Política de Tratamiento y Protección de Datos Personales

Asistente de IA de Fundders

Versión 1.0 · Vigente desde el 2 de septiembre de 2026

Esta política explica qué datos recolectamos cuando usted conversa con nuestro Asistente de IA, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.

Está escrita para que se entienda. Si algo no le queda claro, escríbanos a ai@fundders.com.

1. Responsable del tratamiento

Fundders S.A.S. NIT 901.373.509-5 Domicilio: Carrera 54C # 143A-90, Bogotá, Colombia Correo para asuntos de datos personales: ai@fundders.com Teléfono: +57 317 515 0019

2. Marco legal

Esta política se expide en cumplimiento de:

• Ley 1581 de 2012, régimen general de protección de datos personales.
• Decreto 1074 de 2015, en lo relativo al Decreto 1377 de 2013.
• Ley 2300 de 2023, sobre contacto comercial.
• Los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

Si usted se encuentra fuera de Colombia, vea la sección 16.

3. Alcance

Esta política aplica exclusivamente al Asistente de IA disponible en fundders.com/diagnostico y a los datos recolectados a través de él.

El diagnóstico "Línea Base" tiene su propia política, disponible en /legal/politica-datos-linea-base. Otras superficies de Fundders (formularios de contacto, boletines, portal de aliados) se rigen por la política general de la Compañía.

4. Los dos momentos de autorización

Este es un punto que queremos dejar explícito porque no es obvio.

El Asistente recolecta datos en dos momentos distintos, con dos autorizaciones distintas.

Autorización 1 · Para conversar

Cuándo: antes de enviar su primer mensaje. Cómo: marcando la casilla de aceptación que aparece al iniciar la conversación. Qué autoriza: que Fundders almacene y procese el contenido de la conversación, junto con los datos técnicos de la sesión, con el fin de operar el Asistente, generar sus respuestas y entender su necesidad. Qué NO autoriza: que lo contactemos.

Si usted acepta esta primera autorización y luego abandona la conversación sin dar la segunda, conservamos la conversación con los plazos de la sección 12, pero no lo contactamos, porque en ese punto normalmente no tenemos su identidad ni su autorización para hacerlo.

Autorización 2 · Para contactarlo

Cuándo: en el momento en que el Asistente le solicita su nombre, correo y teléfono. Cómo: mediante una acción afirmativa e inequívoca de su parte, distinta de la anterior. Qué autoriza: que Fundders asocie su identidad a la conversación, lo contacte por los canales que suministró, y le dé seguimiento comercial.

Ambas autorizaciones son revocables en cualquier momento. Ver sección 14.

Registramos la prueba de cada autorización, incluyendo el momento exacto, la versión del texto que usted aceptó y el identificador de sesión, como lo exige el artículo 2.2.2.25.2.4 del Decreto 1074 de 2015.

5. Qué datos recolectamos

5.1 Datos de identificación

Se solicitan en el momento de la Autorización 2.

5.2 Datos de contexto de negocio

Se recolectan durante la conversación, a partir de lo que usted describe.

Estos datos son principalmente información de negocio, no datos personales. Sin embargo, cuando quedan asociados a su identidad, reciben el mismo tratamiento y la misma protección que sus datos personales.

5.3 Datos técnicos y de trazabilidad

Se recolectan de forma automática.

Sobre la conversación completa: guardamos todo lo que usted escribe, no solo los datos estructurados que extraemos. Si usted escribe algo en el chat, queda almacenado. Por eso le pedimos en los Términos que no comparta credenciales, datos sensibles ni información confidencial de terceros.

Sobre la dirección IP: aplicamos una función hash con sal antes de almacenarla. Esto nos permite detectar abuso y sesiones duplicadas sin conservar un identificador de red directamente atribuible a usted.

5.4 Datos que generamos nosotros

No los suministra usted. Los produce Fundders a partir de la conversación. Se los declaramos porque también son datos suyos y usted tiene derecho a conocerlos.

5.5 Si agenda una sesión

Si al final de la conversación decide agendar una sesión con el equipo, adicionalmente tratamos:

• La fecha y hora que eligió.
• Un evento creado en Google Calendar, en el que su correo electrónico queda registrado como invitado.
• Un enlace de Google Meet asociado a ese evento.

Esto implica que su correo se comparte con Google como proveedor de infraestructura de calendario, y que queda visible para las personas de Fundders invitadas al evento. Ver sección 10.

5.6 Datos que no recolectamos

No solicitamos ni queremos:

• Datos sensibles: salud, origen étnico o racial, orientación sexual, convicciones políticas o religiosas, afiliación sindical, datos biométricos.
• Datos de menores de edad.
• Datos financieros personales, números de tarjeta o cuentas bancarias.
• Credenciales de acceso de ningún tipo.

Si detectamos que ingresó alguno de estos datos, procedemos según la sección 7.

6. Para qué usamos sus datos

Tratamos sus datos únicamente para las siguientes finalidades:

Operación del servicio

1. Generar las respuestas del Asistente y mantener el hilo de la conversación.
2. Entender su necesidad y orientarlo sobre si Fundders puede ayudarlo.

Gestión comercial, solo con Autorización 2 3. Contactarlo por los medios que suministró, en relación con su consulta. 4. Preparar una propuesta o una sesión de trabajo. 5. Agendar y gestionar reuniones. 6. Dar seguimiento a la oportunidad comercial en nuestros sistemas internos.

Mejora del servicio 7. Analizar conversaciones para mejorar la calidad del Asistente, corregir errores y ajustar su comportamiento. 8. Producir estadísticas agregadas sobre tipos de consulta, sectores y necesidades.

Cumplimiento y seguridad 9. Conservar la prueba de sus autorizaciones. 10. Detectar y prevenir abuso, fraude o uso automatizado del servicio. 11. Atender requerimientos de autoridades competentes.

No usamos sus datos para: venderlos, cederlos a terceros con fines comerciales propios de esos terceros, publicidad de terceros, ni entrenar modelos de inteligencia artificial de proveedores externos. Ver sección 10.

7. Datos de terceros y datos que no debieron compartirse

7.1 Cuando usted menciona a otras personas

Al describir su situación es probable que mencione a personas: un jefe, un equipo, un proveedor, un cliente. No se lo pedimos, pero ocurre de forma natural.

Cuando eso pasa:

• Tratamos esos datos con el mismo nivel de protección que los suyos.
• No los usamos para contactar a esas personas.
• No construimos perfiles sobre ellas.
• No las incorporamos a nuestras bases de datos comerciales.
• Los conservamos solo dentro del registro de la conversación, con los plazos de la sección 12.

Usted es responsable de contar con la autorización o base legal para compartir esos datos, según los Términos y Condiciones.

7.2 Cuando llega algo que no debía llegar

Si usted comparte datos sensibles, datos de menores, credenciales o información que los Términos excluyen expresamente:

1. No los procesamos para ninguna de las finalidades de la sección 6.
2. Los eliminamos o los enmascaramos del registro de la conversación tan pronto los detectamos, mediante revisión automatizada y revisión humana.
3. Si se trata de credenciales, se lo informamos por el canal disponible para que las rote de inmediato.
4. Dejamos constancia de la eliminación, sin conservar el dato eliminado.

Esta detección es un esfuerzo razonable, no una garantía absoluta. La forma más segura de proteger esa información es no ingresarla.

8. Evaluación automatizada y perfilamiento

Queremos ser explícitos en esto porque ocurre en segundo plano y no se ve en la interfaz.

8.1 Qué hacemos

Un sistema automatizado analiza su conversación y produce:

• Un puntaje de calificación sobre su caso.
• Una evaluación por criterios, que incluye citas textuales de lo que usted escribió.
• Una clasificación del tipo de cliente que representa su organización.
• Una decisión de ruteo sobre cómo Fundders da continuidad a su caso.

8.2 Qué efecto tiene

Esa evaluación no produce efectos jurídicos sobre usted. No determina el acceso a un producto o servicio contratado, no afecta condiciones económicas, no se comparte con terceros y no genera consecuencias fuera de la relación comercial con Fundders. Su único efecto es organizar nuestro seguimiento interno y decidir con qué prioridad y por qué camino le damos respuesta.

8.3 Esta información no se entrega dentro de la conversación

Queremos que esto quede sin ambigüedad:

• El puntaje y la evaluación no se muestran en ningún momento durante la conversación.
• El Asistente no se los revelará si usted se los pregunta dentro del chat. No está diseñado para hacerlo y no es el canal adecuado para entregarlos.
• Tampoco aparecen en ningún correo, informe o comunicación comercial automática.

La razón es que se trata de una herramienta interna de priorización, calibrada para nuestro proceso comercial y expresada en un lenguaje que solo tiene sentido dentro de él. Entregarla sin contexto, en medio de una conversación, sería más confuso que útil y podría llevarlo a conclusiones equivocadas sobre su propio caso.

Que no se entregue en la conversación no significa que usted no tenga derecho a conocerla. Sí lo tiene.

8.4 Cómo solicitarla, y qué recibe

Usted puede pedir en cualquier momento que le entreguemos esta información, y se la entregamos.

Cómo: escriba a ai@fundders.com indicando el correo o teléfono con el que interactuó con el Asistente, o la fecha aproximada de la conversación, y solicite expresamente conocer su evaluación.

Qué le entregamos:

1. El puntaje de calificación asignado.
2. Los criterios evaluados y el resultado en cada uno.
3. Las citas textuales de su conversación que sustentaron cada criterio.
4. El perfil de cliente inferido.
5. La decisión de ruteo que se tomó.
6. Una explicación en lenguaje claro de qué significa cada uno de esos elementos.

Plazo: máximo 10 días hábiles, conforme a la sección 14. Sin costo.

8.5 Sus demás derechos sobre la evaluación

• Corrección. Puede pedir que se corrija la información que la sustenta. Si la corrección es procedente, la evaluación se recalcula.
• Revisión de la evaluación. Si considera que la evaluación no refleja su situación, puede pedir que una persona del equipo de Fundders revise el resultado y las citas que lo sustentan. Le respondemos con la conclusión de esa revisión, que puede ser la corrección o la eliminación de la evaluación.
• Supresión. Puede pedir que se elimine la evaluación derivada, conservando o no el resto de sus datos.
• Revocatoria. Puede revocar su autorización, con lo cual cesamos todo tratamiento, incluida la evaluación, y suprimimos sus datos conforme a la sección 14.

8.6 La evaluación automatizada no es separable del servicio

El Asistente es un servicio gratuito, y lo es porque opera de forma automatizada de extremo a extremo. La evaluación descrita en esta sección es parte del funcionamiento del sistema, no un módulo adicional que pueda desactivarse para un usuario en particular.

Por esa razón, Fundders no ofrece una versión gratuita del Asistente sin evaluación automatizada, y no puede sustituirla por un análisis manual de cada caso. Hacerlo implicaría una carga operativa que hace inviable prestar el servicio sin costo.

Esta limitación aplica únicamente al Asistente. No describe a Fundders como compañía: Fundders presta servicios profesionales que no son automatizados, que se contratan de forma independiente y que se rigen por su propio acuerdo.

Si usted no desea ser objeto de este tratamiento, tiene dos caminos, ambos disponibles en cualquier momento:

1. No usar el Asistente y contactarnos por escrito. Escríbanos a ai@fundders.com indicando que desea ser atendido sin pasar por el Asistente. Su solicitud será atendida por una persona del equipo. Este canal siempre está abierto y no depende del Asistente.
2. Contratar un servicio profesional de Fundders. Fundders presta servicios de consultoría e implementación que no dependen de este Asistente ni de su evaluación automatizada. Son servicios de pago, se rigen por un contrato independiente y su alcance se acuerda caso por caso.
3. Revocar su autorización. Cesamos el tratamiento y suprimimos sus datos conforme a la sección 14.

9. Encargados del tratamiento

Compartimos sus datos con los siguientes tipos de proveedores, que actúan como Encargados y solo pueden tratarlos siguiendo nuestras instrucciones:

Con cada uno de ellos tenemos acuerdos que exigen confidencialidad, medidas de seguridad y tratamiento limitado a nuestras instrucciones.

Sobre el entrenamiento de modelos: utilizamos los servicios de modelos de lenguaje bajo condiciones contractuales en las que el contenido enviado no se emplea para entrenar ni mejorar los modelos del proveedor. Verificamos esta condición al contratar y ante cada cambio de proveedor.

Esta lista se mantiene actualizada. Si cambia, actualizamos esta política.

10. Transferencias internacionales

Sus datos se almacenan y procesan fuera de Colombia, principalmente en Estados Unidos, por los proveedores listados en la sección 9.

Estados Unidos no ha sido declarado por la Superintendencia de Industria y Comercio como país con nivel adecuado de protección. Por lo tanto, esta transferencia se realiza con fundamento en el literal a) del artículo 26 de la Ley 1581 de 2012: su autorización expresa e inequívoca.

Al aceptar esta política usted autoriza de forma expresa la transferencia y transmisión internacional de sus datos a los proveedores mencionados, para las finalidades de la sección 6.

Adicionalmente, exigimos a cada proveedor garantías contractuales de confidencialidad y seguridad equivalentes a las que aplicamos nosotros.

Si no desea que sus datos sean transferidos internacionalmente, no podemos prestarle este servicio. Puede contactarnos por correo a ai@fundders.com como alternativa.

11. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger sus datos:

• Cifrado en tránsito, mediante TLS, en todas las comunicaciones.
• Cifrado en reposo en la base de datos.
• Hasheo con sal de la dirección IP.
• Control de acceso por roles. Solo el personal que necesita ver una conversación puede verla.
• Registro de accesos a datos de identificación.
• Acuerdos de confidencialidad con todo el personal y con los proveedores.
• Revisión periódica de permisos y dependencias.

Ninguna medida de seguridad es infalible. Si ocurre un incidente que comprometa sus datos, se lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio conforme a la normativa vigente.

12. Cuánto tiempo conservamos sus datos

Los plazos son distintos según el tipo de dato y según lo que haya ocurrido con su conversación.

Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

Si usted revoca su autorización o solicita la supresión, procedemos antes de estos plazos, salvo que exista un deber legal o contractual de conservación. En ese caso se lo informamos y bloqueamos el dato para cualquier otro uso.

13. Sus derechos

Como titular de sus datos personales usted tiene derecho a:

1. Conocer qué datos suyos tenemos, de forma gratuita.
2. Actualizar y rectificar datos inexactos, incompletos o desactualizados.
3. Solicitar prueba de la autorización que otorgó.
4. Ser informado sobre el uso que le hemos dado a sus datos.
5. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012, luego de agotar el trámite de consulta o reclamo ante nosotros.
6. Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
7. Acceder gratuitamente a sus datos.
8. Solicitar la revisión de la evaluación automatizada asociada a su conversación, según la sección 8.

14. Cómo ejercer sus derechos

Canal único: ai@fundders.com

Incluya en su mensaje:

• Su nombre completo.
• El correo o teléfono con el que interactuó con el Asistente.
• Una descripción de lo que solicita.
• Un documento que acredite su identidad, o la de su representante si actúa a través de uno.

Plazos de respuesta:

• Consultas: máximo 10 días hábiles. Si no es posible, le informamos las razones y respondemos dentro de los 5 días hábiles siguientes al vencimiento.
• Reclamos: máximo 15 días hábiles desde el día siguiente a su recepción. Si no es posible, le informamos las razones y respondemos dentro de los 8 días hábiles siguientes al vencimiento.
• Si el reclamo está incompleto, se lo indicamos dentro de los 5 días siguientes para que lo subsane. Si no lo hace en 2 meses, se entiende desistido.

Revocatoria de la autorización de contacto: también puede hacerla respondiendo a cualquier comunicación nuestra, o usando el enlace de baja incluido en nuestros correos. Se hace efectiva en un máximo de 5 días hábiles.

Sobre este canal: las solicitudes recibidas en ai@fundders.com pueden ser clasificadas y preparadas con apoyo de sistemas automatizados. Sin embargo, toda decisión sobre una solicitud de un titular, incluidas la entrega de información, la corrección, la supresión y la revocatoria, es revisada y aprobada por una persona del Equipo de Inteligencia Artificial de Fundders antes de ejecutarse. Ninguna solicitud de habeas data se resuelve de forma íntegramente automatizada.

15. Menores de edad

El Asistente no está dirigido a menores de edad y no recolectamos sus datos de forma consciente. Si detectamos que un menor ha ingresado datos personales, los eliminamos. Si usted cree que un menor bajo su responsabilidad ingresó datos, escríbanos a ai@fundders.com.

16. Titulares fuera de Colombia

Fundders opera en Latinoamérica y Estados Unidos. Si usted se encuentra fuera de Colombia:

• Aplicamos a todos los titulares el estándar descrito en esta política, sin distinción de origen.
• Si la normativa de su jurisdicción le otorga derechos adicionales, puede ejercerlos por el mismo canal, y los atenderemos en la medida en que resulten aplicables.
• Al usar el Asistente, usted entiende que sus datos serán tratados en Colombia y en Estados Unidos.

17. Registro Nacional de Bases de Datos

Fundders inscribe sus bases de datos en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio, cuando y en la medida en que le resulte exigible conforme a los criterios vigentes.

18. Vigencia y cambios

Esta política rige desde el 2 de septiembre de 2026 y permanece vigente mientras Fundders trate datos personales a través del Asistente.

Podemos actualizarla. La versión vigente será siempre la publicada en esta página, con su número de versión y fecha visible. Los cambios sustanciales, en particular los que amplíen las finalidades o los destinatarios, se comunicarán con al menos 10 días calendario de anticipación a los titulares de los que tengamos correo electrónico, y se anunciarán en el sitio.

Idioma. Esta política se publica en español y en inglés. La versión en español es la única versión rectora. En caso de discrepancia, contradicción o duda de interpretación entre ambas versiones, prevalece el texto en español. La versión en inglés se ofrece únicamente como traducción de cortesía.

19. Contacto

Fundders S.A.S. NIT 901.373.509-5 Carrera 54C # 143A-90, Bogotá, Colombia

Canal único de contacto y de atención a titulares: ai@fundders.com Teléfono: +57 317 515 0019

Área responsable de la atención a titulares: Equipo de Inteligencia Artificial

Documento actualizado el 2 de septiembre de 2026. Versión 1.0.