Política de privacidad y tratamiento de datos

Quién es responsable

Wuzo es una plataforma de mensajería para empresas operada por LYRA VENTURES S.A.S. Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

Razón social: LYRA VENTURES S.A.S.
NIT: 902.013.007-1
Domicilio: Carrera 56 #153-15, Bloque 1, Oficina 401, Bogotá D.C., Colombia
Correo para datos personales: soporte@neojuridico.com
Sitio: wuzo.app

Responsable y encargado

En Wuzo tratamos datos en dos calidades distintas, y conviene saber en cuál estás:

Como responsable. Decidimos sobre los datos de las empresas que contratan Wuzo, de las personas que usan la consola (administradores, configuradores, supervisores, operadores) y de quienes visitan este sitio.
Como encargado, por cuenta de nuestros clientes. Cuando escribes a una empresa que usa Wuzo por WhatsApp, correo, Instagram o Messenger, esa empresa es la responsable de tus datos y nosotros los tratamos solo para prestarle el servicio, siguiendo sus instrucciones.

Como encargado, no usamos los datos de los contactos de nuestros clientes para fines propios: no los vendemos, no los usamos para publicidad, no los cruzamos entre clientes y no los usamos para entrenar modelos de inteligencia artificial. Cada cliente debe contar con la autorización de sus contactos y atender sus solicitudes; nosotros le ayudamos a cumplirlas.

Qué datos tratamos

Personas que usan la consola

Nombre, correo electrónico, organización, proyectos y rol en cada proyecto.
Datos de acceso y seguridad: códigos de ingreso enviados al correo, el secreto del segundo factor (guardado cifrado), los equipos de confianza y la lista de sesiones.
Registros de actividad: fecha y hora, dirección IP, navegador y acciones hechas en la consola, para seguridad y auditoría.
Preferencias, como el tema claro u oscuro.

Contactos de nuestros clientes (como encargado)

Identificadores del canal: número de teléfono de WhatsApp, identificador de Instagram o de Messenger asignado por Meta, o dirección de correo.
El nombre de perfil que entrega la plataforma de mensajería.
El contenido de los mensajes y de los archivos que se envían y reciben, con sus fechas y estados de entrega.
Lo que el cliente agregue en la conversación: etiquetas, atributos, notas internas, variables de los flujos y la indicación de que no quieres recibir más mensajes.

Visitantes de este sitio

Registros técnicos del servidor: dirección IP, fecha, página pedida y navegador, para seguridad y para resolver fallas.
Este sitio no usa cookies, ni analítica, ni publicidad.

No pedimos datos sensibles. Si alguien los envía dentro de un mensaje, se tratan solo para prestar el servicio al cliente que lo recibe. Wuzo es un servicio para empresas y no está dirigido a menores de edad.

Para qué los usamos

Prestar el servicio: recibir, guardar, mostrar, enrutar y enviar mensajes por los canales que conecta cada cliente, y ejecutar los flujos que el cliente configure.
Crear y proteger las cuentas: verificar la identidad al entrar, pedir el segundo factor, avisar de ingresos desde equipos nuevos y detectar abusos.
Enviar correos del servicio, como códigos de acceso, invitaciones y avisos de seguridad.
Dar soporte y resolver fallas.
Cumplir obligaciones legales, contables y de respuesta a autoridades.
Mejorar el servicio con estadísticas agregadas que no identifican a nadie.

No vendemos datos personales ni los compartimos con terceros para su publicidad.

Datos de WhatsApp, Messenger e Instagram

Cuando un cliente conecta su cuenta de WhatsApp Business, su página de Facebook o su cuenta profesional de Instagram, Wuzo recibe por las API de Meta los mensajes que llegan a esa cuenta, los identificadores de quien escribe, su nombre de perfil y los estados de entrega de los mensajes enviados.

Usamos esos datos solo para que el cliente que conectó la cuenta atienda sus conversaciones.
No los vendemos, no los usamos para publicidad ni para crear perfiles, y no los entregamos a terceros salvo a los proveedores de esta política o cuando lo exija la ley.
Los tokens de acceso que entrega Meta se guardan en un almacén de secretos y nunca se muestran en la consola.
Cuando el cliente desconecta la cuenta o lo pide, dejamos de recibir sus datos y los eliminamos según la sección de conservación.
Cumplimos los Términos de la Plataforma de Meta y sus políticas para desarrolladores.

Si quieres que borremos datos que recibimos de Facebook o Instagram, sigue los pasos de Eliminar tus datos.

Cómo los protegemos

Toda la comunicación con Wuzo va cifrada con TLS.
Los datos de cada proyecto quedan separados en la base de datos con reglas que aplica la propia base, no solo la aplicación.
Cada persona ve solo lo que permite su rol, y las acciones sensibles piden de nuevo el segundo factor.
Las credenciales de los canales se guardan en Microsoft Azure Key Vault, fuera de la base de datos.
Las acciones administrativas quedan en un registro de auditoría.

Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a los clientes afectados y a la Superintendencia de Industria y Comercio, como exige la ley.

Proveedores

Para prestar el servicio trabajamos con estos proveedores, que tratan datos por nuestra cuenta y bajo sus propios compromisos de seguridad y confidencialidad:

Meta Platforms: WhatsApp Business Platform, Messenger e Instagram, para enviar y recibir los mensajes de esos canales.
Amazon Web Services: envío de correo electrónico.
Microsoft Azure: custodia de secretos, como los tokens de los canales.
Un proveedor de infraestructura en la nube: los servidores y la base de datos donde funciona Wuzo.

Algunos de estos proveedores pueden tratar datos fuera de Colombia, por ejemplo en Estados Unidos o en la Unión Europea. Al usar Wuzo, o al escribir a una empresa que lo usa, esa transferencia se hace solo para prestar el servicio y con proveedores que ofrecen niveles adecuados de protección.

Si un cliente activa una función opcional que necesite otro proveedor, lo agregaremos a esta lista antes de usarlo.

Cuánto tiempo los guardamos

Cuentas de la consola: mientras la cuenta esté activa. Si se elimina, borramos sus datos dentro de los 30 días siguientes.
Conversaciones y contactos de un cliente: mientras el cliente mantenga su proyecto, o menos si el cliente lo pide o lo configura. Al terminar el servicio, los eliminamos dentro de los 30 días siguientes, después de darle al cliente la oportunidad de exportarlos.
Copias de seguridad: se borran solas a los 14 días; lo eliminado desaparece de ellas en ese plazo.
Registros de seguridad y del servidor: el tiempo necesario para investigar incidentes y abusos.
Datos contables y de facturación: el tiempo que exige la ley colombiana.

Tus derechos

Como titular de los datos tienes derecho a:

Conocer los datos que tenemos sobre ti y acceder a ellos gratis.
Actualizarlos y rectificarlos si están incompletos o son inexactos.
Pedir que los suprimamos cuando no sean necesarios o no se respeten tus derechos, salvo que exista un deber legal o contractual de conservarlos.
Revocar la autorización que diste para tratarlos.
Pedir prueba de la autorización y saber qué uso se les ha dado.
Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu solicitud ante nosotros.

Cómo ejercerlos

Escribe a soporte@neojuridico.com con el asunto «Datos personales Wuzo». Incluye:

tu nombre y un dato que nos permita encontrarte, como tu correo, tu número de teléfono o tu usuario de Instagram;
qué quieres hacer: consultar, corregir, borrar o revocar;
si escribiste a una empresa que usa Wuzo, el nombre de esa empresa.

Podemos pedirte que confirmes tu identidad antes de responder. Respondemos las consultas en un máximo de 10 días hábiles, prorrogables 5 más, y los reclamos en un máximo de 15 días hábiles, prorrogables 8 más, como dicen los artículos 14 y 15 de la Ley 1581 de 2012. Si necesitamos la prórroga, te avisamos el motivo antes de que venza el plazo.

Si tus datos llegaron a Wuzo porque escribiste a una de las empresas que lo usan, esa empresa es la responsable. Le trasladamos tu solicitud el mismo día y la apoyamos para responderte dentro de los mismos plazos.

Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante, también lo avisaremos por correo a los clientes y a las personas que usan la consola.