Logo CortechCortechNicolas Cortes Oviedo Portafolio
Aviso legal

Política de privacidad

Esta página explica qué datos recogen cortechcol.com y sus aplicaciones, para qué se usan y cómo puedes consultarlos o pedir que se borren.

Última actualización: 1 de noviembre de 2026Bogotá, ColombiaLey 1581 de 2012

01Responsable del tratamiento

Cortech es la marca personal de Nicolas Cortes Oviedo, desarrollador de software y automatizaciones con domicilio en Bogotá, Colombia. Él es el responsable del tratamiento de los datos personales que se recogen a través de este sitio y de sus aplicaciones.

02A qué aplica esta política

Esta política aplica a cortechcol.com y a los servicios que funcionan bajo ese dominio:

  • Portafolio: la página principal, la hoja de vida en línea y el monitor de estado de los proyectos.
  • Proyectos de demostración: los CRM y paneles de demostración (Arya, Avora, Bogo AI, CardioIA y sus paneles OCP) y el agente de soporte.
  • Automatizaciones con n8n: los flujos que reciben webhooks y procesan mensajes, formularios y tareas internas.
  • Asistente Nexus: el chatbot que responde en el sitio y en las redes sociales de Cortech (WhatsApp, Instagram y Facebook Messenger).
  • Integraciones con Google: conexiones a Gmail, Google Sheets, Google Calendar y Google Drive que usa únicamente el propietario con su propia cuenta.

03Qué datos se recogen

  • Navegación: dirección IP, tipo de navegador, páginas visitadas y fecha y hora, que quedan en los registros técnicos del servidor y de Cloudflare.
  • Mensajes que tú envías: el texto que escribes en el asistente Nexus o en el agente de soporte. En redes sociales también se recibe tu nombre de perfil y el identificador que la plataforma asigna a la conversación.
  • Contacto: nombre, correo o teléfono, solo si tú los compartes para que te contacte.
  • Demos: el usuario de acceso y los datos de prueba que ingreses en los CRM de demostración. Te pido no usar datos reales en ellos.
  • Datos de Google del propietario: correos, hojas de cálculo, eventos y archivos de la cuenta de Google del propietario, solo cuando una automatización suya lo necesita.

No se recogen datos de pago ni datos sensibles a propósito. No se usan herramientas de publicidad ni de rastreo de terceros.

04Cómo se usan los datos

  • Responder tus mensajes y preguntas, incluidas las respuestas que genera el asistente con inteligencia artificial.
  • Hacer funcionar las demostraciones y las automatizaciones del portafolio.
  • Mantener el sitio disponible y seguro: detectar fallas, abusos y accesos no autorizados.
  • Contactarte cuando tú lo pides.

Los datos no se usan para publicidad, perfiles comerciales ni para entrenar modelos de inteligencia artificial.

05Datos de usuario de Google

Las integraciones con Google (Gmail, Google Sheets, Google Calendar y Google Drive) se conectan mediante OAuth únicamente a la cuenta del propietario, Nicolas Cortes Oviedo. La aplicación no solicita acceso a cuentas de Google de visitantes ni de terceros.

  • Los datos de Google se usan solo para operar las automatizaciones del propietario: leer y enviar sus correos, registrar información en sus hojas de cálculo, crear eventos en su calendario y guardar archivos en su Drive.
  • Los datos de Google no se venden, no se comparten con terceros, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial generales.
  • Ninguna persona lee estos datos, salvo el propio propietario, o cuando sea necesario por seguridad o para cumplir la ley.
  • Los tokens de acceso se guardan cifrados en el servidor de n8n del propietario, y el acceso se puede revocar en cualquier momento desde myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

06Con quién se comparten

Los datos personales no se venden ni se alquilan. Solo intervienen los proveedores necesarios para que el servicio funcione, cada uno con sus propias políticas:

  • Cloudflare: dominio, red y protección del sitio.
  • Meta (WhatsApp, Instagram y Facebook): entrega de los mensajes que envías al asistente en esas redes.
  • Google: las integraciones del propietario descritas arriba.
  • Servicios de inteligencia artificial: el texto de tu mensaje puede procesarse en un servicio de IA para generar la respuesta del asistente.

También se podrán entregar datos a una autoridad cuando la ley colombiana lo exija.

07Cuánto tiempo se guardan

  • Registros técnicos: hasta 90 días.
  • Conversaciones con el asistente: hasta 12 meses, para dar contexto y mejorar las respuestas, salvo que pidas borrarlas antes.
  • Datos de las demos: se pueden reiniciar o borrar en cualquier momento.
  • Datos de Google del propietario: permanecen en su cuenta de Google. Las automatizaciones solo guardan lo necesario para cada tarea.

08Cookies y almacenamiento local

El sitio no usa cookies de publicidad ni de analítica. Guarda en el almacenamiento local de tu navegador (localStorage) tu preferencia de idioma, español o inglés, con la clave nx_lang, para recordarla en el portafolio y los proyectos.

Los CRM de demostración usan una cookie de sesión técnica para mantener tu inicio de sesión, y Cloudflare puede poner cookies técnicas de seguridad. Puedes borrar todo esto desde la configuración de tu navegador.

09Seguridad

El sitio se sirve solo por HTTPS. Los paneles de administración están protegidos con Cloudflare Access y verificación por correo, y las credenciales se guardan cifradas. Ningún sistema es completamente seguro, pero se aplican medidas razonables para proteger tus datos.

10Tus derechos (habeas data)

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, como titular de los datos tienes derecho a:

  • Conocer, actualizar y rectificar tus datos personales.
  • Pedir prueba de la autorización que diste para su tratamiento.
  • Saber cómo se han usado tus datos.
  • Revocar la autorización y pedir que se borren tus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos escribe a [email protected]. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles.

11Cómo pedir que se borren tus datos

Envía un correo a [email protected] con el asunto "Eliminar mis datos" e indica el canal que usaste (sitio web, WhatsApp, Instagram o Facebook) y tu nombre de perfil o número. Tus datos se borrarán en máximo 15 días hábiles y recibirás confirmación por correo.

Esto también aplica a los datos recibidos a través de las aplicaciones de Meta.

12Menores de edad

Este sitio no está dirigido a menores de 18 años y no se recogen sus datos a propósito. Si crees que un menor compartió datos, escríbeme y se borrarán.

13Cambios a esta política

Esta política puede actualizarse. Cualquier cambio se publicará en esta página con su nueva fecha.

14Contacto

Si tienes preguntas sobre esta política o sobre tus datos, escribe a [email protected].

Legal notice

Privacy policy

This page explains what data cortechcol.com and its applications collect, what it is used for, and how you can access it or ask for it to be deleted.

Last updated: November 1, 2026Bogota, ColombiaColombian Law 1581 of 2012

01Data controller

Cortech is the personal brand of Nicolas Cortes Oviedo, a software and automation developer based in Bogota, Colombia. He is the controller of the personal data collected through this website and its applications.

02What this policy covers

This policy applies to cortechcol.com and the services that run under that domain:

  • Portfolio: the home page, the online resume and the project status monitor.
  • Demo projects: the demo CRMs and dashboards (Arya, Avora, Bogo AI, CardioIA and their OCP panels) and the support agent.
  • n8n automations: the workflows that receive webhooks and process messages, forms and internal tasks.
  • Nexus assistant: the chatbot that replies on the website and on Cortech's social media (WhatsApp, Instagram and Facebook Messenger).
  • Google integrations: connections to Gmail, Google Sheets, Google Calendar and Google Drive used only by the owner with his own account.

03What data is collected

  • Browsing: IP address, browser type, pages visited and date and time, kept in the technical logs of the server and of Cloudflare.
  • Messages you send: the text you type in the Nexus assistant or the support agent. On social media, your profile name and the conversation ID assigned by the platform are also received.
  • Contact details: name, email or phone number, only if you share them so I can get back to you.
  • Demos: the login user and the test data you enter in the demo CRMs. Please do not enter real data in them.
  • Owner's Google data: emails, spreadsheets, events and files from the owner's own Google account, only when one of his automations needs them.

No payment data or sensitive data is collected on purpose. No third-party advertising or tracking tools are used.

04How data is used

  • To reply to your messages and questions, including the answers generated by the AI assistant.
  • To run the portfolio demos and automations.
  • To keep the site available and secure: detecting failures, abuse and unauthorized access.
  • To contact you when you ask for it.

Data is not used for advertising, commercial profiling or to train artificial intelligence models.

05Google user data

The Google integrations (Gmail, Google Sheets, Google Calendar and Google Drive) connect through OAuth only to the owner's account, Nicolas Cortes Oviedo. The application does not request access to the Google accounts of visitors or third parties.

  • Google data is used only to operate the owner's automations: reading and sending his emails, logging information in his spreadsheets, creating events in his calendar and saving files in his Drive.
  • Google data is not sold, not shared with third parties, not used for advertising and not used to train general artificial intelligence models.
  • No person reads this data except the owner himself, or when required for security or to comply with the law.
  • Access tokens are stored encrypted on the owner's n8n server, and access can be revoked at any time at myaccount.google.com/permissions.

Cortech's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

06Who data is shared with

Personal data is not sold or rented. Only the providers needed to run the service are involved, each with its own policies:

  • Cloudflare: domain, network and site protection.
  • Meta (WhatsApp, Instagram and Facebook): delivery of the messages you send to the assistant on those networks.
  • Google: the owner's integrations described above.
  • AI services: the text of your message may be processed by an AI service to generate the assistant's reply.

Data may also be disclosed to an authority when Colombian law requires it.

07How long data is kept

  • Technical logs: up to 90 days.
  • Conversations with the assistant: up to 12 months, to keep context and improve replies, unless you ask for earlier deletion.
  • Demo data: may be reset or deleted at any time.
  • Owner's Google data: stays in his Google account. The automations only keep what each task needs.

08Cookies and local storage

The site does not use advertising or analytics cookies. It stores your language preference, Spanish or English, in your browser's local storage (localStorage) under the key nx_lang, so it is remembered across the portfolio and the projects.

The demo CRMs use a technical session cookie to keep you signed in, and Cloudflare may set technical security cookies. You can clear all of this from your browser settings.

09Security

The site is served over HTTPS only. Admin panels are protected with Cloudflare Access and email verification, and credentials are stored encrypted. No system is completely secure, but reasonable measures are applied to protect your data.

10Your rights (habeas data)

Under Colombian Law 1581 of 2012 and Decree 1377 of 2013, as the data subject you have the right to:

  • Access, update and correct your personal data.
  • Request proof of the authorization you gave for its processing.
  • Know how your data has been used.
  • Withdraw your authorization and request deletion of your data.
  • File complaints with the Superintendence of Industry and Commerce (SIC).

To exercise these rights, write to [email protected]. Inquiries are answered within 10 business days and claims within 15 business days.

11How to request deletion of your data

Send an email to [email protected] with the subject "Delete my data" and tell me the channel you used (website, WhatsApp, Instagram or Facebook) and your profile name or number. Your data will be deleted within 15 business days and you will get a confirmation by email.

This also applies to data received through Meta apps.

12Minors

This site is not directed at people under 18, and their data is not collected on purpose. If you believe a minor shared data, write to me and it will be deleted.

13Changes to this policy

This policy may be updated. Any change will be published on this page with its new date.

14Contact

If you have questions about this policy or your data, write to [email protected].