Este Aviso explica qué se hace con los datos personales que trata la plataforma Social Cognitive (el Servicio), operada por Lait (el Proveedor).
1. Léelo por la parte que te corresponde
El Servicio trata datos personales de dos grupos de personas muy distintos, y lo que aplica a uno no aplica al otro. Esa distinción es la que organiza este documento:
| Si tú eres... | Te corresponde | Quién decide sobre tus datos |
|---|---|---|
| Alguien con una cuenta en el Servicio | La parte A (secciones 2 a 8) | El Proveedor |
| Alguien cuya información pública en una red social fue recolectada a través del Servicio | La parte B (secciones 9 a 13) | El cliente que instruyó esa recolección |
Las secciones 14 a 20 aplican a los dos grupos.
Si llegaste aquí porque tu información apareció en un análisis y no tienes cuenta, la parte B y la sección 15 son las que te interesan.
Parte A — Si tienes una cuenta en el Servicio
2. Responsable del tratamiento
Del tratamiento descrito en esta parte A responde Lait, en calidad de responsable.
Para cualquier asunto relacionado con tus datos personales o con este Aviso, incluido el ejercicio de tus derechos: manager@socialcognitive.app.
3. Qué datos tratamos y de dónde salen
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico | Lo aportas al registrarte |
| Credenciales | Contraseña, guardada siempre cifrada en un solo sentido | La creas tú, o inicias sesión con Google |
| Cuenta de Google | Identificador, nombre y correo del perfil, si eliges ese método | Google, cuando lo autorizas |
| Facturación | Plan, estado de la suscripción, consumo e identificador de cliente en la pasarela de pago | Lo genera el Servicio y la pasarela |
| Uso del Servicio | Consultas al asistente, recolecciones instruidas, finalidades declaradas, preferencias de idioma y tema | Lo genera tu actividad |
| Registros técnicos | Marcas de tiempo de acceso, datos de sesión y errores | Lo genera el Servicio |
| Cumplimiento | Qué versión de los Términos aceptaste, qué versión de este Aviso autorizaste y cuándo | Lo sella el Servicio al hacerlo tú |
No pedimos datos de categorías especiales —salud, origen étnico, biometría, convicciones, vida sexual— para operar tu cuenta, y no debes aportarlos.
4. Para qué los tratamos
- Crear y mantener tu cuenta, autenticarte y mantener la sesión.
- Prestar el Servicio: ejecutar las recolecciones y análisis que instruyes y mostrarte resultados.
- Facturar, controlar el consumo del plan y gestionar cobros.
- Comunicarnos contigo sobre avisos operativos, de seguridad y cambios en los documentos legales.
- Sostener y mejorar el Servicio, diagnosticar fallos y protegerlo frente al abuso.
- Acreditar el cumplimiento: conservar qué aceptaste, cuándo y bajo qué versión, que es lo que la norma obliga a poder demostrar.
Los avisos operativos y de seguridad no son comerciales y no se pueden desactivar mientras tengas una cuenta activa; las comunicaciones comerciales, si las hubiera, sí.
5. Con qué fundamento
| Finalidad | Colombia (Ley 1581) | RGPD / UK GDPR |
|---|---|---|
| Prestar el Servicio y facturar | Autorización y ejecución del contrato | Art. 6(1)(b), ejecución del contrato |
| Avisos operativos y de seguridad | Autorización y ejecución del contrato | Art. 6(1)(b) y 6(1)(f) |
| Seguridad, prevención del abuso y diagnóstico | Autorización | Art. 6(1)(f), interés legítimo |
| Acreditar el cumplimiento | Deber legal | Art. 6(1)(c), obligación legal |
| Comunicaciones comerciales | Autorización, revocable | Art. 6(1)(a), consentimiento revocable |
Bajo la Ley 1581 no existe el interés legítimo como base autónoma: la regla es la autorización previa, expresa e informada, con las excepciones tasadas del artículo 10. Donde esta tabla menciona interés legítimo, es por el RGPD.
6. Con quién los compartimos
No vendemos datos personales. Se comparten sólo con quienes hacen falta para operar:
| Tipo | Para qué | Qué reciben |
|---|---|---|
| Alojamiento e infraestructura en la nube | Ejecutar el Servicio | Lo necesario para alojar y servir |
| Pasarela de pagos | Cobrar la suscripción | Identificación, contacto y datos de la suscripción |
| Proveedor de recolección de datos | Ejecutar las recolecciones que instruyes | Los parámetros de la recolección |
| Proveedores de modelos de IA | Generar análisis, resúmenes y gráficas | El contenido de la consulta y los datos a analizar |
| Autenticación con Google | Iniciar sesión, si lo eliges | Lo que Google exige para el flujo |
Todos actúan por instrucciones y bajo obligaciones de confidencialidad y seguridad. También podemos revelar información si nos lo exige una autoridad competente, o en una operación societaria, en cuyo caso el adquirente queda sujeto a este Aviso hasta que publique uno propio y te lo notifique.
7. Cuánto los conservamos
- Datos de la cuenta: mientras la cuenta exista. Al darla de baja se abre un periodo de gracia y después se purgan de forma irreversible.
- Facturación: el plazo que impongan las normas contables y tributarias, aunque cierres la cuenta.
- Registro de aceptaciones: mientras se traten datos recogidos bajo esa versión, porque es la prueba que la norma obliga a conservar.
- Registros técnicos: periodos cortos, los propios del diagnóstico y la seguridad.
8. Transferencias internacionales
El Servicio se apoya en infraestructura y proveedores que pueden estar fuera de tu país, así que tus datos pueden tratarse en otros territorios. Las transferencias se hacen bajo el mecanismo que exija la ley aplicable: cláusulas contractuales tipo, decisiones de adecuación o tu autorización expresa, según corresponda.
Parte B — Si tu información fue recolectada desde una red social
9. Por qué te llega este Aviso aunque no seas cliente
El Servicio permite a sus clientes recolectar y analizar información pública de redes sociales: publicaciones, comentarios y perfiles. Si tu información se recolectó así, es muy posible que nunca hayas oído hablar de nosotros. Esta parte existe justamente para eso.
Que una información sea pública no le quita el carácter de dato personal ni te deja sin derechos. Bajo la Ley 1581 los datos de naturaleza pública tienen un régimen propio, pero siguen siendo datos personales y conservas los derechos de la sección 14.
10. Quién decide y quién ejecuta
Aquí el reparto de papeles es distinto al de la parte A y conviene que sea claro:
- El cliente que instruyó la recolección es el responsable: él decide qué se busca, con qué finalidad y con qué fundamento legal, y lo garantiza contractualmente.
- El Proveedor actúa como encargado: ejecuta la instrucción, no la origina, y no decide qué se recolecta ni para qué.
Por eso una solicitud sobre el fondo del tratamiento —por qué se recolectó, con qué fundamento— corresponde al cliente responsable. Aun así, no te dejamos sin puerta: la sección 15 explica cómo dirigirte a nosotros directamente y qué haremos.
11. Qué información se recolecta
Según lo que el cliente instruya, y siempre desde contenido que la red social muestra públicamente:
- Publicaciones y comentarios, con su texto, fecha y métricas visibles.
- Datos del perfil de autor que la red expone: nombre visible, nombre de usuario, foto, descripción y cifras de seguidores.
- Contenido multimedia asociado a esas publicaciones.
- Análisis derivados: temas, sentimiento, agrupaciones y audiencias sintéticas construidas sobre patrones agregados.
No se accede a mensajes privados, ni a contenido restringido, ni se elude ninguna medida técnica de protección, ni se usan credenciales de nadie para entrar en cuentas ajenas.
12. Qué no hacemos con tu información
- No la vendemos.
- No la usamos para identificarte fuera del contexto en que se publicó.
- No construimos un perfil tuyo que se venda o se reutilice entre clientes distintos.
- No recolectamos deliberadamente información de personas menores de edad, y si detectamos que se recolectó, se suprime.
13. Uso político y electoral
La opinión política es un dato sensible y su tratamiento exige garantías reforzadas. En Colombia lo regula específicamente la Circular Externa 002 de 2026 de la Superintendencia de Industria y Comercio.
Lo que te protege a ti no depende de lo que ningún cliente declare, y se aplica siempre:
- Nunca se deduce tu inclinación política. El Servicio no deriva ni almacena la orientación política de una persona identificada. Es una prohibición técnica, sin excepción ni ajuste que la desactive.
- Las funciones de análisis electoral están apagadas, y sólo se habilitan para clientes cuyo acuerdo lo permita expresamente.
Lo que sí depende de la declaración del cliente es su propia obligación: quien opera tratamiento político o electoral debe declararlo en su cuenta, y hacerlo lo sujeta al régimen reforzado de los Términos. Esa declaración no añade protecciones sobre ti —las de arriba ya se aplican— sino que delimita lo que ese cliente puede pedirle al Servicio y nos permite advertirle cuando corresponda.
Aplica a todos
14. Tus derechos
Cualquiera que sea el grupo al que pertenezcas, tienes derecho a:
- Conocer qué datos tuyos se tratan y obtener una copia.
- Actualizar y rectificar los que sean inexactos, incompletos o induzcan a error.
- Suprimirlos, en los términos que permita la ley aplicable.
- Oponerte al tratamiento y, en la parte B, a recolecciones posteriores sobre ti.
- Revocar la autorización que hayas dado, sin efecto retroactivo sobre lo ya hecho lícitamente.
- Portar tus datos a otro responsable, cuando la ley aplicable lo reconozca.
- No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o significativos, cuando la ley aplicable lo reconozca.
- Reclamar ante la autoridad de control que te corresponda. En Colombia, la Superintendencia de Industria y Comercio, tras haber intentado la consulta o el reclamo ante el responsable.
15. Cómo ejercerlos
Escribe a manager@socialcognitive.app indicando qué derecho ejerces y aportando lo necesario para localizar tu información. Si tu caso es de la parte B, basta con señalar el perfil o el contenido: no necesitas saber qué cliente instruyó la recolección.
Qué hacemos al recibirla:
- Acusamos recibo.
- Si el tratamiento lo controla un cliente, la atendemos igualmente y se lo comunicamos.
- Ejecutamos la supresión en toda la plataforma: quedas excluido de recolecciones sucesivas y se te retira de los resultados almacenados y de las audiencias derivadas.
- Te confirmamos el resultado.
Plazos: las consultas se atienden en un máximo de diez días hábiles y los reclamos en quince días hábiles, prorrogables conforme a la Ley 1581. Bajo el RGPD, un mes prorrogable por dos más. Ejercerlos es gratuito.
16. Análisis asistido por inteligencia artificial
El Servicio usa modelos de IA para resumir, clasificar y visualizar la información recolectada, y para construir audiencias sintéticas a partir de patrones agregados.
Dos aclaraciones que importan: esos resultados son estimaciones y pueden equivocarse, por lo que no deben tomarse como una afirmación de hecho sobre una persona concreta; y el Servicio no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo similarmente significativo.
17. Seguridad
Mantenemos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, control de acceso, aislamiento entre clientes y registro de las operaciones de recolección y análisis. Ninguna medida elimina el riesgo por completo. Ante una violación de seguridad que te afecte, notificaremos a quien corresponda en los plazos que fije la ley aplicable.
18. Menores de edad
El Servicio no está dirigido a menores de edad y no se les debe abrir cuenta. Tampoco se instruye deliberadamente la recolección de su información. Si detectamos datos de un menor, los suprimimos.
19. Cambios en este Aviso
Cuando este Aviso cambie de forma sustantiva se publica una versión nueva, con su propio identificador y fecha de vigencia, y se pide una autorización nueva a quien tenga cuenta. Las versiones anteriores se conservan y siguen consultables mientras se traten datos recogidos bajo ellas: así puede comprobarse qué se informó en cada momento.
Un cambio no surte efecto retroactivo sobre lo ya tratado bajo la versión anterior.
20. Contacto
Responsable: Lait — Colombia. Correo para asuntos de datos personales: manager@socialcognitive.app. Autoridad de control en Colombia: Superintendencia de Industria y Comercio.