Política de Privacidad - Kumanday Labs

1. Introducción

En Kumanday Labs, valoramos y respetamos su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando visita nuestro sitio web kumandaylabs.com (el "Sitio") o utiliza nuestros servicios de automatización con inteligencia artificial, incluyendo servicios de WhatsApp Business API y plataformas de gestión de conversaciones como Chatwoot.

Como proveedor tecnológico certificado de Meta para WhatsApp Business API, cumplimos con las políticas de privacidad y seguridad de datos más estrictas, incluyendo GDPR, CCPA y otras regulaciones internacionales de protección de datos.

Al utilizar nuestro Sitio o servicios, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con estas prácticas, por favor no utilice nuestro Sitio o nuestros servicios.

2. Información que recopilamos

Podemos recopilar varios tipos de información, incluyendo:

2.1. Información personal

Esta es la información que puede identificarle directamente, como su nombre, dirección de correo electrónico, número de teléfono, empresa, o información de contacto que proporciona voluntariamente al completar un formulario en nuestro Sitio, registrarse para recibir nuestro boletín informativo o solicitar información sobre nuestros servicios.

2.2. Datos de WhatsApp Business

Cuando utiliza nuestros servicios de WhatsApp Business API, podemos procesar:

Números de teléfono de WhatsApp Business
Mensajes enviados y recibidos a través de la plataforma (solo con su consentimiento explícito)
Metadatos de mensajes (marcas de tiempo, estado de entrega, etc.)
Información de configuración de su cuenta de WhatsApp Business
Datos de interacción con chatbots y automatizaciones

Importante: Todos los mensajes de WhatsApp están protegidos por cifrado de extremo a extremo. No almacenamos ni archivamos el contenido de los mensajes sin su consentimiento explícito y por escrito.

2.3. Datos de Chatwoot y gestión de conversaciones

Cuando utiliza nuestra plataforma Chatwoot para gestión de conversaciones, procesamos:

Conversaciones y mensajes de clientes
Información de contacto de clientes
Etiquetas y categorización de conversaciones
Métricas de rendimiento y análisis de conversaciones
Configuraciones de agentes y equipos

2.4. Información de uso

Recopilamos información automáticamente cuando visita nuestro Sitio, como su dirección IP, tipo de navegador, páginas visitadas, tiempo de acceso y páginas de referencia. Esta información nos ayuda a entender cómo interactúa con nuestro Sitio y a mejorar su experiencia.

2.5. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento similares para recopilar información sobre su actividad, navegador y dispositivo. Para más información, consulte nuestra Política de Cookies.

3. Base legal para el procesamiento de datos (GDPR)

Para usuarios en la Unión Europea, procesamos sus datos personales bajo las siguientes bases legales:

Consentimiento: Para envío de mensajes de marketing y almacenamiento de contenido de mensajes
Ejecución de contrato: Para proporcionar nuestros servicios de automatización y WhatsApp Business API
Interés legítimo: Para mejorar nuestros servicios, análisis y seguridad
Cumplimiento legal: Para cumplir con obligaciones legales y regulatorias

4. Cómo utilizamos su información

Utilizamos la información recopilada para:

Proporcionar, mantener y mejorar nuestro Sitio y servicios
Procesar y completar transacciones
Facilitar comunicaciones a través de WhatsApp Business API con su consentimiento explícito
Gestionar conversaciones de clientes a través de Chatwoot
Proporcionar soporte técnico y atención al cliente
Enviar información técnica, actualizaciones, alertas de seguridad y mensajes administrativos
Responder a sus comentarios, preguntas y solicitudes
Comunicarnos con usted sobre productos, servicios, ofertas y eventos (solo con su consentimiento)
Monitorear y analizar tendencias, uso y actividades relacionadas con nuestro Sitio y servicios
Detectar, investigar y prevenir actividades fraudulentas y no autorizadas
Cumplir con las obligaciones legales aplicables y políticas de Meta/WhatsApp
Mejorar nuestros algoritmos de inteligencia artificial y automatización

5. Consentimiento para mensajería de WhatsApp

Conforme a las políticas de Meta y regulaciones de privacidad internacionales:

Opt-in obligatorio: Requerimos consentimiento explícito antes de enviar cualquier mensaje a través de WhatsApp Business API
Registro de consentimiento: Mantenemos registros de todos los consentimientos para fines de auditoría
Fácil opt-out: Puede retirar su consentimiento en cualquier momento respondiendo "STOP" o contactándonos directamente
Categorías de mensajes: Diferenciamos entre mensajes transaccionales, informativos y promocionales, cada uno con requisitos específicos de consentimiento

6. Compartir su información

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto en las siguientes circunstancias:

Meta/WhatsApp: Como proveedor tecnológico certificado, compartimos datos necesarios con Meta para la operación de WhatsApp Business API, siempre bajo estrictos acuerdos de procesamiento de datos
Chatwoot: Datos de conversaciones se procesan a través de Chatwoot para gestión de atención al cliente, bajo acuerdos de confidencialidad
Proveedores de servicios: Podemos compartir su información con terceros certificados que realizan servicios en nuestro nombre, como procesamiento de pagos, análisis de datos, entrega de correo electrónico, servicios de alojamiento y atención al cliente
Cumplimiento legal: Podemos divulgar su información si creemos de buena fe que dicha acción es necesaria para cumplir con la ley, proteger nuestros derechos, o en respuesta a una solicitud legal válida
Transferencias comerciales: Si Kumanday Labs se involucra en una fusión, adquisición o venta de activos, su información personal podría ser transferida como parte de esa transacción
Con su consentimiento: Podemos compartir su información con terceros cuando usted nos autorice expresamente a hacerlo

7. Seguridad de los datos

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información personal:

Cifrado de extremo a extremo: Todos los mensajes de WhatsApp están protegidos por cifrado de extremo a extremo
Certificación SOC 2: Nuestros sistemas cumplen con estándares SOC 2 para seguridad de datos
Almacenamiento seguro: Datos almacenados en servidores seguros con acceso restringido
Transmisión segura: Todas las transmisiones de datos utilizan protocolos HTTPS/TLS
Acceso limitado: Solo personal autorizado tiene acceso a datos personales bajo principios de menor privilegio
Auditorías regulares: Realizamos auditorías de seguridad periódicas y pruebas de penetración

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro, y no podemos garantizar su seguridad absoluta.

8. Sus derechos y opciones

Dependiendo de su ubicación, puede tener ciertos derechos con respecto a su información personal, incluyendo:

Derecho de acceso: Acceder a la información personal que tenemos sobre usted
Derecho de rectificación: Corregir datos inexactos o incompletos
Derecho de supresión: Solicitar la eliminación de su información personal ("derecho al olvido")
Derecho de oposición: Oponerse al procesamiento de sus datos personales
Derecho de restricción: Solicitar la restricción del procesamiento de sus datos personales
Derecho de portabilidad: Solicitar la portabilidad de sus datos personales
Derecho de retirar consentimiento: Retirar el consentimiento para mensajería de WhatsApp en cualquier momento
Derecho de presentar una queja: Presentar una queja ante la autoridad de protección de datos competente

Para ejercer estos derechos, contáctenos en privacidad@kumandaylabs.com. Responderemos a su solicitud dentro de 30 días.

9. Transferencias internacionales de datos

Sus datos pueden ser transferidos y procesados en países fuera de su región de residencia, incluyendo Colombia, Estados Unidos y otros países donde operamos o donde están ubicados nuestros proveedores de servicios.

Para transferencias desde la UE, implementamos las siguientes salvaguardas:

Cláusulas contractuales estándar aprobadas por la Comisión Europea
Certificaciones de adequacy cuando estén disponibles
Medidas técnicas y organizativas adicionales para proteger los datos

10. Retención de datos

Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta Política de Privacidad:

Datos de contacto: Mientras mantenga una relación comercial con nosotros
Mensajes de WhatsApp: Solo si ha dado consentimiento explícito, y según sus instrucciones específicas
Datos de Chatwoot: Según sus configuraciones de retención o hasta 2 años por defecto
Datos de navegación: Hasta 2 años para fines analíticos
Datos financieros: 7 años para cumplimiento tributario

Puede solicitar la eliminación de sus datos en cualquier momento, sujeto a obligaciones legales de retención.

11. Menores de edad

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos a sabiendas información personal de niños menores de 18 años. Si descubrimos que hemos recopilado información personal de un niño menor de 18 años, eliminaremos dicha información de nuestros registros lo antes posible y notificaremos a los padres o tutores cuando sea requerido por ley.

12. Cumplimiento con Meta Business Platform

Como proveedor tecnológico certificado de Meta para WhatsApp Business API, cumplimos con:

Políticas de privacidad y términos de servicio de WhatsApp Business
Estándares de seguridad y cifrado de Meta
Requisitos de verificación de negocios de Meta
Políticas de gestión de datos de WhatsApp Business Platform
Términos de procesamiento de datos de WhatsApp Business

Para más información sobre las políticas de Meta, consulte: Política de Privacidad de WhatsApp

13. Notificación de violaciones de datos

En caso de una violación de seguridad que afecte sus datos personales:

Notificaremos a las autoridades competentes dentro de 72 horas
Le notificaremos directamente si existe un alto riesgo para sus derechos y libertades
Implementaremos medidas correctivas inmediatas
Realizaremos una investigación completa y tomaremos medidas para prevenir futuras violaciones

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, servicios, o requisitos legales. La versión actualizada se indicará con una fecha de "Última actualización" revisada y la versión actualizada entrará en vigor tan pronto como sea accesible.

Para cambios materiales, le notificaremos por correo electrónico o mediante un aviso prominente en nuestro sitio web al menos 30 días antes de que los cambios entren en vigor.

Le recomendamos que revise periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos su información.

15. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad, el procesamiento de sus datos personales, o desea ejercer sus derechos de privacidad, por favor contáctenos en:

Kumanday Labs
Oficial de Protección de Datos (DPO)
Correo electrónico: privacidad@kumandaylabs.com
Correo electrónico general: contacto@kumandaylabs.com
Teléfono: +57 320 707 5013
Dirección: Manizales, Caldas, Colombia
Horario de atención: Lunes a Viernes, 8:00 AM - 6:00 PM (COT)

Para asuntos relacionados con WhatsApp Business API y reportar violaciones de datos:
Correo electrónico: contacto@kumandaylabs.com

16. Documentos relacionados

Esta Política de Privacidad debe leerse junto con: