Innjoy
Studio

Innjoy.ai Política de Privacidad y Tratamiento de Datos Personales: Colombia

  • Vigencia y última actualización: 1 de septiembre de 2026
  • Versión: v2026.09.01
  • Responsable del tratamiento: INNJOY LIMITED
  • Domicilio: UNIT 11, 9/F, THE CLOUD, NO.111 TUNG CHAU ST, TAI KOK TSUI, HONG KONG
  • Canal de privacidad: cs@innjoy.ai (Correo electrónico)

1. Alcance, responsable y servicios cubiertos

Esta Política explica cómo INNJOY LIMITED ("Innjoy.ai", "nosotros") trata datos personales de personas ubicadas en Colombia cuando usan el sitio oficial de Innjoy.ai (Página interna de Innjoy.ai), Studio, cuentas, suscripciones, créditos de IA, pagos, soporte y, cuando esté disponible, la API para desarrolladores.

Innjoy.ai es una plataforma de creación con inteligencia artificial que permite acceder desde una misma interfaz a funciones de conversación y razonamiento, generación de texto, imágenes, video y música, así como a modelos operados por terceros. Esta Política se aplica al tratamiento realizado por Innjoy.ai; los sitios, modelos, medios de pago y servicios independientes pueden aplicar sus propias políticas.

2. Datos personales que tratamos

2.1 Datos proporcionados por la persona usuaria

Podemos tratar:

  • nombre, correo electrónico, teléfono, país, idioma, credenciales y datos de verificación;
  • información de facturación, comprobantes, referencias de transacción y solicitudes de reembolso o cancelación;
  • comunicaciones de soporte, comentarios, encuestas y reclamaciones;
  • instrucciones, textos, código, imágenes, audio, video, documentos y otros archivos enviados al Servicio;
  • preferencias, configuraciones y datos necesarios para emitir o administrar credenciales y claves API.

No solicitamos el número completo de una tarjeta, contraseñas, códigos temporales ni claves API privadas por correo o soporte. Los proveedores de pago normalmente procesan directamente las credenciales completas del instrumento de pago.

2.2 Datos generados por el uso del Servicio

Podemos registrar el modelo seleccionado, solicitudes, resultados generados, consumo y saldo de créditos de IA, estado del plan o suscripción, llamadas API, identificadores técnicos, tiempos de respuesta, errores, registros de seguridad, historial de soporte y estado de transacciones.

2.3 Datos del dispositivo y tecnologías similares

Podemos recopilar dirección IP, navegador, sistema operativo, identificadores del dispositivo, idioma, zona horaria, ubicación aproximada, cookies, eventos de navegación, diagnósticos y señales de prevención de fraude. Las tecnologías no necesarias se gestionan conforme al consentimiento exigido por la ley aplicable.

2.4 Datos sensibles y de niñas, niños y adolescentes

No pedimos datos sensibles para el uso ordinario. Si una persona los incluye voluntariamente en una instrucción o archivo, debe contar con base jurídica y autorización suficientes. Cuando la ley colombiana exija autorización explícita, informaremos el carácter facultativo de responder y las finalidades correspondientes.

El Servicio general no está dirigido a niñas, niños o adolescentes que no puedan consentir válidamente. El tratamiento permitido de sus datos respetará su interés superior, sus derechos fundamentales y las reglas de autorización aplicables.

3. Finalidades del tratamiento

Tratamos datos personales para:

  • crear, autenticar, administrar y proteger cuentas;
  • recibir instrucciones, seleccionar o enrutar modelos y entregar, almacenar o recuperar resultados;
  • prestar Studio, API, suscripciones, créditos de IA, pagos y soporte;
  • confirmar operaciones, emitir comprobantes, gestionar cancelaciones, retractos, reembolsos y reclamaciones;
  • detectar fraude, abuso, incidentes de seguridad y usos prohibidos;
  • mantener, diagnosticar y mejorar la seguridad, compatibilidad, rendimiento y fiabilidad del Servicio;
  • enviar avisos operativos, legales y de seguridad;
  • enviar comunicaciones comerciales cuando exista autorización u otra base válida, con opción de retiro;
  • cumplir obligaciones legales, atender autoridades competentes y ejercer o defender derechos.

No usaremos los datos para una finalidad incompatible sin proporcionar el aviso o solicitar la autorización adicional que corresponda.

4. Autorización y otras bases permitidas

Cuando la Ley 1581 de 2012 sea aplicable, solicitamos autorización previa, expresa e informada, salvo una excepción legal. Conservamos evidencia de la autorización cuando corresponda. También podemos tratar datos para ejecutar el contrato solicitado, cumplir una obligación legal, proteger la seguridad o atender otra habilitación reconocida por la normativa aplicable.

El silencio, la inacción o una casilla premarcada no se consideran autorización cuando la ley exige una manifestación válida. La persona puede retirar autorizaciones de marketing sin afectar comunicaciones necesarias para la cuenta, una transacción o la seguridad.

5. Modelos de IA y decisiones automatizadas

Las instrucciones, archivos y datos técnicamente necesarios pueden ser enviados al proveedor del modelo elegido o a un proveedor de infraestructura para generar un resultado. La retención, revisión o uso por ese proveedor depende del modelo, la ruta técnica, la configuración y los términos mostrados para la función.

Los resultados se generan mediante sistemas automatizados y pueden ser inexactos, incompletos o similares a resultados de otras personas. Innjoy.ai no adopta decisiones con efectos jurídicos o de impacto significativo sobre una persona basándose únicamente en un resultado de IA sin las salvaguardas exigidas por la ley.

6. Encargados, destinatarios y divulgaciones

Podemos compartir los datos estrictamente necesarios con:

  • proveedores de modelos de IA, nube, almacenamiento, seguridad, autenticación, analítica, mensajería y soporte;
  • procesadores de pagos, entidades financieras, tiendas o revendedores involucrados en una operación;
  • asesores profesionales, auditores y aseguradores sujetos a deberes de confidencialidad;
  • autoridades competentes cuando exista una obligación o solicitud jurídicamente válida;
  • una entidad sucesora en una reorganización o transacción corporativa legítima, con protección continua de los datos.

No vendemos datos personales a cambio de dinero. Si una práctica futura se considera venta, compartición o publicidad dirigida bajo una ley aplicable, ofreceremos el aviso y las opciones exigidas.

7. Transferencias y transmisiones internacionales

Innjoy.ai opera desde Hong Kong y utiliza proveedores en distintos países. Por ello, los datos pueden ser transmitidos o transferidos fuera de Colombia. Aplicamos contratos, instrucciones de tratamiento, controles de seguridad y los mecanismos de autorización, excepción o declaración de conformidad que exija la normativa colombiana. Cuando corresponda, informaremos las categorías de destinatarios, países o salvaguardas disponibles.

8. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para prestar el Servicio, mantener la cuenta, completar transacciones, atender reclamaciones, prevenir fraude, cumplir obligaciones y resolver controversias. Los plazos dependen de la categoría, la finalidad, la configuración y la obligación aplicable; al finalizar, eliminamos, anonimizamos o aislamos los datos de forma segura.

Aplicamos medidas administrativas, técnicas y organizativas proporcionales, como controles de acceso, cifrado en tránsito cuando corresponde, registro de eventos, supervisión, copias de seguridad y respuesta a incidentes. Ningún sistema ofrece seguridad absoluta. Si un incidente exige notificación, actuaremos conforme a la ley y a las instrucciones de la autoridad competente.

9. Derechos de la persona titular

Conforme a la ley aplicable, la persona titular puede:

  • conocer, actualizar y rectificar sus datos;
  • solicitar prueba de la autorización, salvo excepción legal;
  • ser informada sobre el uso dado a sus datos;
  • acceder gratuitamente a los datos objeto de tratamiento en los casos previstos por la ley;
  • revocar la autorización o solicitar la supresión cuando proceda y no exista un deber legal o contractual de conservación;
  • presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo cuando así lo exija la normativa;
  • ejercer cualquier otro derecho reconocido por la ley.

10. Consultas, reclamos y verificación de identidad

La persona titular, su causahabiente o representante autorizado puede escribir a cs@innjoy.ai (Correo electrónico) e indicar su identidad, datos de contacto, derecho ejercido, hechos, petición y documentos de respaldo. Podemos solicitar información proporcional para verificar identidad y facultades, sin pedir credenciales secretas.

Atenderemos consultas y reclamos dentro de los plazos y mediante el procedimiento previstos por la normativa colombiana. Si la solicitud está incompleta, indicaremos lo necesario para subsanarla. Una supresión o revocación no procede cuando exista una obligación legal o contractual de conservar o tratar los datos.

11. Cookies, preferencias y comunicaciones

Las cookies necesarias permiten iniciar sesión, conservar preferencias, prevenir fraude, facturar y enrutar solicitudes. Para tecnologías opcionales proporcionaremos información y controles cuando sean exigibles. La baja de marketing puede solicitarse mediante el enlace incluido en el mensaje o por cs@innjoy.ai (Correo electrónico); los avisos operativos o legales necesarios pueden continuar.

12. Cambios y contacto

Podemos actualizar esta Política por cambios legales, técnicos o del Servicio. Publicaremos la versión vigente y comunicaremos cambios sustanciales por medios razonables; solicitaremos una nueva autorización cuando sea necesaria.

Para privacidad, cuenta o soporte, use cs@innjoy.ai (Correo electrónico) o el Centro de soporte global de Innjoy.ai en inglés (Página de servicio H5; versión en-US de respaldo porque no existe una ruta es-CO publicada).

13. Referencias legales y autoridad