Claridad para
elegir con tranquilidad.
Qué hace ANNAIA, cómo trata la información y qué falta por completar antes de abrir el servicio al público.
No son una certificación de cumplimiento ni una garantía de ausencia de riesgos. La identificación del responsable, los canales de atención y los procedimientos pendientes deben completarse y revisarse antes de habilitar cuentas públicas. No se solicita aceptar estos borradores por visitar la página.
Una visión, con los pies en la tierra.
ANNAIA es un proyecto promovido por Juan Fernando Gil. Esta página presenta una dirección visual y la visión de conectar herramientas de inteligencia artificial al servicio de las personas. No anuncia que todos los proveedores o módulos estén disponibles.
Entender qué ocurre con tus datos.
Portada informativa
Esta propuesta no recibe datos de los campos de registro, no tiene formulario de contacto operativo, no envía mensajes a proveedores de IA y no incorpora analítica, publicidad ni rastreadores propios. El proveedor de alojamiento y el navegador pueden tratar información técnica necesaria para mostrarla. Esto no equivale a afirmar que no exista ningún registro técnico.
Información del piloto local
| Información | Uso y almacenamiento |
|---|---|
| Cuenta y correo | El correo y los datos de cuenta se guardan en una base local para identificar la cuenta y permitir el acceso. |
| Contraseña | Llega al servidor local para comprobar el acceso. Se conserva una representación protegida con Argon2id y sal, no la contraseña en texto claro. |
| Clave de acceso | Se guardan la clave pública, el identificador y metadatos de la credencial. La autenticación no entrega a ANNAIA tu huella o una imagen de tu rostro; la verificación la realiza tu dispositivo. |
| Sesión y seguridad | Se usan cookies, referencias derivadas de tokens y datos de limitación de solicitudes para controlar el acceso y prevenir abuso. |
| Mensajes y archivos | El contenido pasa por el servidor para atender la petición. Si confirmas un envío al proveedor, pueden salir el mensaje, el historial incluido y los adjuntos. |
| Auditoría | El servidor conserva metadatos de consentimiento, fechas, eventos, límites y huellas de solicitudes. Las tablas de auditoría revisadas no incluyen el texto ni los adjuntos del chat. |
Las finalidades del piloto son autenticar, mantener la sesión, atender las solicitudes que confirmes y gestionar seguridad y trazabilidad. No hay funciones de venta de datos ni publicidad personalizada en esta versión. Una finalidad distinta deberá evaluarse e informarse antes de aplicarse y contar con la autorización que corresponda.
Lo que no debemos prometer
La base local no tiene cifrado en reposo implementado en los componentes revisados. Tampoco se ha verificado aquí toda la persistencia del navegador, los respaldos o los registros del sistema y del alojamiento. No afirmamos que cerrar sesión elimine todos los datos ni que los mensajes nunca se almacenen en ningún sistema.
Conservación y eliminación
Las sesiones y los contextos tienen vencimientos técnicos. Las identidades, credenciales y registros de auditoría no cuentan todavía con un calendario automático completo de eliminación ni con una función pública de borrado de cuenta. Antes de ampliar el piloto deben definirse plazos por categoría, eliminación en copias de respaldo y atención verificable de solicitudes. No utilizaremos este borrador para justificar conservación indefinida.
Datos sensibles y de terceros
Evita introducir documentos de identidad, claves, datos bancarios, historias clínicas, información biométrica o datos de otras personas en las pruebas. No publiques datos ajenos sin una base jurídica adecuada. Los datos sensibles son voluntarios y requieren un análisis y medidas específicos; este piloto no incorpora un flujo diseñado para tratarlos a escala.
Personas menores de edad
El piloto no cuenta con verificación de edad, controles parentales ni un procedimiento de autorización de representantes. Por ahora, las pruebas deben mantenerse entre personas adultas autorizadas. El acceso dirigido a menores debe diseñarse y revisarse por separado, con garantías acordes a sus derechos.
Referencia: Ley 1581 de 2012, Decreto 1074 de 2015 y Circular Externa 002 de 2024 de la SIC. Consulta los enlaces de fuentes al final.
Una relación clara y justa.
Estado del servicio
La portada es una propuesta. El chat es un piloto sujeto a disponibilidad, configuración y límites del proveedor. No se garantiza acceso ininterrumpido, exactitud de las respuestas ni la disponibilidad de todos los módulos descritos como visión.
Uso responsable
Utiliza únicamente cuentas y contenidos que tengas derecho a usar. No intentes acceder a cuentas ajenas, eludir controles, introducir software dañino, vulnerar derechos o utilizar el servicio para actividades ilícitas. Cuida tus credenciales y cierra sesión en dispositivos compartidos.
Contenido y propiedad intelectual
Conservas los derechos que te correspondan sobre lo que aportes. El envío para una respuesta no concede por sí mismo una autorización para vender tus datos, difundir tu contenido o entrenar modelos con él. Los resultados pueden ser similares a los de otras personas y no se garantiza que tengan protección exclusiva o estén libres de derechos de terceros. Revisa su uso antes de publicarlos.
Las marcas de terceros identifican a sus titulares. Nombrar un proveedor no implica una alianza, respaldo comercial o integración activa. La imagen de atardecer de esta propuesta fue generada para su diseño.
Costos y acciones externas
Esta portada no vende suscripciones ni cobra por crear una cuenta. En el piloto, una solicitud confirmada puede consumir saldo de la cuenta de API del operador. La confirmación de un mensaje no autoriza compras, pagos, reservas, contratos ni acciones en otras aplicaciones.
Si se ofrece un servicio de pago, deberán informarse antes de contratar el precio total, los impuestos, la duración, las condiciones de cancelación y los derechos de consumo aplicables. No se presumirá una contratación por navegar o por guardar silencio.
Límites que respetan tus derechos
Los avisos sobre errores o disponibilidad no eliminan obligaciones legales de ANNAIA. Estos textos no imponen renuncias a derechos irrenunciables, exclusiones absolutas de responsabilidad ni una jurisdicción que prive al consumidor de las vías de reclamación que le correspondan.
Actualizaciones
Los cambios materiales deberán explicarse con su fecha y alcance. Cuando afecten la relación contractual o las finalidades del tratamiento, deberán seguir el procedimiento y obtener la aceptación o autorización que sea aplicable; no se considerarán aceptados automáticamente por la sola visita.
Más perspectiva. Tu propia dirección.
ANNAIA no es una persona. Las respuestas generadas por IA pueden contener errores, sesgos, información incompleta o desactualizada. Contrasta lo importante con fuentes fiables. No son un sustituto de atención médica, asesoría jurídica o financiera profesional, ni de servicios de emergencia.
Qué sale del computador
El adaptador local de OpenAI está preparado para enviar el mensaje actual, el historial que acompañe la solicitud y los archivos adjuntos incluidos. Aunque no añade explícitamente el correo de la cuenta o las cookies al mensaje del proveedor, cualquier dato personal que escribas o adjuntes puede viajar con el contenido.
Un parámetro no equivale a retención cero
La implementación solicita store: false. Eso no garantiza que OpenAI no conserve ningún dato. Su documentación distingue el estado de la aplicación de los registros de prevención de abuso; estos últimos pueden incluir contenido y, por defecto, conservarse hasta 30 días, con excepciones. No se ha acreditado una configuración especial de retención cero para este proyecto.
Según la documentación de OpenAI, los datos de API no se usan para entrenar modelos salvo que se opte por compartirlos. Esto no sustituye la revisión de la configuración y los términos efectivos de la cuenta. Consultar los controles de datos de OpenAI ↗
Proveedores y transferencias
El contenido puede ser procesado fuera de Colombia. Antes de abrir el servicio deberán documentarse los proveedores, países y finalidades, verificar los contratos de tratamiento y las condiciones de transferencia o transmisión internacional aplicables. Confirmar un mensaje no sustituye ese análisis ni una autorización de datos que sea necesaria.
Control humano
La visión del proyecto es que tú decidas. El piloto exige confirmar cada envío al proveedor; esa confirmación no habilita acciones externas. La inclusión de nuevas IAs deberá acompañarse de información sobre qué reciben y cómo operan. No se presentan como conectadas todas las IAs de internet.
Tu información también es tu decisión.
Cuando aplique el régimen colombiano, puedes conocer, actualizar y rectificar tus datos; pedir prueba de la autorización e información de sus usos; acceder gratuitamente; y solicitar supresión o revocación cuando proceda. También puedes acudir a la SIC conforme al procedimiento legal, normalmente tras la consulta o el reclamo ante el responsable.
Canal pendiente de completar
No se ha publicado todavía un correo oficial de privacidad ni un formulario operativo para radicar solicitudes. Es un requisito pendiente para abrir el registro público. No envíes identificaciones, contraseñas o datos sensibles a direcciones no verificadas.
El procedimiento deberá permitir identificar al solicitante de forma proporcionada, registrar su solicitud, confirmar recepción, dar respuesta y explicar el resultado. No deben pedirse copias de documentos por rutina si existe una alternativa adecuada.
Asunto: solicitud sobre mis datos personales.
Indica el derecho que deseas ejercer, la cuenta relacionada, una descripción y el medio para recibir respuesta. No incluyas tu contraseña.
Como referencia, la Ley 1581 contempla hasta 10 días hábiles para consultas y 15 para reclamos, con las prórrogas legales y su aviso motivado. El canal definitivo deberá describir estos plazos y el trámite completo.
Los textos deben tener respaldo en la práctica.
Antes de incorporar personas usuarias al servicio público, debemos cerrar estos puntos:
- Identificar al responsable y publicar domicilio y canales efectivos de atención.
- Completar el inventario de datos, finalidades, destinatarios, autorizaciones, plazos de conservación y respaldos.
- Implementar y probar acceso, corrección, eliminación y gestión de incidentes; asignar responsables de respuesta.
- Revisar contratos y flujos internacionales de proveedores; no enviar datos a servicios no evaluados.
- Documentar riesgos de IA y el estudio de impacto en privacidad cuando corresponda, con medidas auditables.
- Separar las aceptaciones de condiciones, los permisos de tratamiento necesarios y cualquier finalidad opcional, sin casillas premarcadas.
- Validar seguridad y accesibilidad del despliegue público y las condiciones para personas menores de edad antes de habilitarlas.
- Revisar estos documentos con asesoría jurídica según la entidad, los países de operación y las funciones que se activen.
Esta preparación no se sustituye con una frase de exención de responsabilidad ni con un botón de consentimiento.
Una base que se puede consultar.
Preparado el 15 de octubre de 2026 con fuentes oficiales y una revisión de los componentes locales disponibles. No es una revisión exhaustiva de todas las jurisdicciones ni confirma que el piloto esté preparado para operar públicamente.
- Ley 1581 de 2012 — protección de datos personales
- Decreto 1074 de 2015 — capítulo de protección de datos personales
- SIC, Circular Externa 002 de 2024 — datos personales e IA
- Ley 1480 de 2011 — protección al consumidor, texto actualizado
- OpenAI — controles de datos en la API
Versión 0.1 · Borrador de transparencia y preparación. La versión operativa deberá indicar su fecha de entrada en vigor, responsable y canales de atención verificados.