Política de Tratamiento de Datos Personales

Versión 2026-10-18 · Vigente desde el 18 de octubre de 2026 · Última actualización: 18 de octubre de 2026

Versiones anteriores: 2026-09-25

Esta política explica cómo tratamos los datos personales de quienes usan SurveyAI · XTopo (en adelante, "la plataforma"), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.

1. Responsable del tratamiento

2. Qué datos recolectamos

• Datos de la cuenta: correo electrónico, nombre, contraseña (se guarda cifrada; nunca la conocemos) y, si entras con Google, Microsoft, Facebook o GitHub, el nombre, correo y foto que ese proveedor comparte.
• Datos del perfil que tú decidas agregar: foto, teléfono, país, empresa y profesión.
• Contenido que procesas: archivos RINEX y sus resultados de posicionamiento (coordenadas y nombre del archivo), preguntas que haces al asistente EruBOT y lo que este recuerda de tus preferencias, y las correcciones que aportes al segmentador de imágenes.
• Datos de uso y seguridad: páginas visitadas y el tipo de navegador (sin tu nombre ni correo), con un identificador aleatorio solo si aceptas las estadísticas en el aviso de cookies, y la dirección IP en los registros de seguridad y de prevención de abuso.
• Prueba de tus autorizaciones: qué documento y qué versión aceptaste, la fecha y la hora, el medio (registro, aviso, perfil o PQR), la dirección IP y el navegador.
• Peticiones, quejas y reclamos (PQR): nombre, correo, teléfono si lo das y el contenido de tu solicitud, con su número de radicado.

Datos de otras personas que registres. Si ingresas datos de terceros (por ejemplo, el nombre y el correo de los integrantes de tu equipo en Control de Obra), declaras que les informaste y que cuentas con su autorización para hacerlo.

La mayoría de las herramientas (calculadoras, visor de nubes de puntos, carteras, visor DWG) procesan tus archivos en tu propio navegador: esos archivos no se envían a nuestros servidores.

No solicitamos datos sensibles (origen racial, salud, orientación, datos biométricos, opiniones políticas, etc.). No los incluyas en el contenido que subes.

3. Para qué usamos tus datos (finalidades)

1. Crear y administrar tu cuenta, autenticarte y permitirte recuperar el acceso.
2. Prestar los servicios que solicitas: procesamiento PPP, asistente de IA, herramientas y almacenamiento de tus resultados.
3. Proteger la plataforma: detectar accesos no autorizados, abuso y fraude, y aplicar límites de uso.
4. Elaborar estadísticas agregadas de uso para mejorar las herramientas.
5. Enviarte comunicaciones sobre el servicio (bienvenida, cambios importantes, seguridad).
6. Enviarte novedades y contenido educativo, solo si lo autorizas expresamente; puedes retirar esa autorización en cualquier momento.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

4. Autorización y prueba

Otorgas tu autorización previa, expresa e informada marcando la casilla de esta política, que es distinta de la casilla de los Términos y Condiciones, al crear tu cuenta, cuando te pedimos aceptar una versión nueva o al radicar una PQR. La autorización para recibir novedades es aparte y opcional.

Conservamos la prueba de cada autorización en un registro que no se puede modificar desde la plataforma: el documento y la versión aceptados, la fecha y la hora del servidor, el medio, la dirección IP y el navegador. Puedes verlo en Mi perfil («Mis autorizaciones») o pedir una copia por PQR. El texto de cada versión anterior queda publicado en esta página. Tu autorización es voluntaria; sin ella no es posible prestarte los servicios que requieren cuenta.

5. Con quién compartimos tus datos

Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra (encargados) bajo condiciones de confidencialidad y seguridad. Algunos están fuera de Colombia, por lo que tu autorización incluye la transmisión y transferencia internacional de datos a estos proveedores, que cuentan con estándares de protección adecuados:

También podremos entregar datos a autoridades cuando una orden legal o judicial lo exija.

6. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

Puedes actualizar la mayoría de tus datos directamente en Mi perfil.

7. Cómo ejercer tus derechos (consultas y reclamos)

Radica tu solicitud en www.xtopo.com.co/pqr (tipo «Mis datos personales»): recibirás un número de radicado con la fecha y la hora, y podrás consultar su estado. También puedes escribir a xtopoai@gmail.com desde el correo asociado a tu cuenta, indicando tu nombre, la solicitud y, si es un reclamo, los hechos que lo sustentan.

• Consultas: se responden en máximo 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes.
• Eliminar tu cuenta: solicítalo al mismo correo; eliminaremos tu cuenta y los datos asociados, salvo los que la ley nos obligue a conservar.

8. Seguridad

Aplicamos medidas técnicas y administrativas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas cifradas, control de acceso por cuenta en la base de datos, claves de servicios guardadas solo en el servidor, enlaces temporales firmados para archivos y alertas ante intentos de acceso no autorizado. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos te informaremos y lo reportaremos a la SIC cuando corresponda.

9. Menores de edad

La plataforma está dirigida a mayores de 18 años. Los menores de edad solo pueden usarla con autorización de su representante legal, respetando su interés superior conforme al artículo 7 de la Ley 1581 de 2012.

10. Cookies y almacenamiento en el navegador

Guardamos en tu navegador lo necesario para que la plataforma funcione (sesión, seguridad, preferencias y borradores de tus cálculos) y, solo si lo aceptas en el aviso de cookies, un identificador aleatorio para estadísticas de uso. No usamos cookies publicitarias ni de rastreo de terceros. El detalle está en la Política de Cookies y puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», al pie de cada página.

11. Tiempo de conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. La prueba de tus autorizaciones, de la aceptación de los términos y las PQR se conservan mientras puedan servir como prueba ante una reclamación o una autoridad, y como mínimo el tiempo que la ley fija para los documentos de comercio (Ley 1480 de 2011, art. 50 lit. e). Los archivos RINEX que subes para procesar se borran automáticamente de nuestro almacenamiento temporal en máximo 24 horas.

12. Cambios a esta política

Si cambiamos esta política de forma sustancial te lo informaremos en la plataforma y te pediremos aceptarla de nuevo antes de seguir usando los servicios que requieren cuenta. La versión vigente siempre estará en esta página.