Esta política explica qué datos personales trata Conektado (CRM de WhatsApp con inteligencia artificial), para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Aplica a conektado.com, app.e-contacto.solutions y a las demás aplicaciones operadas por e-Contacto Solutions.

1. Responsable

Algunas empresas usan la plataforma con la marca de un distribuidor (marca blanca). Aunque veas otro logo, quien opera la plataforma seguimos siendo nosotros.

2. Nuestro rol: responsable y encargado

• Somos responsables de los datos de las cuentas de nuestros clientes (las empresas y sus usuarios del CRM).
• Somos encargados de los datos de los clientes finales de esas empresas (sus contactos y conversaciones de WhatsApp). Esos datos pertenecen a cada empresa; los tratamos solo por su cuenta y siguiendo sus instrucciones. Cada empresa es responsable de informar a sus contactos y obtener su autorización y su consentimiento (opt-in) para escribirles por WhatsApp.

3. Qué datos tratamos

Datos de cuenta

• Nombre, correo, teléfono y contraseña (guardada cifrada; nadie de nuestro equipo puede leerla).
• Datos del negocio: nombre, logo, ciudad, usuarios del equipo y sus roles.
• Datos de facturación del plan (nunca guardamos números de tarjeta: los procesa la pasarela).

Datos de WhatsApp de los clientes de nuestros clientes

• Nombre de perfil y número de WhatsApp de los contactos.
• Contenido de los mensajes (texto, imágenes, audios, documentos), fecha y estado de entrega.
• Etiquetas, notas, etapa del embudo y campos personalizados que la empresa registra.
• Fecha de consentimiento (opt-in) y solicitudes de baja (opt-out, p. ej. “STOP”).

Datos de la plataforma de Meta

• Cuando una empresa conecta su WhatsApp Business con el registro integrado de Meta (Embedded Signup), recibimos los identificadores de su cuenta (WABA ID, phone number ID, business ID) y un token de acceso. El token se guarda en el servidor, con acceso restringido: nunca se envía al navegador ni es legible por los usuarios.
• Del inicio de sesión con Facebook solo se usa el perfil público (public_profile) para completar la conexión.

Datos técnicos y de uso

• Navegador, idioma, registros de errores y uso agregado de funciones.

4. Para qué los usamos

• Prestar el servicio: recibir, mostrar, organizar y enviar mensajes de WhatsApp en nombre de la empresa y por acción o configuración de la propia empresa (respuesta manual, flujo automático o campaña a contactos con consentimiento).
• Gestionar plantillas de mensajes y el estado de la cuenta de WhatsApp Business.
• Soporte, seguridad, prevención de abuso y spam, facturación y cumplimiento legal.

No vendemos datos personales ni los cedemos con fines publicitarios.

5. Inteligencia artificial

• Si la empresa la activa, la IA sugiere o redacta respuestas, resume conversaciones y transcribe notas de voz. Para eso el texto o audio necesario se envía a OpenAI.
• La IA se puede apagar por negocio. Cuando responde automáticamente, el mensaje avisa que atiende un asistente virtual.
• No usamos los datos para entrenar modelos de IA. Las respuestas de IA pueden equivocarse.

6. Subprocesadores

Estos proveedores pueden tener servidores fuera de Colombia (p. ej. Estados Unidos); aplicamos transferencias con las garantías que ofrecen.

7. Base legal

Tratamos los datos conforme a la Ley 1581 de 2012 de Colombia (protección de datos personales) y el Decreto 1377 de 2013, con base en la autorización del titular, la ejecución del contrato con la empresa usuaria y nuestras obligaciones legales. Frente a los datos de los clientes finales actuamos como encargados de la empresa usuaria, que es la responsable.

8. Seguridad y conservación

• Cifrado en tránsito (HTTPS), aislamiento de datos por empresa (seguridad a nivel de fila), tokens de Meta fuera del alcance del navegador y accesos internos restringidos.
• Conservamos los datos mientras la cuenta esté activa. Tras una solicitud de eliminación o la terminación del servicio, los borramos en un máximo de 30 días, salvo lo que la ley obligue a conservar (p. ej. soportes contables). Las copias de seguridad rotan solas.

9. Tus derechos (ARCO / habeas data)

Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, saber cómo se han usado, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

• Escribe a soporte@e-contacto.net indicando tu nombre, el correo o teléfono de la cuenta y tu solicitud.
• Consultas: respuesta en máximo 10 días hábiles. Reclamos: máximo 15 días hábiles (Ley 1581).
• Si eres contacto de una empresa que usa Conektado, también puedes dirigirte a esa empresa; nosotros la apoyamos para atenderte.
• Para borrar tu cuenta y datos: instrucciones de eliminación de datos.

10. Cookies, menores y cambios

No usamos cookies publicitarias; solo almacenamiento local para mantener tu sesión y tus preferencias. El servicio no está dirigido a menores de 18 años. Si cambiamos algo importante, actualizaremos la fecha y lo avisaremos en la aplicación.

This policy explains what personal data Conektado (an AI-powered WhatsApp CRM) processes, why, who we share it with, and how you can exercise your rights. It applies to conektado.com, app.e-contacto.solutions and the other applications operated by e-Contacto Solutions.

1. Data controller

2. Our role: controller and processor

• We are the controller of our customers’ account data (the businesses and their CRM users).
• We are a processor of the data of those businesses’ end customers (their WhatsApp contacts and conversations). That data belongs to each business; we process it only on its behalf and under its instructions. Each business is responsible for informing its contacts and obtaining their consent (opt-in) before messaging them on WhatsApp.

3. Data we process

• Account data: name, email, phone, password (stored hashed), business name and logo, team members and roles, plan billing records (card numbers are handled by the payment gateway, never by us).
• WhatsApp data of our customers’ customers: profile name and WhatsApp number, message content (text, images, audio, documents), timestamps and delivery status, tags, notes, pipeline stage, custom fields, opt-in date and opt-out requests (e.g. “STOP”).
• Meta Platform data: when a business connects its WhatsApp Business Account through Meta’s Embedded Signup, we receive its account identifiers (WABA ID, phone number ID, business ID) and an access token. The token is stored server-side with restricted access; it is never sent to the browser or readable by users. From Facebook Login we only use public_profile to complete the connection.
• Technical and usage data: browser, language, error logs and aggregated feature usage.

4. How we use data

• To provide the service: receive, display, organize and send WhatsApp messages on behalf of the business, only as a result of the business’s own action or configuration (manual reply, automated flow, or a campaign to contacts who opted in).
• To manage message templates and the WhatsApp Business Account status.
• For support, security, abuse and spam prevention, billing and legal compliance.

We do not sell personal data or share it for advertising purposes.

5. Artificial intelligence

If the business enables it, AI suggests or drafts replies, summarizes conversations and transcribes voice notes; the necessary text or audio is sent to OpenAI for that purpose. AI can be turned off per business, automated AI replies disclose that a virtual assistant is answering, and we do not use data to train AI models.

6. Sub-processors

• Supabase — database, authentication, file storage and server functions.
• Vercel — web application hosting.
• Meta Platforms (WhatsApp Business Platform) — sending and receiving messages, templates.
• OpenAI — reply suggestions, automated replies and audio transcription (only if AI is enabled).
• Payment gateways (Bold, PayPal, Wompi) — plan billing.

Some providers host data outside Colombia (e.g. the United States).

7. Legal basis

We process data under Colombian Law 1581 of 2012 (personal data protection) and Decree 1377 of 2013, based on the data subject’s authorization, the performance of our contract with the business customer, and legal obligations. For end-customer data we act as a processor for the business customer, who is the controller.

8. Security and retention

Encryption in transit (HTTPS), per-business data isolation (row-level security), Meta tokens kept out of the browser and restricted internal access. We keep data while the account is active; after a deletion request or termination we delete it within 30 days, except records we are legally required to keep (e.g. accounting records). Backups rotate automatically.

9. Your rights

You can access, update, correct and delete your data, request proof of authorization, revoke it, and file complaints with Colombia’s Superintendence of Industry and Commerce (SIC). Email soporte@e-contacto.net with your name, the account email or phone and your request. Inquiries are answered within 10 business days and claims within 15 business days. To delete your account and data see our data deletion instructions.

10. Cookies, minors and changes

We do not use advertising cookies; only local storage to keep your session and preferences. The service is not directed to anyone under 18. If we make material changes we will update the date above and notify users in the app.