RudiApp · Documento legal
RUDIAPP — POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
1. IDENTIFICACIÓN DEL RESPONSABLE
Rudi y RudiApp.com son servicios operados por HitLive Healthy Business S.A.S., identificada con NIT 900825983-0, con domicilio en Colombia, quien para efectos de la legislación aplicable actúa como Responsable del Tratamiento de los datos personales recolectados a través de RudiApp.com, sus canales de WhatsApp y demás servicios asociados.
Datos de contacto del Responsable:
HitLive Healthy Business S.A.S.
Domicilio: KM 3 Vía Chipaya, Océano Verde CA 28 Bambú, Jamundí, Valle del Cauca, Colombia.
Teléfono: +57 3183122861.
Correo general: info@hitlive.com.co
Canal específico de privacidad: https://rudiapp.com/privacidad
Para efectos de esta Política, las expresiones “Rudi”, “RudiApp”, “nosotros” o “el Servicio” hacen referencia al servicio Rudi operado por HitLive Healthy Business S.A.S.
2. ALCANCE DE ESTA POLÍTICA
Esta Política aplica al tratamiento de datos personales realizado en relación con:
el sitio web rudiapp.com;
las conversaciones mantenidas con Rudi a través de WhatsApp;
formularios y páginas vinculadas con Rudi;
solicitudes de soporte;
contribuciones voluntarias, cuando sean habilitadas;
otros canales que Rudi incorpore y que remitan expresamente a esta Política.
Esta Política se rige principalmente por la Ley Estatutaria 1581 de 2012, sus normas reglamentarias incorporadas en el Decreto 1074 de 2015 y demás disposiciones colombianas aplicables en materia de protección de datos personales.
3. A QUIÉN ESTÁ DIRIGIDO RUDI
La versión actual de Rudi está diseñada para ser utilizada directamente por personas adultas, principalmente madres, padres, representantes legales, cuidadores, familiares, docentes y otras personas que busquen orientación para afrontar situaciones personales, familiares o relacionadas con niños y adolescentes.
Rudi no está diseñado para que niños, niñas o adolescentes lo utilicen autónomamente como usuarios directos.
Cuando un adulto comparta información sobre un menor de edad, deberá hacerlo únicamente cuando tenga legitimidad para ello y cuando el tratamiento de esa información responda al interés superior del menor y respete sus derechos fundamentales.
4. QUÉ INFORMACIÓN PODEMOS TRATAR
La información tratada dependerá de la interacción que el usuario mantenga con Rudi. Puede comprender:
Datos de identificación y contacto: número de teléfono, nombre, nombre preferido, identificadores asociados al canal de comunicación y, cuando corresponda, correo electrónico.
Información de contexto: ciudad o ubicación general, relación con las personas sobre quienes se realiza una consulta y otra información necesaria para comprender la situación planteada.
Información familiar: nombre o forma de identificar a hijos u otras personas, relación entre el usuario y esas personas, edad o rango de edad y otros elementos de contexto familiar que el propio usuario decida suministrar.
Contenido de las conversaciones: preguntas, mensajes, respuestas y demás información proporcionada durante una conversación con Rudi.
Mensajes de audio: cuando el usuario envíe audios, estos podrán ser procesados mediante tecnologías de transcripción para permitir que Rudi comprenda y responda al mensaje. La transcripción podrá formar parte del historial de la conversación.
Información sensible: dependiendo de lo que el usuario decida conversar con Rudi, los mensajes podrían contener información relacionada con salud física o emocional u otras categorías que la ley clasifica como datos sensibles.
Información derivada: Rudi puede generar elementos de contexto a partir de las conversaciones, como resúmenes, identificación del tema de consulta, persona a la que se refiere la situación, continuidad de una conversación o indicadores necesarios para aplicar mecanismos de seguridad.
Información técnica: fecha y hora de los mensajes, estado de envío o entrega, identificadores técnicos, registros de seguridad y otra información necesaria para operar y proteger el Servicio.
Rudi aplica un principio de minimización: procuramos utilizar solamente la información razonablemente necesaria para prestar el servicio y mantener el contexto requerido para ayudar al usuario.
5. DATOS SENSIBLES
Una conversación con Rudi puede incluir datos sensibles, particularmente información relacionada con salud física, salud emocional u otras circunstancias íntimas.
De acuerdo con la legislación colombiana, el usuario no está obligado a suministrar datos sensibles ni a autorizar su tratamiento, salvo las excepciones previstas legalmente. Cuando sea necesario tratar este tipo de información, Rudi deberá informar su carácter sensible y obtener la autorización correspondiente cuando resulte exigible.
Recomendamos no compartir documentos de identidad, historias clínicas completas, contraseñas, información financiera, direcciones exactas u otra información excesiva que no resulte necesaria para la consulta.
6. INFORMACIÓN SOBRE NIÑOS, NIÑAS Y ADOLESCENTES
Rudi está especialmente diseñado para ayudar a adultos que pueden consultar acerca de situaciones relacionadas con sus hijos u otros menores bajo su cuidado.
El tratamiento de información personal de niños, niñas y adolescentes estará sujeto a protección reforzada y solo podrá realizarse cuando se respeten su interés superior y sus derechos fundamentales y exista una base habilitante válida.
Cuando corresponda, la autorización deberá provenir del representante legal y deberá garantizarse el derecho del menor a ser escuchado de acuerdo con su madurez, autonomía y capacidad para comprender el tratamiento de su información.
Rudi recomienda a los usuarios proporcionar solo la información mínima necesaria sobre el menor. Siempre que sea posible, puede utilizarse únicamente su primer nombre, una forma familiar de identificarlo o su relación con el usuario, evitando datos que no aporten a la orientación solicitada.
7. FINALIDADES DEL TRATAMIENTO
Podemos tratar los datos para las siguientes finalidades:
1. Prestar el servicio de orientación ofrecido por Rudi.
2. Recibir, interpretar y responder las consultas del usuario.
3. Identificar correctamente a la persona sobre la cual se está conversando.
4. Mantener continuidad entre distintos mensajes o conversaciones.
5. Procesar mensajes de voz y generar transcripciones.
6. Adaptar la respuesta al contexto suministrado.
7. Aplicar reglas de seguridad conversacional necesarias para responder con cautela cuando el propio contenido de la consulta lo requiera.
8. Recomendar que el usuario busque ayuda profesional o servicios de emergencia cuando el contexto lo justifique.
9. Mantener registros técnicos necesarios para la entrega de mensajes.
10. Prevenir fraude, abuso, accesos no autorizados y uso indebido del Servicio.
11. Atender solicitudes de soporte.
12. Ejercer y defender derechos legales.
13. Cumplir obligaciones legales o requerimientos de autoridades competentes.
14. Evaluar el funcionamiento y calidad del Servicio mediante información agregada o anonimizada.
15. Administrar, mantener y mejorar técnicamente Rudi.
La información privada e identificable contenida en las conversaciones no será utilizada para publicidad dirigida basada en el contenido de las consultas.
Asimismo, Rudi no utilizará conversaciones privadas identificables para entrenar modelos generales de inteligencia artificial salvo que exista una finalidad independiente, una base jurídica suficiente y, cuando corresponda, una autorización específica del titular.
8. INTELIGENCIA ARTIFICIAL
Rudi utiliza sistemas automatizados y tecnologías de inteligencia artificial para comprender mensajes, generar respuestas, mantener contexto conversacional y aplicar determinados controles de seguridad.
Para prestar estas funcionalidades, partes relevantes de una conversación pueden ser procesadas por proveedores tecnológicos especializados.
El uso de inteligencia artificial no convierte a Rudi en un profesional de salud, psicología, educación, derecho u otra profesión regulada.
Las respuestas de los sistemas de IA pueden contener errores, omisiones o interpretaciones incorrectas. Por esta razón, determinadas decisiones importantes no deben tomarse exclusivamente sobre la base de una respuesta generada por Rudi.
9. CON QUIÉN PODEMOS COMPARTIR O TRANSMITIR INFORMACIÓN
Rudi no vende ni alquila bases de datos personales.
Para operar el Servicio puede ser necesario transmitir información a Encargados del Tratamiento que presten funciones como:
infraestructura y alojamiento;
bases de datos y almacenamiento;
WhatsApp y servicios de mensajería;
procesamiento de inteligencia artificial;
transcripción de audio;
servicios técnicos y de seguridad;
soporte;
correo electrónico y comunicaciones operativas;
procesamiento de contribuciones o pagos, cuando corresponda.
Entre los servicios tecnológicos que pueden intervenir se encuentran el ecosistema de WhatsApp/Meta y proveedores de tecnologías de inteligencia artificial.
Estos terceros deberán tratar la información conforme a las finalidades autorizadas y a las obligaciones contractuales y legales aplicables.
También podremos proporcionar información cuando exista una obligación legal, una orden válida de autoridad competente o cuando ello sea necesario para proteger derechos o atender un incidente de seguridad, dentro de los límites de la ley.
10. CAPACIDADES FUTURAS: INTEGRACIONES INSTITUCIONALES, REPORTES Y PROTECCIÓN
La versión actual de Rudi está centrada en conversar y brindar orientación al usuario. No opera actualmente como sistema institucional de vigilancia, detección especializada, generación de alertas nominativas ni reporte automático a entidades públicas. Como evolución futura, Rudi podrá participar en convenios, programas o proyectos con entidades públicas y otras instituciones competentes, incluidos, entre otros, el Instituto Colombiano de Bienestar Familiar — ICBF, el Ministerio de Salud y Protección Social, el Ministerio de Educación Nacional, autoridades territoriales y entidades que integren sistemas de protección, salud o educación. Estas iniciativas podrán incluir desarrollos o integraciones asociados a RUDI — Registro Único de Desarrollo Integral.
Reportes institucionales y de política pública. Cuando la finalidad sea producir estadísticas, análisis de tendencias, investigación, planeación, evaluación de programas o información para políticas públicas, Rudi procurará utilizar de manera prioritaria información agregada y/o anonimizada que no permita identificar razonablemente a una persona, familia, niño, niña o adolescente. Una alianza institucional, por sí sola, no autoriza a una entidad a acceder a conversaciones privadas o datos identificables de los usuarios.
Información identificable. La entrega o acceso a datos personales identificables a una entidad pública o a otra institución solo podrá realizarse cuando exista una base jurídica válida para ello, incluyendo, según corresponda, la autorización del titular cuando sea exigible, una obligación legal, un requerimiento de autoridad pública o administrativa en ejercicio de sus funciones legales, una orden judicial, una situación de urgencia en los términos permitidos por la ley, o un programa institucional formalmente estructurado que defina las responsabilidades y condiciones del tratamiento. En estos casos se aplicarán principios de necesidad, proporcionalidad, finalidad y minimización, procurando comunicar únicamente la información necesaria y mediante mecanismos adecuados de seguridad y trazabilidad.
Protección de niños, niñas y adolescentes — capacidad futura. Rudi podrá incorporar en versiones posteriores mecanismos especializados para identificar señales que puedan ser compatibles con posible maltrato, negligencia grave, abuso o explotación sexual, violencia grave u otras amenazas a los derechos, la vida o la integridad de un niño, niña o adolescente. Estas capacidades no forman parte del alcance funcional actual descrito en esta versión. Antes de habilitarlas deberán definirse y validarse su finalidad, base jurídica, reglas de tratamiento, criterios de escalamiento, intervención humana cuando corresponda, seguridad, trazabilidad y mecanismos de información o autorización aplicables.
Conducta suicida y riesgo de autolesión — capacidad futura. Rudi podrá incorporar en versiones posteriores mecanismos especializados para identificar señales compatibles con ideación suicida, intento de suicidio, autolesión o riesgo grave para la vida y, eventualmente, activar flujos reforzados de orientación o escalamiento. Estas capacidades no forman parte del alcance funcional actual descrito en esta versión. Antes de su activación deberán establecerse protocolos específicos, límites de automatización, criterios de intervención, bases jurídicas y reglas de tratamiento de datos sensibles.
Si estas capacidades se implementan en el futuro, cualquier indicador generado por sistemas automatizados o de inteligencia artificial deberá tratarse como una señal de riesgo y no como prueba, diagnóstico ni determinación definitiva de que haya ocurrido abuso, maltrato, delito o conducta suicida. El diseño deberá contemplar expresamente la posibilidad de falsos positivos y falsos negativos y no presentar a Rudi como sustituto de profesionales o autoridades competentes.
Cualquier integración futura que permita acceso institucional sistemático a información identificable, generación de alertas nominativas, detección especializada de riesgos o interoperabilidad caso a caso deberá contar, antes de su puesta en funcionamiento, con un marco jurídico, contractual, técnico y de seguridad específico que determine finalidades, roles de las partes, categorías de datos, reglas de acceso, retención, auditoría, atención de derechos y procedimientos de escalamiento. Si estas nuevas funcionalidades implican finalidades adicionales o nuevas formas de tratamiento que requieran información o autorización del titular, Rudi deberá actualizar previamente sus avisos, políticas y mecanismos de autorización antes de activarlas.
11. TRATAMIENTO INTERNACIONAL DE INFORMACIÓN
Algunos proveedores tecnológicos pueden operar infraestructura o procesar información fuera de Colombia.
Según el rol que desempeñe cada tercero, esta operación puede constituir una transmisión o transferencia nacional o internacional de datos personales.
Rudi aplicará las reglas establecidas en la Ley 1581 de 2012, el Decreto 1074 de 2015 y las disposiciones de la Superintendencia de Industria y Comercio aplicables a estas operaciones.
12. CONSERVACIÓN DE LA INFORMACIÓN
Los datos personales serán conservados únicamente durante el tiempo razonablemente necesario para:
prestar el Servicio;
conservar la continuidad que el usuario espera de una conversación;
proteger la seguridad del sistema;
atender reclamaciones;
cumplir obligaciones legales;
conservar evidencia cuando exista una razón jurídica legítima para hacerlo.
Cuando la información deje de ser necesaria deberá eliminarse, anonimizarse o quedar sujeta únicamente a la conservación legal que corresponda.
La solicitud de eliminación de información conversacional puede impedir que Rudi recuerde o continúe conversaciones anteriores.
13. SEGURIDAD
Rudi adopta medidas técnicas, administrativas y humanas orientadas a proteger los datos contra pérdida, alteración, acceso, divulgación o utilización no autorizada.
El acceso interno debe limitarse a personas o sistemas que requieran la información para una finalidad legítima y autorizada.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si se presenta un incidente que afecte datos personales, Rudi actuará conforme a sus procedimientos de seguridad y a las obligaciones legales de reporte y gestión correspondientes.
14. DERECHOS DE LOS TITULARES
El titular de los datos tiene, entre otros, derecho a:
conocer los datos que Rudi trata sobre él;
actualizar y rectificar información incorrecta;
solicitar prueba de la autorización cuando corresponda;
conocer la finalidad y uso dado a sus datos;
solicitar la supresión cuando resulte legalmente procedente;
revocar la autorización cuando corresponda;
presentar quejas ante la Superintendencia de Industria y Comercio;
acceder gratuitamente a sus datos de acuerdo con la legislación aplicable.
Los derechos relacionados con información de menores deberán ser ejercidos por las personas legalmente facultadas para representarlos, sin perjuicio de los derechos propios del menor.
15. CONSULTAS Y RECLAMOS
Los titulares o las personas legitimadas podrán presentar consultas y reclamos utilizando el canal específico de privacidad disponible en https://rudiapp.com/privacidad o escribiendo al correo general info@hitlive.com.co.
Las solicitudes serán tramitadas dentro de los términos establecidos por la legislación colombiana aplicable. Rudi podrá solicitar información razonablemente necesaria para verificar la identidad o legitimidad de quien presenta la solicitud.
16. COMUNICACIONES Y MENSAJES
Los mensajes estrictamente necesarios para prestar el Servicio podrán enviarse a través del canal utilizado por el propio usuario.
Las comunicaciones publicitarias, promocionales o comerciales estarán sujetas a la autorización y a las restricciones legales aplicables.
El usuario podrá solicitar que cesen las comunicaciones promocionales sin que ello afecte necesariamente los mensajes indispensables para atender una conversación o solicitud activa.
17. COOKIES Y TECNOLOGÍAS DEL SITIO WEB
RudiApp.com puede utilizar cookies o mecanismos técnicos necesarios para seguridad, funcionamiento y navegación.
Si en el futuro se implementan tecnologías no esenciales de analítica, publicidad o seguimiento, se informará adecuadamente su finalidad y se implementarán los mecanismos de autorización que correspondan.
18. ENLACES Y SERVICIOS DE TERCEROS
Rudi puede proporcionar enlaces a sitios o recursos operados por terceros.
Una vez el usuario accede a esos servicios, el tratamiento de información realizado directamente por el tercero estará sujeto a sus propias condiciones y políticas, sin perjuicio de las obligaciones que correspondan a Rudi respecto de la información que les transmita.
19. CAMBIOS DE ESTA POLÍTICA
Esta Política podrá actualizarse como consecuencia de cambios legales, funcionales o tecnológicos.
Cuando un cambio implique nuevas finalidades sustanciales de tratamiento que requieran autorización, Rudi solicitará la autorización correspondiente antes de aplicar la nueva finalidad cuando así lo exija la ley.
La versión vigente estará disponible en https://rudiapp.com/privacidad junto con su fecha de actualización.
20. AUTORIDAD DE PROTECCIÓN DE DATOS
La autoridad colombiana competente en materia de protección de datos personales es la Superintendencia de Industria y Comercio — SIC.
El titular podrá acudir ante dicha autoridad de acuerdo con los requisitos y procedimientos establecidos por la legislación colombiana.
21. CONTACTO
HitLive Healthy Business S.A.S.
NIT 900825983-0
Domicilio: KM 3 Vía Chipaya, Océano Verde CA 28 Bambú, Jamundí, Valle del Cauca, Colombia.
Teléfono: +57 3183122861.
Correo general: info@hitlive.com.co
Canal específico de privacidad: https://rudiapp.com/privacidad
Versión v1.0
Fecha de entrada en vigencia: 6 de septiembre de 2026