Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Funky Business SAS, identificada con NIT 901.863.084-1, con domicilio en Medellín, República de Colombia. Para consultas sobre privacidad puedes escribir a privacidad@nreply.ai.

El tratamiento de datos personales que realiza nreply se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás normas que las modifiquen o reglamenten. La autoridad de control es la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales.

2. Qué datos tratamos

2.1 Datos que tú nos das directamente

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada).
• Datos de facturación: procesados por Stripe. nreply no almacena números completos de tarjetas; solo identificadores y los últimos 4 dígitos para referencia.
• Configuración de agentes: prompts, documentos, reglas y demás contenido que cargues.
• Líneas de WhatsApp: número telefónico conectado, estado de la sesión.

2.2 Datos que recolectamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso.
• Datos de uso: páginas visitadas, acciones realizadas, créditos consumidos.
• Cookies: ver nuestra Política de Cookies.

2.3 Datos de los contactos finales (clientes de tus clientes)

Cuando los agentes responden mensajes de WhatsApp, tratamos:

• Número telefónico del contacto.
• Nombre del contacto si está disponible en su perfil de WhatsApp.
• Contenido de los mensajes intercambiados.
• Metadatos: fechas, hora, estado del mensaje.

En este caso, tú actúas como Responsable del Tratamiento de los datos de tus contactos finales, y nreply actúa como Encargado del Tratamiento, siguiendo tus instrucciones. Es tu obligación contar con la autorización previa, expresa e informada del titular, o con otra base legal apropiada, para tratar los datos de tus contactos conforme a la Ley 1581 de 2012.

3. Para qué los usamos

• Prestar y operar el Servicio (responder mensajes, procesar pagos, mostrar métricas).
• Autenticar tu acceso y proteger tu cuenta.
• Mejorar la plataforma con análisis agregados y anónimos.
• Enviarte notificaciones operativas (cobros, alertas de saldo, mantenimiento).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usamos tus datos personales ni el contenido de tus agentes para entrenar modelos de IA propios. Tampoco los vendemos a terceros.

4. Autorización y base legal

La base principal para el tratamiento de tus datos es la autorización previa, expresa e informada que otorgas al registrarte y aceptar esta política, conforme a la Ley 1581 de 2012.

Adicionalmente, la ley colombiana permite el tratamiento sin autorización en los casos del artículo 10 de la Ley 1581 de 2012, entre ellos: cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; en casos de urgencia médica o sanitaria; o para el ejercicio de fines históricos, estadísticos o científicos debidamente disociados.

El tratamiento necesario para la ejecución del contrato (prestarte el Servicio) y el cumplimiento de nuestras obligaciones legales (tributarias, contables) también sustenta parte del tratamiento descrito. Puedes revocar tu autorización en cualquier momento, con los límites que la ley establece cuando exista un deber legal o contractual de conservar ciertos datos.

5. Compartición con terceros

Compartimos datos con los siguientes prestadores (Encargados del Tratamiento), exclusivamente en lo necesario para que el Servicio funcione:

• Anthropic (Estados Unidos) — recibe los prompts de tus agentes y el contenido de los mensajes a los que responden los modelos Claude. Política de privacidad de Anthropic.
• OpenAI (Estados Unidos) — recibe los prompts de tus agentes y el contenido de los mensajes a los que responden los modelos GPT. Política de privacidad de OpenAI.
• Stripe (Estados Unidos) — procesa los datos de pago. Política de privacidad de Stripe.
• Wasender — provee la conexión técnica con WhatsApp y procesa los mensajes intercambiados.
• Proveedor de hosting — almacena la infraestructura del Servicio.

Solo compartimos los datos estrictamente necesarios para cada propósito. No autorizamos a estos terceros a usar tus datos para fines propios distintos a la prestación del servicio que les contratamos. También podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente.

6. Transferencia y transmisión internacional

Algunos de nuestros Encargados tienen sede fuera de Colombia, principalmente en Estados Unidos. El artículo 26 de la Ley 1581 de 2012 prohíbe la transferencia de datos a países que no ofrezcan un nivel adecuado de protección, salvo que se cumpla alguna de las excepciones legales, entre ellas la autorización expresa e inequívoca del titular.

Al aceptar esta política, autorizas de forma expresa la transferencia y transmisión internacional de tus datos a los proveedores mencionados, con las garantías contractuales adecuadas (incluidas cláusulas de tratamiento de datos y confidencialidad) y con la única finalidad de prestarte el Servicio.

7. Conservación de los datos

• Datos de cuenta: mientras la cuenta esté activa, más 12 meses tras la cancelación para fines de auditoría y obligaciones legales.
• Datos de facturación: por el plazo que exija la normativa comercial y tributaria colombiana (por regla general, hasta 10 años conforme al Código de Comercio).
• Mensajes de WhatsApp: mientras la conversación esté activa y por un período razonable posterior. Puedes eliminar conversaciones específicas desde el panel.
• Conversaciones con Felicia: se eliminan diariamente.
• Logs técnicos: hasta 12 meses.

8. Derechos del titular (habeas data)

Conforme al derecho fundamental de habeas data (artículo 15 de la Constitución) y a la Ley 1581 de 2012, como titular tienes derecho a:

• Conocer: saber qué datos tuyos tratamos y acceder a ellos de forma gratuita.
• Actualizar y rectificar: corregir datos parciales, inexactos, incompletos o desactualizados.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe.
• Ser informado, previa solicitud, sobre el uso que damos a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.

9. Procedimiento de consultas y reclamos

Para ejercer cualquiera de tus derechos, escribe a privacidad@nreply.ai identificándote y describiendo tu solicitud.

• Consultas: las atenderemos en un término máximo de diez (10) días hábiles. Si no fuera posible, te informaremos los motivos y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
• Reclamos: los resolveremos en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

Conforme a la Ley 1581 de 2012, para acudir ante la SIC debes haber presentado previamente el reclamo directamente ante nosotros.

10. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), cifrado de contraseñas, control de accesos, copias de seguridad y monitoreo. Sin embargo, ningún sistema es 100% inviolable. Si detectas un incidente de seguridad, notifícanos a legal@nreply.ai.

11. Menores de edad

nreply no está dirigido a menores de 18 años. No tratamos a sabiendas datos de menores. El tratamiento de datos de niños, niñas y adolescentes es de naturaleza excepcional y debe atender a su interés superior conforme a la normativa colombiana. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o las leyes aplicables. La fecha de "Última actualización" indica la versión vigente. Cambios sustanciales serán notificados con al menos 15 días de anticipación.

13. Contacto

Para consultas sobre esta política o el ejercicio de tus derechos, escribe a privacidad@nreply.ai.