Legal
Procesamiento de Datos
Última actualización: 12 de agosto de 2026
Esta página explica cómo Arandi Inc. procesa datos personales cuando lo hace por cuenta de un cliente.
Roles
Cuando tratas datos personales de terceros a través de Arandi, tú actúas como Responsable (controller) y Arandi como Encargado (processor): procesamos esos datos siguiendo tus instrucciones y este documento.
Aislamiento y no entrenamiento
Cada espacio de trabajo se opera como un universo cerrado y aislado. No usamos tu contenido para entrenar modelos de IA ni lo compartimos con otros clientes.
Sub-encargados
Para operar el Servicio nos apoyamos en los proveedores externos que se listan a continuación. Es la lista completa de destinos a los que puede salir contenido tuyo, no una selección:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación |
| Vercel | Alojamiento del frontend |
| Railway | Alojamiento del backend |
| Anthropic (Claude) | Procesamiento de lenguaje por IA |
| Google Cloud (BigQuery) | Búsqueda en bases de patentes |
| Google Cloud (Vertex AI) | Embeddings — cableado, hoy inactivo |
| Google (OAuth) | Inicio de sesión |
| Sentry | Monitoreo de errores y grabación de sesión |
| OpenAlex (OurResearch) | Búsqueda de literatura científica |
| GDELT | Búsqueda de noticias |
Estado de los acuerdos con sub-encargados
Preferimos decirlo con precisión antes que de forma tranquilizadora. Hoy operamos con cada proveedor bajo sus términos comerciales y sus políticas de privacidad vigentes, que incluyen los compromisos que cada uno publica. Los acuerdos de tratamiento de datos (DPA) específicos entre Arandi y esos proveedores están en proceso de formalización: hasta que cada uno esté firmado, no afirmamos tener con ellos obligaciones negociadas más allá de sus términos estándar.
Dos de los proveedores de la lista, OpenAlex y GDELT, son iniciativas académicas abiertas, y a ellas solo viajan términos de búsqueda derivados: nunca tu texto completo ni los datos de tu cuenta. Con GDELT no hay contraparte contractual disponible. Con OpenAlex, operado por la organización sin ánimo de lucro OurResearch, sí la hay, y estamos consultando si ofrece un acuerdo de tratamiento de datos.
Notificaremos los cambios relevantes en esta lista con antelación razonable.
Seguridad e incidentes
Aplicamos medidas técnicas y organizativas razonables (ver la página de Seguridad). Ante un incidente de seguridad que afecte datos personales, notificaremos al cliente sin demora indebida.
Devolución o eliminación
Al terminar el Servicio devolvemos o eliminamos los datos personales tratados por tu cuenta, salvo obligación legal de conservarlos. Hoy ese borrado se ejecuta a solicitud y de forma manual: todavía no corre un proceso automatizado por vencimiento de plazo.
Dos precisiones que preferimos darte antes de que las preguntes. La eliminación alcanza nuestra base de datos y nuestro almacenamiento de archivos. No alcanza de forma inmediata los registros operativos de nuestros proveedores de alojamiento ni el historial de consultas del proveedor de búsqueda de patentes: esos se depuran según los plazos de cada proveedor, no según nuestra instrucción. Escríbenos a privacidad@arandi.ai y te confirmamos qué se eliminó y qué sigue vivo por ese motivo, y por cuánto tiempo.
Marco legal
Ley 1581 de 2012 y su reglamentación (Colombia); leyes de privacidad estatales aplicables (EE. UU.).
Contacto
Escríbenos a privacidad@arandi.ai.