Política de privacidad
Borrador pendiente de validación por un abogado colegiado. Última revisión: 9 de octubre de 2026. Mientras no se valide, este texto puede cambiar.
Aquí te explicamos, sin letra pequeña, qué datos tratamos cuando visitas kerkislab.com, hablas con KERKIS (nuestro asistente con inteligencia artificial) o nos escribes, para qué los usamos y cómo puedes controlarlos.
1. Quién es el responsable
- Responsable: Ricardo Andrés Guzmán Bacca, persona física, que trabaja con el nombre comercial Kerkis Lab (antes Telarlab; web kerkislab.com, también en telarlab.com).
- Identificación fiscal: RUT (Colombia) 1018485784-3.
- Domicilio: Calle 151 # 13A-50, 110131 Bogotá (Colombia).
- Contacto para todo lo relacionado con tus datos: admin@kerkislab.com
- Teléfono: +57 319 458 9466
- Representante en la Unión Europea (artículo 27 del RGPD, porque el responsable no está establecido en la UE y ofrece sus servicios en España): [PENDIENTE: nombre, dirección y correo del representante designado].
Kerkis Lab no está obligado a tener delegado de protección de datos. Para cualquier duda, escribe a admin@kerkislab.com.
Mensajes de las clínicas que usan Kerkis Lab. Si recibes un correo de citas@telarlab.com, escribes a una dirección ana-…@telarlab.com (la asistente de citas de una clínica) o recibes un recordatorio o un mensaje de una clínica que usa nuestra plataforma, esos datos no son de Kerkis Lab: el responsable es la clínica o el médico que firma el mensaje, y Kerkis Lab los trata solo por su encargo. Su política de privacidad está enlazada en el propio mensaje.
2. Resumen
| ¿Qué datos? | Lo que escribes al asistente o en tus mensajes, tus datos de contacto si nos los das (nombre, negocio, ciudad, correo, teléfono) y datos técnicos de la visita. |
|---|---|
| ¿Para qué? | Responder a tus preguntas, preparar una propuesta, agendar una llamada y, si te haces cliente, prestarte el servicio. |
| ¿Con qué base? | Tu petición antes de contratar (medidas precontractuales), el contrato si eres cliente y nuestro interés legítimo en que la web funcione y sea segura. |
| ¿A quién? | A los proveedores que necesitamos para funcionar (alojamiento, inteligencia artificial, agenda, mensajería). No vendemos tus datos. |
| ¿Fuera de la UE? | Sí: el responsable está en Colombia y varios proveedores son de Estados Unidos. Te lo explicamos en el apartado 7. |
| Tus derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. Puedes reclamar ante la AEPD (España) o la SIC (Colombia). |
3. Qué datos tratamos, para qué, con qué base y cuánto tiempo
| Cuándo | Qué datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|---|
| Hablas con KERKIS en la web | Tus mensajes, un identificador aleatorio de la conversación y, solo para frenar abusos (20 mensajes por minuto), tu dirección IP en ese momento. | Responderte y orientarte sobre nuestros servicios. | Tu petición antes de contratar (art. 6.1.b RGPD). | La conversación se borra a los 30 días sin actividad. |
| Hablas con KERKIS por Telegram (@telarlabbot), WhatsApp, Instagram o Facebook Messenger | Tus mensajes, tu identificador en ese canal (número de teléfono, usuario o ID de cuenta) y tu nombre de perfil (en Instagram y Facebook nos lo da la propia plataforma). | Lo mismo que en la web. El primer mensaje de KERKIS en estos canales incluye un aviso de privacidad con el enlace a esta política. | Tu petición antes de contratar (art. 6.1.b RGPD). | La conversación se borra a los 30 días sin actividad. En Instagram y Facebook guardamos además tu nombre de perfil y tu último mensaje para saber quién atiende la conversación; se borran a los 12 meses de tu último mensaje. Lo que quede en la propia aplicación de mensajería depende de ella. |
| Pides una llamada o nos dejas tus datos para que te escribamos | Nombre, negocio, ciudad, correo o teléfono, qué necesitas y, si la pides, la fecha y hora de la llamada. | Agendar la llamada, confirmarla o cambiarla, y escribirte con lo que pediste. | Tu petición antes de contratar (art. 6.1.b RGPD). | Tus datos de contacto se borran a los 12 meses de dejárnoslos, y los de la llamada, a los 12 meses de su fecha. El aviso de la llamada en nuestra agenda (Google Calendar) lleva tu nombre y tu contacto y se borra a mano [PENDIENTE: plazo y borrado de los eventos de la agenda]. |
| Nos escribes a admin@kerkislab.com | Tu correo y lo que nos cuentes. | Responderte. | Tu petición (art. 6.1.b RGPD) o nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f RGPD). | Mientras dure la conversación y, como máximo, 2 años desde el último contacto. |
| Comentas o escribes en nuestros perfiles de Instagram o Facebook (@kerkislab) | Tu usuario y tu comentario o mensaje. | Responderte; los comentarios los puede contestar el asistente con IA, y esas respuestas van firmadas «🤖 Respuesta de IA». Si el comentario es delicado (una queja, una pregunta que no sabe responder), se lo pasa al equipo por Telegram. | Nuestro interés legítimo en atender nuestras redes (art. 6.1.f RGPD). | En la red social, lo que fije ella. En nuestra base de datos guardamos el comentario y nuestra respuesta, y se borran a los 12 meses. |
| Te haces cliente | Datos de contacto y de facturación, lo que necesitemos para hacer tu trabajo y, si te llevamos el asistente, la web o los anuncios, cifras agregadas del uso de tu cuenta (consumo de IA, imágenes y vídeos generados, resultados de los anuncios que gestionamos); nunca los datos de tus pacientes o clientes. | Prestarte el servicio, facturar, cumplir obligaciones legales y saber lo que nos cuesta atenderte. | El contrato (art. 6.1.b), obligaciones legales (art. 6.1.c) y nuestro interés legítimo en gestionar el negocio (art. 6.1.f RGPD). | Lo que dure el contrato y después los plazos que marquen las leyes mercantiles y fiscales [PENDIENTE: plazos que confirme el contador]. |
| Entras en el panel de clientes (panel.telarlab.com) | Tu correo y los registros de acceso. | Comprobar que eres tú y proteger el panel. | El contrato (art. 6.1.b) y nuestro interés legítimo en la seguridad (art. 6.1.f RGPD). | Lo que dure tu acceso. |
| Visitas kerkislab.com o telarlab.com | Datos técnicos de la conexión (IP, navegador, página visitada). | Servir la web, protegerla de ataques y contar visitas de forma agregada. | Nuestro interés legítimo en que la web funcione y sea segura, y en saber cuánto se usa (art. 6.1.f RGPD). | Registros técnicos: unos 7 días. Estadística: solo datos agregados. Ver la política de cookies. |
Copias de seguridad. Hacemos cada día una copia cifrada de nuestra base de datos. Las diarias se guardan 35 días y la del día 1 de cada mes, 13 meses. Si borramos tus datos, pueden seguir en una de esas copias hasta que caduque; solo la usamos para recuperar el servicio si algo falla.
Datos de salud. Kerkis Lab es una agencia de marketing, no una consulta médica: no pedimos ni queremos datos de salud, ni tuyos ni de tus pacientes. Si los escribes en el chat, KERKIS no los usa para nada y te dirá que acudas a tu médico si buscas atención, pero esos datos viajan con la conversación al proveedor de IA (apartado 5), que no los usa para sus propios fines, y se guardan con ella hasta que se borre. Puedes pedirnos que la borremos antes.
¿Tienes que darnos tus datos? No. Puedes hablar con KERKIS sin decirnos quién eres. Solo si quieres que te llamemos o te escribamos necesitamos tu nombre y un correo o un teléfono; sin ellos no podemos agendar la llamada ni contestarte.
Si trabajas con nosotros como clínica. Cuando hacemos la web, el asistente o las redes de una clínica, tratamos los datos de sus pacientes por encargo de la clínica, que es la responsable: para eso rige la política de privacidad de cada clínica y el contrato que firmamos con ella, no esta.
Edad. La web y el asistente son para profesionales y empresas. No están pensados para menores de 18 años.
Decisiones automatizadas. El asistente responde de forma automática, pero no toma ninguna decisión que te afecte: las propuestas, precios y llamadas los confirma una persona.
4. Con quién compartimos tus datos
Solo con los proveedores que necesitamos para funcionar. Cloudflare y Google Cloud tratan los datos por encargo nuestro, con contrato; Google Calendar y Gmail son cuentas de consumo, y las plataformas de mensajería y redes sociales tratan los datos según sus propias condiciones (ver abajo):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web y del asistente, base de datos, copias de seguridad cifradas, correo de admin@kerkislab.com (reenvío), acceso al panel (Cloudflare Access), estadística de visitas (Cloudflare Web Analytics) e inteligencia artificial (Workers AI). | Red mundial; empresa de EE. UU. |
| Google LLC | Inteligencia artificial de pago de Google Cloud (Vertex AI, en Bélgica) cuando Workers AI no está disponible (apartado 5); agenda de las llamadas en Google Calendar; buzón de correo (Gmail) donde llegan los mensajes de admin@kerkislab.com. | Vertex AI: UE (Bélgica). Lo demás: EE. UU. y otros países. |
| Telegram | Avisos al equipo cuando alguien pide una llamada o deja sus datos; conversación si nos escribes por Telegram. | Varios países (empresa con sede en Dubái). |
| Meta Platforms (WhatsApp, Instagram, Facebook) | Solo si nos escribes o comentas por esos canales. | EE. UU. e Irlanda. |
Cuando nos escribes por WhatsApp, Instagram, Facebook o Telegram, esas empresas también tratan tus datos como responsables según sus propias políticas de privacidad. En nuestras páginas de Instagram y Facebook, Meta y Kerkis Lab son corresponsables de sus estadísticas (Page Insights) según el acuerdo de Meta.
5. Inteligencia artificial: qué pasa con lo que escribes en el chat
KERKIS es un asistente con inteligencia artificial y siempre lo dice al empezar. Para escribir cada respuesta, el texto de la conversación se envía a un modelo de IA de uno de estos proveedores, en este orden y según cuál esté disponible en ese momento:
1. Cloudflare Workers AI, mientras quede su cuota gratuita del día. 2. Google Cloud: Vertex AI, en servidores de la Unión Europea (Bélgica), o el servicio de pago de la API de Gemini. 3. Cloudflare Workers AI de pago, si Google no responde.
Antes de enviar la conversación, cambiamos tu teléfono, tu correo, tu documento de identidad y cualquier número de tarjeta por marcadores, así que el modelo no los ve; los usamos nosotros directamente para reservar la llamada. Tu nombre y el resto de lo que escribas sí llegan al modelo.
Los dos proveedores actúan por encargo nuestro y con contrato, y no usan lo que escribes para entrenar sus modelos ni para sus propios fines. Con tus datos no usamos nunca servicios de IA gratuitos que se queden con ellos. Aun así:
- No escribas en el chat datos de salud, de tus pacientes ni de otras personas: no los necesitamos.
- Si prefieres no usar el asistente, escríbenos a admin@kerkislab.com y te atiende una persona.
- Siempre puedes pedir hablar con alguien del equipo.
Las respuestas a comentarios de nuestras redes las escribe la misma IA y van firmadas «🤖 Respuesta de IA».
6. Cuánto tiempo guardamos los datos
En la tabla del apartado 3 está el plazo de cada caso. Resumen: conversaciones con el asistente, 30 días sin actividad; contactos, llamadas, comentarios y nombres de perfil de las redes, 12 meses; correos, como máximo 2 años desde el último contacto; copias de seguridad cifradas, hasta 13 meses; datos de clientes, los plazos legales.
7. Transferencias fuera del Espacio Económico Europeo
- Colombia: el responsable trabaja en Colombia y trata tus datos desde allí. Colombia no tiene una decisión de adecuación de la Comisión Europea, pero como nos das tus datos directamente a nosotros, eso no es una «transferencia internacional» en el sentido del RGPD: el RGPD se nos aplica igualmente, con todos tus derechos, porque ofrecemos nuestros servicios en la Unión Europea (art. 3.2). Lo que sí son transferencias son los envíos a nuestros proveedores de fuera del Espacio Económico Europeo, que explicamos a continuación.
- Estados Unidos: Cloudflare, Google y Meta están adheridos al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado; los contratos de encargo de Cloudflare y Google Cloud incluyen además cláusulas contractuales tipo.
- Telegram: si nos escribes por Telegram o pides una llamada, el aviso al equipo pasa por Telegram, que trata los datos según sus propias condiciones, sin decisión de adecuación ni contrato de encargo con nosotros.
8. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a que los tratemos, pedir que limitemos su uso, pedir su portabilidad y retirar tu consentimiento cuando quieras. Escríbenos a admin@kerkislab.com desde el correo que nos diste, o dinos cómo te identificamos (canal y usuario). Te respondemos en un máximo de 10 días hábiles si nos preguntas qué datos tenemos y de 15 días hábiles para lo demás (corregirlos, borrarlos, oponerte…), los plazos de la ley colombiana (apartado 9), que son más cortos que el mes que fija el RGPD. Para borrar tus datos también puedes seguir estas instrucciones.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos del país de la Unión Europea donde vivas o trabajes.
9. Ley colombiana: política de tratamiento de la información
Como tratamos los datos desde Colombia, la ley colombiana de protección de datos se aplica a todos los datos que tratamos, vivas donde vivas (Ley 1581 de 2012, art. 2). Por eso esta política es también nuestra política de tratamiento de la información (Ley 1581 de 2012 y Decreto 1377 de 2013, hoy en el Decreto 1074 de 2015):
- Responsable: el indicado en el apartado 1 (Ricardo Andrés Guzmán Bacca, RUT 1018485784-3, Calle 151 # 13A-50, Bogotá). Teléfono: +57 319 458 9466.
- Tratamiento y finalidades: los del apartado 3.
- Tus derechos como titular: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; que te informemos del uso que les damos; presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co), después de haber hecho la consulta o el reclamo ante nosotros (Ley 1581, art. 16); revocar la autorización o pedir que se supriman, y acceder gratis a ellos.
- Quién atiende tus peticiones: Ricardo Andrés Guzmán Bacca, en admin@kerkislab.com.
- Cómo: escribe a admin@kerkislab.com con tu nombre, cómo te identificamos y qué pides. Las consultas se responden en un máximo de 10 días hábiles y los reclamos, en un máximo de 15 días hábiles; si no podemos en ese plazo, te diremos por qué y cuándo te responderemos, dentro de los límites de la ley.
- Autorización: al escribirnos, hablar con KERKIS o darnos tus datos de contacto después de haber visto el aviso del chat y esta política, nos autorizas a tratarlos para lo que se explica en el apartado 3 (autorización por conducta inequívoca). Puedes revocarla cuando quieras escribiendo a admin@kerkislab.com.
- Datos sensibles: no pedimos datos sensibles; no estás obligado a darlos ni a autorizar su tratamiento.
- Transferencias internacionales: tus datos se envían a Estados Unidos y a Bélgica (Unión Europea), países con nivel adecuado según la Superintendencia de Industria y Comercio, y a los demás países donde operan las plataformas del apartado 4 (ver apartados 5 y 7).
- Vigencia: esta política rige desde [PENDIENTE: fecha de publicación]. Las bases de datos se conservan mientras sirvan a las finalidades descritas y durante los plazos del apartado 3.
10. Seguridad
La web va por conexión segura (HTTPS), la base de datos y las copias de seguridad están protegidas y cifradas, el panel solo se abre tras comprobar tu identidad y las cuentas que usamos tienen verificación en dos pasos. Un sistema de vigilancia nos avisa de los fallos técnicos; en esos avisos, los teléfonos, correos, documentos de identidad y números de tarjeta salen ocultos.
11. Cambios
Si cambiamos esta política, lo indicaremos aquí con la fecha. Si el cambio es importante, te lo diremos por el canal que usemos contigo.
Más información: aviso legal · política de cookies.