Versión v1.2 · vigente desde el 6 de noviembre de 2026

Política de Tratamiento de Datos Personales

Responsable del tratamiento: GULLA TEC S.A.S. · NIT 902094551-1 · sociedad domiciliada en Colombia · titular de la marca atraii · hola@atraii.com

GULLA TEC S.A.S., titular de la marca atraii, adopta esta política en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y las demás normas compiladas en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único 1074 de 2015. Aquí están las reglas con que tratamos los datos personales, los derechos de los titulares y el procedimiento para ejercerlos. La Política de Privacidad explica lo mismo en un lenguaje más cotidiano y cumple la función de aviso de privacidad.

1. Responsable del tratamiento

Dato	Detalle
Razón social	GULLA TEC S.A.S.
NIT	902094551-1
Domicilio	Colombia
Marca y plataforma	atraii (atraii.com)
Canal único de atención a titulares	hola@atraii.com
Área responsable	Área de Protección de Datos

2. Definiciones

Para esta política se aplican las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013:

Titular: la persona natural cuyos datos personales se tratan.
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Base de datos: conjunto organizado de datos personales objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
Aviso de privacidad: comunicación que informa al titular sobre la política, las finalidades y la forma de acceder a ella.
Responsable: quien decide sobre la base de datos y el tratamiento.
Encargado: quien trata datos por cuenta del responsable.
Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.

3. Principios

Tratamos los datos conforme a los principios del artículo 4 de la Ley 1581 de 2012:

Legalidad: el tratamiento se sujeta a la ley.
Finalidad: obedece a una finalidad legítima que se informa al titular.
Libertad: solo se trata con autorización previa, expresa e informada, salvo las excepciones legales.
Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada y comprensible.
Transparencia: el titular puede obtener información sobre sus datos en cualquier momento.
Acceso y circulación restringida: los datos solo se ponen a disposición de quienes tienen derecho a conocerlos.
Seguridad: se protegen con medidas técnicas, humanas y administrativas.
Confidencialidad: quienes intervienen en el tratamiento guardan reserva, incluso después de terminada su relación.

4. Alcance: cuándo somos responsables y cuándo encargados

Responsables. De los datos de los negocios que usan atraii y de sus usuarios, de los visitantes de atraii.com y de las personas que nos escriben a hola@atraii.com o por nuestros canales.
Encargados. De los datos de los clientes finales de cada negocio (contactos, conversaciones, comentarios, citas, etiquetas y registros del CRM) y de los visitantes que usan el chat o las reservas de la página de un negocio. El responsable es el negocio, que debe contar con la autorización de sus clientes cuando la ley la exija y con su propia política de tratamiento. Tratamos esos datos solo según sus instrucciones y para prestarle el servicio, conforme al contrato de transmisión incluido en los Términos y Condiciones.

Si un cliente final nos envía una solicitud sobre datos que tratamos como encargados, la trasladamos al negocio responsable en máximo dos (2) días hábiles y le informamos al titular a quién se la trasladamos.

5. Bases de datos y datos que tratamos

GULLA TEC administra estas bases de datos:

Base de datos	Titulares	Datos	Papel
Usuarios y clientes de atraii	Negocios y miembros de su equipo	Identificación y contacto (nombre, correo, rol), acceso (clave con cifrado de un solo sentido o cuenta externa), datos del negocio, uso y registros de auditoría	Responsable
Facturación	Negocios que pagan un plan, líneas o créditos	Plan, montos, fechas, estado de pagos y datos para la factura electrónica. Los datos completos de tarjetas los procesa la pasarela de pago	Responsable
Autorizaciones	Usuarios	Versión de la política aceptada, fecha, dirección IP, agente del navegador y autorización separada para comunicaciones comerciales	Responsable
Contactos y prospectos de atraii	Personas que piden información, soporte o una demostración	Nombre, correo, teléfono si lo dan y contenido de la solicitud	Responsable
Datos técnicos	Usuarios y visitantes	Dirección IP, navegador, dispositivo, fecha y hora de acceso, cookies necesarias	Responsable
Datos de cada negocio cliente	Clientes finales y visitantes de la página del negocio	Nombre, usuario de redes sociales, número de WhatsApp, correo, mensajes, comentarios, citas, etiquetas, notas y autorizaciones que el negocio recoja	Encargado

Los datos obtenidos de Meta se describen en la sección 13. Cuando la ley lo exija, GULLA TEC inscribirá sus bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio.

6. Finalidades

Como responsables, tratamos los datos para:

crear y administrar la cuenta y dar acceso a las funciones contratadas;
prestar el servicio: publicar contenido programado, responder comentarios y mensajes por palabra clave, operar el agente IA, la bandeja de mensajes, la agenda, el CRM y la página web del negocio;
procesar pagos, facturar, gestionar créditos y devoluciones;
dar soporte y enviar comunicaciones del servicio (confirmaciones, avisos de saldo, de vencimiento y de cambios en las políticas o los términos);
comprobar la identidad, prevenir fraude, spam y abuso, y proteger la seguridad de la plataforma;
medir y mejorar el servicio con información agregada o anonimizada;
cumplir obligaciones legales, contables, tributarias y de protección de datos, y atender requerimientos de autoridades;
conservar la prueba de la autorización otorgada;
atender solicitudes de información, soporte o demostraciones;
enviar comunicaciones comerciales de atraii, solo con autorización separada y opcional, que puede revocarse en cualquier momento.

Como encargados, tratamos los datos de los clientes finales solo para la finalidad que nos indica el negocio responsable: prestarle el servicio contratado. No los usamos para fines propios, no los cruzamos con datos de otros negocios, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

7. Autorización

Pedimos la autorización previa, expresa e informada del titular en el registro, mediante una casilla que no viene marcada, junto con el enlace a esta política, a la Política de Privacidad y a los Términos y Condiciones. Guardamos prueba de ella (artículo 9 de la Ley 1581 de 2012 y artículo 7 del Decreto 1377 de 2013). La autorización para comunicaciones comerciales se pide aparte y es opcional.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, casos de urgencia médica o sanitaria, tratamiento autorizado por la ley para fines históricos, estadísticos o científicos, y datos relacionados con el registro civil de las personas.

8. Datos sensibles

No solicitamos datos sensibles ni tenemos campos destinados a ellos. El titular no está obligado a autorizar su tratamiento ni a responder preguntas sobre ellos. Si un cliente final decide contar información sensible en una conversación, solo se trata para atender esa conversación y por instrucción del negocio responsable, que debe abstenerse de pedir datos sensibles que no necesite y, si los necesita, obtener la autorización explícita que exige la ley (artículos 5 y 6 de la Ley 1581 de 2012).

9. Datos de niñas, niños y adolescentes

atraii está dirigida a negocios y exige que quien se registra sea mayor de edad. No recolectamos de forma intencional datos de menores. Si un negocio llega a tratar datos de menores en la plataforma, debe hacerlo respetando su interés superior y sus derechos fundamentales, con la autorización de su representante legal y tras escuchar la opinión del menor según su madurez, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013.

10. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, como titular tienes derecho a:

conocer, actualizar y rectificar tus datos, también frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error, o cuyo tratamiento esté prohibido o no se haya autorizado;
solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria;
ser informado, previa solicitud, del uso que se ha dado a tus datos;
presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros;
revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. La revocatoria y la supresión no proceden cuando tengas un deber legal o contractual de permanecer en la base de datos;
acceder gratis a tus datos personales objeto de tratamiento, al menos una vez al mes y cada vez que haya modificaciones sustanciales de esta política.

Pueden ejercer estos derechos el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación; y quien se haya estipulado a favor de otro (artículo 20 del Decreto 1377 de 2013). Los derechos de los menores los ejercen sus representantes legales.

11. Área responsable y canal de atención

El Área de Protección de Datos de GULLA TEC S.A.S. atiende las peticiones, consultas y reclamos de los titulares por un único canal: el correo hola@atraii.com. Escribe con el asunto «Datos personales» e incluye:

tu nombre y tu documento de identidad, o el correo de tu cuenta;
la descripción clara de lo que pides y de los hechos;
los documentos que quieras hacer valer;
un correo para responderte.

Para proteger tu información podemos pedirte que confirmes la solicitud desde el correo de tu cuenta o que acredites tu identidad antes de responder.

12. Procedimiento para consultas y reclamos

Consultas (artículo 14 de la Ley 1581 de 2012). Para conocer la información que tenemos sobre ti. Respondemos en un máximo de diez (10) días hábiles contados desde el día siguiente a la recepción. Si no es posible en ese plazo, te informamos el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales al vencimiento del primer plazo.

Reclamos (artículo 15 de la Ley 1581 de 2012). Para corregir, actualizar o suprimir datos, revocar la autorización o advertir un incumplimiento de la ley:

Si el reclamo está incompleto, te pedimos dentro de los cinco (5) días siguientes a su recepción que corrijas las fallas.
Si pasan dos (2) meses desde ese requerimiento sin que presentes la información, entendemos que desististe del reclamo.
Si recibimos un reclamo que no nos corresponde, lo trasladamos a quien corresponda en máximo dos (2) días hábiles y te avisamos.
Una vez recibido el reclamo completo, incluimos en la base de datos la leyenda «reclamo en trámite» y el motivo en máximo dos (2) días hábiles, y la mantenemos hasta que se decida.
Respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a la recepción. Si no es posible, te informamos el motivo y la fecha de respuesta, que no superará ocho (8) días hábiles adicionales al vencimiento del primer plazo.

Requisito de procedibilidad. Solo puedes presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

13. Datos obtenidos de Meta (Instagram, Facebook y WhatsApp)

Cuando el usuario conecta sus cuentas mediante la app de Meta «atraii», tratamos, solo con su autorización y para las funciones que usa:

de Instagram: los datos básicos de la cuenta profesional (identificador, nombre de usuario y foto de perfil), los comentarios de sus publicaciones, los mensajes directos que recibe su cuenta, las estadísticas de sus publicaciones y la publicación del contenido que programa;
de Facebook: el identificador y nombre de la página conectada y los mensajes que recibe, cuando se usa esa función;
de WhatsApp Business: el número conectado, el perfil del negocio, los mensajes que se envían y reciben en ese número y su estado de entrega.

No accedemos a perfiles de terceros ni a datos distintos de los que Meta entrega a la cuenta del usuario, y no usamos estos datos para publicidad, para crear perfiles ni para fines distintos de prestar el servicio. Su uso se ajusta además a las Condiciones de la Plataforma de Meta.

Revocar el acceso. El usuario puede desconectar sus cuentas desde atraii o desde la configuración de Instagram o Facebook (Configuración → Apps y sitios web, eliminar la app «atraii»). Desde ese momento atraii deja de acceder a la cuenta. Para eliminar los datos ya obtenidos se sigue el procedimiento de Eliminación de datos.

14. Inteligencia artificial

atraii usa servicios de inteligencia artificial para sugerir contenido y para que el agente IA responda a los clientes finales por cuenta del negocio y según su configuración. A esos servicios se transmite solo la información necesaria para cada tarea. GULLA TEC no usa datos personales para entrenar modelos de IA propios o de terceros y no autoriza a sus proveedores a hacerlo. El negocio revisa el contenido antes de publicarlo, y el agente pasa la conversación a una persona cuando no sabe la respuesta o cuando el titular lo pide. La IA no toma decisiones que produzcan efectos jurídicos sobre los titulares.

15. Transmisión y transferencia internacional

Para operar contratamos proveedores que tratan datos por cuenta nuestra, en estas categorías: infraestructura y alojamiento en la nube, mensajería, inteligencia artificial, correo transaccional, pasarelas de pago y facturación electrónica. No publicamos sus nombres comerciales por confidencialidad de negocio.

Esos proveedores tienen servidores fuera de Colombia, principalmente en Estados Unidos. Como tratan los datos por cuenta nuestra y bajo nuestras instrucciones, se trata de una transmisión internacional, regulada por contratos que les imponen confidencialidad, seguridad y uso limitado a la finalidad, en los términos del artículo 25 del Decreto 1377 de 2013 (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección de datos.

El intercambio de datos con Meta Platforms, Inc. ocurre porque el usuario conecta sus cuentas y lo instruye; Meta trata esos datos como responsable bajo sus propias políticas.

No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios. Las transferencias que la ley permita o exija se harán conforme al artículo 26 de la Ley 1581 de 2012.

16. Deberes de GULLA TEC como responsable

Conforme al artículo 17 de la Ley 1581 de 2012, nos obligamos a:

garantizar al titular, en cualquier tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
solicitar y conservar copia de la autorización otorgada por el titular;
informar al titular sobre la finalidad de la recolección y los derechos que le asisten;
conservar la información en condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
garantizar que la información que se suministre al encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible;
actualizar la información y comunicar al encargado las novedades;
rectificar la información incorrecta y comunicarlo al encargado;
suministrar al encargado solo datos cuyo tratamiento esté autorizado;
exigir al encargado el respeto a las condiciones de seguridad y privacidad del titular;
tramitar las consultas y reclamos en los términos de la ley;
adoptar esta política y un procedimiento para atender consultas y reclamos;
informar al encargado cuando un dato esté en discusión por el titular;
informar al titular, a su solicitud, sobre el uso dado a sus datos;
informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares;
cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

17. Deberes de GULLA TEC como encargado

Cuando tratamos datos por cuenta de un negocio, cumplimos los deberes del artículo 18 de la Ley 1581 de 2012. En especial:

tratar los datos solo para la finalidad que indica el negocio y según su política de tratamiento;
conservar la información en condiciones de seguridad y guardar confidencialidad, también después de terminado el servicio;
permitir al negocio actualizar, rectificar o suprimir los datos y hacerlo cuando lo indique, y actualizar la información reportada dentro de los cinco (5) días hábiles siguientes a su recibo;
trasladar al negocio las consultas y reclamos de los titulares y apoyarlo para responderlos en los plazos legales;
registrar en la base de datos las leyendas «reclamo en trámite» e «información en discusión judicial» cuando corresponda;
abstenerse de circular información que el titular controvierta y cuyo bloqueo haya ordenado la Superintendencia de Industria y Comercio;
permitir el acceso a la información solo a las personas autorizadas;
informar al negocio y a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los riesgos en la administración de la información;
cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

18. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos: conexiones cifradas, cifrado de las credenciales de integraciones, separación de la información de cada negocio, control de acceso por usuario y por rol, claves almacenadas con cifrado de un solo sentido, comprobación de firmas en los mensajes que recibimos de otros servicios, registros de auditoría, copias de respaldo y acceso restringido y registrado del personal. Si se presenta un incidente de seguridad, lo reportamos a la Superintendencia de Industria y Comercio en los términos que fija la ley y avisamos sin demora a los afectados y, cuando actuamos como encargados, al negocio responsable.

19. Conservación y supresión

Conservamos los datos mientras exista la cuenta y subsistan las finalidades que justificaron su recolección, y después solo el tiempo necesario para cumplir obligaciones legales, contables y tributarias o atender reclamaciones. Los plazos concretos por tipo de dato están en la sección 10 de la Política de Privacidad. La prueba de la autorización se conserva como lo exige la ley. Cumplidos esos fines, los datos se suprimen o se anonimizan, según el procedimiento de Eliminación de datos.

20. Vigencia de la política y de las bases de datos

Esta política rige desde el 6 de noviembre de 2026 y sustituye las versiones anteriores. Las bases de datos tienen vigencia mientras subsistan las finalidades y las obligaciones legales que las justifican. Los cambios sustanciales se comunican por correo y en atraii.com antes de que rijan; si cambian las finalidades, pedimos una nueva autorización. La versión vigente es siempre la publicada en atraii.com/tratamiento-datos.

GULLA TEC S.A.S. · NIT 902094551-1 · domiciliada en Colombia · hola@atraii.com

Documentos relacionados: Términos y Condiciones · Política de Privacidad · Eliminación de datos