Política de privacidad y tratamiento de datos personales

Última actualización: 24 de septiembre de 2026

1. Responsable del tratamiento

CONATEK S.A.S. (en adelante, “Jomibot”, “nosotros”), NIT 901416346-8, con domicilio en Medellín, Colombia. Correo de contacto para asuntos de datos personales: hola@jomibot.com.

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas colombianas de protección de datos personales.

2. A quién aplica: dos roles distintos

• Clientes y usuarios de la plataforma (las empresas que contratan Jomibot y las personas de su equipo que ingresan a ella): respecto de sus datos, Jomibot actúa como responsable del tratamiento.
• Contactos finales (las personas que escriben al WhatsApp de un negocio que usa Jomibot): el responsable de sus datos es ese negocio. Jomibot actúa como encargado y trata esos datos únicamente para prestarle el servicio al negocio y según sus instrucciones. Si eres un contacto final, puedes ejercer tus derechos ante el negocio con el que conversaste o escribirnos y te ayudaremos a hacerlo llegar.

3. Qué datos tratamos

No solicitamos datos sensibles. Si un contacto final los comparte por iniciativa propia en un mensaje, se tratan solo como parte de la conversación y con las mismas medidas de seguridad.

4. Para qué los usamos

• Prestar el servicio: recibir y enviar mensajes de WhatsApp, mostrarlos en el inbox del negocio y permitir que su equipo los atienda.
• Generar respuestas automáticas con inteligencia artificial a partir de la conversación y de la información que el negocio configuró.
• Crear y administrar las cuentas de los clientes, autenticar a los usuarios y controlar permisos.
• Seguridad, prevención de fraude y abuso, soporte técnico, monitoreo de costos y mejora del funcionamiento de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Comunicaciones sobre el servicio con nuestros clientes (no enviamos publicidad a los contactos finales).

5. Inteligencia artificial

Para generar respuestas, los mensajes de la conversación y la información del negocio se envían a modelos de inteligencia artificial de terceros a través de nuestro proveedor de enrutamiento de modelos. Configuramos estos servicios para que no usen los datos para entrenar sus modelos. Las respuestas de la IA son automáticas: el negocio puede revisarlas, pausar la IA y atender personalmente en cualquier momento.

6. Con quién compartimos datos (encargados y transferencias internacionales)

Solo compartimos datos con proveedores necesarios para prestar el servicio, bajo acuerdos que los obligan a protegerlos:

Estos proveedores pueden estar fuera de Colombia, por lo que el uso del servicio implica una transferencia o transmisión internacional de datos. Al aceptar esta política, los clientes autorizan dichas transmisiones en los términos del artículo 26 de la Ley 1581 de 2012; los negocios, como responsables, deben informarlo a sus contactos. No vendemos ni alquilamos datos personales.

7. Cuánto tiempo los conservamos

• Los datos se conservan mientras la cuenta del cliente esté activa y sean necesarios para prestar el servicio. Cada negocio puede solicitar que sus mensajes se eliminen automáticamente después de un plazo definido.
• Al terminar el servicio, o ante una solicitud de eliminación procedente, borramos los datos de la plataforma en un plazo máximo de 30 días. Las copias de respaldo se eliminan en un máximo de 30 días adicionales.
• Podemos conservar la información mínima exigida por ley (por ejemplo, contable) durante el tiempo que la norma establezca.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash, credenciales de integraciones cifradas, separación de los datos de cada negocio, accesos por roles, verificación de firma de los mensajes entrantes y copias de respaldo. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo notificaremos según la ley.

9. Derechos de los titulares

Como titular puedes, en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.

Cómo ejercerlos

Escribe a hola@jomibot.com indicando tu nombre, el número de teléfono o correo relacionado, tu solicitud y un medio de respuesta. Las consultas se responden en máximo 10 días hábiles (prorrogables 5 días más) y los reclamos en máximo 15 días hábiles (prorrogables 8 días más), según la ley. Para eliminar datos, consulta también nuestras instrucciones de eliminación de datos.

10. Almacenamiento en el navegador

La plataforma usa el almacenamiento local del navegador solo para mantener tu sesión iniciada y recordar preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros.

11. Menores de edad

El servicio está dirigido a empresas y no está diseñado para menores de edad.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son sustanciales, lo informaremos a nuestros clientes por correo o dentro de la plataforma.