Política de tratamiento de datos personales

Vigente desde el 30 de octubre de 2026. Reemplaza la versión del 29 de octubre de 2026.

1. Quién es el responsable

• Responsable: Pedro Alberto Espitia Hernández, quien opera Pedro EspitIA Agentes IA.
• Domicilio: Cereté, Córdoba, Colombia.
• Dirección: Calle 32 # 2W-91, apartamento 201, barrio Campo Alegre, Montería, Córdoba.
• Correo: pedro23espitia@gmail.com. Teléfono: +57 304 540 1537.
• Las consultas y reclamos sobre datos personales los atiende directamente Pedro Alberto Espitia Hernández, por el correo anterior.

2. Qué es la plataforma y en qué papel tratamos tus datos

Pedro EspitIA Agentes IA es una plataforma que permite a negocios atender con un asistente de inteligencia artificial los mensajes que reciben por WhatsApp, Facebook Messenger e Instagram, agendar citas y llevar el registro de sus clientes. Tratamos datos en dos papeles distintos:

• Como responsables, de los datos de los negocios que usan la plataforma y de las personas de su equipo con acceso, y de los datos de quienes nos escriben a nosotros para conocer el servicio.
• Como encargados, de los datos de las personas que le escriben a un negocio cliente. Frente a ellas, el responsable es ese negocio: decide qué datos se tratan y para qué, y debe tener su propia política y la autorización de sus clientes. Nosotros los tratamos solo para prestarle el servicio y según sus instrucciones.

3. Qué datos tratamos y para qué

Negocios clientes y su equipo. Nombre, correo, rol, datos del negocio (nombre, horarios, servicios, precios, información que cargan para el asistente), las cuentas que conectan y el registro de su uso de la plataforma. Los usamos para crear y administrar la cuenta, dar acceso seguro, prestar soporte, facturar y cobrar el servicio, avisar cambios importantes y cumplir obligaciones legales.

Personas que nos contactan para conocer el servicio (por WhatsApp, Instagram, Facebook o correo). Nombre, datos de contacto, el negocio que representan y lo que nos cuentan en la conversación. Los usamos para responder, agendar una demostración, enviar una propuesta y hacer seguimiento comercial. Puedes pedir en cualquier momento que no te contactemos más.

Personas que le escriben a un negocio cliente. Los mensajes y respuestas (texto, notas de voz, imágenes y archivos), el número de WhatsApp o el identificador y nombre de perfil en Messenger e Instagram, el anuncio desde el que llegaron si es el caso, y los datos que compartan en la conversación (por ejemplo, para agendar una cita). Se usan para responder en nombre del negocio, permitir que su equipo atienda, agendar citas, enviar los recordatorios y seguimientos que el negocio configure, llevar su registro de clientes y medir cómo funciona el servicio.

Visitantes de nuestras páginas. Las páginas no tienen formularios. El servicio de hospedaje registra datos técnicos (dirección IP, navegador, páginas pedidas) por seguridad y para detectar errores.

No vendemos datos personales, no los usamos para publicidad propia y no usamos las conversaciones de un negocio para atender a otro.

4. Datos sensibles y de menores

Algunos negocios clientes prestan servicios de salud, y en una conversación pueden aparecer datos de salud, que la ley considera sensibles. Nadie está obligado a entregar datos sensibles ni a autorizar su tratamiento. El negocio de salud, como responsable, debe pedir a sus pacientes la autorización explícita que exige la ley. El asistente informa y agenda, pero no diagnostica ni reemplaza la atención profesional, y la plataforma no es una historia clínica: te recomendamos no compartir información clínica por chat.

La plataforma está dirigida a negocios y a personas mayores de edad. Si un menor de edad le escribe a un negocio cliente, el negocio debe tratar sus datos respetando sus derechos prevalentes y con la autorización de su representante cuando la ley la exija.

5. Respuestas automáticas con inteligencia artificial

Las respuestas del asistente se generan de forma automática a partir de la información que el negocio carga y de la conversación. Pueden contener errores. El negocio puede revisarlas antes de que salgan (modo Entrenamiento) y su equipo puede tomar la conversación en cualquier momento. La plataforma no toma decisiones que produzcan efectos jurídicos sobre las personas basadas solo en el tratamiento automatizado.

6. Con quién se comparten y dónde se guardan

Para prestar el servicio usamos estos proveedores, que tratan los datos por nuestra cuenta (encargados) y bajo sus acuerdos de protección de datos:

• Supabase (base de datos) y Vercel (hospedaje de la plataforma).
• Resend, para enviar los correos de la cuenta, como el de recuperar la contraseña.
• OpenRouter y los proveedores de modelos de inteligencia artificial que enruta, que procesan el texto de la conversación para generar la respuesta.
• Meta Platforms (WhatsApp, Messenger e Instagram), YCloud (WhatsApp) y Zernio (Instagram y Messenger), para enviar y recibir los mensajes.
• Cuando el negocio los conecta: Google (Calendar, para las citas), Telegram (avisos a su equipo) y el CRM externo que use.

Estos proveedores tienen sus servidores fuera de Colombia. La mayoría está en Estados Unidos (entre ellos la base de datos); Zernio, en el Reino Unido, y YCloud, en Singapur. Estados Unidos y el Reino Unido están en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio; Singapur no lo está, y para ese envío cumplimos los requisitos que la Superintendencia exige o cambiaremos de proveedor. Telegram no informa en qué país guarda sus datos, por eso sus avisos solo llevan el nombre del contacto y el motivo, nunca su número ni lo que escribió. Al usar la plataforma, el negocio y su equipo autorizan esta transmisión internacional para las finalidades de esta política.

7. Cookies y almacenamiento en el navegador

La página de inicio no usa cookies. Dentro de la plataforma usamos solo las que hacen falta para que funcione; no usamos cookies de analítica ni de publicidad. Si algún día las usamos, lo diremos aquí y pediremos tu consentimiento antes.

• Sesión (cookies de Supabase): mantienen tu sesión iniciada.
• active_workspace_id: recuerda en qué negocio estás trabajando.
• view_as: solo para la agencia, recuerda el modo “ver como cliente”.
• meta_oauth_nonce, meta_oauth_ut y google_oauth_nonce: protegen por unos minutos la conexión de Facebook, Instagram o Google Calendar.
• En el navegador (no son cookies) guardamos tus preferencias de pantalla: tema claro u oscuro y barra lateral recogida.

Puedes borrarlas desde tu navegador; si borras las de sesión, tendrás que iniciar sesión otra vez.

8. Cuánto tiempo los guardamos

Mientras el negocio mantenga activo el servicio y lo necesiten las finalidades de esta política. Al terminar el servicio, el negocio puede pedir la exportación o la eliminación de su información; la eliminamos en el plazo pactado en su contrato o, si no hay uno, dentro de los 30 días calendario siguientes, salvo lo que la ley nos obligue a conservar (por ejemplo, información contable). Las credenciales de conexión de cada negocio se guardan cifradas.

9. Cómo protegemos los datos

Cada negocio solo ve su propia información; el acceso del equipo es por roles; las credenciales se guardan cifradas; el acceso de la agencia exige un segundo paso de verificación, y la plataforma registra quién cambió qué. Nosotros entramos a la información de un negocio solo para prestarle soporte o cuando él lo pide.

10. Tus derechos

Como titular de los datos puedes, de forma gratuita:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber cómo se han usado tus datos.
• Revocar la autorización o pedir que se eliminen, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

11. Cómo ejercerlos

Escribe a pedro23espitia@gmail.com con tu nombre, tu solicitud, el dato o canal al que se refiere y cómo quieres que te respondamos. Si le escribiste a un negocio cliente, indica cuál.

• Consultas: respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corrección, actualización, eliminación o revocatoria): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más avisándote el motivo. Si al reclamo le falta información, te pedimos completarlo dentro de los 5 días siguientes; si pasan dos meses sin respuesta, se entiende que desististe.
• Si tu solicitud es sobre datos que trata un negocio cliente, se la trasladamos y te avisamos.

Para eliminar conversaciones y datos de contacto también puedes seguir las instrucciones de la página Eliminación de datos.

12. Cambios a esta política

Si la cambiamos de forma importante, lo avisaremos en la plataforma y pediremos aceptarla de nuevo antes de seguir usándola. Las condiciones de uso del servicio están en los Términos y condiciones.