Seguridad y
confianza
Las organizaciones locales trabajan con información sensible: datos de comunidades, casos individuales y decisiones que afectan vidas. Aquí explicamos cómo usamos la IA, cómo cuidamos la información de tu organización y cómo tratamos la información personal.
La IA apoya.
Las personas deciden.
AidLabs usa IA para reducir el tiempo que un equipo pequeño dedica a trabajo repetitivo de información: transcribir audios, estructurar notas de campo, resumir grandes volúmenes de material, extraer información clave de los informes y redactar los borradores que solicitas. No toma decisiones de criterio humanitario, y no sustituye la interpretación que le corresponde a la organización más cercana al contexto.
La IA transcribe, extrae, resume y redacta. Las personas revisan, corrigen y deciden.
Ninguna decisión sobre beneficiarios se toma de forma exclusivamente automatizada. Todo resultado asistido por IA está pensado para ser revisado.
No usamos el contenido humanitario para publicidad comportamental. La protección de datos y la confidencialidad rigen el diseño de cada función de IA.
Cómo cuidamos tu información.
La información que recoge tu organización pertenece a tu organización. Aquí describimos nuestros controles de forma general, sin revelar configuraciones que puedan facilitar ataques.
Una responsabilidad compartida
La seguridad de la información humanitaria es una responsabilidad compartida. AidLabs aplica los controles de la plataforma; tu organización decide qué información incorpora y quién accede a ella, y debe preferir información agregada o anonimizada.
Espacios separados
Cada organización trabaja en su propio espacio. Su información no se mezcla ni se comparte con otras organizaciones de la plataforma.
Permisos por rol
Los permisos se asignan por organización, proyecto y rol. Cada persona del equipo ve solo lo que necesita para su trabajo.
Autenticación administrada
El acceso requiere autenticación administrada, y nuestras APIs están protegidas con tokens de acceso.
Registros de auditoría
Las operaciones relevantes quedan registradas para saber quién hizo qué y cuándo.
Archivos protegidos
Los archivos se entregan mediante enlaces temporales y se guardan en rutas segregadas.
Entornos separados
Los entornos de la plataforma están separados entre sí, y los secretos se gestionan mediante configuración.
Revisión continua
Revisamos a nuestros proveedores y dependencias, e investigamos y damos seguimiento a los incidentes.
Tus datos son tuyos
No vendemos ni compartimos la información de tu organización. Puedes solicitar exportarla o eliminarla en cualquier momento.
Política de tratamiento de información personal.
AidLabs es responsable del tratamiento de los datos de cuentas, contactos y operación propia. Cuando una organización decide qué información de beneficiarios o terceros incorpora a AidLabs, dicha organización actúa como responsable y AidLabs procesa los datos como encargado, conforme a sus instrucciones.
Vigente desde el 16 de julio de 2026
- 01
Información que tratamos
- Identificación y contacto: nombre, correo, teléfono y organización.
- Perfil y acceso: rol, permisos, país, ciudad y preferencias de interfaz.
- Operación humanitaria: proyectos, diarios, responsables, lugares, actividades e informes.
- Contenido aportado: mensajes, audios, transcripciones, archivos, evidencias y documentos importados.
- Seguridad y auditoría: accesos, acciones, eventos técnicos, direcciones seudonimizadas y trazabilidad.
- Datos de terceros que las organizaciones incorporan bajo su propia responsabilidad.
Cuando nos escribes mediante el formulario de contacto, recogemos los datos que decides compartir: tu nombre completo, correo electrónico, organización, país, el tipo de organización que representas, tus áreas de interés y tu mensaje. Al marcar la casilla de autorización, autorizas a AidLabs a tratarlos conforme a esta política.
- 02
Finalidades
- Crear y administrar cuentas, organizaciones, permisos e invitaciones.
- Prestar diarios, proyectos, importaciones, alianzas, informes y colaboración.
- Transcribir audio y utilizar IA para extraer, resumir y generar borradores solicitados.
- Enviar comunicaciones operativas e informes configurados por la organización.
- Prevenir fraude, investigar incidentes, mantener auditoría y proteger el servicio.
- Atender consultas, reclamos y solicitudes de los titulares.
- Mejorar la calidad y fiabilidad del producto usando, cuando sea posible, información agregada o desidentificada.
No utilizamos el contenido humanitario para publicidad comportamental ni autorizamos decisiones exclusivamente automatizadas sobre beneficiarios. Los datos del formulario de contacto se usan únicamente para responder tu consulta y dar seguimiento a la conversación; no te añadimos a listas de correo sin tu permiso.
- 03
Datos sensibles y de menores
No solicitamos nombres ni identificadores de beneficiarios como requisito de uso. Las organizaciones deben preferir información agregada o anonimizada. Si un tratamiento excepcional incluye salud, origen étnico, biometría, vida sexual, opiniones protegidas o datos de niños, deberá existir necesidad, autorización explícita o fundamento legal, finalidad limitada y controles reforzados.
Responder preguntas sobre datos sensibles es facultativo. El género del perfil de usuario es opcional.
- 04
Proveedores y circulación internacional
Podemos transmitir datos a proveedores de infraestructura, autenticación, correo, bases de datos, almacenamiento, búsqueda vectorial e inteligencia artificial, incluidos Amazon Web Services, MongoDB, Qdrant y OpenAI. Algunos tratamientos pueden ocurrir fuera de Colombia. Exigimos obligaciones de confidencialidad, seguridad, finalidad y eliminación según el servicio contratado.
- 05
Conservación
- Cuentas: durante la relación activa.
- Sesiones técnicas: hasta 1 hora.
- Borradores abandonados: hasta 30 días.
- Contenido organizacional: durante el contrato o el periodo definido por la organización.
- Consultas del formulario de contacto: el tiempo necesario para responderte y dar seguimiento a la conversación.
Evidencias de consentimiento, auditoría, solicitudes e información necesaria para obligaciones legales pueden conservarse por periodos adicionales. Las copias de respaldo se eliminan mediante ciclos controlados.
- 06
Derechos de los titulares
Como titular, puedes:
- Conocer, acceder, actualizar, rectificar y solicitar la supresión de tus datos.
- Pedir prueba de la autorización otorgada.
- Conocer el uso realizado de tus datos.
- Revocar autorizaciones cuando proceda.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Acceder gratuitamente a tu información.
- 07
Seguridad e incidentes
Aplicamos control de acceso por roles, autenticación, registros de auditoría, enlaces temporales para archivos, separación por organización y medidas técnicas y administrativas proporcionales al riesgo. Investigaremos incidentes, aplicaremos contención y notificaremos cuando la ley o el riesgo lo exijan.
- 08
Vigencia y cambios
Esta política rige desde el 16 de julio de 2026. Los cambios materiales serán informados dentro de la plataforma y podrán requerir una nueva autorización.
Ejerce tus derechos
Utiliza el centro “Legal y privacidad” de la aplicación o escribe a privacidad@aidlabs.org. Identifica tu solicitud y la información relacionada. Las consultas y reclamos se tramitarán dentro de los términos legales aplicables.
¿Tienes preguntas sobre
seguridad?
Si tu organización necesita más detalles sobre cómo protegemos la información o cómo usamos la IA, escríbenos y te respondemos en un máximo de 3 días hábiles.