Política de Privacidad

Comercializadora Web SAS (nombre comercial: Cachalotlab), NIT 901.048.721, con domicilio en Carrera 53 # 75-138, piso 2, oficina 17, Barranquilla, Atlántico, Colombia. Es la empresa que opera la plataforma Domitienda (https://www.domitienda.co). Contacto para temas de datos personales: privacidad@domitienda.co.

Domitienda es un producto de propiedad de Comercializadora Web SAS y no es una persona jurídica independiente. En esta política, "Domitienda", "nosotros" y "nuestro" se refieren a Comercializadora Web SAS.

Domitienda es una plataforma tecnológica que permite a empresas ("Clientes") conectar sus números a WhatsApp Business Platform y enviar y recibir mensajes desde sus propios sistemas a través de nuestra API.

• Como Responsable tratamos los datos de nuestros Clientes y de sus representantes y usuarios de la plataforma.
• Como Encargado tratamos los datos de las personas que se comunican por WhatsApp con nuestros Clientes ("Usuarios Finales"). Lo hacemos por cuenta y según las instrucciones del Cliente, que es el Responsable de esos datos y quien debe obtener la autorización de los Usuarios Finales.

De los Clientes: nombre, razón social, NIT, cargo, correo, teléfono, datos de facturación, credenciales y llaves de API, registros de uso de la plataforma, identificadores de activos de Meta (portfolio comercial, cuenta de WhatsApp Business y número de teléfono) y tokens de acceso emitidos por Meta.

De los Usuarios Finales: número de teléfono e identificador de WhatsApp, nombre de perfil, contenido de los mensajes (texto, imágenes, audio, video, documentos y ubicación), metadatos (fecha, hora, estados de entrega y lectura, identificadores de mensaje) y plantillas utilizadas.

No solicitamos datos sensibles. Si un Usuario Final los incluye en un mensaje, se tratan únicamente para entregarlos al Cliente.

• Prestar el servicio: transmitir mensajes entre WhatsApp Business Platform (Cloud API) y los sistemas del Cliente, y gestionar plantillas, números y webhooks.
• Incorporar a los Clientes mediante el flujo Embedded Signup de Meta y administrar los activos de WhatsApp que el Cliente autoriza.
• Dar soporte técnico, garantizar la seguridad, prevenir el fraude y el abuso, y verificar el cumplimiento de las políticas de WhatsApp.
• Facturar y gestionar la relación contractual.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No vendemos datos personales ni usamos el contenido de los mensajes con fines publicitarios.

Para prestar el servicio compartimos datos con:

• Meta Platforms, Inc. y WhatsApp LLC, que proveen WhatsApp Business Platform (Cloud API). El tratamiento que hacen se rige también por sus propios términos y políticas.
• Amazon Web Services, Inc. (AWS), con servidores en Estados Unidos, donde se alojan nuestra plataforma y nuestras bases de datos.

Esto implica una transferencia o transmisión internacional de datos a Estados Unidos. La realizamos conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, con contratos que obligan a los proveedores a proteger los datos. No compartimos datos con otros terceros, salvo orden de autoridad competente.

• Contenido de mensajes y archivos: hasta 1 año desde su recepción o envío.
• Metadatos y registros de entrega: hasta 3 años, para soporte, seguridad y auditoría.
• Datos de Clientes: mientras dure la relación contractual y, después, durante los plazos que exijan las normas contables, tributarias y comerciales.

Al terminar el contrato, el Cliente puede pedir la exportación o la eliminación de los datos de sus Usuarios Finales. La eliminamos dentro de los 30 días siguientes, salvo que la ley obligue a conservarlos.

Aplicamos medidas técnicas y administrativas razonables: cifrado en tránsito (TLS), cifrado en reposo de los tokens de acceso y las credenciales, control de acceso por roles, registros de auditoría y validación de la firma de los webhooks de Meta. Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo notificaremos a los Clientes afectados y a la Superintendencia de Industria y Comercio según lo exija la ley.

Conforme al artículo 8 de la Ley 1581 de 2012, los titulares pueden:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informados sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización o solicitar la supresión de sus datos cuando proceda.
• Acceder gratuitamente a sus datos.

Los Usuarios Finales deben dirigirse primero a la empresa con la que se comunicaron por WhatsApp, que es la Responsable de sus datos. Si una solicitud llega a nosotros, la trasladaremos a esa empresa y apoyaremos su atención.

Las solicitudes se envían a privacidad@domitienda.co indicando nombre, documento de identidad, número de teléfono relacionado y la petición concreta.

• Consultas: se responden en un máximo de 10 días hábiles, prorrogables 5 días hábiles más.
• Reclamos: se responden en un máximo de 15 días hábiles, prorrogables 8 días hábiles más.

Clientes: para desconectar su cuenta y pedir la eliminación de sus datos, escriban a privacidad@domitienda.co con el asunto "Eliminación de datos", indicando el NIT y el identificador de la cuenta de WhatsApp Business. También pueden retirar el acceso de Domitienda a sus activos en la configuración de su portfolio comercial de Meta.

Usuarios Finales: pueden solicitar la eliminación a la empresa con la que se comunicaron, o escribirnos a privacidad@domitienda.co indicando su número de teléfono.

Confirmamos cada eliminación por correo electrónico.

Esta política rige desde la fecha de actualización indicada arriba. Si hacemos cambios sustanciales, avisaremos a los Clientes por correo y publicaremos la nueva versión en esta página.