1. Quiénes somos
Nitro Complete es un producto de TODOPOLIS S.A.S., NIT 901.225.969-6, con domicilio en Pereira, Risaralda, Colombia. Contacto para asuntos de datos personales: ecompanysascolombia@gmail.com o WhatsApp +57 314 668 1896.
Tratamos datos en dos calidades distintas:
- Como encargado, frente a los clientes de las tiendas que usan Nitro Complete (quienes les escriben por WhatsApp o Instagram). La tienda es la responsable de esos datos y nosotros los tratamos por su cuenta y según sus instrucciones, solo para prestarle el servicio.
- Como responsable, frente a las tiendas que contratan el servicio y las personas de su equipo que usan el panel (datos de cuenta, acceso y facturación).
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos.
2. Qué datos tratamos
De quienes escriben a una tienda por WhatsApp
- Número de teléfono y nombre del perfil de WhatsApp.
- Mensajes de la conversación: texto, notas de voz, imágenes y videos.
- Datos que la persona entrega para un pedido: nombre, dirección, ciudad, teléfono y los demás campos que pida la tienda.
- Estado de entrega de los mensajes que envía la tienda.
De quienes escriben a una tienda por Instagram
- El identificador que Instagram asigna a la persona dentro de la conversación con esa tienda (no su contraseña ni su lista de contactos).
- Los mensajes directos y los enlaces a los archivos que envía.
De las tiendas que conectan sus cuentas
- De la cuenta profesional de Instagram: identificador, nombre de usuario, tipo de cuenta, permisos concedidos y el token de acceso que entrega Instagram al autorizar.
- De WhatsApp Business: identificadores del número y de la cuenta, y el token de acceso.
- De la tienda en línea (por ejemplo, Shopify): catálogo de productos y pedidos.
- Datos de contacto, acceso al panel, consumo y facturación del servicio.
Nunca pedimos ni guardamos contraseñas de Instagram, WhatsApp o Facebook: las cuentas se conectan mediante los flujos oficiales de autorización de Meta.
3. Para qué los usamos
- Responder a los clientes de la tienda con un asesor automatizado que consulta el catálogo real de la tienda, y pasar la conversación a una persona del equipo cuando hace falta.
- Registrar en el sistema de la tienda los pedidos que el cliente confirma por WhatsApp y enviarle confirmaciones de pedido y avisos de envío.
- En Instagram, informar sobre productos y llevar al cliente al WhatsApp de la tienda cuando quiere comprar. Por Instagram no tomamos pedidos ni datos de entrega.
- Mostrarle a la tienda sus conversaciones, casos pendientes y métricas en su panel.
- Operar, proteger, medir el consumo y facturar el servicio a la tienda.
No vendemos datos personales, no los usamos para publicidad propia ni los compartimos con terceros para sus propios fines. Los datos obtenidos de WhatsApp e Instagram se usan solo para prestar el servicio a la tienda con la que la persona conversó.
4. Inteligencia artificial
Las respuestas del asesor las genera un modelo de inteligencia artificial (Google Gemini) a partir de la conversación y del catálogo de la tienda. Los precios y totales de los pedidos los calcula nuestro sistema con los datos del catálogo, no el modelo. Cuando la tienda usa respuestas en nota de voz, el texto de la respuesta se convierte en audio con Mistral AI. No usamos las conversaciones para entrenar modelos propios.
Para ordenar el tablero comercial de la tienda (en qué etapa de compra está cada conversación), un modelo de clasificación de TypeSafe AI analiza los últimos mensajes de la conversación. Antes de enviarlos se eliminan los mensajes con direcciones, documentos de identidad, datos bancarios o nombres, y se ocultan teléfonos, correos y enlaces. TypeSafe solo devuelve la etapa estimada, trata los datos como encargado y no los usa para entrenar sus modelos.
5. Con quién los compartimos
Solo con proveedores que actúan como encargados y en lo necesario para el servicio:
- Meta Platforms: WhatsApp Business Platform e Instagram, por donde viajan los mensajes.
- Supabase: base de datos y almacenamiento privado de archivos.
- Vercel: alojamiento de la aplicación.
- Google (Gemini) y Mistral AI: generación de respuestas y de voz.
- TypeSafe AI: clasificación de la etapa comercial de las conversaciones, con los datos minimizados.
- La plataforma de comercio de la tienda (por ejemplo, Shopify): donde se registran sus pedidos.
- Resend: correos al equipo de la tienda cuando un caso necesita una persona.
- Confío: solo cuando la tienda cobra un pedido por adelantado con enlace de pago.
Varios de estos proveedores están fuera de Colombia. La transferencia se hace para prestar el servicio y con medidas de seguridad y confidencialidad adecuadas.
6. Seguridad
Los tokens de acceso de WhatsApp, Instagram y la tienda se guardan cifrados (AES-256-GCM) y solo los usa el servidor. Los datos de cada tienda están aislados de los de las demás, las comunicaciones viajan cifradas y el acceso al panel requiere autenticación. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger la información.
7. Cuánto tiempo los conservamos
Conservamos los datos de las conversaciones mientras la tienda use Nitro Complete y los necesite para atender a sus clientes, o hasta que la tienda o la persona titular pidan su eliminación, salvo que una ley nos obligue a conservarlos. Cuando una tienda desconecta su cuenta de Instagram, borramos de inmediato el token de acceso.
8. Tus derechos y cómo ejercerlos
Puedes conocer, actualizar, rectificar y pedir la eliminación de tus datos, revocar la autorización para tratarlos y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a ecompanysascolombia@gmail.com o por WhatsApp al +57 314 668 1896, o dirígete a la tienda con la que conversaste.
Respondemos las consultas en un máximo de 10 días hábiles y los reclamos, incluidas las solicitudes de eliminación, en un máximo de 15 días hábiles, como fija la Ley 1581 de 2012. Los pasos para pedir la eliminación están en Eliminación de datos de usuario.
9. Menores de edad
Nitro Complete es un servicio para tiendas y no está dirigido a menores de edad. Si un menor escribió a una tienda y su representante quiere que eliminemos sus datos, puede pedirlo por los canales de arriba.
10. Cambios
Si cambiamos esta política, publicaremos aquí la versión vigente con su fecha de actualización.