La presente Política de Privacidad describe cómo MakerCode Col (en adelante, el Responsable) trata los datos personales en relación con la plataforma BizWapp, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables sobre protección de datos personales en Colombia (en conjunto, el régimen de habeas data).
1. Identificación del responsable del tratamiento
- Razón social: MakerCode Col
- Domicilio: Colombia
- Correo de contacto para datos personales: contacto@makercode.co
- Área de atención al titular: Protección de datos personales
- Sitio web: https://bizwhatsappcrm.makercode.cloud
2. Definiciones
Para efectos de esta política se aplican las definiciones de la Ley 1581 de 2012, entre ellas:
- Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Titular: persona natural cuyos datos personales sean objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
- Encargado del tratamiento: persona natural o jurídica que trata datos personales por cuenta del Responsable.
- Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
3. Alcance del servicio
BizWapp es una plataforma SaaS multi-empresa que permite gestionar WhatsApp Business, chat en equipo, campañas, chatbots, inteligencia artificial e integraciones. En este contexto:
- MakerCode Col actúa como Responsable del tratamiento de los datos de usuarios registrados, administradores y personal de las empresas clientes que contratan BizWapp.
- Cada empresa cliente (tenant) actúa como Responsable frente a los datos personales de sus propios contactos, conversaciones y campañas gestionadas en la plataforma. MakerCode Col actúa como Encargado respecto de esos datos, conforme al contrato de servicio y a las instrucciones del cliente.
4. Datos personales que tratamos
4.1. Usuarios de la plataforma (clientes y colaboradores)
- Nombre, correo electrónico, teléfono y credenciales de acceso.
- Rol, permisos, empresa a la que pertenece y registros de actividad en el panel.
- Datos de facturación y soporte cuando aplique.
4.2. Contactos y conversaciones de WhatsApp
- Número de teléfono, nombre o alias, mensajes, archivos multimedia y metadatos de entrega.
- Etiquetas, historial de conversaciones, respuestas de chatbots y derivaciones a asesores.
- Información procesada por campañas masivas y plantillas de Meta.
4.3. Datos para inteligencia artificial y base de conocimiento
- Documentos cargados por el cliente para entrenar respuestas (textos, PDF u otros formatos permitidos).
- Fragmentos indexados y representaciones vectoriales (embeddings) derivados de esos documentos.
- Consultas enviadas al bot y respuestas generadas, cuando el cliente active funciones de IA.
4.4. Datos técnicos
- Dirección IP, tipo de navegador, registros de acceso, cookies estrictamente necesarias para seguridad y sesión.
- Logs de integraciones, webhooks y eventos de la API de WhatsApp Cloud.
5. Finalidades del tratamiento
Tratamos datos personales para las siguientes finalidades:
- Prestar, mantener y mejorar el servicio BizWapp.
- Crear y administrar cuentas, autenticación y control de accesos por empresa.
- Facilitar la mensajería, campañas, chatbots, coexistencia móvil y funciones de IA contratadas.
- Atender solicitudes de soporte, demo, facturación y comunicaciones operativas.
- Cumplir obligaciones legales, contractuales y de seguridad de la información.
- Prevenir fraude, abuso del servicio y usos contrarios a las políticas de Meta/WhatsApp.
- Elaborar estadísticas agregadas y anonimizadas sobre uso de la plataforma.
6. Base de legitimación y autorización
El tratamiento se sustenta en:
- La autorización del titular, otorgada al registrarse, usar el servicio o interactuar por WhatsApp con un cliente de BizWapp.
- La ejecución de un contrato entre el titular o la empresa cliente y MakerCode Col.
- El cumplimiento de obligaciones legales aplicables.
- El interés legítimo del Responsable en garantizar seguridad, continuidad y mejora del servicio, sin afectar derechos fundamentales del titular.
Al crear una cuenta, solicitar una demo o aceptar los Términos de Servicio, el titular declara haber leído esta política y autoriza el tratamiento conforme a las finalidades aquí descritas.
7. Derechos del titular (habeas data)
Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
- Revocar la autorización y/o solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Para ejercer estos derechos, consulte el procedimiento detallado en nuestra Política de Eliminación de Datos y Ejercicio de Derechos o escriba a contacto@makercode.co.
8. Transferencia y transmisión de datos
Podemos compartir datos personales con:
- Meta / WhatsApp Cloud API: para envío, recepción y gestión de mensajes.
- Proveedores de IA y embeddings configurados por el cliente (por ejemplo OpenAI, Anthropic, Voyage u otros compatibles), exclusivamente para las funciones activadas.
- Proveedores de infraestructura (hosting, almacenamiento, correo, monitoreo) que actúan como encargados del tratamiento.
- Integraciones autorizadas por el cliente (por ejemplo sistemas de registro mercantil u otros conectores contratados).
- Autoridades competentes, cuando exista requerimiento legal válido.
Cuando la transferencia implique países sin nivel de protección equivalente, adoptaremos medidas contractuales y técnicas razonables para proteger los datos, informando al titular cuando la ley lo exija.
9. Seguridad de la información
Implementamos medidas técnicas, humanas y administrativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo control de accesos por empresa (multi-tenant), cifrado en tránsito cuando corresponda, respaldos y registros de auditoría. Ningún sistema es 100 % infalible; en caso de incidente de seguridad que afecte datos personales, actuaremos conforme a la normativa aplicable.
10. Conservación de los datos
Conservamos los datos personales mientras exista una relación contractual o comercial vigente, mientras sean necesarios para las finalidades descritas o mientras exista un deber legal de retención. Transcurridos esos plazos, los datos serán eliminados o anonimizados de forma segura, salvo excepciones legales.
11. Datos de menores de edad
BizWapp no está dirigido a menores de 18 años. Si detectamos tratamiento de datos de menores sin autorización de su representante legal, procederemos a eliminarlos conforme a la solicitud correspondiente.
12. Cookies y tecnologías similares
Utilizamos cookies y almacenamiento local estrictamente necesarios para autenticación, seguridad (CSRF) y preferencias de sesión. No empleamos cookies publicitarias de terceros en el panel administrativo. El titular puede configurar su navegador para limitar cookies, teniendo en cuenta que algunas funciones podrían dejar de estar disponibles.
13. Procedimiento de consultas y reclamos
Para consultas, reclamos o ejercicio de derechos:
- Envíe su solicitud a contacto@makercode.co con asunto «Habeas Data — BizWapp».
- Indique nombre completo, documento de identidad, correo de contacto y descripción clara del derecho que desea ejercer.
- Adjunte documentos que acrediten su identidad o representación, cuando aplique.
Responderemos dentro de los plazos legales: hasta 10 días hábiles para consultas y hasta 15 días hábiles para reclamos, prorrogables conforme al Decreto 1377 de 2013 cuando exista causa justificada debidamente informada al titular.
14. Autoridad de vigilancia
Sin perjuicio de los mecanismos internos, el titular puede acudir a la Superintendencia de Industria y Comercio (SIC), entidad competente para vigilar el cumplimiento del régimen de protección de datos personales en Colombia. Más información en www.sic.gov.co.
15. Cambios a esta política
Podemos actualizar esta política para reflejar cambios normativos, técnicos o de servicio. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización. Los cambios sustanciales serán comunicados por medios razonables a los clientes registrados.
16. Contacto
Para cualquier asunto relacionado con protección de datos personales: contacto@makercode.co.