Documento legal
Política de privacidad
Qué datos tratamos, para qué, con quién y cómo pides que los borremos.
Última actualización: 9 de agosto de 2026
1. Responsable del tratamiento
ZUAL CAPITAL S.A.S., sociedad comercial constituida en Colombia, identificada con NIT 902091074-6, con domicilio en Calle 60B # 119-47, Cali, Valle del Cauca, Colombia (en adelante, «la Compañía»), propietaria de la marca comercial Olaventas.
Para cualquier asunto de datos personales: Correo: legal@olaventas.com. Teléfono y WhatsApp: +57 316 141 1507. Dirección: Calle 60B # 119-47, Cali, Valle del Cauca, Colombia.
El área de Servicio al Cliente de la Compañía es la responsable de atender las peticiones, consultas y reclamos sobre datos personales.
Esta política se aplica al sitio web y al servicio por suscripción operado bajo esta marca, y se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas de protección de datos.
2. Dos papeles distintos, y conviene distinguirlos
La Compañía trata datos personales en dos calidades diferentes:
- Como responsable, respecto de los datos de las personas que contratan el servicio o que nos escriben: nombre, correo, teléfono, datos de facturación y de uso de la plataforma.
- Como encargada, respecto de los datos de los clientes finales del negocio contratante, que llegan a través de sus canales de mensajería. Esos datos son del negocio: nosotros los tratamos siguiendo sus instrucciones y para prestarle el servicio.
3. Qué datos tratamos
Según el papel que corresponda:
- Del negocio contratante: nombre y datos de contacto, identificación tributaria, información del negocio, precios y catálogo que configure, y registros de uso de la plataforma.
- De los clientes finales del negocio: el número o identificador del canal por el que escriben, el nombre con el que aparecen en ese canal, el contenido de los mensajes que envían al negocio, los archivos e imágenes que adjunten, y las notas de voz que manden.
- De quien visita este sitio: los datos técnicos mínimos de la conexión necesarios para servir la página y protegerla de abuso.
4. Qué datos no pedimos
No solicitamos datos sensibles —origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, de vida sexual o biométricos— y el servicio no está diseñado para tratarlos.
Si un cliente final los menciona espontáneamente en un mensaje, quedan dentro de la conversación como parte de su contenido. No se usan para ninguna finalidad distinta de prestar el servicio, y el titular no está obligado a suministrarlos.
La Compañía no recibe ni almacena números de tarjeta ni credenciales bancarias: el pago lo procesa la pasarela en su propio entorno.
5. Para qué los usamos
Para prestar el servicio contratado: responder mensajes en nombre del negocio, elaborar cotizaciones con sus precios, transcribir las notas de voz que llegan para poder responderlas, agendar citas, hacer seguimiento a conversaciones y producir sus informes.
Para facturar y administrar la suscripción, para dar soporte, y para cumplir obligaciones legales, contables y tributarias.
Para mejorar el servicio de forma agregada y anonimizada. No vendemos datos personales, no los cedemos con fines publicitarios de terceros, no los usamos para entrenar modelos de terceros, y no perfilamos a los clientes finales fuera de la relación con su propio negocio.
6. Las respuestas se generan de forma automática
Los mensajes que el servicio envía en nombre del negocio se elaboran de forma automática a partir del contenido de la conversación y de la información que el negocio configuró.
Ese tratamiento automático no produce por sí solo efectos jurídicos sobre el cliente final ni decide sobre sus derechos: el negocio conserva el control de la conversación, puede intervenir en cualquier momento y es quien cierra cualquier acuerdo comercial.
7. Con quién los compartimos
Solo con los proveedores necesarios para que el servicio funcione, cada uno vinculado por contrato, obligado a confidencialidad y limitado a lo que le corresponde:
- Meta Platforms, Inc. — transporte de los mensajes por WhatsApp, Instagram y Messenger.
- Anthropic, PBC — procesamiento del texto de las conversaciones para producir las respuestas del servicio.
- OpenAI, L.L.C. — transcripción de las notas de voz que envían los clientes finales.
- Supabase, Inc. — alojamiento de la base de datos.
- Fly.io, Inc. — alojamiento de los servidores de la aplicación.
- Hotmart — procesamiento de los pagos de la suscripción, en calidad de comercio registrado.
- Resend, Inc. — envío de los correos del servicio.
- Sentry (Functional Software, Inc.) — registro de errores técnicos.
8. También cuando la ley lo exige
Podemos entregar información cuando una autoridad competente lo requiera por los cauces legales, o cuando sea necesario para ejercer o defender un derecho. En esos casos entregamos lo estrictamente pedido y, cuando la ley lo permita, informamos al afectado.
9. Transferencia internacional
Los proveedores anteriores están ubicados fuera de Colombia, principalmente en los Estados Unidos, y la información se procesa y almacena allí.
Al aceptar esta política, el titular autoriza esa transferencia y transmisión internacional de sus datos. En todos los casos exigimos a los proveedores estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros, mediante contratos de tratamiento de datos.
10. Cuánto tiempo los guardamos
Los datos del negocio contratante se conservan mientras la suscripción esté vigente y hasta cinco (5) años después, por obligaciones contables y tributarias.
Los datos de los clientes finales se conservan mientras el negocio los necesite para su operación. Terminada la suscripción, el negocio puede pedir una copia dentro de los sesenta (60) días siguientes y, después, su eliminación.
Vencidos esos plazos, la información se elimina o se anonimiza de forma irreversible.
11. Quién pide la autorización a los clientes finales
El negocio contratante es quien tiene la relación con sus clientes y quien debe contar con su autorización para tratar sus datos y para contactarlos por los canales que use. Así está pactado en los términos y condiciones.
La Compañía trata esos datos como encargada, siguiendo las instrucciones del negocio. Si un cliente final ejerce un derecho ante nosotros, trasladamos la solicitud al negocio que corresponda y le informamos al titular a quién se trasladó.
12. Tus derechos
De acuerdo con la Ley 1581 de 2012, el titular de los datos puede:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
- Acceder de forma gratuita a sus datos personales.
13. Cómo se ejerce un derecho, y en cuánto respondemos
Basta escribir a legal@olaventas.com, o a la dirección física indicada arriba, señalando el derecho que se ejerce y adjuntando un documento que acredite la identidad del titular o de quien lo represente.
Consultas: se responden en un plazo máximo de diez (10) días hábiles. Si no fuera posible, se informa al interesado y se resuelve dentro de los cinco (5) días hábiles siguientes.
Reclamos: se atienden en un plazo máximo de quince (15) días hábiles. Si no fuera posible, se informa al interesado y se resuelve dentro de los ocho (8) días hábiles siguientes. Un reclamo incompleto se devuelve dentro de los cinco (5) días siguientes para que se corrija; si pasan dos meses sin respuesta del interesado, se entiende desistido.
Antes de acudir a la Superintendencia de Industria y Comercio, la ley exige haber presentado la consulta o el reclamo ante nosotros.
14. Seguridad
La información viaja cifrada y se almacena con acceso restringido al personal que lo necesita. Cada negocio está aislado del resto: sus datos no son visibles para otro cliente del servicio.
Ningún sistema es infalible. Si se produjera un incidente que afecte datos personales, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio en los términos que exige la ley.
15. Cookies y medición
Este sitio web no instala cookies de seguimiento ni de publicidad, y no usa herramientas de analítica de terceros. Por eso no verás un cartel pidiéndote permiso: no hay nada que permitir.
El servidor guarda registros técnicos de las conexiones —fecha, dirección IP y página pedida— durante un tiempo limitado, para servir la página y protegerla de abuso.
Dentro del panel del negocio sí se usa una cookie técnica para mantener la sesión iniciada. Es necesaria para que el panel funcione y no sirve para seguir a nadie.
16. Menores de edad
El servicio se dirige a negocios y a personas mayores de edad. No recogemos datos de menores de forma deliberada. Si detectamos que un dato corresponde a un menor sin autorización de sus representantes legales, lo eliminamos.
17. Cambios en esta política
Cuando esta política cambie, se publicará aquí la versión nueva con su fecha. Los cambios sustanciales se comunicarán además al correo registrado antes de que entren en vigor.
Esta política está vigente desde la fecha indicada arriba, y las bases de datos de la Compañía se conservarán mientras se mantenga la actividad que las justifica.