Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es boring-dev, proyecto independiente de desarrollo de software operado desde Colombia.

• Contacto: contact@boring-dev.com
• País: Colombia

2. Datos que recopilamos

Vendor recopila únicamente la información necesaria para prestar el servicio:

No recopilamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 (salud, orientación sexual, creencias religiosas, etc.).

3. Base legal del tratamiento

El tratamiento de datos se realiza con base en el consentimiento libre e informado del titular, otorgado al momento de crear una cuenta en la plataforma, de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.

4. Uso de los datos

Usamos tu información exclusivamente para:

• Proveer y mantener las funcionalidades de la plataforma.
• Enviar mensajes de WhatsApp en nombre de tu organización a través de la API de Meta.
• Procesar pagos a través de Wompi.
• Enviarte comunicaciones relacionadas con el servicio (actualizaciones, incidencias).
• Cumplir con obligaciones legales aplicables.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

5. Terceros que acceden a los datos

Para operar el servicio, compartimos datos mínimos con los siguientes proveedores:

• Meta Platforms, Inc. — proveedor de la WhatsApp Cloud API. Los tokens de acceso y los identificadores de cuenta de WhatsApp Business son transmitidos a Meta para el envío de mensajes. Consulta la política de privacidad de Meta.
• Wompi (Bancolombia S.A.) — pasarela de pagos para Colombia. Los datos de transacciones son procesados bajo su propia política de privacidad.

Estos proveedores actúan como encargados del tratamiento y solo procesan datos según nuestras instrucciones o las del usuario.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores protegidos. Los tokens de acceso de WhatsApp se guardan cifrados con AES-256-GCM y nunca se exponen en texto plano. Aplicamos controles de acceso, autenticación y monitoreo para proteger la información.

A pesar de las medidas adoptadas, ningún sistema es 100 % infalible. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en los plazos que exige la normativa colombiana.

7. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa en Vendor. Al eliminar tu cuenta, tus datos personales serán eliminados o anonimizados dentro de los 30 días hábiles siguientes a la solicitud, salvo que la ley exija conservarlos por un período mayor.

8. Derechos del titular

De acuerdo con la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos personales que tenemos sobre ti.
• Actualizar o corregir información inexacta o incompleta.
• Suprimir tus datos cuando no sean necesarios para la finalidad que motivó su recopilación.
• Revocar el consentimiento otorgado para el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos, escríbenos a contact@boring-dev.com. Responderemos en un plazo máximo de 10 días hábiles.

9. Cookies y tecnologías similares

Vendor utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación. No utilizamos cookies de rastreo publicitario ni de terceros con fines de análisis de comportamiento.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, publicaremos la nueva versión en esta misma URL y actualizaremos la fecha de "última actualización". Para cambios significativos, notificaremos a los usuarios registrados por correo electrónico.

11. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos:

• Correo: contact@boring-dev.com