Legal y privacidad
Políticas configurables por jurisdicción para el portafolio Mobiconnect de Business API & AI sobre Open Telco. Tratamos datos personales y señales de red (CAMARA, alineadas con GSMA Open Gateway) con trazabilidad, consentimiento explícito y derechos del titular.
Configuración normativa
Políticas configurables por jurisdicción
Conecta2.io utiliza un motor de políticas versionado que aplica reglas legales según el país de operación, la residencia del titular y la naturaleza del dato. Cada jurisdicción define cláusulas, bases de licitud, plazos de retención y canales de ejercicio de derechos. Seleccione una jurisdicción para ver su configuración.
Chile
Piloto activo
- Marco regulatorio
- Ley 19.628, modificada por Ley 21.096
- Autoridad de control
- Agencia de Protección de Datos Personales [por validar]
- Base de licitud principal
- Consentimiento expreso o ejecución contractual
- Retención de datos de tráfico
- [por validar según jurisdicción]
México
Próximamente [por validar]
- Marco regulatorio
- LFPDPPP, Reglamento LFPDPPP
- Autoridad de control
- INAI [por validar]
- Base de licitud principal
- Consentimiento expreso
- Retención de datos de tráfico
- [por validar según jurisdicción]
Colombia
Próximamente [por validar]
- Marco regulatorio
- Ley 1581 de 2012, Decreto 1377 de 2013
- Autoridad de control
- SIC [por validar]
- Base de licitud principal
- Consentimiento previo, expreso e informado
- Retención de datos de tráfico
- [por validar según jurisdicción]
Plantilla global
Plantilla base
- Marco regulatorio
- Plantilla global de referencia [por validar]
- Autoridad de control
- Según jurisdicción de despliegue [por validar]
- Base de licitud principal
- Consentimiento expreso configurable
- Retención de datos de tráfico
- [por validar según jurisdicción]
Aviso legal
Términos de uso y responsabilidad
Identidad del servicio
Conecta2.io es una plataforma del portafolio Mobiconnect de Business API & AI sobre Open Telco, construida sobre Open API, CAMARA y el marco GSMA Open Gateway. El acceso al API y a los servicios de red está sujeto a los términos del piloto y a los acuerdos de nivel de servicio correspondientes.
by Mobiconnect
Propiedad intelectual
Los contenidos, la marca conecta2.io, el código fuente y la documentación son propiedad de sus respectivos titulares. Queda prohibida su reproducción sin autorización.
Todos los derechos reservados
Limitación de responsabilidad
Conecta2.io no será responsable por daños indirectos, pérdida de beneficios o interrupciones causadas por fallos de red, terceros proveedores o caso fortuito, salvo dolo o culpa grave según la legislación aplicable.
Según legislación aplicable [por validar según jurisdicción]
Ley aplicable y jurisdicción
Las disputas se regirán por la ley del país en que se preste el servicio, con jurisdicción configurable por país, salvo normas imperativas en contrario.
Cláusula configurable por jurisdicción
Privacidad
Tratamiento de datos personales
Tratamos datos personales de manera leal, transparente y limitada a las finalidades del servicio. Los datos se clasifican según criticidad, se minimizan desde el diseño y se eliminan o anonimizan al finalizar el periodo de retención configurado por jurisdicción.
| Categoría de dato | Ejemplos | Finalidad | Base de licitud | Retención |
|---|---|---|---|---|
| Identificación del titular | [ID de ejemplo], nombre, número telefónico | Autenticación y ejecución de llamadas | Ejecución contractual | [por validar según jurisdicción] |
| Datos de tráfico de red | Entitlement ID, consent reference, CDR | Trazabilidad y facturación vía Entitlements | Interés legítimo | [por validar según jurisdicción], luego anonimización |
| Contenido de interacción | Transcripciones, grabaciones | Mejora del agente y control de calidad | Consentimiento expreso | [por validar según jurisdicción] salvo requerimiento legal |
| Señales CAMARA / Open Gateway | Number verification, SIM swap, device status | Prevención de fraude y aseguramiento | Consentimiento expreso | No persistido; solo en memoria [por validar] |
consent_reference y se asocia al entitlement_id correspondiente para efectos de cobro y auditoría. Puede ser revocado en cualquier momento mediante los canales indicados; la revocación no afecta la legalidad del tratamiento anterior. De forma opcional, la trazabilidad del consentimiento puede anclarse en un registro verificable (Web3 opcional) [por validar].Derechos ARCO
Derechos del titular y cómo ejercerlos
Los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), además de portabilidad y limitación del tratamiento, según la jurisdicción aplicable. Los plazos de respuesta se configuran por jurisdicción.
Acceso
Conocer qué datos personales tratamos y con qué finalidad.
Formato: JSON o PDF · Plazo: [por validar según jurisdicción]
Rectificación
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Plazo: [por validar según jurisdicción]
Cancelación / Supresión
Solicitar la eliminación de datos cuando ya no sean necesarios o el consentimiento se revoque.
Plazo: [por validar según jurisdicción]
Oposición
Oponerse a tratamientos basados en interés legítimo, sin afectar obligaciones legales.
Evaluación caso a caso
Portabilidad
Recibir datos en formato estructurado y transmitirlos a otro responsable.
Formato: JSON + CSV
Limitación
Solicitar la limitación temporal del tratamiento mientras se resuelve una solicitud.
Plazo máximo: [por validar según jurisdicción]
Ejercer un derecho
Escriba a [email protected] con su nombre completo, identificación fiscal ([ID de ejemplo]) y derecho que desea ejercer.
Solicitar ejercicio de derecho Ir a solicitar pilotoSeguridad y retención
Medidas de seguridad y plazos de retención
Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Las medidas se revisan periódicamente [por validar].
| Tipo de control | Descripción | Estado |
|---|---|---|
| Cifrado en tránsito | TLS 1.2+ para todas las comunicaciones API y web. | Activo |
| Cifrado en reposo | AES-256 para bases de datos y almacenamiento de audios. | Activo |
| Control de acceso | RBAC con revisión periódica, MFA para cuentas administrativas. | Activo |
| Registro de accesos | Logs de auditoría ligados a Entitlements, con retención configurable por jurisdicción. | Activo |
| Análisis de brechas | Escaneos de vulnerabilidades y pruebas de penetración periódicas. | [por validar] |
Todos los plazos de retención se definen como variables de política por jurisdicción [por validar según jurisdicción]. Consulte la tabla de tratamiento de datos para detalles específicos.
¿Necesita una política específica para su país?
Hable con nuestro equipo legal para validar configuración normativa adicional.
Solicitar piloto Contactar legal