1. Responsable del Tratamiento
Quién es responsable de sus datos personales.
Kempro SAS
Kempro SAS ("Kempro", "nosotros"), con domicilio en Calle 7 Sur #42-70, Barrio El Poblado, Medellín, Antioquia, Colombia, es responsable del tratamiento de los datos personales que usted nos proporciona a través de este sitio web. Puede contactarnos en:
2. Marco Legal Aplicable
Las normas colombianas que rigen este aviso.
Este aviso se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia (régimen de protección de datos personales y Habeas Data), y adopta como referencia buenas prácticas internacionales de privacidad (como los principios de minimización, transparencia y consentimiento informado presentes en marcos como el RGPD europeo), sin que esto implique sujeción legal a normativa extranjera.
Ley 1581 de 2012
Régimen general de protección de datos personales y Habeas Data en Colombia.
Decreto 1377 de 2013
Reglamenta la Ley 1581 de 2012 en materia de protección de datos personales.
3. Datos que Recopilamos
La información personal que recolectamos y cómo.
Recolectamos los siguientes datos personales:
- A través del formulario de contacto: nombre completo, correo electrónico, empresa y el contenido del mensaje enviado.
- A través de nuestro sistema de agendamiento de llamadas (Cal.com): nombre, correo electrónico y horario seleccionado.
- Datos de navegación agregados y anonimizados a través de herramientas de analítica web (Google Analytics), como páginas visitadas y duración de la sesión.
- Si nos contacta por WhatsApp, su número de teléfono y el contenido de la conversación.
4. Finalidades del Tratamiento
Para qué usamos sus datos personales.
- Responder a sus solicitudes de contacto o consultoría.
- Coordinar y confirmar llamadas agendadas.
- Mejorar la experiencia y el contenido de nuestro sitio web.
- Enviarle información relacionada con los servicios que usted solicitó.
No usamos sus datos con fines distintos a los aquí descritos, ni los vendemos a terceros.
5. Transferencia de Datos
Con quién compartimos su información.
Para operar este sitio, compartimos información con los siguientes proveedores, quienes actúan como encargados del tratamiento bajo nuestras instrucciones: Resend (envío de correos electrónicos), Sanity (almacenamiento de mensajes de contacto), Cal.com (gestión de agendamiento de llamadas), y Google Analytics (analítica web). Algunos de estos proveedores procesan información en servidores ubicados fuera de Colombia; al usar este sitio, usted autoriza esta transferencia internacional necesaria para la prestación del servicio.
6. Derechos del Titular (Habeas Data)
Sus derechos sobre sus datos personales.
Conocer y actualizar
Conocer, actualizar y rectificar sus datos personales.
Prueba de autorización
Solicitar prueba de la autorización otorgada.
Ser informado
Ser informado sobre el uso dado a sus datos.
Presentar quejas
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
Revocar o suprimir
Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.
Acceso gratuito
Acceder de forma gratuita a sus datos personales.
Para ejercer estos derechos, escríbanos a cumplimiento@kempro.ai.
8. Seguridad de la Información
Cómo protegemos sus datos personales.
Implementamos medidas técnicas y administrativas razonables para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado o alteración.
9. Servicio de atención y ventas por WhatsApp
Cómo se tratan los datos en los bots de WhatsApp que Kempro monta y administra.
Kempro monta y administra, para otros negocios, un bot de ventas y atención por WhatsApp que permite consultar el catálogo, armar un carrito, pagar con Wompi, agendar citas, recibir respuestas de un asistente con inteligencia artificial y avisar al negocio para que una persona le atienda. Esta sección explica cómo se tratan los datos personales de quienes conversan con estos bots.
Quién es responsable de sus datos
Cuando usted conversa con el bot de WhatsApp de un negocio que contrató el servicio, ese negocio es el responsable del tratamiento de sus datos y Kempro actúa como encargado: tratamos los datos por cuenta del negocio.
Cuando usted conversa con un bot propio de Kempro, Kempro es el responsable del tratamiento.
Datos que se tratan
- Número de WhatsApp y nombre de perfil.
- Mensajes de la conversación.
- Productos y pedidos.
- Dirección de envío.
- Estado del pago.
- Si aplica, los datos de la cita.
- Las aceptaciones que usted otorgue (por ejemplo, para recibir mensajes promocionales).
- No se guardan datos de tarjetas: los pagos los procesa Wompi en su propia plataforma.
Para qué se usan
- Atender sus consultas.
- Tomar pedidos y citas.
- Generar el enlace de pago.
- Avisar al negocio sobre sus pedidos, citas y solicitudes.
- Enviarle mensajes de servicio.
- Enviarle mensajes promocionales, solo si usted los aceptó previamente.
- Mejorar el servicio.
Asistente con inteligencia artificial
Algunas respuestas del bot las genera un asistente de inteligencia artificial. Puede pedir hablar con una persona: el bot avisará al responsable del negocio para que le escriba. Esta opción depende de que el negocio tenga activo el asistente; en todo caso puede escribir directamente al negocio o a cumplimiento@kempro.ai.
Proveedores y transferencia internacional
Para prestar el servicio, los datos son procesados por los siguientes proveedores, que pueden estar ubicados fuera de Colombia, principalmente en Estados Unidos. Esto implica una transferencia internacional de datos personales; a estos proveedores se les exigen medidas de seguridad para proteger la información.
Anthropic informa que elimina de sus servidores los mensajes y respuestas enviados a su API en un plazo máximo de 30 días, salvo que la ley o la aplicación de su política de uso exijan conservarlos por más tiempo.
- Meta (WhatsApp): envío y recepción de los mensajes.
- Anthropic: modelo de inteligencia artificial del asistente.
- Vercel: alojamiento de la aplicación.
- Upstash: base de datos.
- Wompi: procesamiento de los pagos.
- Google (Drive y Gmail): catálogos del negocio y envío del informe diario por correo.
- GitHub: ejecución temporal de las tareas programadas de respaldo y reportes; no almacena datos de clientes.
Cuánto tiempo se conservan
Los datos personales que el bot guarda de los clientes de un negocio (perfil, número de WhatsApp, conversación, dirección de envío, carrito y aceptaciones) se conservan mientras dure la relación de Kempro con el negocio y hasta que el titular solicite su borrado de forma expresa y explícita, además del tiempo que exija la ley.
Al terminar el servicio con un negocio, los datos de sus clientes se entregan al negocio en un archivo exportable dentro de los 15 días hábiles siguientes a la terminación y se borran de forma definitiva, salvo lo que la ley obligue a conservar, dentro de los 30 días calendario siguientes a la entrega.
Los pedidos y pagos que el negocio debe conservar por obligaciones contables o legales no se borran por solicitud del titular. Meta (WhatsApp) y Wompi tratan sus propios datos según sus propias políticas de privacidad.
El negocio recibe diariamente por correo un informe con el historial de pedidos (archivo CSV con datos de contacto, dirección y productos). Esa copia queda en el buzón de quien la recibe y no se borra con la solicitud de borrado del chat; para eliminarla, escriba a cumplimiento@kempro.ai.
Sus derechos
De acuerdo con la Ley 1581 de 2012, usted puede conocer, actualizar, rectificar y suprimir sus datos, revocar la autorización otorgada y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer estos derechos, escriba a cumplimiento@kempro.ai.
Las consultas se responden en un plazo máximo de 10 días hábiles y los reclamos en un plazo máximo de 15 días hábiles.
Eliminación de sus datos
Puede solicitar que se borren sus datos escribiendo «BORRAR MIS DATOS» en el chat de WhatsApp del negocio, o por correo electrónico. Consulte el paso a paso en nuestra página de eliminación de datos.
10. Vigencia y Modificaciones
Cuándo entra en vigor y cómo se actualiza.
Este aviso de privacidad rige a partir de su publicación y podrá ser modificado en cualquier momento. Le recomendamos consultarlo periódicamente.
11. Contacto del Oficial de Datos
Cómo comunicarse por temas de Habeas Data.
¿Inquietudes sobre Habeas Data?
Si tiene inquietudes o desea ejercer sus derechos de Habeas Data sobre sus datos personales, escríbanos y le responderemos con gusto.
cumplimiento@kempro.ai