Política de Privacidad y Tratamiento de Datos Personales

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

2. INFORMACIÓN QUE RECOPILAMOS

Para la correcta prestación de nuestros servicios como plataforma de Inteligencia Artificial para investigación legal, NORMINA recopila las siguientes categorías de información:

• Datos de Registro y Facturación: Nombre completo, correo electrónico, documento de identidad (C.C., NIT, Pasaporte u otro aplicable a su país), dirección y datos de pago. (Los datos de tarjetas de crédito son procesados directamente por pasarelas seguras como Stripe; NORMINA no almacena números de tarjetas).
• Datos de Uso y Navegación: Dirección IP, tipo de navegador, historial de accesos, consumo de créditos y metadatos de uso de la Plataforma.
• Contenido del Cliente (Datos Sensibles y Legales): Textos, consultas (prompts), documentos, expedientes y archivos que el Usuario suba a la Plataforma para su análisis.

4. FINALIDADES DEL TRATAMIENTO

Los datos personales (Registro, Facturación y Uso) serán tratados con las siguientes finalidades:

• Crear y gestionar la cuenta del Usuario y su límite de suscripción/créditos.
• Proveer los servicios de la Plataforma y brindar soporte técnico.
• Procesar pagos, emisión de *invoices* (recibos) y gestión de cobranza.
• Enviar notificaciones importantes sobre cambios en el servicio, políticas o incidentes de seguridad.
• Cumplir con obligaciones legales, fiscales (ej. normas del IRS en EE. UU.) y requerimientos de autoridades competentes.

5. COMPARTICIÓN DE DATOS Y TRANSFERENCIA INTERNACIONAL

Al ser NORMINA AI LLC una entidad estadounidense, la información del Usuario es procesada y almacenada en servidores internacionales. Para operar la Plataforma, nos apoyamos en proveedores tecnológicos de primer nivel (Encargados del Tratamiento):

• Proveedores de Inteligencia Artificial: Utilizamos la API de proveedores como OpenAI (ubicados en EE. UU.) para el procesamiento de texto. Se rigen por acuerdos estrictos de privacidad B2B que prohíben explícitamente el uso de datos de clientes corporativos para entrenamiento de modelos.
• Infraestructura y Nube: Proveedores de alojamiento en la nube (ej. AWS, Supabase, Vercel, Cloudflare) donde se almacenan las bases de datos bajo estándares de seguridad de la industria.
• Pasarelas de Pago: Proveedores financieros regulados (ej. Stripe) que procesan de forma segura la información transaccional.

NORMINA no vende, alquila ni comercializa bases de datos o información de los Usuarios a terceros bajo ninguna circunstancia.

6. DERECHOS DE LOS TITULARES (CUMPLIMIENTO NORMATIVO)

NORMINA AI LLC respeta los marcos legales de protección de datos aplicables a los usuarios en sus respectivas jurisdicciones (incluyendo, a modo de referencia para clientes en Colombia, las disposiciones de la Ley 1581 de 2012 de *Habeas Data*). Como titular de los datos personales, el Usuario tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable.
• Solicitar prueba de la aceptación otorgada para el tratamiento de datos.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Revocar la autorización y/o solicitar la supresión del dato cuando no exista una obligación legal o contractual que exija su retención (por ejemplo, el mantenimiento de registros contables y facturas para el fisco).
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

Para ejercer sus derechos (consultas, reclamos, actualización de información o eliminación de cuenta), el Usuario deberá enviar una solicitud al correo electrónico: harold@normina.ai, utilizando el correo electrónico asociado a su cuenta y adjuntando, de ser necesario para validar su identidad, una copia de su documento legal, indicando claramente su petición.

8. RETENCIÓN Y ELIMINACIÓN DE DATOS (DATA RETENTION)

El "Contenido del Cliente" (documentos y chats generados) permanecerá en la cuenta del Usuario hasta que este decida eliminarlo manualmente desde la interfaz de la Plataforma o hasta que elimine definitivamente su cuenta. Tras la eliminación de la cuenta, los documentos y consultas serán destruidos de nuestros servidores de forma permanente e irrecuperable. Los datos básicos de registro y facturación se conservarán únicamente por el tiempo que exija la legislación mercantil y tributaria aplicable a NORMINA AI LLC en los Estados Unidos.

9. SUCESIÓN Y CESIÓN CORPORATIVA

El Usuario autoriza expresamente a NORMINA AI LLC para que, en caso de reestructuración empresarial, fusión, adquisición o venta sustancial de activos, la base de datos y la posición de Responsable del Tratamiento puedan ser transferidas a la nueva entidad jurídica adquirente. Dicha entidad quedará sujeta de manera estricta a las mismas obligaciones de confidencialidad y protección descritas en esta Política de Privacidad. El Usuario será debidamente notificado de cualquier cambio de control a través del correo electrónico registrado.

10. MODIFICACIONES A LA POLÍTICA

NORMINA se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento para reflejar cambios legales, tecnológicos o de modelo de negocio. La versión más reciente estará siempre disponible en este enlace. Cualquier cambio material que reduzca los derechos de privacidad de los Usuarios será notificado directamente a través de la Plataforma o mediante correo electrónico con anticipación a su entrada en vigor.