Política de Tratamiento de la Información

Última actualización: 6 de octubre de 2025

El artículo 15 de la Constitución Política de Colombia reconoce el derecho de toda persona a conocer, actualizar y rectificar su información en bases de datos. La Ley 1581 de 2012 y el Decreto 1377 de 2013 regulan principios, derechos y obligaciones para el tratamiento de datos personales. BotParaTi adopta esta política y procedimientos internos para garantizar el cumplimiento normativo y responder consultas o reclamos de los titulares.

I. Ámbito de aplicación y obligatoriedad

De obligatorio cumplimiento para colaboradores, contratistas y terceros que, en nombre de BotParaTi, accedan o traten datos personales.

II. Definiciones

• Titular: persona natural a quien pertenecen los datos.
• Responsable: BotParaTi, quien decide sobre la base de datos y el tratamiento.
• Encargado: tercero que procesa datos por cuenta del responsable.
• Dato personal: información vinculada a una persona natural identificada o identificable.
• Dato sensible: información que puede afectar la intimidad o generar discriminación (incluida salud/ salud mental).
• Autorización: consentimiento previo, expreso e informado del titular.
• Tratamiento: recolección, almacenamiento, uso, circulación o supresión de datos.
• Transferencia / transmisión: envío de datos dentro o fuera del país.
• Consulta / Reclamo: solicitud del titular para conocer, corregir o suprimir sus datos.

III. Principios

• Libertad y consentimiento (incluido opt-in para WhatsApp cuando aplique).
• Finalidad legítima, explícita y previamente informada.
• Minimización y proporcionalidad.
• Transparencia y acceso del titular.
• Seguridad, calidad y circulación restringida.
• Responsabilidad demostrada.

IV. Bases de datos y finalidades

• Leads y usuarios: responder consultas, demos y seguimiento comercial.
• Clientes: operar el chatbot + agenda, soporte y comunicaciones contractuales.
• Integraciones: habilitar WhatsApp Business API, Google Calendar, OpenAI y analítica.
• Analítica y mejora: métricas y optimización (preferentemente con datos agregados/anonimizados).

V. Autorización del titular

La recolección y tratamiento requieren autorización previa, expresa e informada. Para datos sensibles o de menores, autorización explícita y, en este último caso, del representante legal. Debe conservarse evidencia de la autorización.

VI. Transferencias y transmisiones

Si hay transferencias dentro o fuera de Colombia, se emplearán mecanismos legales (por ejemplo, cláusulas contractuales) que garanticen un nivel de protección adecuado. En cambios sustanciales de finalidad, se solicitará nueva autorización.

VII. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización.
• Ser informado del uso dado a sus datos.
• Presentar reclamos y solicitar supresión cuando no sea necesario el tratamiento.
• Oponerse y limitar el tratamiento para ciertos fines.
• Portabilidad y retiro del consentimiento, según aplique.

VIII. Procedimientos de consulta y reclamo

1. Envía solicitud con identificación y petición concreta a privacidad@botparati.com.
2. Verificaremos identidad y completitud; si falta información, solicitaremos subsanar.
3. Se responderá en los plazos legales; si requiere más tiempo, informaremos motivos y fecha estimada. Durante el trámite, podrá figurar la leyenda “reclamo en trámite”.

IX. Deberes del responsable

• Conservar evidencia de autorizaciones.
• Informar finalidades y derechos del titular.
• Garantizar ejercicio del habeas data y atender reclamos.
• Proteger confidencialidad, seguridad y calidad de datos.
• Exigir cumplimiento equivalente a encargados/proveedores.
• Gestionar incidentes y, cuando aplique, reportarlos a la autoridad competente.

X. Integraciones con terceros

Algunas funciones requieren que terceros procesen datos (WhatsApp Business API, OpenAI, Google Calendar, analítica). Actúan como encargados/procesadores bajo contratos que exigen estándares equivalentes de protección.

XI. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) y controles de acceso.
• Monitoreo, auditorías, respaldos y gestión de incidentes.
• Acceso restringido a personal autorizado.

XII. Vigencia y modificaciones

Vigente desde su publicación. Puede actualizarse por cambios legales, operativos o tecnológicos. Versión vigente en BotParaTi.com. Cambios sustanciales se notificarán y, si corresponde, se solicitará nueva autorización.

XIII. Datos del responsable

Consulta también nuestra Política de Privacidad y los Términos y Condiciones.