Política de Privacidad de atraii

Responsable del tratamiento: GULLA TEC S.A.S. · NIT 902094551-1 · sociedad domiciliada en Colombia · titular de la marca atraii · hola@atraii.com

En esta política te contamos qué datos personales trata atraii, de dónde salen, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Es el aviso de privacidad del artículo 15 del Decreto 1377 de 2013, hoy compilado en el Decreto Único 1074 de 2015, y se complementa con la Política de Tratamiento de Datos Personales, que desarrolla el procedimiento legal completo. La escribimos para que se entienda sin ser experto: cuando un término legal es necesario, lo explicamos.

En pocas palabras

• Tus datos son tuyos y los de tus clientes son de tu negocio. De tus datos de cuenta respondemos nosotros; los de tus clientes los tratamos solo por encargo tuyo.
• Pedimos lo necesario para que atraii funcione: tu cuenta, tu negocio, tus pagos y lo que autorices al conectar Instagram, Facebook o WhatsApp.
• No vendemos datos personales ni los usamos para publicidad de terceros.
• La IA trabaja por cuenta tuya. Sugiere contenido y responde según tu configuración; tú revisas, y una persona de tu negocio puede tomar la conversación cuando quiera.
• No entrenamos modelos de IA con tus datos ni con los de tus clientes, ni autorizamos a nuestros proveedores a hacerlo.
• Puedes conocer, corregir y pedir que borremos tus datos escribiendo a hola@atraii.com.

Este resumen no reemplaza el texto completo.

Contenido

• 1. Quiénes somos
• 2. A quién aplica esta política
• 3. Nuestros dos papeles: responsable y encargado
• 4. Qué datos recogemos
• 5. Para qué usamos los datos y con qué fundamento
• 6. Datos de Instagram, Facebook y WhatsApp (Meta)
• 7. Inteligencia artificial
• 8. Con quién compartimos datos
• 9. Transmisiones internacionales
• 10. Cuánto tiempo conservamos los datos
• 11. Cómo protegemos los datos
• 12. Tus derechos y cómo ejercerlos
• 13. Cookies y tecnologías similares
• 14. Niñas, niños y adolescentes
• 15. Servicios y enlaces de terceros
• 16. Cambios a esta política
• 17. Contacto

1. Quiénes somos

atraii es una plataforma de software como servicio para que los negocios creen y publiquen contenido, atiendan a sus clientes por Instagram, Facebook, WhatsApp y el chat de su página web, agenden citas, lleven su CRM y tengan su propia página. La opera GULLA TEC S.A.S., NIT 902094551-1, sociedad domiciliada en Colombia («GULLA TEC», «atraii» o «nosotros»).

Nuestro canal único para temas de privacidad, consultas, reclamos y solicitudes es hola@atraii.com. El sitio oficial es atraii.com.

2. A quién aplica esta política

Esta política aplica a:

• Usuarios: las personas y negocios que crean una cuenta en atraii, y los miembros del equipo a quienes un negocio da acceso.
• Visitantes de atraii.com y de las páginas que atraii genera.
• Personas que nos escriben por correo o por nuestros canales, incluidos quienes piden una demostración o soporte.
• Clientes finales: las personas que se comunican con un negocio que usa atraii. Para ellas aplica en especial la sección 3.

3. Nuestros dos papeles: responsable y encargado

La ley colombiana distingue entre quien decide sobre los datos (el responsable) y quien los trata por cuenta de otro (el encargado). En atraii cumplimos los dos papeles, según el tipo de dato:

Lo que eso significa para tu negocio. Cuando cargas o recibes datos de tus clientes en atraii, tu negocio decide para qué se usan y responde ante ellos. Por eso debes contar con su autorización cuando la ley la exija (por ejemplo, para escribirles primero por WhatsApp con fines comerciales), tener tu propia política de tratamiento y atender sus solicitudes. Nosotros tratamos esos datos solo para prestarte el servicio y según tus instrucciones, conforme al contrato de transmisión que forma parte de los Términos y Condiciones. Nunca los usamos para fines propios, no los cruzamos con los de otros negocios y no los vendemos.

Si eres cliente de un negocio que usa atraii. Tus datos los administra ese negocio. Para conocerlos, corregirlos o pedir que se borren, escríbele al negocio. También puedes escribirnos a hola@atraii.com: trasladaremos tu solicitud al negocio en máximo dos (2) días hábiles y te diremos a quién se la trasladamos.

4. Qué datos recogemos

4.1 Datos que nos das

• Cuenta: nombre, correo electrónico, clave (guardada con cifrado de un solo sentido, nunca en texto plano) o el acceso con una cuenta externa si eliges ese método, y el rol de cada usuario del equipo.
• Tu negocio: nombre comercial, sector, ciudad, datos de contacto del negocio, servicios, precios, horarios, preguntas frecuentes, tono de comunicación, logo, imágenes y lo que configures para tu página web y tu agente IA.
• Contenido: textos, imágenes, videos y demás material que subes, creas o programas.
• Comunicaciones con nosotros: lo que nos cuentas al pedir soporte o una demostración, y las encuestas que decidas responder.
• Autorización: la versión de la política que aceptaste, la fecha y hora, la dirección IP y el navegador desde el que aceptaste, como prueba exigida por el artículo 9 de la Ley 1581 de 2012. Si autorizas recibir novedades de atraii, también guardamos esa autorización aparte.

4.2 Datos que se generan cuando usas atraii

• Uso: funciones que usas, acciones realizadas (publicaciones, respuestas, citas, cambios de configuración), consumo de créditos y registros de auditoría de quién hizo qué en la cuenta.
• Dispositivo y conexión: dirección IP, tipo de navegador y de dispositivo, sistema operativo, idioma, fecha y hora de acceso y páginas consultadas, que se registran por seguridad y para diagnosticar fallas.
• Cookies y tecnologías similares: las descritas en la sección 13.

4.3 Pagos

Guardamos tu plan, el periodo, los montos, las fechas, el estado de cada pago y los datos necesarios para emitir la factura electrónica (nombre o razón social, documento o NIT, correo y ciudad). Los datos completos de tu tarjeta o de tu cuenta bancaria los recibe y procesa directamente la pasarela de pago; nosotros no los vemos ni los guardamos. La pasarela solo nos informa el resultado de la transacción y, a veces, datos parciales como la franquicia o los últimos dígitos.

4.4 Datos de tus cuentas de Meta

Cuando conectas Instagram, Facebook o WhatsApp, recibimos los datos que tú autorizas en la pantalla de permisos de Meta. El detalle está en la sección 6.

4.5 Datos de los clientes de tu negocio (como encargados)

Según las funciones que uses: nombre, usuario de Instagram o Facebook, número de WhatsApp, correo, ciudad, mensajes, audios, imágenes y archivos que envían, comentarios en tus publicaciones, citas, etapa en tu embudo, etiquetas, notas, origen del contacto y autorizaciones que recojas en tus formularios. Estos datos los cargas tú o llegan por los canales que conectas.

4.6 Visitantes de la página de tu negocio

Si alguien usa el chat o las reservas de la página que atraii genera para tu negocio, tratamos sus mensajes, los datos que escriba para agendar y un identificador de la conversación guardado en su navegador, para mantener el hilo. En el chat le avisamos que responde un agente de IA y que sus datos se tratan conforme a la Ley 1581 de 2012.

4.7 Datos que no pedimos

No pedimos datos sensibles (salud, origen racial o étnico, orientación política o sexual, creencias, datos biométricos y similares) ni datos de niñas, niños y adolescentes. Te pedimos no cargarlos salvo que sean indispensables para tu actividad y cuentes con la autorización expresa que exige la ley. Si un cliente final decide contar información sensible en una conversación, solo se trata para atender esa conversación.

5. Para qué usamos los datos y con qué fundamento

Como responsables, tratamos tus datos para las finalidades de esta tabla. El fundamento general es la autorización que nos das al registrarte (artículo 9 de la Ley 1581 de 2012), que es también lo que nos permite cumplir el contrato que aceptaste; en algunos casos el fundamento es una obligación legal o un caso en el que la ley no exige autorización (artículo 10 de la Ley 1581 de 2012).

No vendemos ni cedemos datos personales a terceros con fines publicitarios, no hacemos perfiles para publicidad de terceros y no tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Como encargados, tratamos los datos de los clientes finales solo para lo que tu negocio nos indica: prestarle el servicio contratado.

6. Datos de Instagram, Facebook y WhatsApp (Meta)

atraii se conecta con Meta mediante la app de Meta «atraii». Solo accede a lo que tú autorizas al conectar tus cuentas, y solo para las funciones que usas:

Lo que no hacemos con los datos de Meta: no revisamos perfiles ajenos, no extraemos datos de otras cuentas, no los vendemos, no los usamos para publicidad ni para crear perfiles, y no los usamos para fines distintos de prestarte el servicio. Su uso se ajusta además a las Condiciones de la Plataforma de Meta.

Cómo revocar el acceso. Puedes desconectar tus cuentas desde atraii o desde la configuración de Meta: en Instagram o Facebook, ve a Configuración → Apps y sitios web y elimina la app «atraii». Desde ese momento atraii deja de acceder a tu cuenta. Para que además eliminemos los datos que ya obtuvimos, sigue lo indicado en Eliminación de datos. Si Meta nos envía una solicitud de eliminación asociada a tu cuenta, la atendemos y te damos un código para consultar su estado.

7. Inteligencia artificial

atraii usa servicios de inteligencia artificial para dos cosas: sugerir contenido (textos, imágenes y videos) y operar el agente IA que responde a tus clientes en tu nombre.

• Actúa por cuenta tuya. La IA genera y responde según la información y las reglas que tú configuras. El contenido sugerido no se publica hasta que tú lo apruebas o lo programas.
• Puede equivocarse. Revisa lo que genera y las conversaciones del agente. El agente pasa la conversación a una persona de tu negocio cuando no sabe la respuesta, cuando el cliente lo pide, según las reglas que configures o cuando no hay saldo. Tus clientes pueden pedir en cualquier momento que los atienda una persona.
• Transparencia con tus clientes. En el chat de tu página avisamos que responde un agente de IA. En los demás canales te recomendamos informarlo también.
• Qué datos se envían. A los servicios de IA les enviamos solo la información necesaria para cada tarea: por ejemplo, el mensaje que llegó, los mensajes recientes de esa conversación y la configuración de tu negocio. No les enviamos tu clave ni los datos de pago.
• Sin entrenamiento con tus datos. No usamos tus datos ni los de tus clientes para entrenar modelos de IA propios o de terceros. Contratamos los servicios de IA en su modalidad comercial para empresas, elegimos proveedores cuyas condiciones comerciales no prevén usar los datos de sus clientes para entrenar sus modelos generales, y no los autorizamos a hacerlo. Esos servicios pueden conservar temporalmente los datos de cada solicitud para prevenir abusos y por seguridad, según sus condiciones.
• Sin decisiones automatizadas con efectos jurídicos. La IA no decide sobre tus derechos ni los de tus clientes; cualquier compromiso (precios, citas, pagos) es responsabilidad del negocio, que puede revisarlo y corregirlo.

8. Con quién compartimos datos

Compartimos datos solo en estos casos y por estas categorías de destinatarios:

Los proveedores tratan los datos por cuenta nuestra y bajo nuestras instrucciones, con obligaciones de confidencialidad, seguridad y uso limitado. No publicamos sus nombres comerciales por confidencialidad de negocio; un negocio cliente que los necesite para sus propias obligaciones legales puede pedirlos por escrito a hola@atraii.com.

Meta y los servicios que tú decides conectar tratan los datos bajo sus propias políticas.

Si GULLA TEC participa en una fusión, escisión, venta de activos u operación similar, los datos podrán pasar al nuevo titular del servicio, que seguirá obligado por esta política; te avisaremos antes.

9. Transmisiones internacionales

Nuestros proveedores tienen servidores fuera de Colombia, principalmente en Estados Unidos, y algunos pueden usar centros de datos en otros países. Como tratan los datos por cuenta nuestra, se trata de una transmisión internacional amparada en contratos que les exigen confidencialidad, seguridad y uso solo para la finalidad del servicio, en los términos del artículo 25 del Decreto 1377 de 2013. Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección de datos. Al aceptar esta política conoces y autorizas que tus datos se alojen y procesen en el exterior. El detalle está en la Política de Tratamiento de Datos Personales.

10. Cuánto tiempo conservamos los datos

Guardamos los datos solo mientras sean necesarios para la finalidad por la que los recogimos y para cumplir la ley. Luego los suprimimos o los anonimizamos.

11. Cómo protegemos los datos

Aplicamos medidas técnicas, humanas y administrativas razonables, acordes con el tipo de dato y el riesgo:

• conexiones cifradas en tránsito y cifrado de las credenciales de las integraciones;
• separación de la información de cada negocio, para que ningún negocio vea datos de otro;
• control de acceso por usuario y por rol, y claves guardadas con cifrado de un solo sentido;
• comprobación de firmas en los mensajes que recibimos de Meta y de otros servicios;
• registros de auditoría y copias de respaldo;
• acceso del personal limitado a lo necesario, con deber de confidencialidad y registro de cada acceso a datos de un cliente.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos sin demora con lo que sepamos y lo reportaremos a la Superintendencia de Industria y Comercio en los términos de la ley. Tú también ayudas: usa una clave segura, no la compartas y avísanos si sospechas un acceso no autorizado.

12. Tus derechos y cómo ejercerlos

Como titular, la Ley 1581 de 2012 (artículo 8) te da derecho a:

1. conocer, actualizar y rectificar tus datos;
2. pedir prueba de la autorización que nos diste;
3. ser informado del uso que les hemos dado;
4. revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos;
5. acceder gratis a tus datos;
6. presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

Cómo ejercerlos. Escríbenos a hola@atraii.com con el asunto «Datos personales». Incluye tu nombre, el correo de tu cuenta o tu documento, lo que pides y un correo para responderte. Por tu seguridad podemos pedirte que confirmes la solicitud desde el correo de tu cuenta. Muchos datos los puedes corregir tú mismo desde la configuración de atraii.

Plazos. Respondemos las consultas en máximo diez (10) días hábiles, prorrogables cinco (5) días hábiles más, y los reclamos en máximo quince (15) días hábiles, prorrogables ocho (8) días hábiles más, siempre informándote el motivo de la prórroga. El procedimiento completo está en la Política de Tratamiento de Datos Personales.

Novedades de atraii. Puedes dejar de recibirlas con el enlace que trae cada correo o escribiéndonos. Los avisos del servicio (accesos, pagos, cambios de política) seguirán llegando mientras tengas cuenta, porque son necesarios para prestarlo.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos que el sitio guarda en tu navegador. atraii usa solo cookies y almacenamiento local necesarios o de preferencias, propios de la plataforma:

Hoy no usamos cookies de publicidad ni de analítica de terceros. Si en el futuro las usamos, te pediremos permiso antes de activarlas y actualizaremos esta tabla.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas las necesarias, algunas partes de atraii dejarán de funcionar.

14. Niñas, niños y adolescentes

atraii es un servicio para negocios. Para registrarte debes ser mayor de edad. No recogemos de forma intencional datos de menores de 18 años. Si nos enteramos de que un menor creó una cuenta, la cerraremos y suprimiremos sus datos. Si tu negocio atiende a menores por los canales conectados, debe tratar sus datos respetando su interés superior y sus derechos fundamentales, con la autorización de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013.

15. Servicios y enlaces de terceros

atraii puede tener enlaces a sitios de terceros y te permite conectar servicios de terceros, como Meta o calendarios externos. Esos terceros tienen sus propias políticas, y te recomendamos leerlas. No respondemos por sus prácticas de privacidad.

16. Cambios a esta política

La versión vigente es siempre la publicada en atraii.com/privacidad, con su número de versión y fecha. Si hacemos cambios sustanciales, te avisaremos por correo y en la plataforma antes de que rijan. Si cambian las finalidades del tratamiento, te pediremos una nueva autorización. Guardamos las versiones anteriores y puedes pedírnoslas.

17. Contacto

GULLA TEC S.A.S. · NIT 902094551-1 · domiciliada en Colombia

Área de Protección de Datos: hola@atraii.com (asunto «Datos personales»)

Si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (sic.gov.co).

Documentos relacionados: Términos y Condiciones · Política de Tratamiento de Datos Personales · Eliminación de datos