Política de tratamiento de datos personales — life-sos

Fecha de entrada en vigor: 20 de octubre de 2026 · Versión: 2026-10-20 · Sitio web: https://life-sos.co

1. Objeto y ámbito de aplicación

La presente Política de Tratamiento de Datos Personales (en adelante, la «Política») establece las condiciones bajo las cuales life-sos recolecta, almacena, utiliza, organiza, consulta, transmite, actualiza y suprime datos personales de sus usuarios.

Esta Política se rige por la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y las demás disposiciones colombianas aplicables en materia de protección de datos personales.

Su finalidad es informar a los titulares sobre el tratamiento de su información, las finalidades correspondientes, los derechos que les asisten y los procedimientos disponibles para ejercerlos.

2. Identificación del responsable del tratamiento

El responsable del tratamiento es la persona natural o jurídica que determina las finalidades y los medios del tratamiento de datos personales de los usuarios de life-sos.

Responsable: Miguel Ángel Suárez Forero, en su calidad de responsable de la plataforma, siempre que sea quien efectivamente determine las finalidades y los medios del tratamiento.
Domicilio: Bogotá D. C., Colombia.
Sitio web: https://life-sos.co
Canal de protección de datos personales: soporte@miguelsuarez.dev

Las consultas, solicitudes, reclamos y demás comunicaciones relacionadas con el tratamiento de datos personales podrán presentarse a través del correo indicado.

Para proteger la privacidad del responsable, esta Política no publica su número de identificación personal. Esta medida no exime del cumplimiento de los deberes de identificación, información o colaboración que resulten legalmente exigibles ante las autoridades competentes.

3. Datos personales objeto de tratamiento

Dependiendo de las funciones utilizadas por cada usuario, life-sos podrá tratar las siguientes categorías de información:

3.1. Datos de identificación y cuenta

Nombre y apellidos, cuando sean proporcionados.
Dirección de correo electrónico.
Credenciales de autenticación y datos necesarios para mantener la sesión.
Imagen de perfil o avatar, cuando se proporcione.
Información básica recibida del proveedor de autenticación cuando el usuario decida iniciar sesión mediante una cuenta de terceros, como Google.

Las contraseñas se almacenan mediante mecanismos criptográficos de protección (hash bcrypt) y no en texto legible.

3.2. Datos financieros personales

Ingresos y gastos.
Presupuestos y categorías de consumo.
Deudas, obligaciones financieras y tarjetas registradas manualmente.
Metas de ahorro e inversiones.
Información sobre hábitos financieros y evolución de las finanzas personales.

Estos datos se utilizan para organizar y analizar la información financiera que el usuario decida introducir en la plataforma.

life-sos no solicita, como parte de las funciones descritas en esta Política, números completos de tarjetas bancarias, códigos de seguridad de tarjetas ni contraseñas bancarias. Si en el futuro se incorporan integraciones financieras, se informará previamente sobre su funcionamiento y tratamiento de datos.

3.3. Datos relacionados con hábitos y diario personal

Hábitos, actividades y rutinas registrados.
Respuestas a revisiones semanales.
Reflexiones, comentarios y anotaciones personales.
Información que el usuario decida incluir voluntariamente en su diario.

El contenido del diario puede revelar información íntima o sensible, según lo que escriba el usuario. Por ello, se trata de forma confidencial y se utiliza únicamente para las finalidades autorizadas y aplicables.

3.4. Datos relacionados con salud, alimentación y entrenamiento

Cuando el usuario decida utilizar estas funcionalidades y otorgue la autorización de la sección 5, life-sos podrá tratar:

Fecha de nacimiento.
Sexo, cuando sea proporcionado.
Estatura, peso, medidas corporales y porcentaje estimado de grasa corporal.
Información sobre alimentación, entrenamiento, actividad física y objetivos personales.
Percepciones subjetivas sobre bienestar, estado físico y evolución personal.

Los datos relativos a la salud y otros datos que legalmente tengan carácter sensible reciben la protección reforzada prevista en la normativa colombiana.

La fecha de nacimiento, el sexo y las medidas corporales no tienen necesariamente la misma clasificación jurídica en todos los contextos. Su tratamiento se limita a lo pertinente para las funcionalidades correspondientes.

3.5. Datos de grupos y retos

Actividades y resultados de los retos.
Fotografías o archivos que el usuario cargue como evidencia.
Información que el usuario decida compartir con otros integrantes.
Peso u otros indicadores corporales, únicamente cuando el usuario active el reto de peso del grupo y haya otorgado la autorización de datos de salud.

Las fotografías pueden contener datos personales de quien aparece en ellas o de terceros. Los usuarios deben evitar cargar información de otras personas sin contar con la autorización o fundamento jurídico correspondiente. Las fotografías de evidencia se eliminan una vez otro integrante revisa la actividad.

3.6. Datos del plan Pro y de pagos

Plan contratado (mensual o anual), estado de la suscripción y fechas de inicio, renovación y cancelación.
Valor, fecha y resultado de cada cobro, e identificadores de la suscripción y del cobro asignados por Mercado Pago.

Los datos de la tarjeta u otro medio de pago los ingresa el usuario directamente en Mercado Pago. life-sos no los recibe ni los almacena.

3.7. Datos técnicos y de funcionamiento

Información de sesión necesaria para la autenticación.
Registros de errores, eventos técnicos y seguridad.
Información técnica estrictamente necesaria para mantener y proteger el servicio.
Datos asociados a solicitudes de soporte.

life-sos no utiliza cookies publicitarias. Cualquier incorporación futura de tecnologías de seguimiento no necesarias se evaluará e informará conforme a la normativa aplicable.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

Crear, administrar, autenticar y mantener la cuenta del usuario.
Almacenar y organizar la información introducida por el usuario.
Mostrar tablas, gráficos, indicadores, resúmenes y tendencias personales.
Elaborar presupuestos, organizar gastos y realizar cálculos financieros solicitados por el usuario.
Calcular estimaciones relacionadas con alimentación, actividad física, entrenamiento y objetivos personales, cuando se utilicen esas funcionalidades.
Permitir el registro y seguimiento de hábitos, diarios personales, revisiones semanales y retos grupales.
Generar análisis, recomendaciones o planes mediante inteligencia artificial, cuando el usuario solicite expresamente una función que utilice dicha tecnología.
Gestionar el plan Pro: la prueba gratuita, la suscripción, sus cobros, renovaciones y cancelaciones.
Enviar mensajes operativos relacionados con la cuenta, tales como verificaciones de correo, recuperación de contraseña, el aviso de fin de la prueba de Pro y las notificaciones que el usuario active.
Atender consultas, solicitudes de soporte, quejas y reclamos.
Detectar y prevenir accesos no autorizados, abusos, fraude, incidentes de seguridad y usos contrarios a las condiciones del servicio.
Cumplir obligaciones legales y atender requerimientos válidos de las autoridades competentes.

life-sos no utilizará los datos personales para finalidades incompatibles con las aquí descritas sin contar con la autorización que corresponda o con otra base jurídica válida.

Los datos financieros, de salud y del diario personal no se venderán ni se utilizarán para publicidad personalizada.

5. Tratamiento de datos sensibles

Los datos personales relativos a la salud y aquellos otros que tengan carácter sensible conforme a la ley son objeto de protección especial.

life-sos solicita una autorización previa, expresa e informada para tratar datos de salud, diferenciada de la aceptación general de esta Política: una casilla específica, desmarcada por defecto, al crear la cuenta o al aceptar una nueva versión de esta Política, y disponible en todo momento en Perfil → Privacidad y datos y en las secciones que usan esos datos.

El usuario es informado de que:

El suministro de datos sensibles es facultativo: no está obligado a proporcionarlos ni a otorgar esta autorización.
Negarse no impide usar las demás funciones: finanzas, hábitos, diario, revisión semanal, grupos y retos funcionan igual sin ella.
La negativa impide únicamente el uso de las funciones que dependen de esos datos: Salud, Nutrición, Entrenamiento, el plan con inteligencia artificial y el reto de peso de los grupos. Sin la autorización, la plataforma no recibe ni procesa esos datos, y tampoco los incluye en la revisión semanal ni en los análisis con inteligencia artificial.
Los datos sensibles se utilizan exclusivamente para las finalidades informadas y autorizadas, salvo que exista una excepción legal aplicable.
Puede revocar la autorización en cualquier momento desde Perfil → Privacidad y datos y, si lo desea, pedir en el mismo paso la supresión de sus datos de salud. Si revoca sin suprimir, los datos quedan guardados sin usarse hasta que vuelva a autorizar o pida su supresión.

La autorización queda documentada: se registran la fecha y la versión de esta Política en que se otorgó o revocó, para poder acreditarla. La aceptación general de esta Política no sustituye la autorización explícita exigida para el tratamiento de datos sensibles.

6. Funciones de inteligencia artificial

Algunas funciones de life-sos utilizan sistemas de inteligencia artificial para generar análisis semanales, comentarios posteriores al entrenamiento, planes personales u otros resultados solicitados por el usuario. El proveedor es Anthropic, PBC (modelos Claude), a través de su API comercial.

Cuando el usuario activa una de estas funciones:

Se envían al proveedor únicamente los datos necesarios para atender la solicitud concreta.
El texto del diario personal solo se incluye cuando el usuario lo selecciona expresamente para el análisis correspondiente.
Los datos de salud, alimentación y entrenamiento solo se envían cuando son necesarios para la función solicitada y el usuario otorgó la autorización de la sección 5.
El texto que escribe el usuario se envía como dato, con medidas técnicas para que no pueda alterar las instrucciones del sistema.

Según las condiciones comerciales vigentes de Anthropic, verificadas a la fecha de esta versión:

Entrenamiento de modelos: Anthropic no utiliza las entradas ni las salidas de su API comercial para entrenar sus modelos. life-sos no envía retroalimentación ni opta por programas que lo permitan.
Conservación: Anthropic elimina las entradas y salidas de la API de sus sistemas dentro de los 30 días siguientes a su recepción o generación. Como excepción, puede conservarlas hasta 2 años si sus sistemas de seguridad las marcan por un posible incumplimiento de su política de uso, o por más tiempo cuando la ley lo exija.
Ubicación: el procesamiento se realiza en la infraestructura de Anthropic, principalmente en Estados Unidos.

Los resultados generados por inteligencia artificial pueden contener errores y no constituyen, por sí solos, diagnósticos médicos, asesoría financiera profesional ni garantías de resultados.

life-sos no utiliza información personal para entrenar modelos propios ni autoriza usos adicionales por parte de proveedores fuera de lo permitido por la relación contractual y las condiciones aplicables, salvo que informe previamente al usuario y obtenga las autorizaciones que correspondan.

7. Destinatarios y proveedores tecnológicos

Para prestar y mantener el servicio, life-sos recurre a proveedores tecnológicos que tratan información por cuenta del responsable (encargados), así como a proveedores que reciben determinados datos para prestar sus propios servicios (responsables independientes). Cada uno se rige por los acuerdos y condiciones enlazados:

Vercel Inc. (encargado): alojamiento y ejecución de la aplicación, y almacenamiento de las fotografías de evidencia de los grupos, en su región de Washington D. C. (Estados Unidos). Acuerdo de tratamiento de datos (DPA) · Política de privacidad.
Neon (encargado): base de datos donde se guarda la información de las cuentas, alojada en Amazon Web Services, región de Virginia del Norte (Estados Unidos). Su historial de restauración se conserva en la misma región. DPA · Política de privacidad.
GitHub, Inc. (encargado): copias de seguridad semanales de la base de datos, cifradas con AES-256 antes de salir del proceso de respaldo, que se conservan 30 días en Estados Unidos. Acuerdo de protección de datos · Declaración de privacidad.
Resend (encargado): envío de correos electrónicos. Recibe la dirección de correo y el contenido de cada mensaje, y guarda sus metadatos y registros en Estados Unidos. DPA · Política de privacidad.
Anthropic, PBC (encargado): procesamiento de las solicitudes de inteligencia artificial, solo cuando el usuario activa una de esas funciones (ver sección 6). Términos comerciales · DPA · Conservación de datos.
Mercado Pago (responsable independiente): procesamiento de los pagos del plan Pro, solo si el usuario se suscribe. Recibe el correo del usuario y trata directamente con él los datos de pago. Política de privacidad.
Google LLC (responsable independiente): autenticación, cuando el usuario elige iniciar sesión con Google. Política de privacidad.
Open Food Facts (fuente de información): consulta de información de productos alimentarios. Solo recibe el texto de búsqueda, sin datos de la cuenta. Política de privacidad.

life-sos no vende datos personales. Los proveedores que actúan como encargados están sujetos a las obligaciones de confidencialidad, seguridad, finalidad y demás condiciones de sus acuerdos de tratamiento de datos.

Cuando un proveedor actúa como responsable independiente, su tratamiento está sujeto a las condiciones y políticas que le son aplicables. La información que recibe se limita a la necesaria para la operación correspondiente.

Asimismo, determinados datos pueden ser accesibles para otros usuarios cuando el titular decide compartirlos mediante las funciones de grupos, retos o finanzas compartidas. El alcance de esa visibilidad depende de los permisos y ajustes disponibles.

8. Transmisiones y transferencias internacionales

Los proveedores tecnológicos de la sección 7 tratan o almacenan información fuera de Colombia, principalmente en servidores ubicados en Estados Unidos.

life-sos evalúa cada operación conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones vigentes de la Superintendencia de Industria y Comercio. Para estos efectos, se distingue entre:

a. Transmisión internacional: cuando un proveedor actúa como encargado y trata los datos por cuenta de life-sos. Se adoptan los contratos o cláusulas de transmisión que resulten exigibles, con delimitación de las finalidades, instrucciones, obligaciones de seguridad y confidencialidad.

b. Transferencia internacional: cuando los datos se comunican a otro responsable que determina sus propias finalidades y medios de tratamiento. Estas operaciones están sujetas a las restricciones y condiciones legales aplicables, incluidas las relativas al nivel adecuado de protección del país receptor y las excepciones legalmente previstas.

La aceptación de esta Política no se interpretará como autorización automática para realizar cualquier transferencia internacional, ni sustituirá los requisitos legales, contractuales o regulatorios que correspondan.

life-sos adopta medidas razonables y apropiadas para verificar los proveedores utilizados, limitar los datos comunicados y proteger la información durante su tratamiento internacional.

9. Compartición de información entre usuarios

Cuando el usuario utiliza funciones de grupos, retos o finanzas compartidas, puede autorizar que determinadas personas accedan a información específica.

Antes de compartir información, el usuario debe revisar los datos que serán visibles y el alcance de los permisos habilitados.

life-sos limita la exposición a los datos que correspondan a la función elegida y a los permisos implementados. No se entenderá que el usuario ha autorizado la publicación general de sus datos por el simple hecho de crear una cuenta.

La desactivación de una función de compartición o la eliminación de un grupo impide el acceso futuro a la información en la medida en que lo permita la arquitectura de la plataforma. Esto no garantiza la recuperación de capturas de pantalla, copias o información que otros usuarios hayan obtenido legítimamente antes de la desactivación.

10. Plazo de conservación

Los datos se conservan durante el tiempo necesario para cumplir las finalidades informadas, mantener la cuenta activa y atender las obligaciones legales aplicables.

Cuando el usuario solicita eliminar su cuenta:

Sus datos se suprimen de la base de datos de inmediato.
Las copias de seguridad que los contengan se eliminan conforme a su ciclo de retención: 30 días para las copias semanales cifradas y la ventana de restauración de la base de datos, que no supera ese plazo.
Las fotografías de evidencia que aún existan se eliminan del almacenamiento.
Los registros de los pagos del plan Pro se conservan durante el tiempo que exijan las normas contables y tributarias, con acceso restringido.
Los datos que deban conservarse por obligación legal, para atender reclamaciones o para ejercer o defender derechos pueden mantenerse durante el período estrictamente necesario, con acceso restringido y sin utilizarse para finalidades incompatibles.
Los datos conservados en sistemas de terceros se tratan conforme a los mecanismos de eliminación y retención de cada proveedor descritos en las secciones 6 y 7.

La eliminación de la cuenta no implica necesariamente la desaparición instantánea de todas las copias técnicas ni la eliminación de información que otros usuarios ya hayan guardado fuera de la plataforma.

11. Derechos de los titulares

De conformidad con la legislación colombiana, los titulares podrán:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada, cuando sea exigible.
Ser informados, previa solicitud, sobre el uso dado a sus datos.
Presentar consultas y reclamos relacionados con el tratamiento.
Solicitar la revocación de la autorización o la supresión de sus datos cuando legalmente proceda.
Acceder gratuitamente a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el responsable o encargado, según corresponda.
Abstenerse de responder preguntas sobre datos sensibles y sobre datos de niñas, niños y adolescentes, en los términos previstos en la ley.

Estos derechos se ejercerán de conformidad con las limitaciones y excepciones legalmente aplicables.

12. Procedimiento para consultas y reclamos

El titular podrá presentar su solicitud al correo soporte@miguelsuarez.dev. La autorización de datos de salud también puede otorgarse, revocarse y acompañarse de la supresión de esos datos directamente en Perfil → Privacidad y datos, y la cuenta puede eliminarse desde el mismo lugar.

Para facilitar su atención, se recomienda incluir:

Nombre del titular.
Correo electrónico asociado a la cuenta.
Descripción clara de la solicitud.
Documentos que permitan acreditar la identidad o representación, cuando sean necesarios y proporcionales.
Información adicional que permita localizar los datos objeto de consulta o reclamo.

No se solicitarán documentos excesivos ni información adicional que no resulte razonablemente necesaria para verificar la identidad o tramitar la solicitud.

12.1. Consultas

Las consultas sobre los datos personales serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción.

Cuando no sea posible atenderlas dentro de ese término, se informará al interesado el motivo de la demora y la fecha en que serán atendidas, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del plazo inicial.

12.2. Reclamos

Cuando el titular considere que sus datos deben corregirse, actualizarse o suprimirse, o advierta un presunto incumplimiento de las normas de protección de datos, podrá presentar un reclamo.

Si el reclamo está incompleto, se requerirá al interesado para que lo subsane dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses desde el requerimiento sin que se presente la información requerida, se entenderá que ha desistido del reclamo, conforme a la normativa aplicable.

Recibido un reclamo completo, se incluirá en la base de datos la leyenda correspondiente de «reclamo en trámite», en los términos legales.

El reclamo será atendido dentro de los quince (15) días hábiles siguientes a su recepción. Cuando no sea posible resolverlo dentro de ese plazo, se informarán los motivos de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

12.3. Revocación y supresión

El titular podrá solicitar la revocación de su autorización o la supresión de sus datos cuando corresponda legalmente. La solicitud será evaluada según la finalidad del tratamiento, las obligaciones de conservación y las excepciones aplicables.

La supresión o revocación no procederá cuando exista un deber legal o contractual de permanecer en la base de datos, en los términos previstos por la ley.

El titular podrá acudir a la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente ante el responsable o encargado, conforme a los requisitos legales.

13. Seguridad y confidencialidad

life-sos adopta medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra pérdida, adulteración, acceso no autorizado, uso indebido, consulta fraudulenta y divulgación no autorizada, entre ellas:

Conexiones cifradas mediante HTTPS.
Contraseñas almacenadas con hash bcrypt, y enlaces de verificación y recuperación guardados solo como hash.
Acceso a los datos restringido a la cuenta de cada usuario y a los permisos que este otorgue.
Protección de credenciales, enlaces de autenticación y mecanismos de recuperación de cuenta.
Gestión de errores, registros técnicos y eventos de seguridad.
Copias de seguridad cifradas y procedimientos de recuperación.
Evaluación de los proveedores que intervienen en el tratamiento.

Estas medidas no constituyen una garantía de seguridad absoluta.

En caso de presentarse un incidente de seguridad, life-sos evaluará su alcance y adoptará las medidas de contención, mitigación, documentación y notificación que resulten exigibles conforme a la normativa vigente y a las instrucciones de las autoridades competentes.

14. Menores de edad

life-sos está dirigido exclusivamente a personas mayores de dieciocho (18) años.

La plataforma no está diseñada para recolectar deliberadamente datos personales de menores de edad. Si se identifica una cuenta de una persona menor de edad, se evaluará la situación y se adoptarán las medidas correspondientes, incluida la eliminación de los datos cuando proceda legalmente.

Esta disposición no excluye las obligaciones especiales de protección que puedan resultar aplicables cuando se detecte información de menores.

15. Cookies y tecnologías similares

life-sos utiliza mecanismos técnicos necesarios para la autenticación, el mantenimiento de sesiones y la seguridad de la plataforma.

No se utilizan cookies publicitarias. Si se incorporan cookies analíticas, tecnologías de seguimiento o herramientas de terceros que recolecten información adicional, se informará sobre su finalidad y se implementarán los mecanismos de información, configuración y autorización que correspondan.

16. Modificaciones de la Política

life-sos podrá actualizar esta Política para reflejar cambios normativos, tecnológicos, operativos o en las finalidades del tratamiento. La versión vigente estará disponible en el sitio web.

Cuando un cambio afecte de manera sustancial las finalidades, las categorías de datos tratados o las condiciones de autorización, se informará a los usuarios y se solicitará una nueva autorización cuando legalmente sea necesaria. La aceptación de una versión actualizada no sustituirá las autorizaciones específicas exigidas para determinados tratamientos.

17. Vigencia

La presente Política rige a partir del veinte (20) de octubre de 2026 y permanecerá vigente hasta que sea modificada o sustituida por una nueva versión.

Canal para asuntos de protección de datos personales: soporte@miguelsuarez.dev
Sitio web: https://life-sos.co