Política de privacidad

1. Quiénes somos

PalDia (en adelante, «PalDia» o «el Servicio») es un asistente de citas por WhatsApp operado por Andrés Mauricio Quiroga Molina, identificado con C.C. 1.007.422.146, con domicilio en Chía, Cundinamarca (en adelante, «el Responsable»). Para asuntos relacionados con el tratamiento de tus datos personales puedes contactarnos en datos@paldia.lat.

Esta política regula el tratamiento de datos personales conforme a la Ley 1581 de 2012 (Habeas Data, Colombia), el Decreto 1377 de 2013 y demás normas aplicables, así como las prácticas de privacidad razonables para usuarios fuera de Colombia.

2. Qué datos recopilamos

Recopilamos los datos mínimos necesarios para que el bot agende, cancele y recuerde citas en nombre del comercio que contrataste:

2.1. Datos de clientes finales (usuarios de WhatsApp)

• Número de WhatsApp en formato E.164.
• Nombre del perfil de WhatsApp (si lo compartes con el comercio).
• Mensajes que envías al bot y respuestas que recibes.
• Citas: servicio, fecha, hora, especialista (si aplica), estado (pendiente, confirmada, cancelada, completada, no-asistió).
• Preferencias: si aceptas recibir ofertas de cupos liberados cuando otro cliente cancela; si autorizas comunicaciones de marketing.

2.2. Datos de comercios (operadores del bot)

• Nombre del negocio, tipo, zona horaria, moneda.
• Credenciales de WhatsApp Cloud API (Phone Number ID, WABA ID, token de acceso). El token se cifra en reposo con AES-256-GCM.
• Datos de contacto del operador (email, nombre completo).
• Servicios, horarios, miembros del equipo.
• Datos de facturación de la suscripción, gestionados a través de Mercado Pago (PalDia no almacena números de tarjeta).

2.3. Datos técnicos

• Logs de errores anonimizados (Sentry).
• Identificadores de mensaje de Meta (wa_message_id) para deduplicación e idempotencia.

3. Para qué usamos los datos · Finalidades

• Operar el flujo de agendamiento por WhatsApp.
• Enviar confirmaciones, recordatorios y notificaciones de cancelación.
• Ofrecer cupos liberados a otros clientes (solo si autorizaste esta función — opt-in).
• Mostrar estadísticas e historiales al comercio operador.
• Cumplir obligaciones legales aplicables (contables, fiscales, órdenes judiciales).
• Mejorar el servicio mediante telemetría agregada y anonimizada.

No vendemos tus datos. No usamos tus mensajes para entrenar modelos de IA propios.

4. Con quién compartimos los datos

Solo compartimos datos con terceros estrictamente necesarios para operar el servicio (encargados del tratamiento):

• Meta Platforms (WhatsApp Cloud API) — recibe y entrega los mensajes que envías o recibes del bot. Sometidos a su propia política.
• Groq Inc. — procesa el texto que escribes para clasificar tu intención y extraer fecha/hora/servicio. Meta y Groq son procesadores; no son destinatarios secundarios.
• Inngest — orquestador de tareas en segundo plano (recordatorios, ofertas de cupos liberados).
• Resend (opcional) — envío de notificaciones por email al staff del comercio.
• Supabase (Auth) y proveedor de Postgres — autenticación y almacenamiento de datos.
• Mercado Pago — procesa los pagos de la suscripción del comercio. PalDia no almacena números de tarjeta; los datos de pago los administra directamente Mercado Pago bajo estándar PCI-DSS.
• Sentry — captura de errores. No enviamos contenido de mensajes; solo metadata técnica.

Cada uno de estos proveedores actúa bajo sus propios términos y condiciones, y aplicamos cláusulas contractuales que exigen niveles de protección equivalentes a los de esta política.

5. Cuánto tiempo guardamos los datos

• Citas y mensajes: mientras la cuenta del comercio esté activa. Si el comercio cierra cuenta, los datos se eliminan en un máximo de 90 días, salvo obligación legal de conservación.
• Logs técnicos: 30 días.
• Datos de facturación (cuando aplique): por el tiempo que la legislación tributaria colombiana exija (típicamente 5 años).

6. Tus derechos

En tu condición de Titular de los datos personales, tienes derecho a:

• Conocer qué datos tuyos tenemos.
• Acceder a ellos de forma gratuita.
• Actualizar y rectificar datos parciales, inexactos, incompletos o que induzcan a error.
• Solicitar prueba de la autorización que nos entregaste, salvo cuando la ley exceptúe.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.

Para ejercer cualquiera de estos derechos —incluida la eliminación de tus datos— escríbenos a datos@paldia.lat con copia de tu documento de identidad y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.

7. Seguridad

• Cifrado en tránsito mediante TLS 1.2+ en toda la infraestructura.
• Cifrado en reposo (AES-256-GCM) para credenciales sensibles (tokens de WhatsApp).
• Aislamiento entre comercios (tenants) vía Row Level Security en la base de datos.
• Acceso al panel de operador con autenticación mediante contraseña (Supabase Auth).
• Logs de auditoría de acciones administrativas.

8. Menores de edad

PalDia no está dirigido a menores de 14 años. No recopilamos datos a sabiendas de menores. Si crees que hemos recopilado datos de un menor sin autorización del representante legal, escríbenos a datos@paldia.lat para eliminarlos.

9. Transferencias internacionales

Algunos de nuestros proveedores (Meta, Groq, Inngest, Mercado Pago, Sentry, Supabase) operan servidores fuera de Colombia. Las transferencias se realizan bajo cláusulas contractuales tipo o mecanismos equivalentes que garantizan un nivel adecuado de protección.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de «Última actualización» indica la versión vigente. Si los cambios son sustanciales, notificaremos por email a los comercios y con un aviso en la interfaz del panel.

11. Contacto

Andrés Mauricio Quiroga Molina
Chía, Cundinamarca, Colombia
Email: datos@paldia.lat