Política de privacidad y tratamiento de datos personales

Última actualización: 25 de octubre de 2026

1. Responsable del tratamiento

CONATEK S.A.S. (en adelante, “Jomibot”, “nosotros”), NIT 901416346-8, con domicilio en Medellín, Colombia. Correo de contacto para asuntos de datos personales: hola@jomibot.com.

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas colombianas de protección de datos personales.

2. A quién aplica: dos roles distintos

• Clientes y usuarios de la plataforma (las empresas que contratan Jomibot y las personas de su equipo que ingresan a ella): respecto de sus datos, Jomibot actúa como responsable del tratamiento.
• Contactos finales (las personas que escriben al WhatsApp de un negocio que usa Jomibot): el responsable de sus datos es ese negocio. Jomibot actúa como encargado y trata esos datos únicamente para prestarle el servicio al negocio y según sus instrucciones. Si eres un contacto final, puedes ejercer tus derechos ante el negocio con el que conversaste o escribirnos y te ayudaremos a hacerlo llegar.

3. Qué datos tratamos

No solicitamos datos sensibles. Si un contacto final los comparte por iniciativa propia en un mensaje, se tratan solo como parte de la conversación y con las mismas medidas de seguridad.

4. Para qué los usamos

• Prestar el servicio: recibir y enviar mensajes de WhatsApp, mostrarlos en el inbox del negocio y permitir que su equipo los atienda.
• Generar respuestas automáticas con inteligencia artificial a partir de la conversación y de la información que el negocio configuró.
• Agendar, reagendar y cancelar visitas en el Google Calendar del asesor, cuando él lo conecta.
• Crear y administrar las cuentas de los clientes, autenticar a los usuarios y controlar permisos.
• Seguridad, prevención de fraude y abuso, soporte técnico, monitoreo de costos y mejora del funcionamiento de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Comunicaciones sobre el servicio con nuestros clientes (no enviamos publicidad a los contactos finales).

5. Inteligencia artificial

Para generar respuestas, los mensajes de la conversación y la información del negocio se envían a modelos de inteligencia artificial de terceros a través de nuestro proveedor de enrutamiento de modelos. Configuramos estos servicios para que no usen los datos para entrenar sus modelos. Las respuestas de la IA son automáticas: el negocio puede revisarlas, pausar la IA y atender personalmente en cualquier momento.

6. Datos de Google (Google Calendar)

Cada usuario puede conectar, de forma opcional, su cuenta de Google Calendar para que Jomibot agende las visitas que solicitan sus contactos. Al conectarla, Google le pide autorizar estos permisos:

• Ver y editar eventos (calendar.events): para crear el evento de cada visita en el calendario elegido y, si la visita se reagenda o se cancela, actualizar o eliminar ese mismo evento. Jomibot no lee, no lista y no modifica ningún otro evento.
• Ver la disponibilidad (calendar.freebusy): para conocer los horarios ocupados y ofrecer solo horarios libres. Esta consulta devuelve únicamente franjas de ocupado, sin títulos, participantes ni contenido de los eventos.
• Ver la lista de calendarios (calendar.calendarlist.readonly): para que el usuario elija en cuál calendario se agendan las visitas.
• Correo electrónico (openid, email): para mostrar qué cuenta de Google está conectada.

Los horarios ocupados se usan en el momento para calcular los horarios disponibles y no se almacenan. A los modelos de inteligencia artificial solo les llegan esos horarios disponibles, nunca el contenido del calendario. Los datos de Google no se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no los lee ninguna persona, salvo que el usuario lo autorice expresamente para soporte, que sea necesario por seguridad o que lo exija la ley.

El uso que Jomibot hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

El usuario puede desconectar Google Calendar en cualquier momento desde Jomibot. Al hacerlo, revocamos el acceso ante Google y eliminamos los tokens y los datos de la cuenta conectada. También puede retirar el acceso desde la configuración de su cuenta de Google. Los eventos que ya se crearon permanecen en su calendario, que es suyo.

7. Con quién compartimos datos (encargados y transferencias internacionales)

Solo compartimos datos con proveedores necesarios para prestar el servicio, bajo acuerdos que los obligan a protegerlos:

Estos proveedores pueden estar fuera de Colombia, por lo que el uso del servicio implica una transferencia o transmisión internacional de datos. Al aceptar esta política, los clientes autorizan dichas transmisiones en los términos del artículo 26 de la Ley 1581 de 2012; los negocios, como responsables, deben informarlo a sus contactos. No vendemos ni alquilamos datos personales.

8. Cuánto tiempo los conservamos

• Los datos se conservan mientras la cuenta del cliente esté activa y sean necesarios para prestar el servicio. Cada negocio puede solicitar que sus mensajes se eliminen automáticamente después de un plazo definido.
• Al terminar el servicio, o ante una solicitud de eliminación procedente, borramos los datos de la plataforma en un plazo máximo de 30 días. Las copias de respaldo se eliminan en un máximo de 30 días adicionales.
• Podemos conservar la información mínima exigida por ley (por ejemplo, contable) durante el tiempo que la norma establezca.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash, credenciales de integraciones cifradas, separación de los datos de cada negocio, accesos por roles, verificación de firma de los mensajes entrantes y copias de respaldo. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo notificaremos según la ley.

10. Derechos de los titulares

Como titular puedes, en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.

Cómo ejercerlos

Escribe a hola@jomibot.com indicando tu nombre, el número de teléfono o correo relacionado, tu solicitud y un medio de respuesta. Las consultas se responden en máximo 10 días hábiles (prorrogables 5 días más) y los reclamos en máximo 15 días hábiles (prorrogables 8 días más), según la ley. Para eliminar datos, consulta también nuestras instrucciones de eliminación de datos.

11. Almacenamiento en el navegador

La plataforma usa el almacenamiento local del navegador solo para mantener tu sesión iniciada y recordar preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros.

12. Menores de edad

El servicio está dirigido a empresas y no está diseñado para menores de edad.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son sustanciales, lo informaremos a nuestros clientes por correo o dentro de la plataforma.