Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos es HablaYa. Para cualquier solicitud relacionada con sus datos personales (conocer, actualizar, rectificar o suprimir), puede contactarnos en legal@hablaya.link.

2. Información que Recopilamos

• Datos de Negocio: Nombre, NIT/Cédula, correo electrónico y datos de facturación para la gestión de la cuenta.
• Interacciones con la IA: Historial de chats y logs de conversaciones en WhatsApp y Web Chat. Almacenamos estas conversaciones para permitir que el Negocio las revise, para que la IA mantenga el contexto de la charla y para mejorar la calidad del servicio.
• Datos de Autenticación: Información pública proveída por Google o Apple para el inicio de sesión.

Los datos de los clientes finales que conversan con el asistente (nombre, teléfono, contenido del chat) se tratan por cuenta y orden del Negocio, que actúa como Responsable del Tratamiento; HablaYa actúa como Encargado. La plataforma no está dirigida a menores de edad: si un Negocio atiende a menores, es su responsabilidad contar con la autorización del representante legal conforme al artículo 7 de la Ley 1581 de 2012.

3. Finalidad del Tratamiento

Los datos se utilizan exclusivamente para proveer el servicio de asistente de ventas virtual, gestionar cobros a través de Wompi, brindar soporte técnico y mejorar la precisión de los modelos de IA (usando datos anonimizados).

Conservación: conservamos los datos mientras la cuenta permanezca activa. Tras el cierre de la cuenta, los datos se eliminan o anonimizan en un plazo máximo de doce (12) meses, salvo que una obligación legal exija conservarlos por más tiempo.

4. Derechos del Titular

De acuerdo con la ley colombiana, usted tiene derecho a: (a) Conocer, actualizar y rectificar sus datos personales. (b) Solicitar prueba de la autorización otorgada. (c) Ser informado sobre el uso de sus datos. (d) Presentar quejas ante la SIC. (e) Revocar la autorización o solicitar la supresión de datos.

Las consultas se responden en un máximo de diez (10) días hábiles (prorrogables por cinco (5) días adicionales, informándole el motivo). Los reclamos se resuelven en un máximo de quince (15) días hábiles (prorrogables por ocho (8) días adicionales), conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

5. Seguridad y Transferencia

Sus datos se procesan de forma segura mediante encriptación SSL y se almacenan en proveedores de infraestructura líderes (Supabase/AWS). En caso de transferencia internacional de datos, garantizamos que el receptor cumpla con estándares de protección equivalentes.

Encargados y subprocesadores: para operar el servicio utilizamos proveedores que procesan datos por nuestra cuenta: Google (modelos de IA Gemini), Anthropic (modelos de IA Claude), Supabase (base de datos y autenticación), Upstash (infraestructura de mensajería), Resend (correos transaccionales), Wompi (pagos) y Meta (WhatsApp, Instagram y Facebook Messenger). Cada uno está sujeto a obligaciones contractuales de confidencialidad y protección de datos.

6. Integración con Meta (Instagram y Facebook)

Si usted conecta su cuenta de Instagram Business o Página de Facebook a HablaYa, almacenamos únicamente el token de acceso necesario para responder mensajes directos (DMs) en su nombre. Nunca almacenamos su contraseña. El acceso se otorga exclusivamente a través del sistema de autorización oficial de Meta (OAuth 2.0) y puede revocarse en cualquier momento desde la configuración de su cuenta de Meta.

7. Eliminación de Datos

Tiene derecho a solicitar la eliminación de todos sus datos personales almacenados en HablaYa en cualquier momento. Para hacerlo, envíe un correo a info@hablaya.link con el asunto "Eliminación de datos" indicando el correo o número de teléfono asociado a su cuenta. Procesaremos su solicitud en un plazo máximo de 15 días hábiles y confirmaremos la eliminación por el mismo medio.