Política de privacidad y tratamiento de datos personales

Vigente desde el 5 de octubre de 2026.

Esta política explica qué datos personales trata Leadbot, para qué los usa y cómo puedes ejercer tus derechos. Se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos.

1. Responsable

2. A quién aplica

Leadbot trata datos de dos grupos de personas:

• Comercios y sus equipos que usan Leadbot: Leadbot es responsable de estos datos.
• Clientes de los comercios que les escriben por WhatsApp, Instagram o Messenger: el comercio es el responsable de esos datos y Leadbot actúa como encargado, tratándolos solo por cuenta del comercio y según sus instrucciones.

3. Datos que tratamos

• De los comercios y sus equipos: nombre, correo, teléfono, nombre y datos del negocio, catálogo de productos, configuración del asistente y datos de facturación.
• De las cuentas de Meta que conecta el comercio: identificadores de la página de Facebook, de la cuenta de Instagram y de la cuenta y número de WhatsApp Business, y los permisos (tokens) que Meta entrega para enviar y recibir mensajes. Los tokens se guardan cifrados.
• De los clientes de los comercios: nombre o usuario de perfil, número de teléfono, foto de perfil, el contenido de los mensajes (texto, imágenes, notas de voz y comprobantes de pago), y los datos que el cliente comparte para un pedido, como dirección de envío.
• Datos técnicos: registros de uso y errores necesarios para operar y proteger el servicio.

Leadbot no pide datos sensibles. Si un cliente los comparte en una conversación, se tratan solo como parte de esa conversación.

4. Para qué los usamos

• Recibir y mostrar al comercio los mensajes de sus canales y enviar sus respuestas.
• Generar respuestas automáticas con la información que el comercio configuró.
• Registrar pedidos, citas, envíos y pagos que el comercio gestiona con sus clientes.
• Enviar, cuando el comercio lo active, avisos sobre pedidos, recordatorios y mensajes a quienes aceptaron recibirlos. Cualquier cliente puede pedir no recibir más mensajes de promoción.
• Dar soporte, facturar el servicio, cumplir obligaciones legales y mejorar la seguridad.

No vendemos datos personales ni los usamos para publicidad propia. Los datos que recibimos de Meta solo se usan para prestar el servicio al comercio que conectó la cuenta.

5. Con quién los compartimos

Usamos proveedores que tratan datos por cuenta de Leadbot, con contratos y medidas de seguridad:

• Meta Platforms (WhatsApp, Instagram, Messenger): para enviar y recibir los mensajes.
• Supabase: base de datos, inicio de sesión y almacenamiento de imágenes.
• OpenAI: generación de las respuestas automáticas y lectura de imágenes y notas de voz. No se usan para entrenar sus modelos.
• Wompi: links de pago, cuando el comercio lo activa.
• Sentry: registro de errores técnicos.

Algunos de estos proveedores están fuera de Colombia, por lo que puede haber transferencia o transmisión internacional de datos a países con niveles adecuados de protección o con las garantías que exige la ley. También entregaremos datos a autoridades cuando una norma o una orden lo exija.

6. Tus derechos

Como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber cómo se han usado tus datos.
• Revocar la autorización y pedir que se borren tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.
• Acceder gratis a tus datos.

7. Cómo hacer una consulta o un reclamo

Escribe a privacidad@leadbot.com.co con tu nombre, cómo contactarte, qué pides y, si eres cliente de un comercio, el nombre del comercio y el número o usuario con el que le escribiste.

• Consultas: respondemos en máximo 10 días hábiles; si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar o borrar datos): respondemos en máximo 15 días hábiles; si no es posible, te avisamos el motivo y respondemos en máximo 8 días hábiles más.

Si tus datos son de una conversación con un comercio, también puedes pedírselo directamente a ese comercio. Las instrucciones para borrar datos están en Eliminar datos.

8. Seguridad y conservación

Usamos conexiones cifradas, cifrado de los permisos de Meta, control de acceso por negocio y respaldos. Conservamos los datos mientras el comercio tenga la cuenta activa o mientras sean necesarios para las finalidades descritas y las obligaciones legales. Cuando un comercio cierra su cuenta, borramos sus datos y los de sus conversaciones, salvo lo que la ley obligue a conservar.

9. Menores de edad

Leadbot es un servicio para negocios y no está dirigido a menores de edad.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos a los comercios por correo.