Apolo en la nube · Política de tratamiento de datos personales

Versión 0.9 · 17 de octubre de 2026

En corto

• Quién: Nicolás Gerardo Cuéllar Canosa, con la marca Academia Intrade, en Bogotá. Contacto: admin@academiaintrade.com.
• Para quién: personas mayores de 18 años que no viven en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza (§19).
• Qué guardamos en tu Apolo: tu usuario, una huella de tu contraseña, la fecha de vencimiento de tu plan, la huella de tus llaves del conector, las llaves de las IAs que conectes (cifradas) y tus notas. No pedimos tu nombre, tu correo ni tu teléfono dentro de Apolo (solo si tú los dejas en una solicitud, para avisarte de la respuesta). También guardamos tus solicitudes y reclamos, con su número de radicado.
• Para qué: para prestarte el servicio (incluido pasarle a las IAs que tú conectaste el trabajo que tu IA le pide a Apolo), protegerlo y hacer copias de seguridad. Nada de publicidad, venta de datos ni entrenamiento de IA.
• Dónde: en un servidor en Estados Unidos (Oracle, región de Ashburn, Virginia) y en una copia semanal en un disco de Academia Intrade en Colombia.
• Quién lo ve: tú, y las IAs que tú conectes, con lo que se les pide procesar. Nosotros administramos el servidor, pero no abrimos tus notas salvo en los casos de la §10.
• Cómo lo protegemos: todo tu espacio se guarda cifrado con una clave propia, también en las copias.
• Tus derechos: conocer, actualizar, rectificar y suprimir tus datos, y revocar tu autorización. Muchas cosas las haces tú mismo en «Mi cuenta»; para lo demás, escríbenos a admin@academiaintrade.com.

1. Responsable del tratamiento

Si más adelante una sociedad (por ejemplo, Academia Intrade S.A.S.) pasa a ser la responsable, te avisamos con al menos 30 días (§17). Tus datos pasan a ella con esta misma política; si no estás de acuerdo, puedes terminar el servicio y llevarte tus notas antes de esa fecha.

2. A qué se aplica esta política

• A los datos personales que se tratan para prestar el servicio Apolo en la nube: tu cuenta, tu contenido, tus conexiones y los datos técnicos que el servicio necesita para funcionar.
• Los datos de la compra (nombre, correo, teléfono o WhatsApp y pago) se rigen además por la política general de datos de Academia Intrade, publicada en el campus.
• Si usas Apolo instalado en tu computador (la versión principal), tus notas se quedan en tu equipo y esta política no se aplica a ellas.

3. Palabras que usamos

4. Nuestros papeles

• Somos responsables de los datos de tu cuenta y de la relación contigo: usuario, huella de la contraseña, vigencia del plan, llaves, aceptaciones, avisos y datos de la compra.
• Somos encargados de tu contenido. Tú decides qué escribes en tus notas y para qué. Nosotros lo alojamos y lo procesamos solo para prestarte el servicio y según tus instrucciones.
• Tus conexiones las decides tú. Cuando Apolo le pasa un texto a una IA que tú conectaste, lo hace por instrucción tuya (o de tu IA principal, que actúa por ti) y con tu cuenta en ese servicio. Esa empresa no es encargada nuestra: la relación es entre tú y ella (§9).
• Si en tus notas guardas datos de otras personas (por ejemplo, de tus clientes, empleados o familiares), eres tú quien debe tener su autorización para guardarlos y para enviarlos a tus conexiones, salvo que la ley no la exija (por ejemplo, en un uso exclusivamente personal o doméstico).

5. Qué datos tratamos

5.1 Lo que se guarda en tu espacio del servidor

Todo lo de esta tabla se guarda cifrado en tu espacio, con una clave propia (§11).

5.2 Lo que solo existe mientras el servidor está prendido (no se guarda en disco)

• Tus sesiones abiertas: solo la huella de la galleta de sesión.
• Las direcciones IP de los intentos fallidos de entrar, durante 15 minutos, para los frenos contra quien intente adivinar contraseñas.
• El conteo de pedidos del día a tus conexiones, para el tope.

Todo esto se borra al reiniciar el servidor.

5.3 Galletas (cookies)

Apolo usa solo dos galletas, ambas necesarias para que funcione. Ninguna es de publicidad ni de analítica, y la página no carga nada de otros sitios.

Si las bloqueas en tu navegador, no podrás entrar.

5.4 Registros técnicos

• El servidor anota avisos de funcionamiento y el código de cada entrada rechazada. No anota contraseñas, llaves, contenido de notas ni direcciones IP.
• No llevamos un registro de accesos (quién entró, desde dónde y cuándo).
• Cuando borramos el espacio de un cliente, el servidor anota la fecha y el código del espacio (sin nombre), como prueba de que se hizo.

5.5 Datos de la compra (fuera del servidor de Apolo)

Para venderte Apolo, entregarte tu llave, avisarte lo importante y darte soporte, Academia Intrade conserva en sus registros comerciales tu nombre, tu correo, tu teléfono o WhatsApp, los datos de la compra y **qué código de Apolo es el tuyo**. Los datos de tu medio de pago los trata la pasarela de pago.

5.6 Lo que no tratamos

• Dentro de Apolo no pedimos tu nombre, tu correo, tu teléfono, tu documento de identidad ni tu ubicación.
• No se suben audios ni videos: a la nube solo llega texto.
• No hay analítica, publicidad ni seguimiento entre sitios.

5.7 Datos sensibles y datos de menores en tus notas

Apolo no te pide datos sensibles (por ejemplo, de salud, orientación sexual, creencias, opiniones políticas o datos biométricos). Si decides escribirlos en tus notas, es tu decisión libre: no estás obligado a hacerlo y no condicionamos nada a ello. Reciben las mismas protecciones que el resto de tu contenido (van cifrados), pero ten en cuenta que, si tu IA le pide a Apolo trabajar con ellos, pueden salir hacia tus conexiones (§9).

6. Para qué usamos tus datos

Sí:

1. Prestarte el servicio: guardar, mostrar, buscar y ordenar tus notas, y dejar que tu IA las use con tu llave del conector.
2. Hacer de intermediario: pasarle a las IAs que tú conectaste el texto que tu IA principal (o tú, desde Apolo) pide procesar, con tus datos personales tapados, y devolver el resultado. Elegir la conexión que mejor sirve, respetar tu decisión sobre el gasto y el tope del día.
3. Guiarte: mostrarte qué tienes conectado, qué conviene delegar y cuánto has ahorrado (con los metadatos del §5.1).
4. Verificar que eres tú (usuario y contraseña) y proteger tu cuenta (frenos, sesiones y equipos conocidos).
5. Hacer copias de seguridad y recuperar el servicio si algo falla.
6. Administrar tu plan: vencimiento, renovación, recuperación del acceso y soporte.
7. Avisarte lo importante, como un cambio de estos documentos o el cierre del servicio, y guardar la constancia de que lo viste.
8. Atender tus solicitudes sobre tus datos y guardar la prueba de tu autorización.
9. Cumplir obligaciones legales y órdenes de autoridades competentes.

No:

• No vendemos ni alquilamos tus datos.
• No los usamos para publicidad ni para hacer perfiles.
• No usamos tu contenido para entrenar modelos de inteligencia artificial.
• No leemos tu contenido ni usamos tus llaves (salvo los casos de la §10).

7. Tu autorización

• Antes de crear tu acceso ves «Lo esencial» completo, sin tener que abrir nada, y marcas tres casillas que no vienen marcadas (Anexo A): aceptar los términos y esta política (incluido que tus datos se guarden en Estados Unidos, que tienes 18 años o más y que no vives en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza); conocer y aceptar los riesgos de guardar tu información en internet (Términos, §18), guardar tu propia copia, cuidar tu contraseña y tus llaves y no guardar en Apolo contraseñas ni números de tarjetas; y entender que las IAs que conectes son de otras empresas. Sin las tres no se crea el acceso. Lo hacemos así porque casi nadie lee los documentos largos, y lo esencial lo debes saber.
• Guardamos la versión que aceptaste, las casillas que marcaste y la fecha. Si la versión cambia, Apolo te pide aceptarla de nuevo antes de seguir.
• Cada conexión la activas tú, pegando tu llave: en ese momento decides que Apolo le pueda pasar trabajo (§9).
• Puedes revocar tu autorización cuando quieras (§13). Como sin ella no podemos guardar tus notas, revocarla equivale a terminar el servicio: te entregamos tus notas si las quieres y las borramos (Términos, §16). Revocar el uso de una conexión es más simple: la quitas en «Mi cuenta → Conexiones».

8. Dónde están tus datos y transmisión internacional

• Guardar tu espacio en Estados Unidos es una transmisión internacional de datos: Oracle trata los datos por cuenta nuestra, como encargado, y solo para prestar la infraestructura (máquina, disco y red).
• La Superintendencia de Industria y Comercio (SIC) ha incluido a Estados Unidos entre los países con un nivel adecuado de protección de datos. Además, con tu aceptación autorizas esta transmisión de forma expresa.
• Para que tu dirección web funcione intervienen el servicio de nombres del dominio (Hostinger) y los certificados de seguridad (Let's Encrypt). No reciben tus notas ni los datos de tu cuenta. El nombre de tu dirección queda anotado en registros públicos de certificados: por eso es un código al azar que no lleva tu nombre.
• Entras por https://apolo.academiaintrade.com, una puerta que te lleva a tu propio espacio. Tu usuario y tu contraseña pasan cifrados por la puerta solo para preguntarle a tu Apolo si son correctos; si lo son, te lleva a tu espacio con un pase que sirve una sola vez y por un minuto. La puerta no guarda contraseñas, sesiones ni notas, no deja saber quién es cliente y no lleva registros con tu dirección de internet: la usa solo unos minutos, en memoria, para frenar a quien intente adivinar contraseñas.
• Lo que sale hacia tus conexiones está en la §9.

9. Tus conexiones y tu IA principal

• Tu IA principal (Claude, de Anthropic, u otra): cuando lee o busca tus notas, ese contenido sale de tu Apolo hacia esa empresa, que lo trata con la cuenta que tú tienes con ella y bajo sus propias condiciones y su política de privacidad. Anthropic, por ejemplo, es una empresa de Estados Unidos.
• Tus conexiones (las IAs que conectas con tus llaves): cuando tu IA principal le pide a Apolo un trabajo, o tú usas una función de Apolo que lo necesita, Apolo les envía el texto a procesar:
• tapa antes los correos, los teléfonos, los números largos y los nombres que marques, y los vuelve a poner en la respuesta;
• no envía nunca lo que parezca una clave, una contraseña o una tarjeta;
• a las conexiones que pueden guardar o usar lo que reciben (OpenRouter y las «otras IA» que marques así), solo les llegan textos sin datos personales;
• lo demás sí sale hacia ese servicio. Según cuál conectes, puede estar en Estados Unidos (Groq, Google, OpenAI, xAI), en China (DeepSeek), en Francia (Mistral) u otro país; algunos planes gratis (por ejemplo, el de Google Gemini) pueden usar lo que reciben para mejorar sus productos. En «Mi cuenta → Conexiones» te decimos lo que sabemos de cada uno antes de que lo conectes.
• Estas empresas no son nuestras encargadas: la relación, la cuenta, las condiciones y los cobros son entre tú y ellas. Tú decides si las conectas y las quitas cuando quieras (dejan de usarse al instante).
• Apolo solo conecta servicios públicos de internet por https: no se puede usar una conexión para llegar a la red interna del servidor.

10. Quién puede ver tus datos

11. Cómo protegemos tus datos

Lo que hay hoy:

• Tu espacio va cifrado (AES-256): tus notas, tu cuenta, tus llaves y todo lo de tu espacio se guardan cifrados con una clave propia, distinta a la de cualquier otro cliente. Si tu espacio no está cifrado, tu Apolo no arranca: nunca se guardan tus notas sin cifrar.
• Copias cifradas: las copias de seguridad (diarias en el servidor y semanales en Colombia) guardan solo tu espacio cifrado; las claves no van en ellas.
• Conexión cifrada (HTTPS) con certificados automáticos y la orden al navegador de usar siempre HTTPS; también hacia tus conexiones.
• Contraseña guardada solo como huella (scrypt, con sal propia). Un usuario que no existe tarda lo mismo en responder que uno que existe, para no dar pistas.
• Frenos: 5 intentos fallidos desde una misma conexión obligan a esperar 15 minutos, y hay un tope total de comprobaciones por segundo. La cuenta nunca se bloquea, para que nadie te pueda dejar afuera.
• Sesiones de 12 horas como máximo. Cambiar o recuperar la contraseña cierra las demás sesiones. Puedes cerrar la sesión en todos tus equipos.
• Llaves del conector de 256 bits, guardadas solo como huella. Las quitas en «Mi cuenta».
• Llaves de tus IAs cifradas además con un secreto propio, que no va en las copias. Apolo las usa solo para hablar con su propio servicio cuando trabaja por ti (§10).
• Conexiones revisadas: solo https a internet público, revisadas antes de cada pedido y sin seguir redirecciones; las de pago solo si lo permites; tope de 300 pedidos por día y 3 a la vez.
• Aislamiento: un contenedor por cliente, sin permisos de administrador, que solo puede escribir en su propia carpeta y tiene topes de memoria, procesador y procesos. El servidor está en una red aparte del resto de los sistemas de Academia Intrade.
• Superficie reducida: en la nube están apagadas las funciones que tocarían el disco del servidor, y las herramientas de tu IA solo pueden usar archivos de «Mis notas».
• Registros sin secretos: ni contraseñas, ni llaves, ni contenido de notas.
• Copias de seguridad: diarias en el servidor (las 7 últimas) y semanales en Colombia (las 8 últimas, que rotan solas), siempre cifradas.

Lo que todavía no hay: segundo factor de autenticación (un código por correo o por una aplicación).

Ningún sistema es infalible. Tú también proteges tus datos: usa una contraseña única, no la compartas, quita las llaves y conexiones que ya no uses y no guardes en Apolo contraseñas ni números de tarjetas.

12. Cuánto tiempo guardamos tus datos

Si pides el borrado, tu espacio se borra en un máximo de 15 días hábiles y las copias que lo contienen desaparecen a medida que se reemplazan (las diarias en 7 días como máximo y las semanales en 8 semanas como máximo).

13. Tus derechos

La Ley 1581 de 2012 (artículo 8) te da estos derechos. Muchos los puedes ejercer tú mismo desde Apolo:

14. Cómo ejercer tus derechos

1. Preséntala en «Mi cuenta → Solicitudes y reclamos»: al instante recibes el número de radicado con la fecha y la hora, la fecha límite de respuesta y una constancia, y ahí mismo ves la respuesta. Si no puedes entrar, escríbenos a admin@academiaintrade.com, de preferencia desde el correo con el que compraste: la registramos y te damos el número de radicado.
2. Incluye: qué quieres pedir y, si es un reclamo, los hechos y los documentos que quieras hacer valer. Si escribes al correo, incluye también el código de tu Apolo (lo ves en tu dirección web).
3. Comprobamos que eres tú. Si la presentas en «Mi cuenta», ya lo hiciste al entrar. Si llega por correo, como Apolo no guarda tu correo, cruzamos tu solicitud con los datos de la compra y, si hace falta, te pedimos una prueba de que controlas la cuenta (por ejemplo, entrar a «Mi cuenta» o usar una llave de un solo uso que te enviemos). Nunca te pediremos tu contraseña ni tus llaves.
4. Plazos de respuesta (Ley 1581, artículos 14 y 15):
5. Consultas: máximo 10 días hábiles. Si no alcanzamos, te avisamos antes de que venza el plazo, con el motivo, y respondemos en máximo 5 días hábiles más.
6. Reclamos (corregir, actualizar, suprimir o denunciar un incumplimiento): máximo 15 días hábiles. Si no alcanzamos, te avisamos antes, con el motivo, y respondemos en máximo 8 días hábiles más.
7. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes. Si pasan 2 meses sin que la envíes, entendemos que desististe.
8. Mientras resolvemos un reclamo, marcamos tus datos como «reclamo en trámite».
9. Es gratis.
10. Ante la SIC: puedes quejarte ante la Superintendencia de Industria y Comercio después de hacer tu consulta o reclamo ante nosotros.

15. Si hay un incidente de seguridad

Si ocurriera un incidente que comprometa tus datos (por ejemplo, un acceso no autorizado al servidor):

• lo contenemos y revisamos qué datos se afectaron;
• si pudieron verse tus llaves, te lo decimos para que las cambies en cada servicio;
• te avisamos sin demoras injustificadas, dentro de tu Apolo y por el medio de contacto que nos diste al comprar, con lo que sabemos y lo que puedes hacer;
• lo reportamos a la Superintendencia de Industria y Comercio, como exige la ley.

16. Menores de edad

Apolo en la nube es para personas mayores de 18 años. No recogemos a propósito datos de menores. Si detectamos que una cuenta es de un menor sin autorización de sus representantes, la cerramos y borramos sus datos. Si eres madre, padre o representante legal y crees que esto pasó, escríbenos.

17. Avisos importantes, cambios y vigencia

• Avisos importantes (un cambio de esta política o de los términos, un incidente o el cierre del servicio): te llegan dentro de tu Apolo (los ves al entrar y debes confirmar que los leíste; tu IA también los recibe para contártelos) y por el medio de contacto que nos diste al comprar. Guardamos la constancia de que los viste.
• Si cambiamos esta política, te avisamos con al menos 30 días de anticipación y Apolo te pide aceptar la versión nueva antes de seguir.
• Si cerramos Apolo en la nube, te avisamos con al menos 30 días, dejamos de cobrarte la nube, puedes descargar todas tus notas hasta la fecha de cierre y las guardamos 60 días más por si nos pides que te las entreguemos (Términos, §15).
• Vigencia: desde que se publique. La base de datos de Apolo en la nube se conserva mientras dure la finalidad para la que se recogieron los datos (§6 y §12).

18. Inteligencia artificial y tus datos

Seguimos los lineamientos de la Superintendencia de Industria y Comercio para el tratamiento de datos personales en sistemas de inteligencia artificial (Circular Externa 002 de 2024):

• Tú eliges la IA. Apolo no trae una IA propia: usa la IA principal y las conexiones que tú conectas, y las quitas cuando quieras.
• Solo lo necesario. A una IA solo le llega el texto que tu IA principal o tú le piden procesar, con tus datos personales tapados; lo que parezca una clave, una contraseña o una tarjeta no sale nunca.
• Sin decisiones automáticas sobre ti. Apolo no toma decisiones que te afecten (ni sobre tu acceso, ni sobre tu plan) con base en lo que diga una IA.
• Queda constancia. Guardamos qué conexión hizo cada trabajo, cuándo y con qué nivel de protección (nunca el texto), para poder demostrar cómo se trataron tus datos.

19. Si vives en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza

• Por ahora Apolo en la nube no se ofrece allí. No lo promocionamos allí, y al crear tu acceso confirmas que no vives allí. Si vives allí, usa Apolo instalado en tu computador: tus notas no salen de tu equipo.
• Si te mudas allí o vemos que una cuenta es de alguien que vive allí, te avisamos, te ayudamos a descargar tus notas y a llevarlas a tu computador, y después borramos tu espacio en la nube (§12).
• Si nos escribes desde allí sobre tus datos, te respondemos por los canales de la §14 y respetamos los derechos que te dé la ley de tu país, incluida la portabilidad (con «Descargar mis notas» te llevas todas tus notas en un formato abierto). También puedes acudir a la autoridad de protección de datos de tu país.

---

Anexo A · «Lo esencial» y las tres casillas (en «Crear tu acceso»)

Así se ve en el producto, completo y sin tener que abrir nada, justo antes de crear el acceso (livebrain/legal_nube.py; una prueba revisa que este anexo y el producto digan lo mismo). Es también el aviso de privacidad.

Lo esencial antes de aceptar:

1. Apolo funciona mejor instalado en tu computador: allí tus notas no salen de tu equipo. Esta versión en la nube es una alternativa para quien no puede instalarlo (Mac, iPad o un Windows que no lo permite). No se ofrece a quien vive en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza: allí se usa la versión de computador.
2. Quién y para qué: Nicolás Gerardo Cuéllar Canosa (Academia Intrade, Bogotá) guarda tu usuario, una huella de tu contraseña, la vigencia de tu plan, tus notas y, cifradas, las llaves de las IAs que conectes, solo para prestarte este servicio y hacer copias de seguridad.
3. Tus notas son tuyas: no las leemos, no las vendemos ni las usamos para entrenar IA. Las descargas y las borras cuando quieras. Guarda tu propia copia de vez en cuando: ningún servicio en internet es infalible.
4. Tus datos se guardan cifrados, con una clave propia de tu espacio, en un servidor en Estados Unidos y en una copia semanal en Colombia (también cifrada). Viajan cifrados por internet.
5. Apolo le pasa trabajo a las IAs que tú conectes con tus llaves, con tus datos personales tapados. Son servicios de otras empresas: sus reglas y sus cobros son entre ellas y tú.
6. Apolo no es asesoría financiera, legal ni médica, y las IAs se pueden equivocar: revisa lo que te entregan.
7. Si algún día cerramos Apolo en la nube, te avisamos dentro de Apolo y por el contacto de tu compra con al menos 30 días, dejamos de cobrarte la nube y puedes descargar todas tus notas.
8. Si tienes un problema, o quieres conocer, corregir o borrar tus datos o retirar tu autorización, escríbenos primero en «Mi cuenta → Solicitudes y reclamos» o a admin@academiaintrade.com: recibes un número de radicado, te respondemos y buscamos un arreglo contigo. También puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

Las tres casillas (sin marcar; sin las tres no se crea el acceso; con enlaces a los términos y a esta política):

Leí lo esencial. Tengo 18 años o más, no vivo en la Unión Europea, el Espacio Económico Europeo, el Reino Unido ni Suiza, acepto los Términos del servicio y autorizo el tratamiento de mis datos según la Política de datos, incluido que se guarden en un servidor en Estados Unidos.

Conozco y acepto los riesgos de guardar mi información en internet (Términos, §18): elijo guardar mis notas en Apolo en la nube, guardo mi propia copia, cuido mi contraseña y mis llaves, y no guardaré en Apolo contraseñas ni números de tarjetas.

Entiendo que las IAs que conecte son servicios de otras empresas: lo que Apolo les envíe por mí y lo que me cobren es entre ellas y yo.

Volver