Política de Privacidad y Tratamiento de Datos Personales

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia, Agencia Digital SRP (en adelante "la Empresa", "nosotros" o "WallyBot") con domicilio en Bogotá, D.C., Colombia, y correo electrónico de contacto hola@wallybot.co, actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma WallyBot y el sitio web wallybot.co.

Esta política se rige por:

• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales — Colombia)
• Decreto Reglamentario 1377 de 2013
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio)
• Políticas de Datos de Meta Platforms Ireland Ltd. aplicables a la WhatsApp Business Platform
• Políticas de Privacidad de WhatsApp Business API

A través de la plataforma WallyBot recopilamos las siguientes categorías de datos:

3.1 Datos proporcionados directamente por el usuario final (clientes de nuestros aliados):

• Nombre completo
• Número de teléfono de WhatsApp
• Fecha y hora de citas agendadas
• Tipo de servicio solicitado
• Información adicional ingresada voluntariamente durante la conversación (vehículo, notas especiales, dirección de domicilio cuando aplique)
• Fuente de referido (Instagram, TikTok, Google, etc.)

3.2 Datos de los negocios aliados (clientes de WallyBot):

• Nombre del negocio y representante legal
• NIT o cédula de ciudadanía
• Número de teléfono WhatsApp Business
• Correo electrónico
• Información de servicios, horarios y precios configurados en la plataforma
• Credenciales de integración con Google Calendar o Google Sheets (almacenadas de forma cifrada)

3.3 Datos recopilados automáticamente:

• Identificador de número de WhatsApp (no el número completo visible para terceros)
• Timestamps de interacción
• Historial de conversaciones con el bot
• Métricas de uso (número de conversaciones, citas agendadas, tiempo de respuesta)

No recopilamos datos sensibles como información financiera, datos de salud con fines diagnósticos, ni datos de menores de edad. Si un usuario de IPS o centro de salud comparte información clínica voluntariamente durante la conversación, esta se trata exclusivamente para gestionar la cita solicitada y no se comparte con terceros.

Los datos personales recopilados serán utilizados para las siguientes finalidades:

5.1 Proveedores de infraestructura tecnológica:

Para la operación de WallyBot utilizamos los siguientes servicios de terceros, con quienes hemos suscrito acuerdos de tratamiento de datos:

• Meta Platforms Ireland Ltd. — Proveedor de la WhatsApp Business Platform. Los mensajes de WhatsApp son procesados bajo las políticas de Meta.
• Supabase Inc. — Almacenamiento de base de datos en la nube (servidores en AWS)
• Google LLC — Google Calendar y Google Sheets para gestión de agendas; Google Cloud para procesamiento de IA (Gemini)
• OpenAI LLC — Procesamiento de lenguaje natural para respuestas del chatbot (cuando aplique)
• Anthropic PBC — Procesamiento de lenguaje natural (cuando aplique)
• Vercel Inc. — Alojamiento del panel de administración

5.2 Transferencias internacionales:

Algunos de nuestros proveedores procesan datos fuera de Colombia. En todos los casos, nos aseguramos de que dichos proveedores cuenten con estándares de protección de datos equivalentes o superiores a los exigidos por la legislación colombiana.

5.3 Lo que NO hacemos:

• No vendemos datos personales a terceros
• No compartimos datos con anunciantes
• No usamos los datos de conversaciones de un negocio aliado para beneficiar a otro
• No realizamos perfilamiento con fines publicitarios de los usuarios finales

En cumplimiento del artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

• Conocer los datos personales que tenemos sobre usted
• Actualizar sus datos cuando sean inexactos o incompletos
• Rectificar información que no corresponda a la realidad
• Suprimir sus datos cuando no sean necesarios para las finalidades declaradas o haya revocado el consentimiento
• Revocar el consentimiento para el tratamiento
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)

Para ejercer estos derechos, el titular debe enviar una solicitud escrita a hola@wallybot.co indicando:

• Nombre completo e identificación
• Número de teléfono de WhatsApp asociado
• Descripción clara de la solicitud
• Documentos que soporten la solicitud (si aplica)

Daremos respuesta en un plazo máximo de diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, prorrogables según lo previsto en la ley.

En cumplimiento de los requisitos de la WhatsApp Business Platform de Meta, implementamos un mecanismo de eliminación de datos. Si usted utilizó WallyBot a través de un negocio aliado y desea que eliminemos sus datos de nuestros sistemas, puede:

• Enviar solicitud a hola@wallybot.cocon asunto "Solicitud de eliminación de datos"
• Incluir su número de teléfono de WhatsApp y el nombre del negocio con el que interactuó

Procesaremos su solicitud en un plazo máximo de 30 días calendario y le enviaremos confirmación por correo electrónico.

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones
• Tokens de acceso almacenados de forma cifrada en base de datos
• Acceso restringido a datos por roles (solo personal autorizado de Agencia Digital SRP)
• Autenticación segura para el panel de administración
• Sin almacenamiento de contraseñas en texto plano
• Monitoreo de accesos no autorizados

En caso de una brecha de seguridad que afecte sus datos, notificaremos a los afectados y a la Superintendencia de Industria y Comercio en los términos previstos por la ley.

El sitio web wallybot.co utiliza cookies estrictamente necesarias para el funcionamiento del sitio. No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con terceros con fines comerciales.

Los servicios de WallyBot están dirigidos exclusivamente a negocios y a sus clientes adultos. No recopilamos intencionalmente datos de menores de 18 años. Si identificamos que hemos recopilado datos de un menor sin consentimiento parental, procederemos a eliminarlos de inmediato.

Agencia Digital SRP se reserva el derecho de modificar esta política en cualquier momento. Los cambios serán publicados en wallybot.co/privacidad con la fecha de actualización. El uso continuado de los servicios de WallyBot tras la publicación de cambios constituye aceptación de los mismos.

Responsable del Tratamiento:
Agencia Digital SRP
Bogotá, D.C., Colombia
Correo: hola@wallybot.co

Autoridad de Control en Colombia:
Superintendencia de Industria y Comercio (SIC)
Carrera 13 No. 27-00, Bogotá
www.sic.gov.co