Términos y Condiciones de atraii

Responsable del tratamiento: GULLA TEC S.A.S. · NIT 902094551-1 · sociedad domiciliada en Colombia · titular de la marca atraii · hola@atraii.com

Estas son las condiciones bajo las cuales GULLA TEC S.A.S. te presta atraii, el software para que tu negocio cree contenido, lo publique, atienda a sus clientes por Instagram, Facebook, WhatsApp y el chat de su página, agende citas, lleve su CRM y tenga su página web. Léelas antes de aceptar: son un contrato entre tu negocio y nosotros.

En palabras simples

• atraii es una herramienta. Tú decides qué publica y qué responde tu negocio, y respondes por ello.
• Hay un plan gratis y planes pagos. Lo que tiene costo variable (IA, mensajes de plantilla de WhatsApp, imágenes y video) se paga con créditos, y antes de gastar ves cuánto cuesta.
• El contenido y las respuestas que genera la IA pueden tener errores: revísalos antes de publicarlos.
• Nada de spam: solo escribes a quien te dio permiso y atiendes de inmediato a quien pide no recibir más mensajes.
• Tu información es tuya. De los datos de tus clientes, tu negocio es el responsable y nosotros el encargado.
• Puedes cancelar cuando quieras, y tienes derecho de retracto en los casos de ley.

Este resumen no reemplaza el texto completo.

Contenido

• 1. Quién presta el servicio
• 2. Definiciones
• 3. Aceptación, registro y cuenta
• 4. Equipos, agencias y cuentas administradas por terceros
• 5. El servicio
• 6. Planes, pagos, renovación y cancelación
• 7. Créditos
• 8. Uso aceptable, mensajería y redes sociales
• 9. Contenido generado con IA y agente IA
• 10. Contenido del negocio y licencia
• 11. Exportación y copias de tu información
• 12. Propiedad intelectual de atraii
• 13. Sugerencias
• 14. Servicios de terceros e integraciones
• 15. Funciones nuevas o en prueba
• 16. Confidencialidad
• 17. Datos personales
• 18. Disponibilidad y soporte
• 19. Limitación de responsabilidad
• 20. Indemnidad
• 21. Fuerza mayor
• 22. Suspensión y terminación
• 23. Protección al consumidor
• 24. Comercio electrónico
• 25. Ley aplicable y solución de diferencias
• 26. Modificaciones
• 27. Disposiciones finales
• 28. Contacto
• Anexo 1. Contrato de transmisión de datos personales

1. Quién presta el servicio

atraii es una plataforma de software como servicio operada por GULLA TEC S.A.S., NIT 902094551-1, sociedad domiciliada en Colombia («GULLA TEC», «atraii» o «nosotros»). Canal oficial de contacto y de notificaciones: hola@atraii.com. Sitio: atraii.com.

2. Definiciones

• Plataforma: el software atraii: panel, página web del negocio, páginas de reserva, chat de la página, bandeja de mensajes, agente IA, CRM, agenda y herramientas de contenido.
• Tú o el negocio: la persona natural o jurídica que crea una cuenta para su actividad comercial.
• Usuario: cada persona a la que el negocio da acceso a su cuenta.
• Cliente final: la persona que se comunica con el negocio por sus canales (página web, Instagram, Facebook o WhatsApp).
• Agente IA: el asistente automático que, según tu configuración, responde en nombre del negocio.
• Créditos: unidades prepagadas que se consumen al usar funciones de costo variable.
• Contenido del negocio: los datos, textos, imágenes, videos, conversaciones y registros que el negocio carga, recibe o genera en la plataforma.

3. Aceptación, registro y cuenta

Aceptas estos Términos al marcar la casilla del registro, junto con la Política de Privacidad y la Política de Tratamiento de Datos Personales, que hacen parte de ellos, igual que el Anexo 1. Guardamos la versión aceptada, la fecha y los datos técnicos de la aceptación como prueba, en los términos de la Ley 527 de 1999.

Para registrarte debes ser mayor de edad y tener capacidad para contratar. Si actúas por una persona jurídica, declaras que tienes facultad para obligarla.

Te comprometes a dar información veraz y a mantenerla al día. Cada usuario tiene su propio acceso y no lo comparte. Cuida tu clave y avísanos de inmediato a hola@atraii.com si sospechas un acceso no autorizado. Respondes por lo que se haga con tu cuenta hasta que nos avises.

4. Equipos, agencias y cuentas administradas por terceros

El negocio puede invitar a miembros de su equipo y asignarles roles. Cada rol ve solo lo que el negocio le permite. El negocio responde por lo que hagan sus usuarios.

Si una agencia, un consultor o un empleado crea o administra la cuenta por cuenta de un negocio, declara que tiene autorización del negocio para hacerlo y para aceptar estos Términos en su nombre. El titular de la cuenta es el negocio, no quien la administra. Ante una disputa sobre quién controla una cuenta, podremos pedir pruebas y entregar el control a quien acredite ser el negocio titular.

5. El servicio

Según el plan, atraii te permite:

• crear contenido con ayuda de IA y publicarlo o programarlo en tu cuenta de Instagram;
• responder comentarios y mensajes directos por palabra clave;
• conversar con tus clientes por WhatsApp, Instagram, Facebook y el chat de tu página, con o sin el agente IA;
• agendar citas, llevar tu CRM y armar la página web de tu negocio;
• ver la medición de lo que funcionó.

atraii es una herramienta. No garantizamos ventas, alcance en redes, seguidores ni resultados comerciales. Podemos mejorar, cambiar o retirar funciones; si retiramos una función esencial de tu plan pago, te avisaremos con anticipación y podrás cancelar sin penalidad.

Algunas funciones dependen de servicios de terceros que tú conectas, en especial de Meta (Instagram, Facebook y WhatsApp). Si un tercero cambia sus reglas, limita una función, rechaza una plantilla o suspende una cuenta, la función puede limitarse sin que eso sea un incumplimiento nuestro. Haremos lo razonable para avisarte y ofrecer una alternativa.

6. Planes, pagos, renovación y cancelación

Planes. atraii tiene un plan gratis y planes pagos. Los precios, lo que incluye cada plan y sus límites se publican en atraii.com y en la plataforma; esa información vigente prevalece. Los precios se expresan en pesos colombianos y se informa si incluyen impuestos.

Pago. Los planes pagos se cobran por periodo y por adelantado, a través de pasarelas de pago. No vemos ni guardamos los datos completos de tu tarjeta. Emitimos la factura electrónica correspondiente con los datos de facturación que nos des; eres responsable de que sean correctos.

Renovación. El plan pago se renueva automáticamente al final de cada periodo hasta que lo canceles. Te recordaremos la renovación por correo.

Cancelación. Puedes cancelar tu plan cuando quieras. Al cancelar conservas lo pagado hasta el final del periodo en curso; después, la cuenta pasa al plan gratis. Tus datos no se borran por cancelar el plan: lo que el plan gratis no incluye queda oculto.

Devoluciones. Salvo el derecho de retracto (sección 23), los errores de cobro atribuibles a nosotros y lo que la ley disponga, los periodos ya iniciados no se reembolsan en proporción. Si te cobramos de más por un error nuestro, te devolvemos la diferencia.

Falta de pago. Si un pago no se aprueba, te avisamos. Si no se regulariza, la cuenta pasa al plan gratis o se limitan las funciones pagas. Esto no elimina información.

Cambios de precio. Te avisamos con al menos treinta (30) días de anticipación. Los cambios no aplican a periodos ya pagados y puedes cancelar antes de que rijan.

Líneas de WhatsApp. La conexión de un número de WhatsApp puede tener un cargo propio por número y por periodo, que se informa en la plataforma antes de activarla.

7. Créditos

Los créditos pagan el consumo variable: respuestas del agente IA, mensajes de plantilla de WhatsApp que Meta cobra por mensaje, generación de textos, imágenes y video, y las demás acciones que muestre el tarifario de la plataforma.

• Tarifario. El costo de cada acción se informa en la plataforma y, antes de generar contenido, ves cuántos créditos costará. Los cambios del tarifario se avisan con anticipación y no afectan acciones ya ejecutadas.
• Origen y vencimiento. Los créditos pueden venir incluidos en tu plan, ser de regalo o de recarga. Cada lote tiene la fecha de vencimiento que se muestra en tu saldo. Al consumir se gastan primero los que vencen antes, y te avisamos antes de que venzan.
• Naturaleza. Los créditos no son dinero ni dinero electrónico, no generan intereses, no se transfieren a otra cuenta y no se pueden vender. Los créditos vencidos no se convierten en dinero, sin perjuicio de los derechos que te reconozca la ley como consumidor.
• Sin saldo. Si no hay créditos, la acción no se ejecuta. El agente IA deja de responder y pasa la conversación a una persona de tu negocio. Nunca cobramos en negativo.
• Errores. Si un consumo de créditos se debió a un error nuestro, por ejemplo una acción duplicada o fallida, devolvemos los créditos a tu saldo. Escríbenos a hola@atraii.com.

8. Uso aceptable, mensajería y redes sociales

Te obligas a usar atraii de forma lícita y a cumplir las condiciones y políticas de Meta que aplican a tus cuentas: las Condiciones de uso de Instagram, las Condiciones de Facebook, las Normas comunitarias, la Política de mensajería de WhatsApp Business y la Política de comercio de WhatsApp. En particular:

• Permiso previo (opt-in). Solo escribes primero a clientes finales que te dieron su número o su contacto y aceptaron recibir mensajes de tu negocio por ese canal.
• Nada de spam. No envías mensajes masivos no solicitados, no compras ni importas bases de datos de terceros y no usas atraii para contactar personas sin base legal.
• Baja (opt-out). Atiendes de inmediato a quien pide no recibir más mensajes y no vuelves a escribirle por ese canal. Respetas los horarios y la frecuencia de contacto que exige la ley, incluida la Ley 2300 de 2023 cuando aplique.
• Ventanas de mensajería. Respetas las reglas de Meta sobre cuándo se puede responder: los envíos automáticos solo salen dentro de las ventanas que Meta permite, y por fuera de ellas solo se usan los medios autorizados, como las plantillas aprobadas de WhatsApp.
• Respeto a las personas. No condicionas la entrega de contenido a que alguien te siga, no revisas ni extraes datos de perfiles ajenos y no usas la plataforma para acosar, engañar, suplantar o discriminar.
• Contenido prohibido. No publicas ni envías contenido ilegal, engañoso, que infrinja derechos de terceros, ni ofertas de bienes o servicios que prohíban la ley o las políticas de Meta.
• Datos personales. No cargas datos personales sin base legal ni datos sensibles que no sean necesarios.
• La plataforma. No compartes credenciales, no extraes datos de forma automatizada, no intentas evadir límites o controles, no pruebas la seguridad sin autorización, no haces ingeniería inversa, no introduces código malicioso y no revendes el servicio sin un acuerdo escrito con nosotros.

Si Meta limita, suspende o baja la calidad de una cuenta o de un número por quejas o por incumplir sus políticas, esa decisión es de Meta. No respondemos por ella ni por los créditos o cargos ya causados.

9. Contenido generado con IA y agente IA

• atraii usa servicios de inteligencia artificial para sugerir textos, imágenes, videos y respuestas. El contenido generado puede tener errores, ser incompleto o parecerse a otro contenido. Tú lo revisas y lo apruebas antes de publicarlo, y respondes por lo que publicas.
• El agente IA responde con la información que tú configuras (servicios, precios, horarios, preguntas frecuentes y tono). Puede equivocarse o interpretar mal un mensaje. Revisa su configuración y sus conversaciones.
• El agente pasa la conversación a una persona de tu negocio cuando no sabe la respuesta, cuando el cliente final lo pide, según las reglas que configures y cuando no hay saldo. Debes atender las conversaciones que se te pasan.
• El agente no debe dar asesoría médica, legal ni financiera, ni prometer lo que tu negocio no ofrece. Debes informar a tus clientes finales que los atiende un asistente automático; en el chat de tu página lo avisamos nosotros.
• Los precios, citas, enlaces de pago y compromisos que comunique el agente son responsabilidad del negocio.
• No usamos tu contenido ni los datos de tus clientes para entrenar modelos de IA propios o de terceros.

10. Contenido del negocio y licencia

El contenido del negocio es tuyo. Nos otorgas una licencia limitada, no exclusiva, gratuita y revocable para alojarlo, procesarlo, reproducirlo y mostrarlo solo en la medida necesaria para prestarte el servicio (por ejemplo, para publicar en tu cuenta de Instagram lo que tú programaste o para mostrar tu página web). La licencia termina cuando eliminas el contenido o se cierra tu cuenta, salvo lo que debamos conservar por ley.

Declaras que tienes los derechos y autorizaciones sobre el contenido que cargas, incluidas las imágenes de personas que aparezcan en él, las marcas y la música.

Sobre el contenido generado con IA para tu negocio, te cedemos los derechos que tengamos sobre él, sin garantizar que exista protección de derecho de autor ni que sea único.

11. Exportación y copias de tu información

Mientras tu cuenta esté vigente puedes pedirnos una copia de tu información en un formato de uso común. Hacemos copias de respaldo para proteger la plataforma, pero no son un servicio de archivo para tu negocio: te recomendamos guardar tus propias copias del contenido y los datos que consideres importantes. Los archivos que subas y no uses en ninguna publicación se borran a los siete (7) días, y los de publicaciones terminadas, treinta (30) días después de publicarse.

12. Propiedad intelectual de atraii

El software de la plataforma —su código, arquitectura, bases y estructuras de datos, instrucciones, flujos, interfaz, diseño, textos, plantillas y documentación— es de GULLA TEC S.A.S. y está protegido por la Ley 23 de 1982, la Decisión Andina 351 de 1993 y las demás normas de propiedad intelectual. La marca atraii y sus signos distintivos también le pertenecen.

Tu suscripción te da una licencia de uso limitada, no exclusiva, intransferible y revocable mientras tu cuenta esté vigente. No te transfiere ningún derecho de propiedad. Todos los derechos no concedidos expresamente quedan reservados.

13. Sugerencias

Si nos envías ideas o sugerencias para mejorar atraii, podemos usarlas libremente y sin compensación, sin usar tu información confidencial ni tus datos personales para ello.

14. Servicios de terceros e integraciones

Cuando conectas Meta, un calendario externo u otro servicio, tu relación con ese tercero se rige por sus propias condiciones y políticas, que debes cumplir. Nos autorizas a intercambiar con ese servicio los datos necesarios para la integración que activas. No respondemos por la disponibilidad, los cambios ni las decisiones de esos terceros, ni por los cargos que ellos te cobren directamente.

15. Funciones nuevas o en prueba

Podemos ofrecerte funciones identificadas como nuevas, de prueba o en acceso anticipado. Puedes decidir si las usas. Pueden cambiar, fallar o retirarse sin previo aviso, y no forman parte de los compromisos de tu plan mientras tengan esa condición.

16. Confidencialidad

Cada parte guarda reserva sobre la información no pública de la otra que conozca por la relación (por ejemplo, tus datos de negocio, tus conversaciones o las condiciones comerciales que pactemos), la usa solo para cumplir estos Términos y la protege con cuidado razonable. No es confidencial la información que ya sea pública sin culpa de quien la recibe, la que se conocía antes o la que una autoridad ordene revelar, avisando a la otra parte cuando la ley lo permita.

17. Datos personales

Sobre tus datos de cuenta, GULLA TEC es responsable del tratamiento y aplica la Política de Tratamiento de Datos Personales y la Política de Privacidad.

Sobre los datos de tus clientes finales (contactos, conversaciones, citas y registros del CRM), tu negocio es el responsable y GULLA TEC actúa como encargado: los trata solo para prestarte el servicio y según tus instrucciones. Las reglas de ese encargo están en el Anexo 1, que hace las veces de contrato de transmisión de datos personales en los términos del artículo 25 del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. Tú garantizas que tienes las autorizaciones de los titulares cuando la ley las exija y tu propia política de tratamiento.

18. Disponibilidad y soporte

Hacemos lo razonable para que atraii esté disponible de forma continua, pero no garantizamos que funcione sin interrupciones ni errores. Puede haber mantenimientos, que anunciamos cuando es posible. El soporte se presta por los canales que indique tu plan y por hola@atraii.com.

19. Limitación de responsabilidad

Cada parte responde por lo suyo: GULLA TEC, por que la plataforma funcione como se describe; tú, por el contenido que publicas, los mensajes que envía tu negocio (incluidos los del agente IA según tu configuración), los datos que cargas y el uso de tu cuenta.

GULLA TEC no responde por:

• contenido generado o respuestas del agente IA que el negocio no revisó o no corrigió;
• decisiones de Meta u otros terceros, como bloqueos de cuentas o números, rechazo de plantillas o cambios en sus servicios;
• mensajes enviados por el negocio en contra de estos Términos o de las políticas de Meta;
• ventas, clientes u oportunidades perdidas, lucro cesante o daños indirectos;
• fallas de internet, de equipos o de servicios fuera de nuestro control razonable.

Salvo dolo o culpa grave, y salvo los daños que la ley no permita limitar, la responsabilidad total de GULLA TEC frente al negocio no excederá lo que el negocio haya pagado en los doce (12) meses anteriores al hecho que la origine. Esta limitación no afecta los derechos de los titulares de datos personales ni los derechos irrenunciables que la ley reconoce a los consumidores.

20. Indemnidad

Si un tercero o una autoridad reclama a GULLA TEC por el contenido o los mensajes de tu negocio, por datos que cargaste sin autorización o por el uso de tu cuenta en contra de estos Términos, asumirás los costos razonables de la defensa y las sanciones en la medida en que se deban a tu actuación. Te avisaremos del reclamo y colaboraremos razonablemente contigo.

21. Fuerza mayor

Ninguna parte responde por el incumplimiento causado por hechos imprevisibles e irresistibles fuera de su control, como desastres naturales, fallas generalizadas de internet o de energía, ataques informáticos masivos, decisiones de autoridad o caídas de servicios de terceros de los que dependa la plataforma. La parte afectada avisará a la otra y hará lo razonable para reducir el impacto.

22. Suspensión y terminación

Por tu parte. Puedes cancelar tu plan o pedir el cierre de tu cuenta cuando quieras, escribiendo a hola@atraii.com o desde la plataforma cuando la opción esté disponible.

Por nuestra parte. Podemos suspender total o parcialmente tu cuenta por incumplimiento de estos Términos o de las políticas de Meta, por spam o quejas reiteradas, por riesgo para la seguridad de la plataforma, de otros negocios o de los números de WhatsApp, o por orden de autoridad. Te avisaremos indicando la causa y, cuando sea posible, te daremos cinco (5) días hábiles para corregirla. La suspensión puede ser inmediata si hay riesgo para terceros o una infracción legal manifiesta.

Al terminar. Puedes pedirnos una copia de tu información antes del cierre. Después eliminamos tus datos según lo descrito en Eliminación de datos, salvo lo que la ley nos obligue a conservar. Los créditos no usados se pierden al cerrar la cuenta, salvo que el cierre se deba a un incumplimiento nuestro o que la ley disponga otra cosa. Las cláusulas que por su naturaleza deban seguir vigentes (confidencialidad, propiedad intelectual, responsabilidad e indemnidad) siguen después de la terminación.

23. Protección al consumidor

Si contratas atraii como consumidor en los términos de la Ley 1480 de 2011 (Estatuto del Consumidor), conservas los derechos que esa ley te reconoce, y ninguna cláusula de estos Términos se interpretará en tu contra ni limitará esos derechos.

• Derecho de retracto. En las ventas a distancia y por medios electrónicos puedes retractarte dentro de los cinco (5) días hábiles siguientes a la contratación, conforme al artículo 47 de la Ley 1480 de 2011, salvo en los casos que la misma norma exceptúa, como los servicios cuya prestación haya comenzado con tu acuerdo. En las recargas de créditos, el retracto procede sobre los créditos que no hayas usado. Te devolvemos el dinero dentro de los treinta (30) días calendario siguientes a tu solicitud.
• Reversión del pago. Cuando proceda, puedes solicitar la reversión del pago en los términos del artículo 51 de la Ley 1480 de 2011 y sus normas reglamentarias.
• Peticiones, quejas y reclamos. Puedes presentarlos en hola@atraii.com. Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio.

24. Comercio electrónico

atraii se contrata por medios electrónicos. Los mensajes de datos, la aceptación mediante casilla y las comunicaciones por correo tienen plena validez, conforme a la Ley 527 de 1999. En cumplimiento del artículo 50 de la Ley 1480 de 2011, te informamos aquí quién presta el servicio, sus características, sus condiciones de pago y cómo contactarnos, y te damos acceso a estos Términos antes de contratar.

25. Ley aplicable y solución de diferencias

Estos Términos se rigen por la ley de la República de Colombia. Ante una diferencia, primero intentaremos un arreglo directo durante treinta (30) días. Si no se logra, las partes podrán acudir a la conciliación y, después, a los jueces competentes de la República de Colombia. Nada de esto limita tu derecho a acudir ante la Superintendencia de Industria y Comercio como consumidor o como titular de datos personales.

26. Modificaciones

Podemos actualizar estos Términos. La versión vigente es siempre la publicada en atraii.com/terminos. Los cambios sustanciales (precios, obligaciones o responsabilidad) se avisan por correo y en la plataforma con al menos treinta (30) días de anticipación. Si no los aceptas, puedes cancelar sin penalidad antes de que rijan.

27. Disposiciones finales

• Si una cláusula resulta inválida, las demás siguen vigentes.
• No puedes ceder tu cuenta sin nuestra autorización. GULLA TEC puede ceder estos Términos a quien continúe prestando el servicio, con aviso previo.
• Las notificaciones se hacen por medios electrónicos: a ti, al correo de tu cuenta; a nosotros, a hola@atraii.com.
• No ejercer un derecho no implica renunciar a él.
• Estos Términos, las políticas que los integran y el Anexo 1 son el acuerdo completo entre las partes sobre atraii. Si hay un acuerdo escrito firmado con condiciones especiales, ese acuerdo prevalece en lo que regule.

28. Contacto

GULLA TEC S.A.S. · NIT 902094551-1 · domiciliada en Colombia · hola@atraii.com

Anexo 1. Contrato de transmisión de datos personales

Este anexo desarrolla la sección 17 y es el contrato de transmisión del artículo 25 del Decreto 1377 de 2013 (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). Por existir este contrato, la transmisión de datos al encargado, también fuera de Colombia, no requiere informarse al titular ni contar con su consentimiento (artículo 2.2.2.25.5.1 del mismo decreto). Se acepta junto con estos Términos.

A.1 Partes y objeto

• Responsable: el negocio que acepta estos Términos, con los datos de identificación registrados en su cuenta al aceptar.
• Encargado: GULLA TEC S.A.S., NIT 902094551-1, domiciliada en Colombia, que opera atraii.

Objeto: el Encargado trata los datos personales que el Responsable carga o recibe en atraii, por cuenta de este, con el único fin de prestarle el servicio contratado.

A.2 Titulares y datos

Titulares: clientes finales, prospectos y contactos del Responsable que se comunican por su página web, formularios, WhatsApp, Instagram, Facebook o página de reservas, o que el Responsable registra en el CRM.

Datos: identificación y contacto (nombre, teléfono, correo, usuario de redes, municipio); conversaciones (mensajes, audios, imágenes y archivos, y comentarios en publicaciones); datos comerciales (etapa en el embudo, oportunidades, valores, etiquetas, notas, origen del contacto); agenda (citas, tipos de cita, recordatorios); y autorizaciones recogidas en formularios con su evidencia.

Datos excluidos: el Responsable no cargará datos sensibles ni datos de menores salvo que sean necesarios para su actividad, cuente con la autorización que exige la ley y lo informe al Encargado.

A.3 Actividades del Encargado

Por cuenta del Responsable, el Encargado: (1) aloja y almacena los datos en la plataforma; (2) recibe y envía mensajes de WhatsApp, Instagram y Facebook por medio de Meta y de proveedores de mensajería; (3) procesa los mensajes con el agente IA para responder, calificar, agendar y pasar a una persona, según la configuración del Responsable; (4) registra contactos, oportunidades y citas en el CRM y la agenda; (5) envía recordatorios y avisos por WhatsApp y correo; (6) genera reportes del embudo para el Responsable; y (7) exporta, corrige o suprime datos cuando el Responsable lo pide o lo hace desde la plataforma.

A.4 Instrucciones

Las instrucciones del Responsable son este anexo, los Términos y la configuración que hace en la plataforma: usuarios y roles, reglas del agente IA y de traspaso, plantillas, palabras clave, formularios, conexiones y plazos de conservación. Si el Encargado considera que una instrucción infringe la ley, lo informará y podrá abstenerse de cumplirla.

A.5 Obligaciones del Encargado

Conforme al artículo 18 de la Ley 1581 de 2012, el Encargado se obliga a:

1. tratar los datos a nombre del Responsable, solo para la finalidad autorizada y según su política de tratamiento;
2. salvaguardar la seguridad de las bases de datos y guardar confidencialidad, también después de terminado el contrato;
3. no usar los datos para fines propios, no venderlos, no cruzarlos con los de otros negocios y no usarlos para entrenar modelos de inteligencia artificial;
4. permitir al Responsable actualizar, rectificar o suprimir los datos, y hacerlo cuando lo indique, dentro de los cinco (5) días hábiles siguientes;
5. trasladar al Responsable, en máximo dos (2) días hábiles, las consultas y reclamos de titulares que reciba, y avisar al titular;
6. registrar las leyendas «reclamo en trámite» e «información en discusión judicial» cuando el Responsable lo indique;
7. abstenerse de circular información cuyo bloqueo haya ordenado la Superintendencia de Industria y Comercio;
8. permitir el acceso a los datos solo a personas autorizadas y obligadas a confidencialidad;
9. informar al Responsable y a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los riesgos en la administración de la información;
10. cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

A.6 Obligaciones del Responsable

El Responsable se obliga a: (1) tener su propia política de tratamiento y un aviso de privacidad en sus canales; (2) obtener y conservar la autorización de sus clientes finales cuando la ley la exija, incluida la autorización para recibir mensajes comerciales por WhatsApp; (3) informar a sus clientes finales que sus datos se tratan en una plataforma tecnológica con servidores en el exterior y que los atiende un asistente automático cuando el agente IA esté activo; (4) atender las consultas y reclamos de los titulares en los plazos legales (diez (10) días hábiles para consultas y quince (15) para reclamos); (5) cumplir las políticas de WhatsApp y Meta y no enviar spam; (6) asignar roles para que cada usuario vea solo lo necesario; y (7) no cargar datos sin base legal.

A.7 Subencargados

El Responsable autoriza al Encargado a usar subencargados de estas categorías, que tratan los datos solo por cuenta del Encargado:

Las pasarelas de pago y los proveedores de facturación electrónica tratan solo los datos de pago y facturación del Responsable, no los de sus clientes finales. Los nombres comerciales de los subencargados no se publican por confidencialidad de negocio; el Encargado los informa al Responsable que los solicite por escrito a hola@atraii.com.

Cambios. El Encargado avisará al Responsable con al menos treinta (30) días de anticipación antes de agregar o cambiar un subencargado. El Responsable podrá oponerse por motivos razonables y, si no hay acuerdo, terminar el servicio sin penalidad. Cada subencargado queda obligado a proteger los datos en condiciones no menos exigentes que las de este anexo.

A.8 Transmisión internacional

Los datos se alojan y procesan principalmente en Estados Unidos. El Encargado exige a cada subencargado garantías contractuales de seguridad y confidencialidad. Estados Unidos figura entre los países con nivel adecuado de protección según la Superintendencia de Industria y Comercio.

A.9 Seguridad e incidentes

Medidas: aislamiento de la información de cada negocio, roles y permisos, cifrado en tránsito, cifrado de credenciales de integraciones, comprobación de firmas de los mensajes recibidos de otros servicios, registro de auditoría, copias de respaldo y acceso del personal limitado y registrado. Las medidas pueden mejorar, pero no bajar de este nivel. El soporte accede a los datos del Responsable solo cuando un caso lo exige, de forma temporal y registrada.

Incidentes: el Encargado notificará al Responsable cualquier incidente que afecte sus datos sin dilación indebida y en el menor tiempo posible después de conocerlo, con lo que se sepa: qué pasó, datos y titulares afectados, medidas tomadas y un contacto. Cooperará para el reporte a la Superintendencia de Industria y Comercio y el aviso a los titulares.

A.10 Auditoría

El Responsable puede comprobar el cumplimiento mediante la información de seguridad que el Encargado ponga a disposición, cuestionarios razonables o una auditoría con aviso de treinta (30) días, a su costo y sin afectar la seguridad ni la confidencialidad de otros negocios.

A.11 Conservación, devolución y eliminación

Durante el servicio, los datos se conservan según el plan y la configuración del Responsable, que puede pedir una copia en cualquier momento. Al terminar el servicio, el Responsable puede pedir una copia de sus datos; después, el Encargado los suprime de forma definitiva, incluidas sus copias de respaldo cuando estas se renueven, y deja constancia, salvo lo que la ley obligue a conservar.

A.12 Responsabilidad, vigencia y ley aplicable

Cada parte responde por sus propios incumplimientos de este anexo y de la ley. El Encargado no responde por el tratamiento que el Responsable o sus usuarios hagan en contra de este anexo, ni por datos cargados o mensajes enviados sin autorización. Aplican los límites de responsabilidad de la sección 19, salvo lo que la ley no permita limitar. Este anexo rige desde su aceptación y mientras dure el servicio; las obligaciones de confidencialidad y seguridad siguen mientras el Encargado conserve datos del Responsable. Se rige por la ley colombiana y las diferencias se resuelven como indica la sección 25.

Documentos relacionados: Política de Privacidad · Política de Tratamiento de Datos Personales · Eliminación de datos