Política de Privacidad y Tratamiento de Datos

1. Responsable del Tratamiento

Ch4t.ai S.A.S. (en adelante “La Empresa”), sociedad comercial legalmente constituida bajo las leyes de la República de Colombia, identificada con NIT 902026762-9, y domiciliada en la jurisdicción de la Cámara de Comercio del Oriente Antioqueño, es la responsable del tratamiento de los datos personales recolectados a través de nuestra plataforma y servicios.

2. Alcance y Aplicación

Esta política aplica a todos los usuarios, clientes y visitantes de nuestra plataforma de orquestación de agentes de IA para WhatsApp y sincronización con sistemas POS. Al utilizar nuestros servicios, usted acepta las prácticas descritas en este documento conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013.

3. Información que Recopilamos

Para prestar nuestros servicios de automatización y sincronización, recopilamos los siguientes tipos de datos:

4. Finalidad del Tratamiento

Los datos recolectados son tratados con las siguientes finalidades:

• Prestación del Servicio: Orquestar mensajes entre WhatsApp Business API y su sistema POS en tiempo real.
• Mejora de IA: Analizar patrones anónimos para entrenar y mejorar la precisión de nuestros agentes (Machine Learning).
• Soporte Técnico: Diagnosticar errores en la integración Node.js/PostgreSQL y brindar asistencia.
• Cumplimiento Legal: Facturación electrónica y requerimientos de autoridades colombianas.
• Seguridad: Detección de fraude y protección contra ataques cibernéticos.

5. Terceros y Transferencia de Datos

Para el funcionamiento de Ch4t.ai, compartimos estrictamente la información necesaria con los siguientes proveedores tecnológicos:

• Meta Platforms, Inc.: Como proveedor de la API de WhatsApp (Cloud API/On-Premise). Su uso está sujeto a las políticas de privacidad de Meta.
• Proveedores de Nube: Servicios de hosting y bases de datos (ej. AWS, Vercel, Supabase) que cumplen con estándares SOC2/ISO27001.
• Pasarelas de Pago: Entidades certificadas PCI-DSS para el procesamiento de sus suscripciones.

No vendemos ni alquilamos sus datos personales a terceros con fines comerciales.

6. Derechos de los Titulares

De acuerdo con la legislación colombiana, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se le ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios legales.
• Acceder en forma gratuita a sus datos personales.

7. Seguridad de la Información

Implementamos medidas técnicas, humanas y administrativas para proteger sus datos, incluyendo cifrado en tránsito (TLS/SSL) y en reposo, controles de acceso estrictos a nuestra base de datos PostgreSQL y auditorías de código regulares. Sin embargo, ningún sistema es 100% infalible, por lo que notificaremos cualquier brecha de seguridad conforme a la ley.

8. Retención de Datos

Mantendremos su información personal mientras su cuenta esté activa o según sea necesario para prestarle los servicios. Podremos retener cierta información tras el cierre de su cuenta si es requerido por ley (ej. normas fiscales y contables) por un periodo de hasta 5 a 10 años según corresponda.

9. Canales de Atención

Para ejercer sus derechos de Habeas Data o realizar consultas sobre esta política, puede contactarnos a través de:

• Correo Electrónico: legal@ch4t.ai
• Área Encargada: Departamento Legal / Oficial de Privacidad

10. Vigencia y Modificaciones

Esta política entra en vigencia desde el 12 de febrero de 2026. Ch4t.ai S.A.S. se reserva el derecho de modificar esta política en cualquier momento. Los cambios sustanciales serán comunicados a través de nuestro sitio web o correo electrónico antes de su implementación.