POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS – SERVICIO PRETOR

PRETOR - Agente de Inteligencia Artificial para Despachos Jurídicos

Fecha de aprobación: enero de 2026

1

ARTÍCULO 1. IDENTIFICACIÓN DEL RESPONSABLE.

La presente Política de Privacidad regula el tratamiento de datos personales realizado por la ESCUELA INTERNACIONAL DE INTELIGENCIA ARTIFICIAL S.A.S., identificada con NIT 901.986.425-6, con domicilio en Medellín, Colombia, en adelante “iA School”, en calidad de responsable del tratamiento de datos personales en relación con el servicio PRETOR.

Para efectos de protección de datos personales, ejercicio de derechos, solicitudes, consultas o reclamos, los titulares podrán contactar a iA School a través del correo electrónico contacto@iaschool.la o del número de celular 312 843 5317.

2

ARTÍCULO 2. MARCO NORMATIVO.

Cuando resulte aplicable, el tratamiento de datos se ajustará adicionalmente a las políticas, términos y requisitos de plataformas de terceros integradas al servicio, incluyendo las plataformas de Meta (Facebook, Instagram, Messenger y WhatsApp Business Platform), Meta Business Tools (incluyendo Meta Pixel y Conversions API) y demás APIs oficiales.

Parágrafo. Cuando el servicio PRETOR integre funcionalidades con plataformas de Meta, el tratamiento de datos personales se realizará conforme a las Meta Platform Terms, Meta Developer Policies y demás requisitos técnicos y de uso aplicables.

3

ARTÍCULO 3. DEFINICIONES.

Para efectos de esta Política se aplicarán las definiciones establecidas en la Ley 1581 de 2012, incluyendo, entre otras:

a) Dato personal.

b) Dato sensible.

c) Tratamiento.

d) Titular.

e) Responsable y encargado del tratamiento.

4

ARTÍCULO 4. DATOS TRATADOS.

En el marco del servicio PRETOR, iA School podrá recolectar, almacenar, usar, circular, transmitir y/o procesar datos personales y datos técnicos asociados al uso del servicio, según corresponda, incluyendo:

a) Datos de identificación y contacto. Nombre y apellidos, número de identificación (cuando aplique), correo electrónico, número de teléfono, país/ciudad, y demás datos que el usuario suministre al registrarse o actualizar su perfil.

b) Datos de autenticación e identidad digital (incluyendo integraciones con Meta). Cuando el usuario utilice mecanismos de autenticación de terceros (por ejemplo, Login con Facebook u otros sistemas de Single Sign-On), iA School podrá tratar datos asociados al inicio de sesión y verificación de identidad, tales como: identificadores del usuario en la plataforma de terceros (p. ej., ID de usuario), nombre público, correo electrónico, foto de perfil (si se autoriza), y tokens o credenciales técnicas de acceso (p. ej., tokens OAuth) necesarios para mantener la sesión y permitir la integración, sin acceder a la contraseña del usuario en la plataforma de terceros.

Los datos obtenidos mediante Login con Facebook (OAuth 2.0) serán utilizados exclusivamente para autenticación, verificación de identidad, vinculación de cuentas internas y gestión de sesiones seguras. PRETOR no accede ni almacena contraseñas del usuario ni publica contenido en su nombre sin autorización expresa.

c) Datos profesionales y del ejercicio legal. Información relativa al perfil profesional (por ejemplo: área de práctica, entidad/empresa, cargo, especialidad, ciudad de ejercicio), cuando el usuario la suministre voluntariamente para la correcta prestación del servicio.

d) Datos de facturación y pagos. Información necesaria para la gestión comercial, contractual, contable y de facturación, incluyendo: datos de facturación, historial de compras/suscripciones, comprobantes de pago y datos tributarios requeridos por ley. iA School no almacena números completos de tarjetas; cuando aplique, los pagos se procesan mediante proveedores especializados.

e) Datos de uso, navegación y dispositivos. Información técnica derivada del acceso y uso del servicio, tales como: dirección IP, identificadores del dispositivo o navegador, sistema operativo, tipo de navegador, registros (logs) del sistema, fechas y horas de acceso, actividad dentro del servicio, rendimiento, errores, y parámetros de seguridad para prevenir fraude y accesos no autorizados.

f) Contenidos y documentos cargados o generados por el usuario. Archivos, textos, documentos, formularios, imágenes, evidencias, y cualquier contenido que el usuario cargue, transmita, procese o genere dentro de PRETOR para el uso de funcionalidades del servicio (incluyendo automatizaciones y/o herramientas de inteligencia artificial), así como metadatos asociados (p. ej., nombre del archivo, fecha de carga, tamaño, tipo de documento).

g) Datos de mensajería y atención (Messenger/WhatsApp/Instagram u otros canales integrados). Cuando el usuario habilite integraciones de mensajería para atención al cliente, automatización o comunicación operativa, iA School podrá tratar identificadores del canal, contenido de mensajes (texto), archivos multimedia enviados, respuestas automatizadas y humanas, historial de conversación y metadatos de interacción.

El contenido de mensajes gestionados mediante Messenger Platform o WhatsApp Business Platform no será utilizado para publicidad fuera de las ventanas permitidas por cada plataforma ni para creación de audiencias personalizadas sin base legal válida.

h) Datos de páginas, cuentas y activos administrados (cuando aplique). En caso de que el usuario conecte páginas, cuentas profesionales o activos de Meta para publicar contenido, moderar, programar o gestionar interacciones, iA School podrá tratar datos necesarios para ejecutar dichas funciones, tales como: identificadores de página/cuenta, publicaciones, comentarios, métricas e insights, roles/administración (según permisos otorgados), y contenido asociado que el usuario decida gestionar a través del servicio.

i) Datos de marketing, analítica y medición (Pixel / Conversions API y eventos). Cuando el usuario implemente funcionalidades de medición y analítica, iA School podrá tratar datos relacionados con eventos de conversión y comportamiento conforme a la configuración del usuario.

Cuando el usuario habilite Meta Pixel o Conversions API, solo se enviarán eventos expresamente configurados por el usuario. No se enviarán datos sensibles. Los datos transmitidos se limitarán estrictamente a lo necesario para medición, atribución y optimización.

j) Datos provenientes de webhooks y eventos automatizados. iA School podrá recibir y procesar eventos técnicos generados por plataformas integradas (por ejemplo: mensajes, comentarios, reacciones, leads, compras, eventos del píxel, cambios en páginas), exclusivamente para habilitar automatizaciones, integraciones, seguridad, auditoría, trazabilidad y operación del servicio.

Parágrafo 1. Datos sensibles y de menores. iA School no solicita intencionalmente datos sensibles (en los términos de la Ley 1581 de 2012) ni datos de niños, niñas y adolescentes. Si el usuario incorpora este tipo de información dentro de contenidos o mensajes, lo hará bajo su exclusiva responsabilidad y garantizando contar con las autorizaciones y habilitaciones legales necesarias. En todo caso, iA School podrá implementar medidas para restringir, minimizar o eliminar el tratamiento de dichos datos cuando sea posible.

Parágrafo 2. Principio de minimización. iA School tratará únicamente los datos adecuados, pertinentes y necesarios para las finalidades informadas en la presente política, conforme a las autorizaciones otorgadas y a los permisos configurados por el usuario en las integraciones aplicables.

Parágrafo 3. Limitación de uso de datos provenientes de Meta. Los datos obtenidos a través de plataformas de Meta serán utilizados exclusivamente para habilitar funcionalidades autorizadas por el usuario. En ningún caso serán vendidos, cedidos, comercializados, combinados con datos externos para fines no autorizados ni utilizados para entrenar modelos externos de terceros.

5

ARTÍCULO 5. FINALIDADES DEL TRATAMIENTO.

Los datos personales y datos técnicos tratados por iA School en el marco del servicio PRETOR serán utilizados exclusivamente para las siguientes finalidades, según corresponda a la naturaleza del dato, la funcionalidad habilitada y las autorizaciones otorgadas por el titular:

a) Autenticación, identificación y gestión de cuentas. Verificar la identidad del usuario, permitir el registro, inicio de sesión y gestión de la cuenta, incluyendo el uso de mecanismos de autenticación de terceros (por ejemplo, Login con Facebook u otros sistemas de Single Sign-On), la vinculación de cuentas externas con el perfil interno de PRETOR, la gestión de sesiones seguras y la recuperación de acceso.

b) Prestación, operación y personalización del servicio PRETOR. Habilitar y operar las funcionalidades del servicio, configurar el entorno del usuario, personalizar la experiencia, ejecutar automatizaciones, procesar contenidos y documentos cargados, y permitir el uso de herramientas de apoyo tecnológico e inteligencia artificial propias del servicio.

c) Gestión contractual, administrativa, contable y de facturación. Administrar la relación contractual con el usuario, gestionar suscripciones, pagos, facturación, cobros, soporte administrativo, y dar cumplimiento a obligaciones legales, contables y tributarias.

d) Soporte técnico y atención al usuario. Brindar soporte, resolver incidencias, responder solicitudes, gestionar requerimientos, y prestar atención al cliente a través de canales digitales, incluyendo atención humana y/o automatizada, cuando el usuario lo habilite.

e) Mensajería, comunicaciones operativas y automatizadas. Gestionar y enviar comunicaciones necesarias para la operación del servicio y la atención al usuario, incluyendo mensajes transaccionales, notificaciones operativas, respuestas automatizadas y flujos conversacionales a través de canales integrados (por ejemplo, Messenger Platform, WhatsApp Business Platform, Instagram u otros), conforme a las políticas de cada plataforma y a las configuraciones y consentimientos otorgados por el usuario.

f) Publicación, gestión y moderación de contenidos en activos conectados. Permitir la publicación, programación, lectura, moderación y gestión de contenidos, comentarios, mensajes, métricas e interacciones en páginas, cuentas profesionales o activos digitales que el usuario decida conectar al servicio, dentro de los límites de los permisos concedidos.

g) Analítica, métricas, medición y mejora del servicio. Recopilar y analizar información estadística y técnica sobre el uso del servicio, rendimiento, interacciones, métricas de contenido y resultados, con el fin de mejorar la funcionalidad, estabilidad, seguridad y experiencia del usuario.

h) Marketing, medición de campañas y atribución (cuando aplique). Medir eventos, conversiones y resultados asociados a campañas, embudos y acciones de marketing implementadas por el usuario (por ejemplo, mediante píxel, eventos o Conversions API), realizar análisis de rendimiento y atribución, y generar reportes, siempre conforme a la configuración del usuario y a las autorizaciones y consentimientos exigidos por la ley.

i) Seguridad, control de accesos y prevención de fraude. Proteger la información, la infraestructura y los usuarios del servicio, gestionar accesos y roles, detectar y prevenir usos indebidos, fraudes, accesos no autorizados, incidentes de seguridad, y realizar auditorías técnicas y de cumplimiento.

j) Cumplimiento de obligaciones legales y requerimientos de autoridades. Dar cumplimiento a obligaciones legales, regulatorias y contractuales, atender requerimientos de autoridades competentes y ejercer o defender derechos en procesos administrativos o judiciales, cuando sea necesario.

k) Gestión de integraciones, webhooks y eventos automatizados. Recibir, procesar y gestionar eventos técnicos y datos provenientes de integraciones y webhooks habilitados por el usuario (por ejemplo, mensajes, comentarios, leads, compras, eventos de conversión, cambios en páginas), con el fin de ejecutar automatizaciones, mantener la trazabilidad, garantizar la operación del servicio y generar reportes.

Parágrafo 1. Finalidades de mercadeo y publicidad. El tratamiento de datos con fines de mercadeo, publicidad, prospección comercial o comunicaciones promocionales se realizará únicamente cuando el titular haya otorgado autorización expresa y separada, y podrá ser revocada en cualquier momento a través de los canales dispuestos por iA School.

Parágrafo 2. Decisiones automatizadas y uso de inteligencia artificial. Algunas funcionalidades del servicio PRETOR podrán apoyarse en procesos automatizados y/o herramientas de inteligencia artificial para la generación de respuestas, análisis o recomendaciones. Dichos procesos se utilizan como apoyo tecnológico y no sustituyen el criterio profesional del usuario. El titular podrá solicitar información adicional sobre el funcionamiento general de estas automatizaciones en los términos de la ley.

Parágrafo 3. En relación con herramientas de Meta Business Tools (Meta Pixel, Conversions API y similares), el tratamiento se limitará estrictamente a la medición y optimización solicitada por el usuario, conforme a las políticas vigentes de Meta. Estas herramientas serán utilizadas como Meta Business Tools oficiales y requerirán, cuando resulte aplicable, el cumplimiento de los requisitos de información y obtención de consentimiento exigidos por la normativa vigente y por las políticas de Meta.

6

ARTÍCULO 6. BASES JURÍDICAS DEL TRATAMIENTO.

El tratamiento se fundamenta en:

a) La autorización previa, expresa e informada del titular.

b) La ejecución de un contrato o relación precontractual.

c) El cumplimiento de obligaciones legales.

d) El interés legítimo del responsable para la seguridad del servicio.

7

ARTÍCULO 7. DERECHOS DEL TITULAR.

El titular de los datos podrá ejercer los derechos de:

a) Conocer, actualizar y rectificar sus datos.

b) Solicitar prueba de la autorización.

c) Ser informado sobre el uso de sus datos.

d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.

e) Revocar la autorización y/o solicitar la supresión del dato cuando sea procedente conforme a la ley.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8

ARTÍCULO 8. PROCEDIMIENTO PARA EJERCER DERECHOS.

Las solicitudes relacionadas con el ejercicio de los derechos del titular deberán enviarse a los canales de soporte institucional dispuestos por iA School, a través del correo electrónico contacto@iaschool.la o del número de celular 312 843 5317, indicando nombre completo, número de identificación, solicitud concreta y datos de contacto. iA School responderá dentro de los plazos legales establecidos.

9

ARTÍCULO 9. SEGURIDAD DE LA INFORMACIÓN.

iA School implementa medidas técnicas, administrativas y organizativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración o uso indebido.

10

ARTÍCULO 10. ENCARGADOS Y TERCEROS.

Para la operación del servicio, iA School podrá apoyarse en proveedores tecnológicos que actúan como encargados del tratamiento, bajo acuerdos de confidencialidad y protección de datos, sin que ello implique transferencia no autorizada de datos personales.

Parágrafo. Cuando PRETOR trate datos personales de clientes, seguidores, compradores o usuarios finales del usuario en páginas, grupos o mensajería, iA School actuará como encargado del tratamiento bajo instrucciones del usuario, quien mantiene la condición de responsable frente a dichos datos.

11

ARTÍCULO 11. INTEGRACIONES CON PLATAFORMAS DE TERCEROS (META Y OTRAS).

Para la correcta prestación del servicio PRETOR, iA School podrá ofrecer e integrar funcionalidades que permiten la conexión voluntaria del usuario con plataformas tecnológicas de terceros, incluyendo, entre otras, las plataformas de Meta (Facebook, Instagram, Messenger y WhatsApp Business Platform), así como servicios de analítica, mensajería, infraestructura en la nube y medición de eventos.

a) Naturaleza de la integración. Las integraciones se habilitan únicamente a solicitud y configuración del usuario, y permiten, según los permisos otorgados, funcionalidades tales como autenticación, publicación de contenidos, mensajería, automatización de respuestas, atención al cliente, medición de eventos, analítica, gestión de activos digitales y recepción de webhooks, incluyendo, cuando el usuario lo autorice, la gestión de grupos, lectura y moderación de contenidos en grupos, administración de miembros, publicación y programación de contenidos, así como la publicación de videos, transmisiones en vivo, moderación en tiempo real y acceso a métricas de reproducción conforme a los permisos concedidos por la plataforma correspondiente.

b) Datos tratados a través de integraciones. En el marco de dichas integraciones, iA School podrá tratar los datos personales y técnicos estrictamente necesarios para ejecutar las funcionalidades habilitadas, conforme a lo descrito en la presente Política de Privacidad, incluyendo identificadores de usuario o cuenta, contenido de mensajes, publicaciones, métricas, eventos, tokens técnicos de acceso y metadatos asociados.

c) Permisos y alcance. El alcance de los datos tratados y de las acciones ejecutadas dependerá exclusivamente de los permisos y autorizaciones concedidos por el usuario en cada plataforma de terceros. iA School no accederá a información distinta a la necesaria ni realizará acciones por fuera de los permisos otorgados.

Cuando PRETOR gestione páginas, cuentas profesionales, activos digitales, grupos, catálogos, mensajes o cualquier otro recurso conectado del usuario en plataformas de Meta, iA School actuará exclusivamente bajo las instrucciones del usuario y dentro de los permisos concedidos, sin determinar finalidades independientes respecto de dichos datos o activos.

d) Responsabilidad de las plataformas de terceros. Las plataformas de terceros operan bajo sus propias políticas de privacidad, términos y condiciones. iA School no es responsable por el tratamiento de datos que dichas plataformas realicen de manera independiente y autónoma, sin perjuicio de las obligaciones que le correspondan como responsable o encargado del tratamiento en el marco del servicio PRETOR.

e) Revocatoria y desconexión. El usuario podrá, en cualquier momento, revocar permisos, modificar configuraciones o desconectar las integraciones desde las opciones habilitadas en PRETOR o directamente desde la plataforma de terceros correspondiente. La revocatoria podrá implicar la limitación o deshabilitación de ciertas funcionalidades del servicio.

f) Cumplimiento de políticas de las plataformas. El uso de integraciones con plataformas de terceros, en especial las plataformas de Meta (Facebook, Instagram, Messenger y WhatsApp Business Platform), se realizará conforme a sus políticas, términos y requisitos vigentes. iA School adoptará medidas razonables para asegurar que el tratamiento de datos a través de dichas integraciones se ajuste a las autorizaciones otorgadas y a la normativa aplicable.

En ningún caso los datos obtenidos a través de dichas integraciones serán utilizados para fines distintos a los expresamente autorizados por el usuario ni para la venta, cesión o perfilamiento comercial externo, y su tratamiento se limitará estrictamente a la ejecución de las funcionalidades habilitadas dentro del servicio PRETOR.

g) Cumplimiento específico de herramientas publicitarias y de comercio de Meta. Cuando el servicio PRETOR habilite funcionalidades relacionadas con Meta Marketing API, Custom Audiences, Meta Pixel, Conversions API (CAPI), Facebook Shops o cualquier otra herramienta de Meta Business Tools, el tratamiento de datos personales se realizará exclusivamente conforme a:

a) Las configuraciones y autorizaciones otorgadas por el usuario.

b) Las finalidades descritas en la presente Política de Privacidad.

c) El Artículo 17 de los Términos y Condiciones del servicio.

d) Las Meta Platform Terms, Meta Developer Policies, Meta Marketing API Terms, Meta Custom Audience Terms, Meta Commerce Policies y Meta Business Tools Terms vigentes.

En ningún caso iA School:

a) Venderá, cederá o comercializará datos obtenidos a través de herramientas de Meta.

b) Utilizará dichos datos para fines distintos a los expresamente autorizados.

c) Creará perfiles comerciales propios combinando datos de múltiples usuarios.

d) Utilizará datos de Meta para entrenar modelos externos de terceros.

e) Enviará datos sensibles a través de Meta Pixel o Conversions API.

Los datos tratados mediante herramientas publicitarias o de comercio se limitarán estrictamente a medición, atribución, optimización y automatización operativa solicitada por el usuario, aplicando el principio de minimización de datos.

El usuario es responsable de contar con la base legal válida para el uso de datos personales con fines publicitarios, segmentación o comercio electrónico cuando ello sea exigido por la normativa aplicable.

12

ARTÍCULO 12. MENSAJERÍA, COMUNICACIONES DIGITALES Y ATENCIÓN AUTOMATIZADA.

El servicio PRETOR podrá habilitar funcionalidades de mensajería, comunicación digital y atención al usuario a través de canales integrados, incluyendo, entre otros, Messenger Platform, WhatsApp Business Platform, Instagram Direct y otros medios digitales, conforme a la configuración realizada por el usuario y a las políticas aplicables de cada plataforma.

a) Tipos de mensajes. Las comunicaciones enviadas a través del servicio podrán incluir, según corresponda y siempre dentro de los límites legales y de las políticas de la plataforma respectiva:

Mensajes transaccionales y operativos (por ejemplo: confirmaciones, notificaciones de estado, información del servicio).

Respuestas automatizadas y flujos conversacionales (chatbots).

Atención humana o híbrida (humano + automatización).

Mensajes derivados de solicitudes iniciadas por el propio usuario.

En ningún caso se enviarán mensajes promocionales o publicitarios a través de estos canales sin la autorización expresa del titular, cuando esta sea legalmente exigida.

b) Automatización y chatbots. El usuario reconoce y acepta que algunas interacciones podrán ser atendidas total o parcialmente mediante sistemas automatizados y/o herramientas de inteligencia artificial, diseñadas para brindar respuestas iniciales, clasificar solicitudes, ejecutar flujos conversacionales o apoyar la atención humana. Dichas automatizaciones se utilizan como apoyo tecnológico y no sustituyen el criterio profesional ni la responsabilidad del usuario sobre el uso de la información recibida.

c) Consentimiento y habilitación del canal. El uso de canales de mensajería se habilita únicamente cuando el usuario o el cliente final haya iniciado la comunicación o haya otorgado el consentimiento correspondiente, conforme a la normativa aplicable y a las reglas de cada plataforma. El usuario es responsable de obtener y conservar las autorizaciones necesarias de sus propios clientes o contactos para el uso de dichos canales a través de PRETOR.

d) Ventanas de comunicación y políticas de plataforma. Las comunicaciones enviadas a través de Messenger, WhatsApp o plataformas similares se realizarán respetando las ventanas de mensajería, tipos de mensajes permitidos, uso de plantillas aprobadas y demás restricciones establecidas por cada plataforma. iA School no garantiza la entrega de mensajes cuando estos incumplan las políticas del proveedor del canal.

e) Opt-out y revocatoria. El destinatario de las comunicaciones podrá, en cualquier momento, solicitar la suspensión, limitación o cancelación de mensajes a través de los mecanismos disponibles en el canal correspondiente o mediante los medios dispuestos por el usuario. La revocatoria podrá implicar la imposibilidad de continuar prestando ciertas funcionalidades asociadas a la mensajería.

Adicionalmente, cuando el canal lo permita, el destinatario podrá ejercer el opt-out mediante comandos o mecanismos nativos del canal (por ejemplo, mensajes de texto como "STOP", "PARAR", "CANCELAR" o equivalentes), y PRETOR deberá respetar dicha decisión y suprimir o bloquear el envío de mensajes futuros hacia ese destinatario, salvo aquellos estrictamente necesarios para confirmar la solicitud o cumplir obligaciones legales y de seguridad.

f) Registro y trazabilidad. Con el fin de garantizar la calidad del servicio, la seguridad, la trazabilidad y el cumplimiento legal, iA School podrá conservar registros de las interacciones, mensajes y eventos asociados a la mensajería, conforme a los plazos y criterios definidos en la Política de Retención de la Información.

g) Responsabilidad del usuario. El usuario es responsable del contenido de los mensajes, flujos y automatizaciones que configure o active a través del servicio PRETOR, así como del cumplimiento de la normativa aplicable en materia de protección de datos, comunicaciones electrónicas y derechos de los titulares frente a sus propios clientes o contactos.

Parágrafo. Las comunicaciones enviadas mediante Messenger, WhatsApp o Instagram se realizarán respetando ventanas de mensajería, uso de plantillas aprobadas y restricciones técnicas establecidas por cada plataforma.

13

ARTÍCULO 13. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL.

Podrán realizarse transmisiones internacionales de datos cuando sea necesario para la prestación del servicio, garantizando niveles adecuados de protección conforme a la ley y mediante acuerdos y salvaguardas aplicables con los proveedores tecnológicos encargados del tratamiento.

14

ARTÍCULO 14. RETENCIÓN Y ELIMINACIÓN DE LA INFORMACIÓN.

iA School conservará los datos personales y datos técnicos tratados en el marco del servicio PRETOR únicamente durante el tiempo necesario para cumplir las finalidades informadas en la presente Política de Privacidad, atender obligaciones legales, contractuales y de seguridad, y permitir la correcta operación del servicio, conforme a los principios de necesidad y proporcionalidad.

a) Criterios generales de retención. Los datos se conservarán mientras:

Exista una relación contractual o de uso activa con el usuario.

Sean necesarios para la prestación del servicio o para la atención de solicitudes, reclamos o requerimientos.

Deban conservarse por obligación legal, contable, tributaria o regulatoria.

Sean necesarios para fines de seguridad, auditoría, prevención de fraude o defensa de derechos.

b) Retención por tipo de información. Sin perjuicio de obligaciones legales específicas, iA School aplicará, como referencia, los siguientes criterios de conservación:

Datos de cuenta y autenticación. Se conservarán mientras la cuenta del usuario se encuentre activa. Una vez solicitada la eliminación de la cuenta, los datos serán suprimidos o anonimizados, salvo aquellos que deban conservarse por obligación legal.

Contenidos y documentos cargados por el usuario. Se conservarán durante la vigencia de la cuenta y conforme a las configuraciones del usuario. Al finalizar la relación o a solicitud del titular, los contenidos podrán ser eliminados, salvo que deban conservarse para atender obligaciones legales o requerimientos de autoridades.

Mensajería y comunicaciones (Messenger, WhatsApp, Instagram u otros canales). Los mensajes, archivos y registros de interacción se conservarán por el tiempo estrictamente necesario para la atención, trazabilidad, control de calidad y cumplimiento de políticas de las plataformas integradas. Posteriormente, podrán ser eliminados, anonimizados o agregados, según corresponda.

Datos de marketing, analítica y eventos (Pixel, Conversions API, métricas). Los datos de eventos y métricas se conservarán de forma agregada o pseudonimizada, por el tiempo necesario para la medición, análisis y generación de reportes, conforme a las configuraciones del usuario y a las políticas de las plataformas correspondientes.

Registros técnicos, logs y webhooks. Los registros técnicos y eventos automatizados se conservarán por un período limitado, necesario para la seguridad, auditoría, diagnóstico de errores, trazabilidad y mejora del servicio, y posteriormente serán eliminados o anonimizados.

c) Eliminación y anonimización. Una vez cumplidas las finalidades del tratamiento o vencidos los plazos de retención, iA School procederá a la eliminación segura, bloqueo o anonimización de los datos, utilizando medidas técnicas razonables que eviten su recuperación o uso posterior no autorizado.

d) Solicitud de eliminación por parte del titular. El titular podrá solicitar la eliminación de sus datos personales conforme a los procedimientos descritos en esta Política. La solicitud será atendida dentro de los plazos legales, salvo que exista un deber legal o contractual que obligue a conservar la información por un período adicional.

e) Limitaciones. La eliminación de datos podrá implicar la imposibilidad de continuar prestando total o parcialmente el servicio PRETOR o de mantener ciertas funcionalidades activas, lo cual será informado al usuario cuando corresponda.

Parágrafo. Los datos recibidos mediante webhooks (mensajes, comentarios, reacciones, leads, compras, eventos del píxel y cambios en páginas) serán conservados únicamente durante el período necesario para ejecutar automatizaciones, garantizar seguridad y trazabilidad, y posteriormente serán eliminados o anonimizados conforme al principio de minimización.

15

ARTÍCULO 15. LIMITACIÓN DE RESPONSABILIDAD SOBRE CONTENIDOS.

El usuario es responsable de los datos y documentos que cargue al sistema PRETOR, incluyendo la legalidad, veracidad y autorización para su tratamiento.

16

ARTÍCULO 16. USO DE INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS.

El servicio PRETOR incorpora herramientas tecnológicas que pueden apoyarse en procesos automatizados y/o sistemas de inteligencia artificial para facilitar el análisis de información, la generación de respuestas, la automatización de flujos, la clasificación de solicitudes y el apoyo a la operación del servicio.

a) Finalidad del uso de inteligencia artificial. Las funcionalidades basadas en inteligencia artificial y automatización tienen como finalidad apoyar al usuario en la gestión, organización, análisis y tratamiento de información, mejorar la eficiencia operativa y facilitar la interacción con el servicio, sin sustituir el criterio profesional, humano o jurídico del usuario.

b) Alcance y limitaciones. Las respuestas, análisis, recomendaciones o resultados generados mediante herramientas automatizadas o de inteligencia artificial constituyen apoyos tecnológicos y no deben interpretarse como asesoría legal, técnica o profesional definitiva. El usuario es responsable de verificar, validar y decidir sobre el uso de la información obtenida a través del servicio.

c) Intervención humana. Cuando corresponda, el usuario podrá complementar, revisar o modificar los resultados generados por procesos automatizados. El uso de PRETOR no implica la adopción de decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre el titular, sin intervención humana, en los términos de la normativa aplicable.

d) Datos utilizados por sistemas automatizados. Los sistemas de automatización y/o inteligencia artificial podrán procesar datos personales, datos técnicos y contenidos cargados por el usuario, únicamente para las finalidades informadas en la presente Política y conforme a las autorizaciones otorgadas. iA School no utiliza dichos datos para entrenar modelos externos de terceros, salvo que se informe expresamente al usuario y se cuente con la autorización correspondiente.

e) Responsabilidad y uso adecuado. El usuario se compromete a utilizar las funcionalidades de automatización e inteligencia artificial de forma responsable, lícita y conforme a la normativa vigente. iA School no será responsable por decisiones, actuaciones o consecuencias derivadas del uso que el usuario haga de los resultados generados por dichas herramientas.

f) Transparencia y consultas. El titular podrá solicitar información general sobre el funcionamiento de las herramientas de automatización y/o inteligencia artificial empleadas en el servicio, en los términos permitidos por la ley, a través de los canales dispuestos por iA School.

Parágrafo. El servicio PRETOR no adopta decisiones jurídicas autónomas ni produce decisiones exclusivamente automatizadas con efectos jurídicos significativos sin intervención humana.

17

ARTÍCULO 17. MODIFICACIONES A LA POLÍTICA.

iA School podrá modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán informadas a los usuarios por los canales oficiales.

18

ARTÍCULO 18. VIGENCIA.

La presente Política de Privacidad rige a partir de su publicación y aceptación por parte del usuario al contratar o utilizar el servicio PRETOR.