Privacidad y tratamiento de datos personales

Política de tratamiento de datos de Winclus (widget web y aplicación de Windows). Versión 1, 16 de septiembre de 2026. Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia); también pensada para el RGPD (UE).

En pocas palabras

Winclus no guarda tu cara ni la envía a ningún sitio: la cámara se procesa en tu equipo.
Solo cuando dictas o das órdenes por voz, tu voz va al reconocedor del navegador (Google o Microsoft), y el panel te avisa.
Puedes borrar todo lo que Winclus guarda con «Restablecer todo».
Si tienes dudas sobre tus datos, escríbenos y respondemos en diez días.

En corto. Quien usa el widget o la aplicación no necesita cuenta: Winclus no usa cookies de seguimiento ni analítica y no recibe tus datos personales. Solo las entidades que contratan un plan tienen una cuenta en el panel de cliente (correo, sitios y configuración), y los sitios con clave mandan cifras de uso sin identificar a nadie (ver la sección 2). La cámara se analiza en tu propio equipo o navegador y no se guarda ni se envía vídeo. Lo único que sale de tu equipo es la voz cuando usas el dictado o las órdenes por voz del widget web, porque el reconocimiento lo hace el navegador (Google en Chrome, Microsoft en Edge), y el widget te lo avisa junto a esos botones.

1. Responsable del tratamiento

Responsable del tratamiento: [razón social o nombre del titular], NIT [número], [ciudad], Colombia. Contacto para todo lo relacionado con datos personales: hola@winclus.com.

Este texto es un borrador para revisión jurídica. Los datos del responsable entre corchetes deben completarse antes de publicarlo como definitivo y, si aplica por activos o ingresos, registrar las bases de datos en el RNBD de la Superintendencia de Industria y Comercio.

2. Qué datos se tratan, dónde y para qué

Dato	Dónde se procesa	Se guarda	Sale del equipo	Para qué
Imagen de la cámara (tu cara, en tiempo real)	En tu equipo (app de Windows) o en tu navegador (widget web), con el detector de caras de MediaPipe	No. Ningún fotograma ni vídeo se guarda	No	Mover el puntero con la cabeza o los ojos y detectar los gestos del clic
Rasgos de la cara y de la mirada (números que describen la posición de los ojos y el iris)	En tu equipo o navegador	Solo si calibras los ojos o activas la calibración invisible: se guardan los vectores de la calibración (widget: `localStorage` del navegador; app: carpeta `configs` del perfil). Son dato biométrico sensible	No	Que el puntero vaya a donde miras
Voz (dictado y órdenes por voz del widget web)	En los servidores del reconocedor del navegador: Google (Chrome) o Microsoft (Edge)	Winclus no la guarda; el proveedor del navegador la trata según su propia política	Sí, mientras el dictado o la escucha están activos	Escribir lo que dices y ejecutar órdenes
Voz (app de Windows: leer en voz alta y órdenes por voz)	En tu equipo, con las voces y el reconocimiento de Windows. Las órdenes se reconocen con una lista cerrada de frases y el motor local	No	No	Leer en voz alta, decir frases y obedecer órdenes («baja», «clic», «pulsa Aceptar»)
Voz (app de Windows: dictado de texto libre)	Solo funciona si tú enciendes «Reconocimiento de voz en línea» en Configuración de Windows; entonces es Windows quien manda el audio a Microsoft	Winclus no la guarda; Microsoft la trata según su propia política	Sí, mientras dictas y con esa opción de Windows encendida	Escribir lo que dices
Ajustes, frases guardadas y palabras aprendidas	En tu equipo o navegador	Sí, en `localStorage` (widget) o en `configs` (app)	No, salvo que exportes un perfil `.winclus` y lo lleves tú	Recordar cómo usas Winclus
Texto del asistente (app de Windows, opcional)	Según lo que elijas: un modelo local (Ollama) no sale del equipo; la API de Claude envía tu petición y la descripción de la ventana a Anthropic	No lo guarda Winclus	Solo con la API de Claude, y solo lo que escribes al asistente	Hacer por ti lo que le pides
Datos de navegación en winclus.com	Servidor de alojamiento (Vercel)	Registros técnicos del alojamiento (dirección IP, fecha), sin cookies ni analítica de Winclus	Sí, como en cualquier sitio web	Servir la página

Al usar el widget web, el navegador descarga una vez el detector de caras y el diccionario de palabras desde winclus.com. Esa descarga no lleva ningún dato tuyo.

Cifras de uso para los sitios con clave (panel de cliente)

Cuando un sitio pone Winclus con su clave (data-clave), al salir de cada página el widget manda a winclus.com solo números: cuántas veces se abrió el panel y qué opciones se tocaron. No manda quién, ni la dirección IP (no se guarda), ni el navegador, ni la página exacta, ni ninguna cookie o identificador. Se guardan sumados por sitio y por día, y los ve la entidad dueña del sitio para saber si sus ayudas se usan. El panel lo dice en «Acerca de». Si prefieres que ni eso salga, el bloqueo de peticiones de tu navegador a winclus.com/api lo impide sin que el panel deje de funcionar.

Las personas que entran al panel de cliente (entidades) dan su correo, que se usa para mandarles el enlace de acceso y se guarda con su cuenta, sus sitios y la configuración del panel. Los datos están en Supabase (servidores en São Paulo, Brasil) y se pueden pedir, corregir o borrar escribiendo a hola@winclus.com. Las alertas del monitor se mandan por correo (con Resend) a la dirección que la entidad elige en el panel o, si no elige ninguna, al correo de la cuenta; ese correo solo se usa para eso. El escáner en línea guarda la dirección escaneada y el resultado, y un hash de la conexión (no la IP) durante una hora para evitar abusos.

Pagos de los planes

Los pagos en línea los procesa Wompi (Bancolombia). Winclus no recibe ni guarda los datos de la tarjeta o de la cuenta bancaria: solo la referencia del pago, el valor, el estado, el medio de pago (por ejemplo «PSE») y el número de la transacción de Wompi, para activar el plan y emitir la factura. Las solicitudes de compra de entidades públicas guardan los datos de contacto que se escriben en el formulario.

3. Datos sensibles y consentimiento

Los rasgos de la cara y de la mirada son datos biométricos y, por tanto, datos sensibles (artículo 5 de la Ley 1581 de 2012). Aunque nunca salen de tu equipo, Winclus pide tu consentimiento explícito la primera vez que activas la cámara, te dice qué va a hacer con ella y te permite no activarla. No estás obligado a dar ese consentimiento: sin cámara, el widget sigue sirviendo para leer, ampliar, cambiar colores, escribir con el teclado en pantalla y hablar con frases guardadas.

Tus frases grabadas con tu voz. Si usas «Mis frases con mi voz», la grabación se guarda solo en tu navegador (en su almacenamiento interno) y nunca sale de tu equipo: Winclus no la envía a ningún servidor. La voz es un dato personal; puedes borrar cada frase con su botón «Borrar» o todas a la vez con «Restablecer todo». El navegador te pedirá permiso para el micrófono antes de grabar.

Servicios propios del sitio que visitas. Una entidad puede conectar a Winclus su propio servicio de inteligencia artificial para explicar la página en lectura fácil (data-explicar) o para describir las imágenes que publicó sin texto alternativo (data-describir). Si lo hace, el texto de la página o la imagen y el texto que la rodea van a ese servicio de la entidad, nunca a Winclus, y el tratamiento es responsabilidad de la entidad. Sin esos servicios, Winclus explica y describe con reglas dentro de tu navegador, sin enviar nada.

Descripción de imágenes de Winclus (complemento de la entidad). Si la entidad contrató este complemento, cuando el lector de Winclus llega a una imagen sin texto alternativo manda a winclus.com la dirección de la imagen y hasta 600 caracteres del texto que la rodea. Winclus los pasa a la API de Claude, de Anthropic, que mira la imagen y escribe la descripción; Winclus la guarda con la imagen para no volver a pedirla. No se envía nada tuyo: ni quién eres, ni tu IP, ni tus ajustes. A la IA se le pide no reconocer a personas por su cara. La descripción se anuncia como «Descripción automática» porque puede equivocarse.

Asistente de voz de la aplicación de Windows (Winclus en la nube). Si usas el asistente con una licencia de Winclus, cada vez que le pides algo la aplicación manda a winclus.com lo que pediste y un resumen del texto de la ventana que tienes delante (y, solo si pides «Leer la pantalla», una captura de esa ventana). Winclus lo pasa a la API de Claude, de Anthropic, que decide qué hacer, y la aplicación lo hace en tu equipo. En el servidor no se guarda lo que pediste, ni la pantalla, ni la captura: solo se cuenta cuántas veces se usó la licencia, con un identificador aleatorio del equipo (no es tu nombre ni tu IP). Si no quieres que nada salga de tu equipo, elige «Ollama» (un modelo en tu propio computador) o «Reglas» en la página Asistente.

Traducción y lectura fácil con la IA de Winclus (sitios con plan de pago). Cuando la persona pide la página en otro idioma o «Explícame esta página en fácil», el texto visible de esa página (no lo que la persona escribe en formularios) se envía a winclus.com y de ahí a Anthropic (Claude) para traducirlo o explicarlo. No se envía nada de quien visita. El resultado se guarda asociado al sitio para no pedirlo dos veces. La entidad puede apagarlo en su panel.

Describir con inteligencia artificial (Winclus + I en la aplicación de Windows). Solo cuando pulsas Winclus + I, la aplicación hace una captura de lo que tiene el foco (o de la ventana, con Mayúsculas), le saca el texto con el OCR de Windows en tu propio equipo y manda la captura y ese texto a la inteligencia artificial que tengas elegida: tu clave de Claude, Winclus en la nube (que la pasa a la API de Claude, de Anthropic) o un modelo de Ollama que funciona en tu computador sin internet. No se guarda ni en tu equipo ni en el servidor; en la nube solo se cuenta un uso de la licencia. Sin inteligencia artificial, Winclus te dice el texto del OCR y no manda nada.

Nombres de botones sin nombre (Winclus + E, o «Adivinar con IA los botones sin nombre»). Primero Winclus busca el nombre en tu propio equipo, sin mandar nada. Si no lo encuentra y lo pides con Winclus + E (o activaste la opción automática), manda una captura solo de ese botón a la inteligencia artificial que tengas elegida. El nombre que se averigua se guarda en tu equipo para no volver a preguntarlo; la captura no se guarda.

Cuando la cámara se vuelve a encender sola. Quien no puede usar las manos no podría volver a pulsar «Activar cámara» en cada página. Por eso, si dejas la cámara encendida y abres otra página del mismo sitio, Winclus la vuelve a encender, pero solo si se cumplen tres cosas a la vez: ya diste tu consentimiento, el navegador ya tiene permiso para la cámara (no se pregunta de nuevo) y la dejaste encendida al salir. Al hacerlo, lo dice en pantalla y en voz alta. Si la apagas con «Apagar cámara», no vuelve a encenderse sola. También puedes quitarlo con el interruptor «Seguir con la cámara al cambiar de página» (pestaña Cara).

Winclus no está dirigido a menores de edad como usuarios directos; si una persona menor lo usa, el consentimiento corresponde a su representante legal.

4. Tus derechos

Tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a pedir prueba del consentimiento, a revocarlo y a presentar quejas ante la Superintendencia de Industria y Comercio. Como Winclus no tiene servidores con tus datos, la mayoría de estos derechos los ejerces tú directamente:

Ver y borrar lo guardado en el widget web: Pestaña «Más» → «Restablecer» borra ajustes, calibración, frases, palabras aprendidas y el consentimiento de la cámara de ese navegador. También puedes borrar los datos del sitio desde el navegador.
Ver y borrar lo guardado en la app de Windows: Está en la carpeta configs junto al programa; borrar el perfil borra su calibración.
Retirar el consentimiento de la cámara: Desactiva la cámara en el widget o cierra la app; con «Restablecer» se vuelve a pedir la próxima vez.
Voz: En el widget web, para que tu voz no salga del equipo no uses «Dictar» ni «Escuchar órdenes». En la aplicación de Windows, las órdenes por voz no salen de tu equipo; el dictado de texto libre solo se puede usar con «Reconocimiento de voz en línea» de Windows encendido, y puedes apagarlo en Configuración → Privacidad y seguridad → Voz. Para lo que ya se envió, aplican las políticas de Google o Microsoft.
Cualquier otra consulta o reclamo: Escribe a hola@winclus.com. Consultas: respuesta en máximo 10 días hábiles. Reclamos: máximo 15 días hábiles, prorrogables 8 más con aviso (artículos 14 y 15 de la Ley 1581).

5. Seguridad y conservación

Al no haber transmisión ni almacenamiento centralizado, el riesgo principal está en el propio equipo: los datos guardados quedan protegidos por la sesión de usuario y el navegador. Se conservan mientras no los borres. El código puede auditarse a petición de la entidad que lo contrate.

6. Terceros

Google (Chrome) y Microsoft (Edge): reconocimiento de voz del navegador en el widget web.
Anthropic: si en la app de Windows eliges el asistente con la API de Claude, en los sitios cuya entidad contrató la descripción de imágenes (solo la dirección de la imagen y el texto que la rodea) en el asistente de la aplicación con licencia de Winclus (lo que pides y el texto de la ventana, sin guardarlo) y en la traducción y la lectura fácil de los sitios con plan de pago (el texto visible de la página).
Vercel: alojamiento de winclus.com y de los archivos del widget.
Supabase (servidores en São Paulo, Brasil): la base de datos del panel de cliente (cuentas de las entidades, sitios, cifras de uso sumadas, monitor, informes).
Resend: envío de los correos del panel (enlace de acceso y alertas del monitor) a las entidades.
Wompi (Bancolombia): cobro de los planes; Winclus no ve los datos de la tarjeta ni de la cuenta.
Google Fonts: tipografía de winclus.com (el navegador pide la fuente a Google).

Winclus no vende, cede ni comparte datos con nadie más.

7. Cambios

Si esta política cambia, se publica aquí con nueva fecha y versión. Los cambios que amplíen el tratamiento se avisan dentro del widget antes de aplicarse.