Cómo tratamos tus datos

Quién es el responsable

PappCorn S.A.S., NIT 900.637.211, con domicilio en la Calle 147 # 7C-65, Bogotá 110010, Colombia, es responsable del tratamiento de los datos personales que recogemos en pappcorn.ai, según la Ley 1581 de 2012 y sus decretos reglamentarios. Para cualquier cosa relacionada con esta política, incluidas consultas y reclamos, escríbenos a cris@pappcorn.com.

Tus datos son tuyos

Tus datos son tuyos. En el panel «Memoria» ves todo lo que Cris recuerda de ti, y puedes corregir o borrar cada cosa cuando quieras. «Olvidar todo lo que sé de ti» borra de una vez tu memoria, los resúmenes de tus sesiones y tus planes guardados. Si conectaste tu vault o el repositorio de tu empresa, ahí queda el historial de versiones, que también es tuyo. Lo único que conservamos aunque nos pidas borrarlo es el registro de tus pagos, porque la ley nos obliga a guardarlo.

Qué datos tratamos

• Tu correo, obligatorio para crear tu cuenta. Con él entras a pappcorn.ai por un enlace que te llega al correo, sin contraseña.
• Tu WhatsApp, solo si lo dejas y marcas su propia casilla de autorización. Es opcional: puedes tener tu cuenta sin darlo.
• Lo que le escribes a Cris. Se envía para generar la respuesta. Lo que pasa después depende de si tienes cuenta.
  • Sin cuenta, tu conversación se guarda en tu navegador por 24 horas desde tu último mensaje. Lo que Cris entendió de ti (tu perfil y la ficha de tu proyecto) se borra 24 horas después de creado, aunque sigas conversando. Todo queda solo en tu navegador, en tu dispositivo. Pasado ese plazo se borra la próxima vez que abras pappcorn.ai en ese navegador. En nuestros servidores no queda nada, salvo tu plan por 24 horas (ver «Tu plan»). Al tocar «Nueva conversación», la que tenías no se borra. Pasa a «Sesiones», en la barra, donde puedes releerla (solo leerla, no seguirla) por 24 horas desde su último mensaje. Guardamos hasta cinco conversaciones anteriores, solo en tu navegador. Al llegar a la sexta se borra la más vieja. Puedes borrar una con su ✕. En un computador compartido, toca «Olvidar todo lo que sé de ti» antes de irte, y en el navegador no queda nada de tu conversación ni de lo que Cris entendió de ti.
  • Si creas tu cuenta antes de que se cumplan las 24 horas de tu perfil y tu ficha, lo que Cris entendió de ti (tu perfil y la ficha de tu proyecto) pasa a tu cuenta, para que no pierdas lo que armaste. Tu conversación sigue solo en tu navegador.
  • Con cuenta, guardamos lo que se describe en «Si tienes cuenta». Tus mensajes y los de Cris nunca se guardan tal cual.
• Tu plan, si lo armas. Cuando Cris termina tu plan, guardamos el texto del plan en nuestros servidores durante 24 horas, ligado a tu sesión o a tu cuenta. Cris lo escribe con lo que le contaste, así que puede incluir detalles de tu proyecto. No guardamos la conversación con que se armó.
• Si tienes cuenta, lo que Cris recuerda de tus proyectos. Una ficha por cada producto o agente que estés construyendo: de qué se trata, qué decidiste y en qué quedaron. La escribe Cris a partir de lo que hablan, en pocas líneas, y la reescribe cada vez — no se acumula. Nunca guarda la conversación ni citas textuales, y tiene prohibido copiar en la ficha datos de contacto, cédulas, NIT o direcciones. Abajo, en «Si tienes cuenta», está el detalle.
• Contadores del uso gratuito: una cookie que cuenta los turnos de tu navegador y una huella irreversible de tu dirección IP. Nunca guardamos tu IP tal cual.
• De qué canal llegaste, por el parámetro ?de= de la URL que abriste. Ese dato lo pone quien comparte el enlace. Si creas una cuenta, ese canal queda guardado con ella, y también lo que nos cuentas si te preguntamos cómo llegaste.

Para qué los usamos

• El correo: darte acceso a tu cuenta con el enlace de entrada y escribirte sobre tu cuenta, tu suscripción y tus pagos. Dentro de pappcorn.ai te contamos qué ganas con la suscripción. Para mandarte por correo novedades comerciales te pediríamos una autorización aparte, que puedes negar sin perder tu cuenta.
• El WhatsApp: avisarte sobre tu cuenta y tu suscripción (por ejemplo, un pago que no pasó o un plan por vencer). Nunca para publicidad: si algún día quisiéramos contarte novedades comerciales, te pediríamos una autorización aparte.
• La ficha de tus proyectos y el resumen de tus sesiones. Sirven para que cada conversación arranque con lo que ya avanzaste, sin que se lo vuelvas a contar, y para que puedas retomar una conversación anterior desde donde quedó. En el panel «Esta sesión» ves qué de todo eso tiene presente Cris en la conversación actual, y puedes quitar cualquier pieza para que no la use.
• Tu plan: entregártelo aunque la página se recargue o se cierre antes de que te llegue. Si lo vuelves a pedir desde la misma sesión o cuenta, con la misma conversación, te entregamos el que ya estaba listo, sin volver a descontarte minutos. No lo usamos para nada más.
• Los contadores: aplicar el límite diario del uso gratuito y evitar abusos.
• El canal de llegada: medir qué campaña funciona, con el canal por el que abriste el enlace y con lo que nos cuentas si te preguntamos cómo llegaste. Nunca sirve para decidir nada sobre ti.

Cómo usamos WhatsApp

Si nos das tu número, nos comprometemos a esto:

• Te escribimos solo desde el número oficial de PappCorn.
• Máximo un mensaje por semana.
• Solo de lunes a viernes de 7 a.m. a 7 p.m. y los sábados de 8 a.m. a 3 p.m. Nunca domingos ni festivos.
• No te agregamos a grupos ni compartimos tu número con nadie.
• Si respondes BAJA, o nos lo pides a cris@pappcorn.com, dejamos de escribirte de inmediato y borramos tu número en máximo 10 días hábiles, sin tocar tu cuenta.

Con quién los compartimos

No vendemos ni cedemos tus datos. Los tratan, por encargo nuestro, estos proveedores. Ninguno está domiciliado en Colombia, y preferimos decirlo acá en vez de darlo por hecho:

• Google Cloud (Firestore) aloja tu cuenta, los contadores de uso, tu plan durante 24 horas y, si tienes cuenta, las fichas de tus proyectos, los resúmenes de tus sesiones y tu perfil.
• Anthropic procesa lo que le escribes a Cris para generar la respuesta. Si conectas Cris a tu Claude, también recibe en tu cuenta de Claude lo que Claude lee de tu memoria (ver «Si conectas Cris a tu Claude»).
• Wompi procesa los cobros de tu suscripción (ver «Pagos de la suscripción»).
• Meta (WhatsApp) transporta los mensajes, solo si autorizaste ese canal.
• GitHub (Microsoft) aloja tu vault: un repositorio privado creado solo para ti, si tienes un plan pago. Y si tu cuenta está vinculada a una empresa con crispetas en PappCorn, aloja también el vault y el repositorio de esa empresa donde se proyecta la ficha de tus proyectos.

Pagos de la suscripción

La suscripción se paga en platform.pappcorn.ai y los cobros los procesa Wompi. Los datos de tu tarjeta van directo de tu navegador a Wompi: nosotros nunca vemos ni guardamos el número completo. Guardamos la marca, los últimos 4 dígitos y el estado de tus cobros. Para frenar abusos, contamos los intentos de pago durante una hora, sin guardar tu correo ni tu IP en claro. En platform.pappcorn.ai/suscripcion ves tu plan y tu tarjeta, y puedes cambiarla o cancelar cuando quieras.

Si conectas Cris a tu Claude

Puedes conectar Cris a tu cuenta de Claude, de Anthropic, como un conector. Así Cris te acompaña también cuando trabajas en Claude. Es opcional y lo decides tú.

• Cómo se conecta. Agregas el conector desde Claude. Claude te trae a pappcorn.ai, entras con tu cuenta y autorizas. Sin esa autorización no hay conexión.
• Qué puede hacer Claude. Leer tu memoria en pappcorn.ai (tu perfil, las fichas de tus proyectos y los resúmenes de tus sesiones) y guardar en ella las decisiones que tomes en Claude. Nada más.
• Qué no puede hacer. No le pedimos a Claude tu historial de conversaciones, y no leemos tus chats de Claude.
• A dónde va lo que Claude lee. Cuando Claude lee tu memoria, esa información pasa a tu cuenta de Anthropic y queda sujeta a lo que acordaste con Anthropic. Lo hacemos porque tú lo pides al conectar.
• Cómo lo protegemos. La conexión usa un permiso que solo sirve para tu cuenta y para lo que autorizaste. Guardamos ese permiso cifrado de forma que ni nosotros podemos reconstruirlo.
• Cómo se desconecta. En pappcorn.ai, Conectores → Claude → Administrar → Desconectar. El permiso deja de funcionar en ese momento. También se desconecta si tocas «Olvidar todo lo que sé de ti» o borras tu cuenta.

Si tienes cuenta: lo que Cris recuerda de tus proyectos

Sin cuenta, no guardamos tu conversación en nuestros servidores; del chat solo guardamos tu plan, 24 horas (ver arriba). Con cuenta, cambia una cosa y te la explicamos completa:

• Qué se guarda. Por cada proyecto, una ficha de pocas líneas: de qué se trata, hasta doce decisiones y hasta ocho pendientes. Conservamos como máximo las cinco versiones anteriores de esa ficha. Además, por cada conversación, un resumen corto con lo importante: de qué se trató y qué decidiste. Cris lo reescribe mientras la conversación está abierta. Si borras o corriges algo en el panel Memoria, lo quitamos de tu cuenta y reescribimos la ficha. En tu vault y en el repositorio de tu empresa, git conserva las versiones anteriores. Para borrar todo, usa «Olvidar todo lo que sé de ti».
• Qué no se guarda, nunca. Tus mensajes, los de Cris, ni ninguna cita textual. Los resúmenes y la ficha los escribe un modelo de Anthropic con la instrucción de no copiar datos de contacto, cédulas, NIT ni direcciones. A la ficha, las decisiones y los pendientes les quitamos correos, enlaces y números largos. Las direcciones y los nombres no los reconocemos, así que no los escribas ahí.
• Cuánto dura un resumen de sesión. Mientras tengas la cuenta. Al cerrar una conversación, su resumen se queda guardado, y desde la barra izquierda puedes abrir esa conversación y seguirla. Cris arranca con ese resumen. Puedes borrar el resumen de una sesión desde Memoria → Sesiones, o todos con «Olvidar todo lo que sé de ti».
• Dónde vive. Depende de tu plan.
  • Plan gratis. En nuestros servidores (Google Cloud), bajo tu cuenta. Te acompaña en cualquier equipo donde entres.
  • Plan pago. Además, en tu vault: un repositorio privado en GitHub creado solo para ti, con un nombre que no revela quién eres. Ahí la memoria es más completa, con la ficha de cada proyecto y una bitácora con el resumen de cada sesión. Es el mismo vault sin importar cuál plan pago tengas.
  • Si tu empresa tiene crispetas en PappCorn. La ficha de tus proyectos también se proyecta al vault y al repositorio de esa empresa. Ver «Si trabajas en una empresa».
• Cómo es tu vault y cómo lo protegemos. El repositorio es un vault de Obsidian: archivos de texto que puedes abrir con Obsidian o cualquier editor. Guarda la ficha de cada proyecto y una bitácora con el resumen de cada sesión con Cris. Git lleva el historial de cada cambio, así que puedes ver qué cambió y volver a una versión anterior. Es privado: hoy solo entran nuestros servidores. Cada vez que Cris escribe en tu vault usa un permiso temporal que solo sirve para tu repositorio y vence en una hora. La llave que genera esos permisos la guardamos en un gestor de secretos y no da acceso a nada más. Cuando conectes tu GitHub, entrará también tu cuenta y nadie más.
• Si trabajas en una empresa que construye con PappCorn y tiene crispetas activas, tu cuenta puede quedar vinculada a ella. En ese caso, la ficha de tus proyectos de esa empresa se proyecta a su vault y a su repositorio, en una rama de trabajo. Los dos son privados y tienen su propia llave de acceso, distinta de la de cualquier otra empresa. Esa ficha es del negocio y no lleva datos de otras personas. Si dejas la empresa, o si la empresa deja de tener crispetas, la proyección se detiene y tu ficha sigue siendo tuya.
• Cómo se borra todo. Escríbele a Cris «olvídame», toca «Olvidar todo lo que sé de ti» o escríbenos a cris@pappcorn.com. Borramos tu cuenta con sus fichas, resúmenes, planes y perfil. Eliminamos tu vault completo. Si tu cuenta estaba vinculada a una empresa, quitamos tu ficha de su repositorio. El historial de versiones de ese repositorio lo borramos aparte, si nos lo pides en cris@pappcorn.com. Desconectamos tu Claude y tu navegador olvida lo local. No depende de que tengas saldo ni de nada más.

Lo que Cris recuerda de ti entre conversaciones

Para no preguntarte lo mismo cada vez que abres una conversación nueva, Cris guarda un perfil corto tuyo. Es aparte de la ficha de tus proyectos y no es tu conversación.

• Qué se guarda. Tu nivel con la inteligencia artificial (si no la usas, si la usas, si la configuras o si construyes con ella), qué tipo de persona eres (emprendedora o emprendedor, microempresa, persona u otro), tu meta en una frase de máximo 80 caracteres, qué herramientas ya tienes o prefieres que te abramos (Claude, GitHub, Notion, Obsidian), y los intereses que expresaste (por ejemplo, que quieres construir un producto o que preguntaste por precios), cada uno con la fecha en que lo dijiste.
• Para qué. Solo para personalizar a Cris entre conversaciones: que te salude por lo que ya sabe de ti, que no te repita preguntas y que te proponga el siguiente paso que te corresponde. No lo usamos para publicidad ni lo vendemos.
• Qué no se guarda. Tus mensajes ni los de Cris, ni citas textuales. El perfil no tiene campos para tu nombre, correo, teléfono o documento. Tu meta sí es texto libre: le quitamos correos, enlaces y números largos, pero no reconocemos todo lo demás, así que no escribas ahí datos sensibles.
• Dónde vive. Sin cuenta, en tu navegador por 24 horas desde que se crea esa memoria. Viaja a nuestros servidores en cada mensaje para que Cris lo use, y no queda guardado allá. Con cuenta, en nuestros servidores (Google Cloud), dentro de tu mismo registro, y solo si aceptas esta versión de la política. El perfil se arma con lo que Cris entiende de tu conversación, a través del modelo de Anthropic que ya describimos arriba.
• Cuánto dura. Sin cuenta, 24 horas desde que se crea esa memoria. Con cuenta, hasta 12 meses sin conversar con Cris, o hasta que pidas borrarlo.
• Cómo se borra. Con «Olvidar todo lo que sé de ti» en tu cuenta, escribiéndole a Cris «olvídame» o a cris@pappcorn.com. El perfil se borra junto con todo lo demás.

Tus derechos

Como titular de tus datos, en cualquier momento puedes:

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Preguntar cómo hemos usado tus datos.
• Revocar tu autorización (toda, o solo la de WhatsApp) y pedir que borremos tus datos.
• Presentar una queja ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo con nosotros.

Para ejercerlos, escribe a cris@pappcorn.com. Es gratis. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles. Si necesitamos más tiempo, te lo decimos antes de que se venza el plazo.

Menores de edad

pappcorn.ai es para mayores de 18 años. Si nos enteramos de que una cuenta es de un menor, la borramos.

Cuánto tiempo guardamos tus datos

• Tu cuenta, mientras la tengas activa. Si pasan 12 meses sin actividad ni suscripción, la borramos con todo lo que guarda.
• Tu WhatsApp, hasta que respondas BAJA o revoques la autorización.
• Sin cuenta: tu conversación y las anteriores (hasta cinco), 24 horas desde el último mensaje, y lo que Cris recuerda de ti, 24 horas desde que se crea esa memoria, solo en tu navegador.
• Con cuenta: la ficha de cada proyecto con sus cinco versiones anteriores, y el resumen de cada sesión, mientras tengas la cuenta o hasta que pidas borrarlos. Tu perfil entre conversaciones, hasta 12 meses sin conversar con Cris o hasta que pidas borrarlo.
• Conector de Claude: el permiso de conexión, hasta que desconectes, borres tu cuenta o venza.
• Vault de una empresa: la ficha proyectada, mientras exista el vínculo.
• Tu plan, 24 horas desde que se armó, en nuestros servidores. Pasado ese plazo ya no se puede pedir y se borra de forma automática dentro del día siguiente. Antes, si tocas «Olvidar todo lo que sé de ti» o le escribes a Cris «olvídame».
• Si antes hablaste con Cris por Telegram, un canal que ya pausamos, lo que guardamos de esa conversación sigue bajo esta misma política, y puedes pedirnos que lo borremos.

Si esta política cambia de fondo, subimos su versión y te avisamos antes de usar tus datos para algo nuevo.

Versión de esta política: 2026-10-29.