Política de privacidad
Última actualización: 20 de agosto de 2026
Borrador pendiente de revisión legal. Este texto describe con exactitud cómo funciona el servicio, pero todavía no lo ha revisado un abogado. Si algo aquí te afecta y tienes dudas, escríbenos antes de contratar.
Este documento explica qué datos personales tratamos, para qué, con quién se comparten, dónde están alojados y cómo puedes ejercer tus derechos. Está redactado conforme a la Ley 1581 de 2012 de Colombia y su decreto reglamentario.
1. Quién trata tus datos
Marketplace AI, responsable del tratamiento respecto de los datos de sus clientes. El contacto para privacidad es el mismo canal de soporte que aparece en tu panel.
2. Dos tipos de datos, y la diferencia importa
a) Tus datos, como cliente
Nombre, correo, WhatsApp, país, lo que vendes y los datos de tu cuenta y tu plan. Aquí somos responsables: decidimos para qué se usan.
b) Los datos de tus compradores
Nombre de perfil de Facebook, el contenido de las conversaciones, y —cuando el comprador los da para comprar— teléfono, dirección y ciudad. Aquí somos encargados del tratamiento: son datos tuyos y los tratamos siguiendo tus instrucciones, solo para prestarte el servicio.
Esto tiene una consecuencia práctica que conviene que sepas: quien tiene que informar a tus compradores y contar con su autorización eres tú, porque la relación comercial es contigo. Nosotros ponemos las herramientas.
3. Para qué usamos cada cosa
| Dato | Para qué | Base legal |
|---|---|---|
| Correo y contraseña | Darte acceso al panel | Ejecución del contrato |
| Nombre, WhatsApp, país | Atenderte, cobrarte y avisarte de vencimientos | Ejecución del contrato |
| Tus publicaciones y precios | Que el agente pueda responder sobre lo que vendes | Ejecución del contrato |
| Conversaciones con compradores | Generar la respuesta y que tú la veas en el panel | Encargo de tratamiento (tú eres el responsable) |
| Teléfono y dirección del comprador | Que puedas despachar el pedido y seguir el envío | Encargo de tratamiento |
| Registros técnicos | Detectar fallos y abusos | Interés legítimo |
4. Con quién se comparten, y dónde están
No vendemos datos a nadie ni los cedemos con fines publicitarios. Para que el servicio funcione, intervienen estos proveedores:
| Proveedor | Para qué | Dónde están sus servidores |
|---|---|---|
| Vercel | Alojamiento del panel y de los archivos que subes | Estados Unidos |
| Neon | Base de datos | Estados Unidos |
| DeepSeek | Redactar las respuestas del agente | China |
| Dropi | Envíos, solo si tú lo conectas | Según el país de tu cuenta |
Sobre DeepSeek, con todas las letras
Para escribir cada respuesta enviamos a DeepSeek el contenido de la conversación, que puede incluir el nombre del comprador y los datos que él haya escrito en el chat. Los servidores de DeepSeek están en China. Usamos su API de pago, cuyos datos —según su política vigente— no se emplean para entrenar modelos.
Te lo decimos aquí y no en una nota al pie porque es una transferencia internacional real y es información que necesitas para decidir, y para poder informar a tus compradores.
5. El banco de aprendizaje
Si lo autorizas —y solo si lo autorizas— usamos ejemplos de conversaciones para mejorar cómo responde el agente para todos los clientes. Antes de usarse, se eliminan nombres, teléfonos, direcciones, correos y cualquier dato que identifique a una persona. Lo que queda es la forma de la conversación, no quién la tuvo. Puedes desactivarlo en cualquier momento desde el panel.
6. Cuánto tiempo guardamos las cosas
- Mientras tu cuenta esté activa, conservamos tus datos y los de tus conversaciones para que puedas consultarlos.
- Si cierras tu cuenta, borramos tus datos y los de tus compradores en un plazo de 90 días, salvo lo que debamos conservar por obligación contable o legal.
- Los registros técnicos se conservan un máximo de 12 meses.
7. Cómo protegemos esto
- Las contraseñas se guardan cifradas de forma irreversible: nadie puede leerlas.
- Las claves de proveedores (IA, Dropi) se guardan cifradas con AES-256 y no se muestran nunca en pantalla.
- Todo el tráfico va por conexión cifrada (HTTPS).
- Cada cliente solo puede ver sus propios datos, y hay una prueba automática que lo verifica en cada cambio del sistema.
- Hay límites de intentos de acceso para frenar quien pruebe contraseñas.
Ningún sistema es infalible. Si ocurriera un incidente que afecte a datos personales, te avisaríamos por correo con lo que sepamos y lo que estemos haciendo.
8. Tus derechos
Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; pedir que se supriman cuando proceda; y revocar la autorización. Para ejercerlos, escríbenos por el canal de contacto de tu panel. Respondemos en un plazo máximo de 15 días hábiles.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.
9. Menores de edad
El servicio está dirigido a personas mayores de edad que ejercen una actividad comercial. No recogemos datos de menores a sabiendas.
10. Cambios
Si cambiamos algo relevante —en particular, si cambia un proveedor que toca datos— te avisamos por correo antes de que entre en vigor.