Política de privacidad

1. Quién trata tus datos

IA COMMERCE, establecimiento de comercio identificado con NIT 52.488.181-9, con domicilio en la Calle 83 # 103 C - 55, Interior 3, Local 102, Bogotá D.C., Colombia (en adelante «iacommerce»), es el responsable del tratamiento de los datos personales que se describen en esta política, salvo en los casos en que actúa como encargado por cuenta de un cliente, como se explica más abajo. Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas sobre protección de datos personales.

Para cualquier asunto relacionado con tus datos puedes escribir a [email protected].

2. Qué datos tratamos y de quién

iacommerce trata datos personales de tres tipos de personas:

• Visitantes del sitio iacommerce.co. Los datos que dejas en el formulario de contacto (nombre, negocio, número de WhatsApp o correo, y lo que nos cuentes) y datos técnicos de navegación (páginas visitadas, dispositivo, navegador, dirección IP aproximada), recogidos con herramientas de analítica.
• Clientes. Los negocios que contratan iacommerce y las personas que los representan: datos de contacto, datos de facturación y las cuentas que conectan a la plataforma para que los agentes operen (Meta Business, WhatsApp Business, Google Calendar).
• Contactos de nuestros clientes. Las personas que escriben por WhatsApp o Instagram a un negocio que usa un agente de iacommerce: su número o usuario, el nombre que indiquen, el contenido de la conversación, las respuestas a las preguntas de calificación y las citas que agenden.

Respecto de los contactos de nuestros clientes, el responsable del tratamiento es el negocio con el que la persona se comunica; iacommerce actúa como encargado, sigue las instrucciones de ese negocio y usa los datos únicamente para prestarle el servicio contratado. La política de privacidad aplicable a esas conversaciones es la de cada negocio.

3. Para qué usamos los datos

• Responder tus solicitudes de contacto y presentarte una propuesta comercial.
• Prestar el servicio contratado: atender conversaciones, calificar contactos, agendar citas y operar campañas publicitarias por cuenta del cliente.
• Facturar, cobrar y llevar el registro contable que exige la ley.
• Dar soporte técnico y resolver incidentes.
• Medir y mejorar el funcionamiento del sitio y de los agentes.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No vendemos datos personales ni los usamos para publicidad de terceros. Las conversaciones se procesan con modelos de inteligencia artificial de proveedores externos únicamente para generar las respuestas del agente; no se usan para entrenar modelos de iacommerce ni de esos proveedores.

4. Datos de Google Calendar

Los clientes pueden conectar su cuenta de Google para que el agente agende videollamadas directamente en su calendario. Al autorizar la conexión, iacommerce pide permiso para ver la disponibilidad del calendario, crear y eliminar eventos, y conocer el correo de la cuenta conectada. Con esos permisos hace exactamente esto:

• Consulta los intervalos ocupados del calendario (libre/ocupado) para no ofrecer a un contacto un horario en el que el asesor ya tiene un compromiso. No lee el título, la descripción ni los asistentes de esos eventos.
• Crea un evento con enlace de Google Meet por cada cita que un contacto confirma con el agente, y lo elimina si la cita se cancela.
• Guarda el correo de la cuenta conectada para mostrarle al cliente qué calendario está en uso.

Los tokens de acceso se almacenan en nuestra base de datos con acceso restringido y cifrado en reposo, y solo los usa el servidor de iacommerce para las operaciones anteriores. Ninguna persona los consulta, salvo para resolver un incidente de soporte o de seguridad. No compartimos los datos del calendario con terceros, no los usamos para publicidad ni para ningún fin distinto del agendamiento de citas del propio cliente.

El cliente puede desconectar su calendario en cualquier momento desde el panel de iacommerce o revocando el acceso en myaccount.google.com/permissions. Al desconectarlo, eliminamos los tokens de inmediato; las citas ya creadas permanecen en su calendario de Google.

El uso que iacommerce hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

5. Con quién compartimos los datos

Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra: alojamiento e infraestructura de base de datos, mensajería (Meta, para WhatsApp e Instagram), calendario (Google), modelos de inteligencia artificial para generar las respuestas de los agentes, envío de correos y analítica. Algunos de estos proveedores están fuera de Colombia; en esos casos la transferencia se hace a países con niveles adecuados de protección o bajo contratos que garantizan medidas equivalentes a las de la ley colombiana.

También podemos compartir datos cuando lo exija una autoridad competente o la ley. Fuera de estos casos, no entregamos datos personales a terceros.

6. Cuánto tiempo los conservamos

Conservamos los datos mientras exista una relación comercial o de servicio y durante los plazos que exigen las normas contables, tributarias y de protección de datos. Los datos de los contactos de un cliente se devuelven o se eliminan, a elección de ese cliente, dentro de los treinta días siguientes a la terminación de su contrato. Los tokens de Google Calendar se eliminan al desconectar la cuenta.

7. Tus derechos

Como titular de tus datos puedes conocer, actualizar y rectificar la información que tenemos sobre ti, pedir prueba de la autorización que nos diste, ser informado sobre el uso que les damos, revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos, y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escribe a [email protected] indicando tu nombre, el derecho que quieres ejercer y los datos a los que se refiere. Las consultas se responden en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, según lo previsto en la Ley 1581 de 2012. Si tu solicitud se refiere a una conversación con un negocio que usa iacommerce, la trasladaremos a ese negocio como responsable o te indicaremos cómo contactarlo.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito y en reposo, control de acceso por roles, credenciales de proveedores guardadas fuera del código y registro de las operaciones sensibles. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, lo notificaremos según lo exige la ley.

9. Menores de edad

Nuestros servicios están dirigidos a negocios y a personas mayores de edad. No recogemos a sabiendas datos de menores; si crees que un menor nos entregó datos personales, escríbenos y los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. La versión vigente estará siempre publicada en esta página con su fecha de actualización; si el cambio es sustancial, lo avisaremos a los clientes por el canal de contacto que tengan registrado.