1. OBJETO Y ALCANCE.

Esta Política establece las reglas aplicables al acceso, implementación, configuración, integración y utilización de funcionalidades de inteligencia artificial (IA) que Travia Content ofrezca, habilite, configure, administre o utilice dentro de sus servicios. Aplica a la IA incorporada en HighLevel; agentes conversacionales, voz, automatizaciones, generación, clasificación, resumen y transcripción; y servicios de consultoría que utilicen herramientas de terceros, incluyendo proveedores como OpenAI/ChatGPT o Anthropic/Claude, así como otros proveedores que se incorporen posteriormente. Forma parte del marco contractual de Travia Content. En protección de datos prevalecerán las disposiciones específicas de la Política de Tratamiento y del DPA. Para herramientas de terceros también se aplican sus términos, políticas, límites y reglas de uso aceptable.

2. IDENTIFICACIÓN DEL PROVEEDOR

El proveedor es POVALCO SERVICES S.A.S., NIT 901711044-3, que opera comercialmente bajo la marca Travia Content. Travia Content no constituye una persona jurídica independiente de POVALCO SERVICES S.A.S. Correo para asuntos contractuales, privacidad, seguridad o IA: [email protected]. Cuando una IA sea suministrada por un tercero, Travia Content puede actuar como integrador, configurador, consultor, Encargado del tratamiento o proveedor de servicios, según el caso, sin asumir que es desarrollador o propietario del modelo.

3. DEFINICIONES IA

sistema capaz de generar, clasificar, transformar, predecir, recomendar, resumir, transcribir o producir contenido o resultados mediante modelos de aprendizaje automático, generativos u otras técnicas algorítmicas. Proveedor de IA: tercero que desarrolla, aloja, opera o suministra el modelo o servicio. Entrada/Input: información suministrada al sistema. Salida/Output: resultado generado. IA de HighLevel: funcionalidades de IA disponibles dentro del ecosistema HighLevel y sujetas a sus términos, documentación, disponibilidad y tarifas. IA de terceros: herramientas o APIs externas utilizadas por Travia Content o por el cliente en una consultoría o integración. Uso de alto impacto: uso en el que una salida o decisión automatizada puede producir efectos jurídicos, económicos, laborales, médicos, financieros, educativos, de seguridad u otros efectos significativamente adversos.

4. NATURALEZA DEL SERVICIO

La IA es una herramienta tecnológica de asistencia, automatización, generación, clasificación, análisis o interacción. Salvo estipulación expresa, Travia Content no garantiza que una salida sea correcta, completa, actualizada, imparcial, original, apropiada o libre de errores. Las funciones pueden cambiar por actualizaciones del proveedor, disponibilidad regional, modelos, límites, precios, integraciones o políticas. Travia Content podrá actualizar, sustituir o desactivar una herramienta cuando sea razonablemente necesario, sujeto a lo contratado. El acceso a IA no transfiere al cliente la propiedad del modelo, software, infraestructura, marcas o tecnología del proveedor.

5. PROVEEDOR DE IA

Cuando el servicio utilice IA de HighLevel, el cliente reconoce que se encuentra sujeta a los Términos de Servicio, Política de Uso Aceptable de IA, privacidad, documentación, límites y condiciones económicas de HighLevel. HighLevel establece actualmente que las salidas pueden ser inexactas o incompletas, exige revisión y validación por el usuario y restringe usos ilegales, fraudulentos, discriminatorios, dañinos y determinados usos profesionales o de alto impacto. El cliente es responsable de configurar y utilizar estas funciones conforme a las reglas del proveedor. Los consumos variables de IA, mensajes, llamadas, tokens u otros conceptos podrán cobrarse adicionalmente cuando así se indique en la oferta. HighLevel dispone actualmente de controles de límites de gasto de IA en determinados niveles. La disponibilidad y configuración de estos controles puede cambiar.

6. IA DE TERCEROS EN CONSULTORÍA

Travia Content podrá prestar consultoría, implementación, automatización, estrategia, producción o integración utilizando herramientas de terceros, incluyendo OpenAI/ChatGPT, Anthropic/Claude u otros servicios. Cada herramienta puede estar sujeta a términos, privacidad, retención, precios, modelos, ubicaciones de procesamiento y condiciones propias. El proveedor aplicable puede ser contratado por Travia Content o directamente por el cliente según la arquitectura. Antes de introducir información confidencial o datos personales en una herramienta, Travia Content procurará utilizar una configuración compatible con el servicio y las obligaciones de protección de datos. Cuando sea necesario se aplicará el DPA, autorización o instrucción correspondiente. Si el cliente exige una herramienta concreta con riesgos o condiciones adicionales, Travia Content podrá requerir autorización escrita, adenda, instrucciones documentadas o exclusión de ciertos datos.

7. PRINCIPIOS DE USO RESPONSABLE

Legalidad, finalidad, responsabilidad, supervisión humana, seguridad, minimización de datos, transparencia razonable, trazabilidad, calidad, proporcionalidad, respeto de derechos fundamentales y prevención de daños previsibles. La IA debe utilizarse como apoyo y no como sustituto automático de obligaciones legales, profesionales o empresariales. Cuando un resultado pueda afectar materialmente a una persona, se procurará establecer revisión humana apropiada antes de ejecutar la decisión o comunicación.

8. REVISIÓN HUMANA

El cliente debe revisar, validar, corregir y, cuando corresponda, aprobar contenido generado por IA antes de publicarlo, enviarlo a terceros o usarlo en decisiones o documentos contractuales, técnicos, financieros, médicos, legales o regulatorios. La revisión debe comprobar exactitud, precios, disponibilidad, fechas, identidad, enlaces, promociones, derechos de autor, privacidad, tono y ausencia de afirmaciones engañosas. La automatización no elimina la responsabilidad del negocio por las comunicaciones enviadas a sus clientes.

9. TRANSPARENCIA CON USUARIOS

Cuando una persona interactúe directamente con un chatbot, agente de voz u otro sistema automatizado, Travia Content o el cliente, según quién controle la interacción, deberá adoptar mecanismos razonables para informar que interactúa con un sistema automatizado cuando sea relevante o exigible. La identidad del responsable, canales de contacto, condiciones comerciales y políticas de privacidad aplicables deberán estar disponibles en procesos de captación, ventas y servicio. La IA no podrá presentarse deliberadamente como persona humana para engañar u ocultar una automatización material.

10. DATOS PERSONALES Y SENSIBLES

La IA no modifica las obligaciones de la Ley 1581 de 2012. Cuando Travia Content actúe como Encargado, tratará los datos conforme a instrucciones documentadas y al DPA. No deben introducirse en herramientas de IA contraseñas, claves, datos sensibles, información médica, biométrica, financiera altamente confidencial, secretos empresariales, información de menores o información protegida por reserva, salvo necesidad legítima, controles y autorización/instrucción aplicable. Los datos sensibles bajo la Ley 1581 incluyen, entre otros, información de salud, vida sexual, biometría y determinados datos cuyo uso indebido pueda generar discriminación. Cuando la IA no sea necesaria para una finalidad, se preferirán datos anonimizados, agregados o minimizados.

11. PROHIBICIONES GENERALES

Usos ilícitos, fraudulentos, engañosos o abusivos. Malware, phishing, robo de credenciales, intrusión, acceso no autorizado o evasión de controles. Suplantación fraudulenta, reseñas o testimonios falsos, astroturfing o identidades ficticias destinadas a engañar. Acoso, amenazas, discriminación ilícita, incitación a violencia, explotación sexual o contenido de abuso sexual infantil. Infracción deliberada de derechos de autor, marcas, privacidad, imagen o secretos empresariales. Decisiones automatizadas de alto impacto sin salvaguardas legales, técnicas y humanas adecuadas. Asesoría médica, jurídica, financiera, tributaria o psicológica automatizada y no supervisada cuando requiera profesional habilitado. Desinformación deliberada, manipulación fraudulenta o actividades contrarias a las políticas obligatorias del proveedor.

12. USOS RESTRINGIDOS Y DE ALTO RIESGO

Requieren evaluación previa los usos relacionados con salud, datos sensibles, perfiles automatizados, selección laboral, scoring financiero, seguros, recomendaciones de inversión, menores, biometría, vigilancia, decisiones disciplinarias, servicios esenciales y otros procesos con efectos jurídicos o significativamente similares. Travia Content podrá negarse a implementar un caso de uso cuando presente riesgos jurídicos, de seguridad, privacidad, discriminación, daño físico/económico o incumplimiento del proveedor. Esta negativa no constituye una conclusión sobre la licitud de la actividad del cliente; significa que la implementación no se considera apropiada dentro del servicio ofrecido.

13. IA EN VENTAS Y MARKETING

Cuando la IA genere o envíe mensajes comerciales, el cliente es responsable de contar con autorizaciones, bases legales, registros, mecanismos de retiro y configuraciones necesarias. La IA no permite enviar spam ni eludir reglas de operadores, canales o legislación. La Ley 2300 de 2023 establece reglas para comunicaciones comerciales por SMS, mensajería, correo y llamadas, incluyendo mecanismos para cancelar mensajes comerciales. El cliente debe impedir que la IA invente descuentos, promociones, inventario, precios, disponibilidad, políticas de cancelación o compromisos no autorizados.

14. CONTENIDO Y PROPIEDAD INTELECTUAL

El cliente debe poder utilizar legítimamente los materiales que proporcione como entrada. La salida puede contener errores, similitudes no intencionales o elementos sujetos a derechos de terceros. El cliente debe verificar antes de publicar o explotar comercialmente. Travia Content no garantiza que una salida sea susceptible de protección exclusiva, que no infrinja derechos de terceros o que pueda utilizarse sin restricciones en cualquier territorio. La titularidad y licencia de entregables producidos dentro de una consultoría se regirán por la Orden de Servicio, sin transferir derechos sobre herramientas o modelos de terceros.

15. DECISIONES AUTOMATIZADAS

Se distingue entre automatización operativa de bajo riesgo y decisiones automatizadas de alto impacto. Salvo acuerdo específico y evaluación previa, Travia Content no diseñará sistemas cuyo propósito sea adoptar exclusivamente decisiones con efectos jurídicos o significativamente adversos sobre personas. Cuando un flujo produzca efectos relevantes, deberá contemplarse intervención humana y mecanismos razonables de revisión y corrección, cuando corresponda.

16. SEGURIDAD

Travia Content aplicará medidas razonables según la naturaleza del servicio: control de accesos, minimización, gestión de credenciales, permisos, protección de integraciones y revisión de automatizaciones. El cliente debe proteger credenciales, claves API, tokens y accesos administrativos. No debe compartir secretos en chats públicos o documentos no protegidos. Ante vulnerabilidades, fuga, acceso no autorizado o comportamiento anómalo, Travia Content podrá suspender temporalmente el componente afectado para contener el riesgo.

17. REGISTROS Y TRAZABILIDAD

Según la herramienta pueden existir registros de solicitudes, respuestas, errores, consumo, conversaciones, llamadas, transcripciones o actividad de usuarios. Estos registros podrán utilizarse para operación, soporte, seguridad, facturación, diagnóstico, cumplimiento y prevención de abuso conforme a las políticas de privacidad aplicables. El nivel de trazabilidad depende del proveedor; no se garantiza que cada modelo permita conservar, exportar o auditar internamente cada elemento de una inferencia.

18. TERCEROS Y TRANSFERENCIAS

Las soluciones pueden depender de terceros que actúen como proveedores, subencargados, operadores de infraestructura o servicios independientes. Cuando exista tratamiento de datos por cuenta del cliente se aplicarán las reglas de transmisión, transferencia internacional y subencargo del DPA y Política de Tratamiento. Los proveedores pueden cambiar modelos, infraestructura, subproveedores o ubicaciones. Travia Content podrá migrar o deshabilitar integraciones cuando sea necesario para continuidad o cumplimiento.

19. DISPONIBILIDAD Y CAMBIOS

La disponibilidad depende de proveedores de modelos, APIs, infraestructura, telecomunicaciones y canales. No se garantiza disponibilidad indefinida ni permanencia de un modelo, precio, límite, latencia o comportamiento. Ante cambios materiales se procurará informar y, cuando sea razonable, ofrecer alternativa equivalente o modificar el alcance.

20. COSTOS Y CONSUMO

Algunas funciones generan cargos por tokens, conversaciones, mensajes, minutos, llamadas, transcripciones, imágenes u otros consumos. Los costos de terceros podrán trasladarse al cliente cuando así se indique en cotización, plan, factura u Orden de Servicio. Tarifas y promociones pueden cambiar. Podrán establecerse límites, alertas, presupuestos o autorizaciones previas cuando el modelo comercial lo contemple. 21. RESPONSABILIDADES DEL CLIENTE El cliente responde por la legalidad de sus datos y contenidos, instrucciones, configuración, información suministrada, autorizaciones, comunicaciones comerciales, capacitación y cumplimiento de condiciones de terceros. No puede delegar en Travia Content la determinación de si una promoción, producto, recomendación, comunicación o decisión es jurídicamente válida o comercialmente apropiada. Debe informar si un caso involucra menores, datos sensibles, salud, finanzas, crédito, empleo, asuntos legales o información especialmente confidencial.

22. RESPONSABILIDADES DE TRAVIA CONTENT

Travia Content procurará configurar la IA conforme al alcance contratado, instrucciones del cliente y capacidades del proveedor. No responde por resultados derivados de instrucciones incorrectas, bases desactualizadas, información del cliente, cambios del proveedor, errores de modelo o decisiones tomadas sin la revisión requerida. Cuando actúe como Encargado, sus obligaciones estarán determinadas por la Ley 1581, el DPA y las instrucciones documentadas del Responsable.

23. SUSPENSIÓN

Podrá limitarse o desactivarse IA por uso ilegal/prohibido, riesgo de seguridad, requerimiento de proveedor, incumplimiento, consumo abusivo, tratamiento indebido de datos o riesgo razonable de daño. Cuando sea posible se informará y dará oportunidad razonable de corregir, salvo urgencia de seguridad o requerimiento de autoridad. La suspensión no extingue obligaciones de pago, confidencialidad, datos, propiedad intelectual o responsabilidad que deban sobrevivir.

24. RESPONSABILIDAD Y GARANTÍAS

LAS FUNCIONALIDADES DE IA SE PROPORCIONAN SEGÚN DISPONIBILIDAD Y CAPACIDADES DEL PROVEEDOR. TRAVIA CONTENT NO GARANTIZA QUE LAS SALIDAS SEAN EXACTAS, COMPLETAS, ACTUALIZADAS, ORIGINALES, IMPARCIALES O ADECUADAS PARA UNA FINALIDAD PARTICULAR.

Los modelos son probabilísticos y pueden producir respuestas plausibles pero incorrectas. La revisión humana es esencial cuando existan consecuencias relevantes. Las limitaciones de responsabilidad se regirán también por los Términos y Condiciones y la Orden de Servicio. No se pretende excluir derechos o responsabilidades que legalmente no puedan excluirse.

25. INDEMNIDAD

En la medida permitida por la ley y conforme a los Términos, el cliente responderá por reclamaciones derivadas de uso ilícito o no autorizado de IA, datos o contenidos que introduzca, instrucciones que infrinjan derechos y comunicaciones enviadas bajo su cuenta. El cliente colaborará razonablemente frente a investigaciones, requerimientos de proveedores, autoridades o titulares de datos.

26. INCIDENTES Y CONTACTO

Consultas, incidentes de IA y reportes de uso indebido: [email protected]. Los incidentes de seguridad con datos personales se tratarán conforme a la Política de Tratamiento, DPA y Política de Seguridad. No deben enviarse por este canal contraseñas, claves privadas, tokens API u otros secretos.

27. ACTUALIZACIONES

Travia Content podrá actualizar esta Política por cambios tecnológicos, regulatorios, contractuales, operativos o de seguridad. Cuando un cambio afecte materialmente las obligaciones del cliente, se procurará informar con antelación razonable cuando sea posible. La continuidad en el uso después de una actualización podrá constituir aceptación cuando sea jurídicamente procedente y la modificación haya sido comunicada adecuadamente.

28. LEY APLICABLE

Esta Política se interpretará principalmente conforme a las leyes de Colombia, sin perjuicio de normas imperativas aplicables por la naturaleza del servicio, titular de datos, proveedor o lugar de prestación. Complementa los Términos y Condiciones. En datos personales prevalecerán Política de Tratamiento y DPA. En herramientas de terceros también deben respetarse sus condiciones obligatorias. La Ley 527 de 1999 regula mensajes de datos y comercio electrónico; la Ley 1480 de 2011 y sus modificaciones contienen reglas relevantes para consumidores y comercio electrónico.

29. CONTACTO

POVALCO SERVICES S.A.S. — Travia Content NIT 901711044-3 [email protected] Colombia Dirección y datos de notificación judicial: [l]

ANEXO A — USO ACEPTABLE DE INTELIGENCIA ARTIFICIAL

A.1 Usos permitidos

• Atención comercial de bajo riesgo.

• Clasificación de conversaciones.

• Respuestas basadas en información aprobada.

• Borradores de correos, publicaciones y guiones.

• Resúmenes y transcripciones autorizadas.

• Automatización interna y apoyo a equipos humanos.

• Análisis descriptivo para apoyar decisiones humanas.

A.2 Usos prohibidos

• Actividades ilegales, fraudulentas o engañosas.

• Malware, phishing, intrusión o robo de credenciales.

• Suplantación fraudulenta y reseñas o testimonios falsos.

• Acoso, amenazas, discriminación ilícita y explotación sexual.

• Infracción deliberada de propiedad intelectual o privacidad.

• Decisiones automatizadas de alto impacto sin salvaguardas.

• Asesoría profesional regulada sin supervisión habilitada.

• Desinformación deliberada o manipulación fraudulenta.

• Usos prohibidos por el proveedor tecnológico.

A.3 Datos en prompts

• No incluir contraseñas, claves API, tokens ni llaves privadas.

• Minimizar datos personales.

• Anonimizar o seudonimizar cuando sea viable.

• No introducir datos sensibles salvo necesidad legítima y controles adecuados.

• Verificar procedencia y autorización de bases de conocimiento.

A.4 Comunicaciones automatizadas

• Informar razonablemente la automatización cuando corresponda.

• No enviar mensajes masivos sin base legal/autorización.

• Respetar opt-out y preferencias.

• No inventar ofertas, precios, disponibilidad o condiciones.

• Escalar a una persona cuando el caso exceda las instrucciones. A.5 Revisión antes de publicar

• Exactitud y actualidad.

• Privacidad y confidencialidad.

• Propiedad intelectual.

• Afirmaciones comerciales/regulatorias.

• Sesgos y posibles daños.

• Producto, precio, disponibilidad y condiciones reales.