Política de privacidad
Inventtify Connect es una plataforma que permite a los negocios atender a sus clientes por WhatsApp, Instagram y Messenger desde una sola bandeja y conectar sus propios sistemas (tienda, ERP, CRM, agentes de IA) a esos canales mediante una API. Esta política explica qué datos tratamos, para qué y cómo puedes ejercer tus derechos, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
1. Responsable
Inventtify (en adelante, "Inventtify" o "nosotros"), con domicilio en Medellín, Colombia.
- Correo para datos personalescontacto@inventtify.com
- Sitioconnect.inventtify.app
2. Nuestro papel según el tipo de dato
- Datos de los negocios que usan Connect (cuenta, usuarios, configuración): Inventtify es Responsable del tratamiento.
- Datos de las personas que escriben a esos negocios por WhatsApp, Instagram o Messenger: el negocio es el Responsable y Inventtify actúa como Encargado, tratando esos datos solo por cuenta del negocio y siguiendo sus instrucciones. Si escribiste a un negocio y quieres ejercer tus derechos, puedes dirigirte a ese negocio o a nosotros; trasladaremos tu solicitud al negocio cuando corresponda.
3. Qué datos tratamos
De los negocios
- Nombre del negocio, usuarios del panel y datos de contacto.
- Datos de los canales conectados: número de teléfono de WhatsApp y su identificador, cuenta de WhatsApp Business, cuenta profesional de Instagram, página de Facebook, y los tokens de acceso que Meta emite al conectarlos.
- Credenciales de la API de Connect (guardamos solo una huella cifrada de la clave, nunca la clave) y la dirección a la que el negocio pide recibir eventos.
- Plantillas de mensajes creadas desde el panel.
De las personas que escriben a los negocios
- Identificador en el canal: número de teléfono (WhatsApp), identificador de Instagram o de Messenger, y el nombre o usuario público del perfil.
- Contenido de los mensajes enviados y recibidos (texto, y enlaces o referencias a imágenes, audios, documentos y otros adjuntos), su fecha y su estado de entrega y lectura.
- Datos de organización que agrega el negocio: nombre del contacto, etiquetas y estado de la conversación.
Técnicos
- Registros de operación y seguridad (por ejemplo, dirección IP y fecha de las solicitudes a la API) para operar el servicio y prevenir abusos.
4. Para qué los usamos
- Recibir y mostrar en la bandeja del negocio los mensajes de sus clientes, y enviar las respuestas y notificaciones que el negocio decida.
- Entregar esos mensajes y eventos a los sistemas que el propio negocio conecte (su tienda, ERP, CRM o agente de IA).
- Crear y gestionar plantillas de mensajes en nombre del negocio.
- Operar, asegurar y dar soporte a la plataforma, y cumplir obligaciones legales.
No vendemos datos personales, no los usamos para publicidad y no usamos el contenido de las conversaciones para entrenar modelos de inteligencia artificial.
5. Datos que recibimos de las plataformas de Meta
Cuando un negocio conecta su WhatsApp, Instagram o Messenger, Meta nos entrega los datos necesarios para operar esos canales (mensajes, identificadores, estados de entrega y los tokens de acceso del negocio). Los usamos únicamente para prestar el servicio a ese negocio, conforme a las Condiciones de la Plataforma de Meta y a las políticas de WhatsApp Business. No los combinamos con datos de otros negocios ni los compartimos con terceros fuera de lo descrito en esta política. El negocio puede desconectar un canal en cualquier momento; al hacerlo eliminamos su token de acceso.
6. Con quién los compartimos
Solo con proveedores que necesitamos para operar Connect, que tratan los datos por encargo nuestro:
- Meta Platforms (WhatsApp Business Platform, Instagram y Messenger), para enviar y recibir los mensajes.
- Proveedores de infraestructura en la nube (servidores, base de datos y red), que pueden estar fuera de Colombia.
- Proveedores de inteligencia artificial, solo si el negocio activa un agente de IA; en ese caso se envía el contenido necesario para generar la respuesta, sin que se use para entrenar sus modelos.
- Los sistemas externos que el propio negocio conecte a su cuenta.
Cuando los datos se transfieren fuera de Colombia, lo hacemos con proveedores que ofrecen niveles adecuados de protección. También podemos revelar datos cuando una autoridad competente lo exija.
7. Cuánto tiempo los guardamos
- Conversaciones y contactos: mientras la cuenta del negocio esté activa, o hasta que el negocio o el titular soliciten su eliminación.
- Tokens de acceso de un canal: hasta que el negocio lo desconecte.
- Al cancelar una cuenta eliminamos sus datos dentro de los 30 días siguientes; las copias de seguridad se sobrescriben en un plazo adicional de hasta 30 días.
8. Seguridad
Usamos conexiones cifradas (HTTPS) en todas las comunicaciones, verificamos la firma de cada notificación que recibimos de Meta, firmamos los eventos que enviamos a los sistemas de los negocios, guardamos las claves de la API solo como huellas cifradas y restringimos el acceso a los datos al personal que lo necesita para operar el servicio.
9. Tus derechos
Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, revocarla, ser informado sobre el uso de tus datos y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a contacto@inventtify.com.
- Consultas: respondemos en máximo 10 días hábiles.
- Reclamos (corrección, actualización o supresión): respondemos en máximo 15 días hábiles.
10. Cómo pedir la eliminación de tus datos
- Escribe a contacto@inventtify.com con el asunto "Eliminar mis datos – Inventtify Connect".
- Indica el número de WhatsApp o el usuario de Instagram/Facebook con el que escribiste, y el nombre del negocio, si lo conoces.
- Confirmaremos la recepción y eliminaremos tus contactos y mensajes en un máximo de 15 días hábiles, informando al negocio correspondiente.
Si eres un negocio, también puedes desconectar tus canales o pedir el cierre de tu cuenta escribiendo al mismo correo.
11. Cambios a esta política
Si la cambiamos, publicaremos la nueva versión en esta página con su fecha y avisaremos a los negocios por correo antes de que entre en vigor. Connect es una herramienta para negocios y no está dirigida a menores de 18 años.