Política de privacidad y tratamiento de datos personales

Vigente desde el 16 de octubre de 2026.

1. Responsable del tratamiento

• Razón social: WOOKKY S.A.S.
• NIT: 901970072-1
• Domicilio y dirección: Avenida Carrera 7 # 32-28, Bogotá D.C., Colombia
• Correo electrónico: soporte@wookky.com
• Teléfono y WhatsApp: +57 302 400 3243
• Área que atiende consultas y reclamos: Soporte de WOOKKY S.A.S., por los canales anteriores, lunes a viernes, de 6:00 a. m. a 6:00 p. m..

ConectiApp es la plataforma de WOOKKY S.A.S. ("WOOKKY" o "nosotros") para atender WhatsApp Business. Esta política explica cómo tratamos los datos personales en el sitio conectiapp.com y en la plataforma app.conectiapp.com, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 (capítulo 25, que recoge el Decreto 1377 de 2013) y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

2. En qué calidad tratamos los datos

• Como responsables, de los datos de las personas que crean una cuenta en ConectiApp (administradores y agentes) y de quienes nos contactan, por ejemplo para pedir información o soporte.
• Como encargados, de los datos de los clientes de cada organización: las personas que escriben al WhatsApp de una empresa que usa ConectiApp. Esa empresa es la responsable de esos datos, decide para qué los usa y debe contar con la autorización de sus titulares. Nosotros los tratamos solo por cuenta de ella y para prestarle el servicio, según el contrato de transmisión de datos de los términos y condiciones.

3. Qué datos tratamos

• Cuenta: nombre, correo electrónico, nombre de la organización y rol. La contraseña la administra Amazon Cognito: nunca la conocemos ni la guardamos en texto legible.
• Facturación: razón social o nombre, NIT o cédula, país de facturación y los datos de pago necesarios para facturar.
• Conexión con WhatsApp: los identificadores de la app de Meta, de la cuenta de WhatsApp Business y de los números; el token de acceso y la clave secreta de la app, que guardamos cifrados.
• Conversaciones (como encargados): los mensajes enviados y recibidos, el nombre de perfil y el número de WhatsApp de los clientes de la organización, los archivos multimedia y los estados de entrega.
• Uso y seguridad: dirección IP, navegador, fecha y hora de acceso, y un registro de auditoría de las acciones importantes, como conectar o desconectar WhatsApp.

No pedimos datos sensibles (por ejemplo, de salud, origen étnico u orientación política) ni datos de menores de edad. Si alguna vez te hacemos una pregunta sobre datos sensibles, responderla es opcional.

4. Para qué los usamos

• Prestar el servicio: recibir, guardar y mostrar las conversaciones, ejecutar bots y flujos, y enviar mensajes a solicitud de la organización.
• Crear y administrar las cuentas, autenticar a los usuarios y controlar los accesos.
• Facturar, cobrar el servicio y cumplir las obligaciones tributarias y contables.
• Dar soporte técnico y atender peticiones, consultas y reclamos.
• Proteger la plataforma: prevenir fraudes, abusos y accesos no autorizados.
• Enviar avisos necesarios sobre el servicio, como cambios, alertas de seguridad o facturación.
• Enviar información comercial sobre ConectiApp, solo si lo autorizas. Puedes pedir que dejemos de hacerlo en cualquier momento.
• Cumplir las obligaciones legales y las órdenes de las autoridades.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Autorización

Al crear una cuenta en ConectiApp, el titular marca la casilla de aceptación y así autoriza de forma previa, expresa e informada el tratamiento de sus datos para las finalidades de la sección 4. Guardamos prueba de esa autorización (fecha y versión de la política aceptada). Quien nos escribe por WhatsApp o por correo nos autoriza a usar sus datos de contacto para responderle.

Los datos de los clientes de cada organización los trata esa organización como responsable: es ella quien debe obtener su autorización y tener su propia política de tratamiento.

6. Con quién los compartimos

• Amazon Web Services: la infraestructura en la nube donde se procesan y guardan los datos, que actúa como encargado y está obligada a protegerlos.
• Meta Platforms (WhatsApp): por donde viajan los mensajes de cada organización, a través de la API oficial de WhatsApp. Meta trata esa información según sus propias políticas.
• Facturación electrónica: los datos de facturación pasan al proveedor tecnológico de facturación y a la DIAN, como lo exige la ley.
• Autoridades: cuando una norma o una orden judicial o administrativa lo exija.

7. Dónde se guardan

Los datos se guardan en servidores de Amazon Web Services en Estados Unidos (región de Virginia del Norte), país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Esa transferencia y transmisión internacional se hace con medidas de seguridad adecuadas y conforme a la ley colombiana.

8. Cuánto tiempo los conservamos

• Mensajes: 90 días desde que se reciben o envían. Después se borran automáticamente.
• Archivos multimedia: 60 días. Después se borran automáticamente.
• Credenciales de WhatsApp: hasta que la organización desconecta WhatsApp; en ese momento se borran.
• Datos de la cuenta: mientras la cuenta esté activa. Después de cerrarla, se conservan solo los que exige la ley; por ejemplo, los soportes contables y de facturación, durante 10 años.
• Registros de seguridad y auditoría: por el tiempo necesario para proteger la plataforma y atender reclamaciones.

9. Cómo los protegemos

• Comunicaciones cifradas (HTTPS) y datos cifrados en reposo.
• El token y la clave secreta de Meta, cifrados con llaves administradas en AWS.
• Los datos de cada organización, aislados de los de las demás.
• Accesos por roles, con verificación en dos pasos disponible.
• Un registro de auditoría de las acciones importantes.

Si ocurre un incidente que comprometa la seguridad de los datos, lo informaremos a la Superintendencia de Industria y Comercio y a las organizaciones o personas afectadas, conforme a la ley.

10. Tus derechos

Como titular de los datos tienes derecho a:

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• saber, si lo pides, qué uso les hemos dado;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante nosotros;
• revocar la autorización o pedir que se supriman tus datos;
• acceder gratis a tus datos;
• no responder preguntas sobre datos sensibles.

La revocatoria y la supresión no proceden mientras exista un deber legal o contractual de conservar los datos, por ejemplo mientras la cuenta esté activa o por obligaciones contables.

11. Cómo ejercerlos

Escríbenos a soporte@wookky.com con tu nombre, tu documento de identidad, la descripción de lo que pides, la dirección o el correo para responderte y los documentos que quieras hacer valer. Puede hacerlo el titular, su representante o sus causahabientes.

• Consultas: respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corrección, actualización, supresión o incumplimiento de la ley): respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más, con aviso. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende que desististe.
• Si la solicitud le corresponde a otra empresa, se la trasladamos en máximo 2 días hábiles y te avisamos.

Si eres cliente de una empresa que usa ConectiApp, dirige tu solicitud a esa empresa, que es la responsable de tus datos. Si nos escribes a nosotros, se la trasladamos y la apoyamos para responderte.

12. Cookies y almacenamiento en el navegador

El sitio conectiapp.com no usa cookies de publicidad ni de seguimiento. La plataforma guarda en tu navegador solo lo necesario para funcionar: la sesión iniciada y tus preferencias, como el modo oscuro.

13. Menores de edad

ConectiApp es un servicio para empresas y no está dirigido a menores de edad. No tratamos a sabiendas datos de menores.

14. Cambios a esta política

Avisaremos en la plataforma o por correo electrónico antes de aplicar cualquier cambio sustancial. Si cambian las finalidades del tratamiento, pediremos una nueva autorización. Cada versión indica su fecha de vigencia.

15. Vigencia

Esta política rige desde el 16 de octubre de 2026. Las bases de datos se mantienen mientras se preste el servicio y por los plazos de conservación de la sección 8.