Política de Privacidad
Última actualización: 14 de septiembre de 2026 · Versión 1.0
Esta política explica cómo P2L trata los datos personales dentro del servicio P2L WhatsApp IA Bot Factory, una plataforma que permite a una empresa operar un asistente automatizado sobre su propio número de WhatsApp Business a través de la WhatsApp Cloud API de Meta.
En corto: tratamos los mensajes de WhatsApp únicamente para que el bot pueda responder, no vendemos datos a nadie, ciframos las credenciales de cada empresa en base de datos y eliminamos la información cuando nos lo pides desde el correo de contacto.
1. Responsable del tratamiento
P2L, operador del servicio, con correo de contacto Contacto P2L.
Cuando una empresa cliente contrata el servicio, esa empresa actúa como responsable de las conversaciones con sus propios clientes, y P2L actúa como encargado del tratamiento, procesando esos datos por cuenta y según las instrucciones de la empresa.
2. Qué datos tratamos
2.1 Datos de la empresa cliente
- Nombre de la empresa y correo electrónico de contacto, facilitados al contratar un plan.
- Plan contratado y estado de la suscripción.
- Credenciales técnicas que la propia empresa introduce en su panel: identificadores y tokens de la WhatsApp Cloud API de Meta, y opcionalmente claves de servicios de IA o de repositorio. Estas credenciales se almacenan cifradas y nunca se muestran de vuelta en texto plano.
2.2 Datos de las personas que escriben al bot
- Número de teléfono de WhatsApp del remitente y el nombre de perfil que WhatsApp nos entrega.
- Contenido de los mensajes enviados al número de la empresa y de las respuestas del bot.
- Marcas de tiempo, identificadores de mensaje y estados de entrega.
No solicitamos ni pedimos deliberadamente datos sensibles. Si un usuario los envía por iniciativa propia dentro de un mensaje, quedan almacenados como parte de la conversación y se eliminan junto con ella.
2.3 Datos de pago
Los pagos se procesan íntegramente en la pasarela ePayco. P2L no recibe ni almacena números de tarjeta ni credenciales bancarias; únicamente conservamos la referencia de la transacción y su resultado para activar el plan.
3. Para qué usamos los datos
- Recibir los mensajes entrantes y generar la respuesta automática del bot.
- Mantener el contexto de la conversación para que las respuestas tengan sentido.
- Autenticar a la empresa en su panel y aplicar los límites de su plan.
- Facturar la suscripción y dar soporte técnico cuando se solicita.
- Detectar abuso, fallos y problemas de seguridad.
No usamos las conversaciones para publicidad, no las vendemos ni las cedemos a terceros con fines comerciales, y no las empleamos para entrenar modelos de inteligencia artificial propios.
4. Con quién los compartimos
Solo con los proveedores estrictamente necesarios para prestar el servicio:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Meta Platforms (WhatsApp Cloud API) | Transportar los mensajes de entrada y salida | Número de teléfono y contenido del mensaje |
| Proveedor de modelo de lenguaje (Groq) | Redactar la respuesta del bot cuando la empresa activa la IA | Texto del mensaje y contexto de negocio configurado |
| ePayco | Procesar el cobro del plan | Datos de facturación introducidos por la empresa |
| Proveedor de alojamiento | Ejecutar la aplicación y la base de datos | Todos los datos, en reposo y cifrados en tránsito |
También podremos comunicar datos cuando exista una obligación legal o un requerimiento de autoridad competente.
5. Cuánto tiempo los conservamos
- Conversaciones: mientras la empresa mantenga el servicio activo, salvo que configure un plazo menor o pida su borrado.
- Datos de cuenta y credenciales: mientras la suscripción esté vigente; se eliminan en un plazo máximo de 30 días desde la baja.
- Registros de facturación: durante el periodo que exija la normativa fiscal aplicable.
6. Seguridad
- Todo el tráfico viaja sobre HTTPS/TLS.
- Los tokens y claves de cada empresa se almacenan cifrados y se descifran solo en memoria al usarlos.
- Cada empresa queda aislada lógicamente: un bot no puede leer las conversaciones de otro.
- El acceso administrativo está restringido y protegido con autenticación.
Ningún sistema es infalible. Si se produjera una brecha que afecte a datos personales, lo notificaremos a las empresas afectadas sin dilación indebida.
7. Tus derechos
Puedes solicitar acceso, rectificación, eliminación, oposición, limitación y portabilidad de tus datos escribiendo a Contacto P2L. Responderemos en un plazo máximo de 30 días naturales.
Si eres una persona que escribió al bot de una empresa y quieres ejercer tus derechos, puedes dirigirte a esa empresa directamente o escribirnos a nosotros indicando el número de WhatsApp del negocio; trasladaremos la petición al responsable.
8. Cómo solicitar la eliminación de tus datos
Envía un correo a Contacto P2L con el asunto «Eliminación de datos» e incluye:
- El número de WhatsApp desde el que escribiste, en formato internacional.
- El número o nombre del negocio con el que conversaste.
Verificaremos la solicitud y borraremos de forma permanente tus mensajes y tu número de nuestros sistemas en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Te confirmaremos por correo cuando esté hecho.
9. Menores de edad
El servicio está dirigido a empresas y no a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que se han recibido, los eliminamos.
10. Transferencias internacionales
Algunos de nuestros proveedores operan servidores fuera de Colombia. En esos casos la transferencia se ampara en las garantías contractuales ofrecidas por dichos proveedores y se limita a lo necesario para prestar el servicio.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta misma dirección, con su fecha de actualización. Si el cambio es sustancial, lo comunicaremos por correo a las empresas clientes.
12. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a Contacto P2L.