Documento legal
Política de privacidad y tratamiento de datos personales
En resumen: usamos los datos solo para prestar el servicio de Mar.ia, no los vendemos, los protegemos y puedes pedir en cualquier momento conocerlos, corregirlos o eliminarlos escribiendo a contacto@mar-ia.app.
1. Quién es el responsable
Mar.ia es una marca y plataforma de agentes de inteligencia artificial para atención y ventas por chat, operada por Maria Camila Guevara Giraldo, persona natural con domicilio en Colombia (en adelante, “Mar.ia”, “nosotros”).
- Correo para asuntos de datos personales: contacto@mar-ia.app
- Sitio web: mar-ia.app
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales.
2. A quién aplica
Tratamos datos de tres grupos de personas, y nuestro papel cambia según el caso:
| Quién | Qué datos | Nuestro papel |
|---|---|---|
| Comercios clientes y sus usuarios del panel | Nombre, correo, teléfono, nombre del negocio, datos de facturación, información del negocio que configuran en el agente (productos, precios, horarios, etc.). | Responsable del tratamiento. |
| Clientes finales de cada comercio (personas que le escriben al comercio por WhatsApp, Instagram, Messenger, Telegram o el chat web) | Nombre de perfil, número de teléfono o identificador de la red, contenido de los mensajes, datos que entreguen para un pedido (ciudad, dirección, forma de pago, tallas, etc.). | Encargado del tratamiento: tratamos esos datos por cuenta y bajo las instrucciones del comercio, que es el responsable frente a sus clientes. |
| Visitantes de nuestra página web y prospectos | Mensajes escritos en el asistente de la página, nombre, WhatsApp y tipo de negocio si los dejan en el formulario, datos técnicos básicos de navegación. | Responsable del tratamiento. |
3. Para qué usamos los datos
- Prestar el servicio: recibir y responder mensajes con el agente de IA, mostrar las conversaciones en la bandeja del comercio, pasar conversaciones a una persona y registrar pedidos o prospectos.
- Administrar las cuentas: acceso al panel, planes, consumo de conversaciones, recargas, facturación y soporte.
- Contactar a quienes lo solicitan en nuestra página para presentar el servicio y activar pruebas.
- Mantener la seguridad, prevenir abusos y fraudes, y cumplir obligaciones legales.
- Mejorar el servicio con estadísticas agregadas (por ejemplo, número de conversaciones por día). No usamos los mensajes de los clientes finales para fines propios de publicidad.
No vendemos ni alquilamos datos personales.
4. Inteligencia artificial
Para generar las respuestas, el contenido de los mensajes y la información del negocio se envían a un proveedor de modelos de lenguaje (actualmente OpenAI) a través de su API. Según las condiciones de ese proveedor para su API, los datos enviados no se usan para entrenar sus modelos. Las respuestas del agente pueden contener errores; por eso el comercio puede revisarlas y el agente pasa a una persona los casos que no sabe resolver.
5. Con quién compartimos los datos
Solo con proveedores que necesitamos para operar el servicio, que actúan como encargados y deben proteger la información:
- Meta Platforms (WhatsApp Business Platform, Instagram y Messenger), cuando el comercio conecta esos canales. El uso de esos canales también está sujeto a las políticas de Meta.
- Telegram, cuando el comercio conecta ese canal.
- Proveedores de infraestructura y bases de datos donde se alojan la bandeja de conversaciones, la automatización y la base de datos (por ejemplo Railway, Supabase y Netlify).
- OpenAI, para generar las respuestas del agente.
- Pasarelas de pago, para procesar los pagos de los planes y recargas.
- Autoridades, cuando una ley u orden lo exija.
Transferencia internacional
Algunos de estos proveedores almacenan o procesan datos fuera de Colombia, principalmente en Estados Unidos. Al usar el servicio, el titular autoriza esa transferencia, que hacemos con proveedores que ofrecen niveles adecuados de protección.
6. Cuánto tiempo los guardamos
- Datos de la cuenta del comercio: mientras la cuenta esté activa y luego el tiempo que exijan las normas contables y tributarias.
- Conversaciones de los clientes finales: mientras el comercio mantenga su cuenta, o hasta que el comercio o el titular pidan eliminarlas. Al cancelar una cuenta, eliminamos sus conversaciones en un plazo máximo de 90 días, salvo obligación legal de conservarlas.
- Prospectos de nuestra página: hasta 24 meses o hasta que pidan ser eliminados.
7. Derechos del titular
Como titular de datos personales puedes, de forma gratuita:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste.
- Saber cómo se han usado tus datos.
- Revocar la autorización y pedir que se eliminen, cuando no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros.
Cómo ejercerlos
Escribe a contacto@mar-ia.app con tu nombre, el número de teléfono o correo con el que te comunicaste, el comercio al que le escribiste (si aplica) y lo que solicitas. Respondemos las consultas en máximo 10 días hábiles y los reclamos (corrección, eliminación, revocatoria) en máximo 15 días hábiles, prorrogables según la ley.
Si eres cliente final de un comercio que usa Mar.ia, también puedes dirigirte directamente a ese comercio, que es el responsable de tus datos; nosotros lo apoyaremos para atender tu solicitud. Para pedir que borremos tus conversaciones, sigue las instrucciones de eliminación de datos.
8. Obligaciones de los comercios
Cada comercio que usa Mar.ia es responsable de contar con la autorización de sus clientes para tratar sus datos, de informarles que son atendidos con apoyo de inteligencia artificial cuando corresponda, y de cumplir las políticas de WhatsApp Business y de las demás plataformas que conecte.
9. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por usuario, separación de la información de cada comercio y acceso restringido a las bases de datos. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te informaremos y a la autoridad según la ley.
10. Menores de edad
El servicio está dirigido a negocios. No recolectamos a sabiendas datos de menores de edad; si un comercio atiende menores, debe obtener la autorización de sus representantes.
11. Cookies y almacenamiento en el navegador
Nuestra página no usa cookies de publicidad. El asistente de la página guarda en tu navegador un identificador de la conversación para que puedas continuarla, y el panel guarda tu sesión. Puedes borrarlos desde la configuración de tu navegador.
12. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha, y avisaremos a los comercios por correo cuando el cambio sea importante.