Política de Privacidad y Tratamiento de Datos Personales — LogisTalk
Última actualización: 15 de octubre de 2026
1. Quiénes somos
LEADING SOLUTIONS SAS ("Leading Solutions", "nosotros"), sociedad colombiana identificada con NIT 902.037.122-2, con domicilio en Calle 11 # 55-209, Neiva, Huila, Colombia, opera LogisTalk (la "plataforma"), un servicio en la nube que permite a empresas ("clientes" o "negocios") atender a sus propios clientes ("clientes finales") por WhatsApp con ayuda de un asistente automatizado y de su equipo humano.
Contacto para privacidad y protección de datos: privacidad@logistalk.com · +57 316 373 8937 · Calle 11 # 55-209, Neiva, Huila, Colombia.
Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales.
2. Nuestro papel frente a cada tipo de dato
| Datos | Nuestro papel |
|---|---|
| Datos de las cuentas de nuestros clientes (usuarios de la plataforma, datos de la empresa, facturación) | Responsable del tratamiento |
| Datos de los clientes finales que escriben al WhatsApp de cada negocio (conversaciones, contacto, pedidos, citas) | Encargado del tratamiento: los tratamos por cuenta y según las instrucciones del negocio, que es el Responsable frente a sus clientes finales |
Cada negocio es responsable de informar a sus clientes finales y de contar con su autorización, incluido el consentimiento para recibir mensajes de WhatsApp.
3. Datos que tratamos
De nuestros clientes y sus usuarios: nombre, correo, contraseña (guardada por nuestro proveedor de autenticación, nunca en texto plano), cargo y permisos; nombre de la empresa, NIT, dirección, teléfono, logo, sitio web, horarios, vertical; datos de facturación y de uso de la plataforma.
Recibidos a través de la Plataforma de WhatsApp Business de Meta, cuando el negocio conecta su cuenta:
- Identificadores de la cuenta de WhatsApp Business (WABA), de sus números y del portafolio comercial; nombre verificado y calidad de los números.
- Un token de acceso del negocio emitido por Meta, guardado cifrado.
- Plantillas de mensajes del negocio y su estado de revisión.
- De los clientes finales: número de teléfono de WhatsApp o identificador de usuario asignado por WhatsApp para ese negocio, nombre de usuario y nombre de perfil cuando WhatsApp los comparte, contenido de los mensajes (texto, imágenes, documentos, audio, ubicación, respuestas a botones), y estados de entrega (enviado, entregado, leído, fallido).
Generados en la plataforma: conversaciones, leads, solicitudes de servicio, reservas, cotizaciones, encuestas, notas internas, transferencias a un humano y registros técnicos (que no incluyen el contenido de los mensajes).
No tratamos intencionalmente datos sensibles. Si un cliente final los incluye en un mensaje, se tratan solo para responderle.
4. Para qué los usamos (finalidades)
- Prestar la plataforma: recibir y enviar los mensajes de WhatsApp de cada negocio desde su propio número.
- Generar respuestas automáticas mediante un asistente de inteligencia artificial limitado a la información del negocio (productos, precios, horarios, reservas, pedidos), y permitir que una persona del negocio tome la conversación en cualquier momento.
- Gestionar reservas, recordatorios de citas, cotizaciones, solicitudes y encuestas que el negocio configure.
- Administrar las cuentas, la seguridad, el soporte y la facturación de nuestros clientes.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
No usamos el contenido de las conversaciones para entrenar ni mejorar modelos de inteligencia artificial, ni propios ni de terceros, y no vendemos datos personales.
Proveedor de inteligencia artificial. Los datos procesados por nuestro proveedor de inteligencia artificial (OpenAI) se transmiten con el único fin de generar las respuestas del asistente y se procesan en Estados Unidos. Según las condiciones de OpenAI para su API, OpenAI los conserva hasta 30 días para monitoreo de seguridad y prevención de abusos, salvo que la ley exija un plazo mayor, y no los usa para entrenar modelos de inteligencia artificial.
5. Con quién compartimos los datos (encargados y terceros)
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Envío y recepción de los mensajes de WhatsApp | Mensajes, números/identificadores, plantillas | Estados Unidos y los demás países donde Meta opera — Meta actúa además bajo sus propios términos |
| OpenAI (subencargado) | Modelo de lenguaje que redacta respuestas y representa el conocimiento del negocio | Solo los turnos de conversación necesarios y los documentos del negocio. Antes de enviar texto al modelo aplicamos un enmascarado automático de correos, números de tarjeta y teléfonos: salen reemplazados por etiquetas. Es una medida de reducción, no una garantía: no cubre otros datos, como nombres, direcciones o documentos de identidad, ni la información del catálogo del negocio, y el resto del contenido sí se envía | Estados Unidos (procesamiento fuera de Colombia) |
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Todos los datos de la plataforma | Estados Unidos (Oregón) |
| Hetzner | Servidores donde corre la plataforma | Todos los datos en tránsito y procesamiento | Estados Unidos (Hillsboro, Oregón) |
| Cloudflare | Red de entrega y protección del tráfico | Tráfico web y de la API | Global |
| Vercel | Alojamiento de la aplicación web | Datos de navegación de los usuarios de la plataforma | Global |
| Resend | Envío de correos (invitaciones, notificaciones, exportaciones) | Correo y contenido del aviso | Brasil (región de São Paulo). Resend es una empresa de Estados Unidos |
| Grafana Labs (Grafana Cloud) | Trazas técnicas de rendimiento | Identificadores técnicos y tiempos; sin contenido de mensajes ni teléfonos | Estados Unidos |
Exigimos a estos proveedores tratar los datos solo para prestarnos el servicio. Varios están fuera de Colombia, por lo que hay transmisión internacional de datos. Las ubicaciones pueden cambiar; si cambian, actualizaremos esta tabla y avisaremos los cambios sustanciales como indica la sección 13.
6. Cuánto tiempo los conservamos
- Mensajes y conversaciones: mientras la cuenta del negocio esté activa, o el plazo menor que el negocio configure (90 días, 180 días o 1 año).
- Al cancelar la cuenta o solicitar la eliminación: borrado en un máximo de 15 días hábiles, salvo lo que debamos conservar por un deber legal o contractual (por ejemplo, registros contables y tributarios, y los registros de evidencia de entrega descritos abajo).
- Registros de evidencia de entrega (qué mensaje se envió, su estado —enviado, entregado, leído o fallido— y la fecha): 5 años después de que el negocio cancela su cuenta. No incluyen el contenido del mensaje y el número de teléfono del destinatario se guarda transformado, de forma que no puede leerse; aun así siguen siendo datos personales. Los conservamos por instrucción del negocio, como evidencia de sus propios envíos, y para poder demostrar la autorización del titular y el cumplimiento de la ley; por eso la solicitud de supresión no procede sobre estos registros durante ese plazo.
- Registros técnicos: máximo 30 días.
- Desconectar la cuenta de WhatsApp de un negocio no elimina sus conversaciones guardadas: siguen los plazos de esta sección hasta que el negocio pida su eliminación.
7. Derechos de los titulares
Como titular puede: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; revocar la autorización y pedir la supresión cuando no exista un deber legal de conservarlos; acceder gratuitamente a sus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de agotar el trámite ante nosotros.
Cómo ejercerlos: escriba a privacidad@logistalk.com o use el formulario en https://logistalk.com/legal/data-deletion, indicando nombre, identificación, el negocio al que escribió (si es cliente final), su solicitud y un medio de respuesta.
- Consultas: respuesta en máximo 10 días hábiles, prorrogables 5 días hábiles avisándole el motivo.
- Reclamos (corrección, actualización, supresión, revocación): respuesta en máximo 15 días hábiles, prorrogables 8 días hábiles avisándole el motivo.
Si usted es cliente final de un negocio, puede dirigirse al negocio o a nosotros; si nos escribe, coordinaremos con el negocio y le responderemos en los mismos plazos. Para dejar de recibir mensajes de un negocio, pídaselo al negocio en la conversación, escríbanos a privacidad@logistalk.com o bloquee su número en WhatsApp; WhatsApp también le permite detener los mensajes de marketing desde la conversación.
8. Usuarios que se conectaron con Facebook
Si conectó la cuenta de WhatsApp Business de su negocio usando el inicio de sesión de Facebook, puede pedir la eliminación de los datos asociados quitando la aplicación LogisTalk en la configuración de su cuenta de Facebook (Configuración y privacidad → Configuración → Apps y sitios web) y enviando además el formulario anterior o un correo a privacidad@logistalk.com, para que podamos identificar su solicitud y responderle.
9. Inteligencia artificial
Las respuestas automáticas las genera un asistente de inteligencia artificial que solo atiende temas del negocio. Pueden contener errores; el negocio supervisa a su asistente y el cliente final puede pedir hablar con una persona en cualquier momento.
10. Seguridad
Cifrado AES-256-GCM de las credenciales de cada negocio; validación de la firma de todas las notificaciones que recibimos de Meta; separación de los datos de cada negocio; control de acceso por permisos; conexiones cifradas (HTTPS); registros técnicos sin contenido de mensajes. Ningún sistema es infalible; si ocurre un incidente que afecte sus datos, se lo informaremos y lo reportaremos a la SIC cuando corresponda.
11. Cookies
Usamos cookies estrictamente necesarias para mantener la sesión de los usuarios de la plataforma. En las páginas donde el negocio conecta su WhatsApp cargamos el SDK de JavaScript de Meta, que puede usar sus propias cookies. No usamos cookies publicitarias ni herramientas de analítica de terceros.
12. Menores de edad
La plataforma no está dirigida a menores de 18 años. Los negocios no deben usarla para tratar datos de menores sin cumplir los requisitos legales.
13. Cambios a esta política
Publicaremos cualquier cambio en esta página con su fecha de vigencia y lo avisaremos por correo a los clientes con 15 días de antelación cuando el cambio sea sustancial.
Vigencia: desde 15 de octubre de 2026.