Centro de confianza
Confianza en cada conversación.
Cómo tratamos tus datos, cómo se comportan nuestros agentes de IA y cómo te ayudamos a operar bajo las leyes de protección de datos de América Latina.
Datos
Cómo tratamos los datos
Un resumen de nuestra Política de Privacidad y nuestra Política de IA. Si algo de lo que figura aquí difiere de las políticas, prevalecen las políticas.
Tus datos son tuyos
Los clientes conservan la propiedad de sus datos. Los datos se tratan únicamente para prestar los Servicios.
Sin entrenar modelos compartidos
No usamos datos de clientes para entrenar modelos de IA compartidos, salvo acuerdo expreso. Podemos usar datos agregados y anonimizados para mejorar la plataforma.
No vendemos datos personales
No vendemos datos personales. Los proveedores de servicios y las integraciones que tú configuras tratan datos para prestar los Servicios.
Medidas de protección
Cifrado en tránsito y en reposo cuando corresponde, controles de acceso, y monitoreo y registro.
Conservación
Los datos se conservan mientras sean necesarios para prestar los Servicios, según lo exija la ley o lo definan los acuerdos con el cliente, y pueden anonimizarse o eliminarse cuando ya no se necesitan.
Dónde se tratan los datos
En Estados Unidos y en otras regiones donde opera nuestra infraestructura, con salvaguardas cuando corresponde.
Transparencia de la IA
IA responsable desde el diseño
Siempre se identifica como IA
Nuestra Política de IA establece que cada implementación debe informar con claridad que el usuario interactúa con una IA y nunca hacerle creer que habla con una persona.
Derivación a personas
Los agentes escalan a agentes humanos por las rutas de escalamiento que tú definas, con el contexto de la conversación.
Supervisión humana en casos de alto riesgo
Las decisiones financieras, legales, médicas y de identidad requieren supervisión humana. MindLab no ofrece toma de decisiones totalmente autónoma en escenarios de alto riesgo.
Medible y auditable
Una evaluación LLM-as-Judge puntúa cada interacción y las conversaciones son auditables, con métricas de CSAT, cumplimiento y escalamiento.
Seguridad
Prácticas de seguridad y certificaciones
Cómo protegemos los datos que manejan tus agentes y en qué punto estamos con las certificaciones. Hoy MindLab no cuenta con SOC 2, ISO 27001 ni ninguna certificación equivalente. Lo decimos de entrada, y hacemos contigo tu revisión de seguridad.
Control de acceso y aislamiento
Acceso a los sistemas de producción con privilegios mínimos y aislamiento multi-tenant que mantiene separados los agentes, las bases de conocimiento y las conversaciones de cada cliente. Las credenciales de tus integraciones quedan limitadas a los permisos que tú otorgas.
Cifrado, monitoreo y guardrails
Cifrado en tránsito y en reposo cuando corresponde, registro y monitoreo de actividad, limitación de velocidad y detección de abuso. Los agentes operan con los guardrails que configuras y escalan a tu equipo por las rutas que definas.
Revisiones de seguridad y DPA
Hoy no tenemos ninguna certificación de seguridad y no decimos lo contrario. Durante la demo y el piloto respondemos tu cuestionario de seguridad, revisamos cómo se tratan los datos, dónde se procesan y cuánto tiempo se conservan las conversaciones, y firmamos un acuerdo de tratamiento de datos (DPA) cuando tu revisión lo pide.
América Latina
Protección de datos en América Latina
Una referencia rápida a las principales leyes de protección de datos personales de la región. Consulta siempre el texto vigente de cada ley.
México
LFPDPPP
Una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares está vigente desde el 21 de marzo de 2025 y reemplaza a la ley de 2010.
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Colombia
Ley 1581 de 2012 · Circular Externa 002 de 2024 de la SIC
La ley general de protección de datos, complementada por la guía de 2024 de la SIC sobre el tratamiento de datos personales en sistemas de IA, que incluye estudios de impacto de privacidad.
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Chile
Ley 21.719
La nueva ley de protección de datos personales entra en vigencia el 1 de diciembre de 2026 y crea una nueva Agencia de Protección de Datos Personales.
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Perú
Ley 29733 · Decreto Supremo 016-2024-JUS
El nuevo reglamento, vigente desde marzo de 2025, incorpora un oficial de datos personales (DPO) obligatorio y la notificación de brechas en 48 horas.
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Ecuador
LOPDP
La Ley Orgánica de Protección de Datos Personales, publicada en 2021, regula el tratamiento de datos personales y los derechos de sus titulares.
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Argentina
Ley 25.326
La Ley de Protección de los Datos Personales, cuya autoridad de aplicación es la Agencia de Acceso a la Información Pública (AAIP).
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Brasil
LGPD · Ley 13.709/2018
La Ley General de Protección de Datos, vigente desde 2020 y fiscalizada por la Autoridad Nacional de Protección de Datos (ANPD).
Cómo te ayudamos a cumplir
Sea cual sea el régimen, tienes las mismas piezas: el texto del aviso de privacidad para el agente, la advertencia clara de que el cliente habla con una IA y los pasos de consentimiento que tú definas, conservación configurable, exportación y borrado de conversaciones, un acuerdo de tratamiento de datos y la elección de la región de procesamiento cuando nuestra infraestructura la ofrece. Esto es informativo y no es asesoramiento legal: tu equipo legal define qué te exige cada ley.
Esta página es solo informativa y no constituye asesoramiento legal. Consulta a tu asesor legal sobre tus obligaciones específicas.
Políticas
Nuestras políticas
Los documentos completos que rigen cómo tratamos los datos y la IA.
Política de Privacidad
Cómo Mindlab AI LLC recopila, usa y protege la información personal en el sitio web, la plataforma, las APIs y los servicios de IA de MindLab.
Términos y Condiciones
Los términos que rigen el acceso y uso de la plataforma MindLab, sus agentes de IA, APIs y servicios relacionados de Mindlab AI LLC.
Política de IA
Cómo MindLab diseña, despliega y gobierna sus sistemas de IA: uso de datos, supervisión humana, seguridad, transparencia y controles.
Política de Cookies
Qué cookies y tecnologías de seguimiento usa el sitio de MindLab, para qué las usamos y cómo puedes controlarlas.
Siguiente paso
¿Tienes preguntas sobre datos y cumplimiento?
Agenda una llamada con nuestro equipo o pregúntale a nuestro agente de IA cómo MindLab trata los datos y la IA.