Política de Privacidad

Introducción — ¿Quiénes somos? Introduction — Who we are

Eco es una plataforma de inteligencia de conversaciones de WhatsApp para pequeñas y medianas empresas en América Latina. Operamos en app.tryeco.co y tryeco.co. Eco is a WhatsApp Conversation Intelligence platform for small and medium businesses in Latin America. We operate at app.tryeco.co and tryeco.co.

El responsable del tratamiento de datos personales es Ricardo Manzur, Fundador y operador de Eco, Colombia. Contacto: [email protected] The data controller responsible for personal data processing is Ricardo Manzur, Founder and operator of Eco, Colombia. Contact: [email protected]

Alcance — ¿A quién aplica esta política? Scope — Who this policy applies to

Esta política aplica a: This policy applies to:

Negocios que usan Eco (nuestros clientes): empresas y personas naturales que conectan su número de WhatsApp Business a la plataforma. Businesses using Eco (our customers): companies and individuals who connect their WhatsApp Business number to our platform.
Clientes finales de esos negocios: personas que envían mensajes de WhatsApp a negocios que usan Eco. End customers of those businesses: people who send WhatsApp messages to businesses using Eco.
Visitantes de tryeco.co y app.tryeco.co. Visitors to tryeco.co and app.tryeco.co.

Datos que recopilamos Data we collect

Eco procesa dos tipos de datos: Eco processes two categories of data:

Datos de los negocios clientes (empresas que usan Eco): nombre del negocio, correo electrónico y contraseña de la cuenta; número de teléfono de WhatsApp Business conectado; credenciales de la API de WhatsApp Business de Meta (token de acceso); horarios de atención configurados; historial de pagos y plan de suscripción. Business account data (companies using Eco): business name, email address, and account password; connected WhatsApp Business phone number; Meta WhatsApp Business API credentials (access token); configured business hours; payment history and subscription plan.

Datos de conversaciones de WhatsApp (mensajes de clientes finales): texto de los mensajes recibidos y enviados a través de WhatsApp; número de teléfono del cliente final (remitente); nombre del perfil de WhatsApp del cliente final (si está disponible); fecha, hora y metadatos de los mensajes. WhatsApp conversation data (end customer messages): text of messages received and sent via WhatsApp; end customer phone number (sender); end customer WhatsApp display name (if available); message timestamps and metadata.

Eco no recopila datos de navegación, cookies de rastreo, ubicación, ni información financiera de los clientes finales. Solo procesamos los mensajes de WhatsApp que el negocio recibe a través de la API de Meta. Eco does not collect browsing data, tracking cookies, location data, or end customer financial information. We only process WhatsApp messages that the business receives through Meta's API.

Uso de los datos Use of data

Utilizamos los datos exclusivamente para: We use data exclusively to:

Prestar el servicio de análisis de conversaciones de WhatsApp contratado. Provide the WhatsApp conversation analysis service contracted.
Generar análisis de sentimiento, clasificación de temas y evaluación de calidad de atención. Generate sentiment analysis, topic classification, and quality assessments.
Enviar alertas de urgencia al negocio cuando se detecta un cliente en situación crítica. Send urgency alerts to businesses when a critical customer situation is detected.
Mostrar estadísticas y métricas en el panel de control del negocio. Display statistics and metrics in the business dashboard.
Gestionar la cuenta, facturación y soporte técnico. Manage accounts, billing, and technical support.
Cumplir con obligaciones legales aplicables. Comply with applicable legal obligations.

No vendemos, compartimos ni cedemos tus datos ni los de tus clientes a terceros con fines comerciales. No usamos los datos de conversaciones para publicidad. No entrenamos modelos de IA propios con tus conversaciones. We do not sell, share, or transfer your data or your customers' data to third parties for commercial purposes. We do not use conversation data for advertising. We do not train proprietary AI models on your conversations.

Retención de datos Data retention

El texto completo de conversaciones (transcripciones) se conserva 90 días y luego se elimina automáticamente. Los análisis derivados (sentimiento, temas, QA) se conservan de forma indefinida ya que no contienen texto personal. El número de teléfono del cliente final se conserva hasta que el negocio elimine su cuenta de Eco. Full conversation text (transcripts) is retained for 90 days and then automatically deleted. Derived analyses (sentiment, topics, QA) are retained indefinitely as they contain no personal text. End customer phone numbers are retained until the business deletes their Eco account.

Compartición de datos Data sharing

Eco comparte datos únicamente con los siguientes proveedores de servicios: Meta Platforms, Inc. (API de WhatsApp Business — entrega de mensajes, Estados Unidos); Supabase, Inc. (base de datos y autenticación, Estados Unidos); Vercel, Inc. (alojamiento de la aplicación web, Estados Unidos); Anthropic, PBC (análisis de conversaciones con inteligencia artificial, Estados Unidos); Google LLC (embeddings de texto para búsqueda en base de conocimiento, Estados Unidos). Eco shares data only with the following service providers: Meta Platforms, Inc. (WhatsApp Business API — message delivery, United States); Supabase, Inc. (database and authentication, United States); Vercel, Inc. (web application hosting, United States); Anthropic, PBC (AI-powered conversation analysis, United States); Google LLC (text embeddings for knowledge base search, United States).

Todos estos proveedores están sujetos a acuerdos de procesamiento de datos y están obligados a proteger la información conforme a estándares internacionales. All providers are subject to data processing agreements and are obligated to protect information in accordance with international standards.

Tus derechos sobre tus datos Your rights over your data

De conformidad con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia), tienes los siguientes derechos: Under Colombia's Law 1581 of 2012 (Personal Data Protection Law), you have the following rights:

Acceso: conocer qué datos personales tuyos o de tus clientes almacena Eco. Access: know what personal data Eco stores about you or your customers.
Rectificación: solicitar la corrección de datos inexactos o incompletos. Rectification: request correction of inaccurate or incomplete data.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento. Deletion: request erasure of your data when no longer necessary or when you withdraw consent.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Portability: receive your data in a structured, machine-readable format.
Oposición: oponerte al tratamiento de tus datos en casos justificados. Objection: object to data processing in justified cases.

Para ejercer tus derechos, envía tu solicitud a [email protected] indicando tu nombre, el derecho que deseas ejercer y una descripción de tu solicitud. Responderemos en un plazo máximo de 30 días hábiles. To exercise your rights, send your request to [email protected] with your name, the right you wish to exercise, and a description of your request. We will respond within 30 business days.

Seguridad Security

Implementamos las siguientes medidas de seguridad técnicas y organizativas: We implement the following technical and organizational security measures:

Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones. Encryption in transit via TLS/HTTPS on all communications.
Control de acceso basado en roles (administrador, agente, visualizador). Role-based access control (admin, agent, viewer).
Autenticación segura gestionada por Supabase Auth. Secure authentication managed by Supabase Auth.
Eliminación automática de transcripciones a los 90 días. Automatic deletion of transcripts after 90 days.
Acceso a datos de producción restringido al equipo operativo. Production data access restricted to operational team.

WhatsApp y Meta WhatsApp & Meta

Eco integra la API de WhatsApp Business Cloud de Meta Platforms, Inc. Al usar Eco, el negocio cliente acepta los Términos de Servicio de WhatsApp Business Solution, la Política de Datos de Meta y los Términos de la Plataforma de Desarrolladores de Meta. Eco integrates Meta Platforms, Inc.'s WhatsApp Business Cloud API. By using Eco, business customers agree to WhatsApp Business Solution Terms of Service, Meta's Data Policy, and Meta's Developer Platform Terms.

Los datos de conversaciones de WhatsApp son procesados en nombre del negocio cliente para prestación del servicio contratado. Eco actúa como procesador de datos bajo las instrucciones del negocio cliente, quien es el responsable ante sus clientes finales. WhatsApp conversation data is processed on behalf of the business customer to deliver the contracted service. Eco acts as a data processor under the business customer's instructions. The business customer remains the data controller responsible to their end customers.

Cuentas de Google (Google Calendar) Google accounts (Google Calendar)

Cada usuario de Eco puede conectar, si quiere, su propia cuenta de Google para que los seguimientos de clientes que tiene asignados aparezcan en su Google Calendar. La conexión se hace desde Configuración → General → "Calendario de Google" y es individual: conecta el calendario de esa persona, no el de la empresa. Each Eco user may, if they choose, connect their own Google account so the customer follow-ups assigned to them appear in their Google Calendar. The connection is made from Settings → General → "Google Calendar" and is individual: it connects that person's calendar, not the company's.

Datos de Google a los que accede Eco: la dirección de correo de la cuenta de Google (para mostrar qué cuenta está conectada) y el permiso para crear, modificar y eliminar eventos en el calendario de esa cuenta (alcance https://www.googleapis.com/auth/calendar.events). Eco no lee el contenido de otros eventos, ni contactos, ni correos, ni archivos de Google. Google data Eco accesses: the Google account's email address (to show which account is connected) and permission to create, edit and delete events in that account's calendar (scope https://www.googleapis.com/auth/calendar.events). Eco does not read the content of other events, nor Google contacts, email or files.

Cómo los usamos: solo para crear un evento por cada seguimiento asignado al usuario (con el título, la fecha y hora, el nombre del cliente, las notas del seguimiento y un enlace a Eco), moverlo cuando el seguimiento se reprograma y eliminarlo cuando se cancela o se asigna a otra persona. Los eventos que el usuario creó por su cuenta en Google Calendar no se tocan. How we use it: only to create one event per follow-up assigned to the user (with the title, date and time, the customer's name, the follow-up's notes and a link to Eco), move it when the follow-up is rescheduled, and delete it when it is cancelled or reassigned to someone else. Events the user created themselves in Google Calendar are never touched.

Cómo los guardamos: Eco guarda el correo de la cuenta conectada, un token de acceso de Google cifrado (AES-256) y el identificador de cada evento que creó. No guardamos copias del contenido de tu calendario. How we store it: Eco stores the connected account's email, an encrypted (AES-256) Google access token, and the identifier of each event it created. We do not keep copies of your calendar's contents.

No vendemos los datos obtenidos de Google, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. We do not sell data obtained from Google, we do not use it for advertising, and we do not use it to train artificial intelligence models.
No los compartimos con terceros, salvo con los proveedores que alojan el servicio (sección 05) y cuando lo exija la ley. We do not share it with third parties, except the providers that host the service (section 05) and where required by law.
Ninguna persona de Eco lee esos datos, salvo con tu permiso para resolver un problema de soporte, por seguridad o por obligación legal. No one at Eco reads that data, except with your permission to resolve a support issue, for security purposes, or to comply with the law.
Puedes desconectar tu calendario en cualquier momento desde Configuración → General → "Desconectar", o desde https://myaccount.google.com/permissions. Al desconectar, Eco revoca el permiso ante Google y borra el token; los eventos ya creados quedan en tu calendario y puedes borrarlos tú. Para eliminar también el correo y los identificadores guardados, escríbenos (sección 12). You can disconnect your calendar at any time from Settings → General → "Disconnect", or at https://myaccount.google.com/permissions. On disconnect, Eco revokes the permission with Google and deletes the token; events already created stay in your calendar and you may delete them yourself. To also delete the stored email and identifiers, write to us (section 12).

El uso y la transferencia a cualquier otra aplicación de la información que Eco recibe de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). Eco's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Política de datos de usuario de los servicios de API de Google Google API Services User Data Policy

Menores de edad Minors

Eco no está dirigido a menores de 18 años y no recopila datos personales de menores de forma intencional. Si un negocio detecta que ha recibido mensajes de menores de edad a través de WhatsApp, debe manejar esa información de conformidad con la legislación aplicable sobre protección de menores. Eco is not directed at individuals under 18 years of age and does not intentionally collect personal data from minors. If a business detects that it has received messages from minors via WhatsApp, it must handle that information in accordance with applicable child protection legislation.

Cambios a esta política Changes to this policy

Podemos actualizar esta política periódicamente. Cuando realicemos cambios sustanciales, notificaremos a los negocios clientes con al menos 15 días de anticipación mediante un aviso en el panel de control de Eco y un correo electrónico al email registrado de la cuenta. We may update this policy periodically. When we make material changes, we will notify business customers at least 15 days in advance via a notice in the Eco dashboard and an email to the registered account email address.

La versión actualizada entrará en vigor en la fecha indicada en el aviso. El uso continuado de Eco después de esa fecha constituye aceptación de los cambios. The updated version will take effect on the date indicated in the notice. Continued use of Eco after that date constitutes acceptance of the changes.

Contacto Contact

Para cualquier consulta sobre esta política, ejercicio de derechos o reporte de una preocupación de privacidad, contacta a: [email protected] — Respuesta: máximo 30 días hábiles. Autoridad competente: Superintendencia de Industria y Comercio (SIC) — Colombia. For any questions about this policy, exercise of rights, or privacy concerns, contact: [email protected] — Response: maximum 30 business days. Competent authority: Superintendencia de Industria y Comercio (SIC) — Colombia.

Política de Privacidad Privacy Policy