación cuando te registras, o al continuar con Google o Microsoft después del aviso que lo dice. Luego el estudio te pide marcar la casilla antes de seguir.
4. Quién los trata con nosotros
Compartimos datos personales solo con los proveedores que nos ayudan a prestar el Servicio. Actúan como encargados del tratamiento bajo contrato, salvo Paddle, Google y Microsoft, que actúan como responsables independientes en lo suyo. Cada uno recibe solo lo que necesita para su tarea:
| Proveedor | Para qué | Datos |
|---|---|---|
| Railway | alojamiento del estudio, su base de datos y el motor | todo lo del estudio |
| Cloudflare | red, seguridad, protección contra bots (Turnstile), almacenamiento de los logos del membrete (R2), analítica del sitio | direcciones IP, datos técnicos, logos |
| Paddle | pagos como Merchant of Record: cobro, impuestos, facturas, reembolsos | nombre, correo, datos de facturación y pago |
| Plunk | envío de los correos del servicio y, si aceptaste, de los correos del producto | nombre, correo, contenido del correo |
| Sentry | monitoreo de errores, en el estudio y en el sitio | datos técnicos de los errores, tu identificador de usuario en el estudio |
| Anthropic | el modelo de IA que crea modelos a partir de tus descripciones | tus descripciones y los datos del modelo que hacen falta |
| Google, Microsoft | el ingreso, solo si los eliges | lo que lista la sección 2 |
| GitHub | seguimiento de tus comentarios en un repositorio privado | tu mensaje, la descripción que calificaste (cuando calificas mal a la IA), tu plan, tu identificador de usuario, el contexto técnico |
Algunas precisiones sobre ciertos proveedores:
- Paddle actúa como responsable independiente de los datos de pago que recoge al cobrar, según su propia política de privacidad.
- Anthropic no usa los datos que le enviamos para entrenar sus modelos, según sus términos comerciales, y los guarda solo por un periodo limitado.
- GitHub no recibe tu nombre ni tu correo, aunque tu mensaje le llega tal como lo escribiste.
- Tu agente de IA: cuando conectas uno, su proveedor (Anthropic, OpenAI u otro) recibe los datos de los modelos con los que le pides trabajar, según la política de privacidad de ese proveedor.
Cuando tus modelos incluyen datos personales de otras personas, los tratamos por cuenta tuya, como tu encargado, según los Términos.
También podemos revelar datos a las autoridades cuando la ley lo exija, a nuestros asesores profesionales bajo deber de confidencialidad, y a una sociedad sucesora en una fusión o adquisición, que quedaría obligada por esta política.
5. Transferencias internacionales
Nuestros proveedores tratan datos en Estados Unidos y en otros países donde operan.
- La Superintendencia de Industria y Comercio (SIC) considera que Estados Unidos ofrece un nivel adecuado de protección.
- Para los usuarios del Espacio Económico Europeo y del Reino Unido, las transferencias se basan en decisiones de adecuación (como el Marco de Privacidad de Datos UE–EE. UU., cuando el proveedor está certificado) o en las cláusulas contractuales tipo incluidas en los acuerdos de tratamiento de datos de nuestros proveedores.
Al aceptar esta política autorizas estas transferencias y transmisiones.
6. Cuánto tiempo los guardamos
| Datos | Por cuánto tiempo |
|---|---|
| Cuenta, contenido, membrete, comentarios, agentes conectados | mientras exista la cuenta; se eliminan dentro de los 30 días siguientes a su cierre |
| Descripciones y resultados de la IA | mientras exista la cuenta; al cerrarla se eliminan, y solo queda un registro anónimo del uso y su costo |
| Analítica de uso en el estudio | 24 meses, y luego se elimina automáticamente, o antes si se cierra la cuenta |
| Sesiones (IP y navegador) | hasta que cierres sesión, inicies sesión en otro dispositivo o se cierre la cuenta |
| Cuentas que nunca verificaron su correo, o que se registraron con Google o Microsoft y nunca aceptaron estos documentos | se eliminan a los 7 días |
| Cuentas gratis inactivas (sin suscripción paga, prueba ni Education) | se cierran y eliminan tras 24 meses sin uso (sin iniciar sesión, sin usar el estudio y sin un agente conectado que trabaje en ella), después de un correo 30 días antes; iniciar sesión conserva la cuenta |
| Comentarios copiados a nuestro gestor de incidencias (GitHub) | como parte de nuestro historial de desarrollo, sin tu nombre ni tu correo; borramos tu mensaje si lo pides |
| Registros de servidor, reportes de errores y registros de los correos enviados | los periodos de conservación de nuestros proveedores (Railway, Sentry, Plunk) |
| Facturas y registros de pago | en Paddle, lo que exijan las normas tributarias y comerciales |
Las copias de respaldo se sobrescriben en su ciclo normal, así que los datos eliminados desaparecen de ellas a medida que rotan.
7. Tus derechos
Según la ley colombiana (artículo 8 de la Ley 1581 de 2012), tienes derecho a:
- conocer, actualizar y rectificar tus datos personales;
- solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija;
- ser informado, previa solicitud, del uso que les hemos dado a tus datos;
- revocar tu autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos;
- acceder gratuitamente a tus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez hayas agotado el trámite de consulta o reclamo ante nosotros.
Si te aplica el RGPD, tienes además derecho a:
- acceder a tus datos, rectificarlos y suprimirlos;
- limitar su tratamiento u oponerte a él;
- la portabilidad de tus datos;
- retirar tu consentimiento en cualquier momento;
- presentar una reclamación ante tu autoridad de protección de datos.
Otras leyes: según donde vivas, por ejemplo en algunos estados de Estados Unidos, puedes tener derechos similares para acceder a tus datos, corregirlos y eliminarlos. No vendemos ni compartimos tu información personal en el sentido que le dan esas leyes.
Cómo ejercerlos:
- Escríbenos a hello@rischio.io desde el correo de tu cuenta, indicando lo que pides. Podemos pedirte que confirmes tu identidad. Un reclamo debe incluir tu identificación, la descripción de los hechos que lo motivan, una dirección para responderte y los documentos que quieras hacer valer.
- También puedes cambiar tu perfil tú mismo en el estudio, en Settings. Puedes exportar tus memorias en PDF o Word. Una copia de todos tus datos, o el cierre de tu cuenta, están disponibles a solicitud.
- Plazos de respuesta:
- los plazos corren desde el día hábil siguiente a su recibo;
- las consultas se responden dentro de los 10 días hábiles, prorrogables una vez hasta por 5 días hábiles más, con aviso;
- los reclamos (corrección, actualización, supresión o incumplimiento) se responden dentro de los 15 días hábiles, prorrogables una vez hasta por 8 días hábiles más, con aviso. Dentro de los 2 días hábiles siguientes a su recibo, marcamos tus datos con la leyenda “reclamo en trámite”. Si el reclamo está incompleto, te pediremos lo que falta dentro de los 5 días hábiles siguientes; si no lo envías en dos meses, se entiende que desististe;
- para las solicitudes según el RGPD, respondemos dentro de un mes.
- Ejercer tus derechos es gratis.
8. Cookies y tecnologías similares
En el estudio usamos solo lo estrictamente necesario:
- una cookie que mantiene tu sesión iniciada hasta que la cierres;
- una cookie que lleva el token de seguridad de los formularios;
- el almacenamiento local de tu navegador para tus preferencias (el tema, la vista de tus modelos) y para los datos de firma de la memoria, que nunca salen de tu dispositivo.
No usamos cookies de publicidad ni de rastreo, y nuestra analítica no usa cookies.
En rischio.io no ponemos cookies. Tu preferencia de tema se guarda en el almacenamiento local de tu navegador, y Cloudflare Web Analytics funciona sin cookies. El inicio carga además Paddle.js, de Paddle, para las actualizaciones de pago que se describen abajo.
Terceros pueden poner sus propias cookies:
- Cloudflare, para seguridad y protección contra bots, en rischio.io y en el estudio;
- Paddle: en su pantalla de pago, en la página de facturación del estudio; en el inicio de rischio.io, donde Paddle.js le permite a un cliente cuyo pago falló actualizarlo desde los correos de Paddle; y, para los clientes que pagan por Paddle, en las páginas del estudio, donde avisa de un pago fallido o de una tarjeta por vencer.
Como solo usamos lo estrictamente necesario, no mostramos un aviso de cookies.
9. Seguridad
Protegemos tus datos con medidas técnicas y organizativas razonables:
- conexiones cifradas (HTTPS) en todo el Servicio;
- contraseñas y tokens de acceso guardados como hashes irreversibles;
- protección contra bots y ataques de fuerza bruta, y límites de velocidad;
- acceso a los datos personales restringido a las personas que lo necesitan para prestar el Servicio.
Ningún sistema es completamente seguro. Si un incidente afecta tus datos, te lo notificaremos a ti y a las autoridades como exige la ley.
10. Menores de edad
Rischio es para personas de 18 años o más. No recolectamos a sabiendas datos de menores de edad. Si sabemos que una cuenta pertenece a alguien menor de 18 años, la cerramos y eliminamos sus datos. Si crees que un menor nos dio datos, escríbenos.
11. Cambios a esta política
Podemos actualizar esta política. Te avisaremos de los cambios importantes por correo o en el estudio al menos 15 días antes de que entren en vigor, y para esos el estudio te pedirá aceptar la nueva versión. La versión vigente y su fecha están al comienzo de esta página.
12. Vigencia
Esta política rige desde el 14 de octubre de 2026. Nuestras bases de datos se conservan mientras Rischio preste el Servicio y duren las finalidades aquí descritas, dentro de los plazos de la sección 6.
13. Contacto
Para cualquier pregunta o solicitud sobre tus datos personales: Rischio S.A.S. · NIT 901787239-9 · Bogotá, Colombia · hello@rischio.io. Esta política se ofrece en español y en inglés. Si difieren, prevalece esta, la versión en español.