Volver al inicio

Política de Privacidad

Protección de Datos Personales — Ley 1581 de 2012 (Colombia)

Última actualización: 25 de febrero de 2026

1. Responsable del Tratamiento de Datos

VIVAR AI (en adelante "la Empresa", "nosotros") es responsable del tratamiento de los datos personales recopilados a través de su plataforma de automatización e inteligencia artificial.

Esta política aplica a clientes, usuarios finales y a cualquier persona cuyos datos sean tratados en el contexto de los servicios de VIVAR AI.

2. Datos que Recopilamos

Recopilamos datos en las siguientes categorías:

a) Datos proporcionados directamente por clientes:
  • Nombre completo, correo electrónico, número de teléfono.
  • Datos empresariales: inventarios, catálogos, bases de datos de clientes.
b) Datos de plataformas de mensajería (Meta / WhatsApp / Instagram / Facebook):
  • Identificador de usuario de página de Facebook (PSID) y nombre de perfil público.
  • Contenido de mensajes enviados al agente de IA a través de Instagram Direct, Facebook Messenger o WhatsApp Business API.
  • Metadatos de mensajes: fecha, hora, tipo de mensaje (texto, imagen, audio, ubicación).
  • URLs de medios adjuntos (imágenes, videos, audios) enviados en conversaciones.
  • Esta información se obtiene a través de la API de Meta para Plataformas de Mensajería únicamente cuando el usuario inicia la conversación con el negocio.
c) Datos técnicos generados por el uso:
  • Dirección IP, navegador y sistema operativo.
  • Registros de acceso (logs), identificadores de sesión.
  • Historial de conversaciones con el agente de IA.

No recopilamos intencionalmente datos sensibles (datos de salud, creencias religiosas, orientación sexual, etc.) conforme al Artículo 6 de la Ley 1581 de 2012.

3. Finalidad y Base Legal del Tratamiento

Tratamos los datos personales para las siguientes finalidades:

  • Prestar el servicio de agente conversacional de IA contratado por el cliente.
  • Responder automáticamente a mensajes entrantes en nombre del negocio cliente.
  • Mejorar la precisión y calidad de las respuestas del agente.
  • Gestionar la relación contractual con los clientes (facturación, soporte).
  • Generar reportes de rendimiento y analítica para el cliente.
  • Cumplir con obligaciones legales aplicables.

Base legal: El tratamiento se fundamenta en (i) la ejecución del contrato de prestación de servicios, (ii) el consentimiento del titular cuando aplique, y (iii) el cumplimiento de obligaciones legales, de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013.

4. Uso de Datos Provenientes de Meta (Facebook, Instagram, WhatsApp)

VIVAR AI utiliza la API de Meta para Plataformas de Mensajería para ofrecer respuestas automáticas a usuarios que contactan a nuestros clientes a través de Facebook Messenger, Instagram Direct y WhatsApp Business.

  • Los datos de mensajería solo se usan para responder la conversación iniciada por el usuario.
  • No utilizamos estos datos para publicidad, perfilado comercial ni los vendemos a terceros.
  • El acceso a los datos está limitado a los permisos explícitamente autorizados en la revisión de la App de Meta.
  • Cumplimos con las Políticas para Desarrolladores de Meta y las Condiciones del Servicio de Meta.
  • Los usuarios pueden dejar de interactuar con el agente en cualquier momento enviando la palabra STOP o contactando a la empresa directamente.

Los datos de conversaciones de Meta no se comparten con ningún tercero, salvo con los proveedores de infraestructura listados en la sección 5.

5. Compartir Datos con Terceros

Compartimos datos únicamente con proveedores de infraestructura tecnológica que son estrictamente necesarios para la operación del servicio. Estos proveedores actúan como encargados del tratamiento:

  • Supabase / Google Cloud (Firebase): Almacenamiento de base de datos y archivos.
  • Meta Platforms, Inc.: API de mensajería (Facebook, Instagram, WhatsApp).
  • OpenAI / Google DeepMind: Modelos de lenguaje para generación de respuestas.
  • Hostinger / proveedores de hosting: Alojamiento de servidores.

No vendemos, alquilamos ni comercializamos datos personales a ningún tercero.

Todos los terceros están sujetos a acuerdos de confidencialidad y cumplen con estándares internacionales de seguridad (ISO 27001, SOC 2 u equivalentes).

6. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos:

  • Cifrado en tránsito (TLS/HTTPS) y en reposo para datos almacenados.
  • Acceso restringido mediante autenticación y control de roles.
  • Copias de seguridad automatizadas y regulares.
  • Evaluaciones periódicas de vulnerabilidades y riesgos de seguridad.
  • Políticas internas de manejo de datos para el personal autorizado.

En caso de una brecha de seguridad que afecte datos personales, notificaremos a los titulares afectados y a la Superintendencia de Industria y Comercio (SIC) conforme a la normatividad vigente.

7. Derechos de los Titulares (Habeas Data)

De acuerdo con la Ley 1581 de 2012, usted como titular tiene los siguientes derechos:

  • Conocer los datos personales que tenemos sobre usted y cómo los usamos.
  • Actualizar y rectificar datos incompletos o inexactos.
  • Solicitar la supresión de datos cuando no exista obligación legal de conservarlos.
  • Revocar la autorización otorgada para el tratamiento de sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer sus derechos contáctenos:

vivaraiagencia@gmail.com

Tiempo de respuesta: máximo 10 días hábiles.

Si no recibe respuesta satisfactoria, puede acudir a la SIC: www.sic.gov.co

8. Retención y Eliminación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para:

  • El tiempo que dure la relación contractual con el cliente.
  • El período adicional requerido por obligaciones legales y fiscales (mínimo 5 años según normativa tributaria colombiana).
  • Los registros de conversaciones de Meta se conservan por un máximo de 2 años tras la última interacción, salvo solicitud de eliminación.

Tras el vencimiento del período de retención, los datos se eliminan de forma segura mediante procedimientos que impiden su recuperación.

9. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años y a empresas. No recopilamos intencionalmente datos personales de menores de edad.

Si tomamos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestros servicios o en la legislación aplicable. Cuando realicemos cambios materiales, notificaremos a nuestros clientes mediante:

  • Correo electrónico a la dirección registrada.
  • Aviso destacado en nuestro sitio web.

La fecha de "última actualización" al inicio de este documento indica cuándo se realizaron los últimos cambios. El uso continuado de nuestros servicios tras la notificación implica la aceptación de la política actualizada.

© 2026 VIVAR AI. Todos los derechos reservados.

Política sujeta a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.