Política de Privacidad y Tratamiento de Datos Personales

§ 01Quién es el responsable

El responsable del tratamiento de los datos personales descritos en esta política es Jhon Felipe Cañas Correa, persona natural identificada con cédula de ciudadanía 1.001.366.988, quien desarrolla su actividad comercial bajo el nombre «Celero AI» (en adelante, «Celero AI», «nosotros» o «el Responsable»).

Todas las solicitudes relacionadas con datos personales —consultas, reclamos, actualización, revocación de la autorización o supresión— se atienden por el correo jhon@celeroai.co, que es el único canal habilitado para este propósito, o por el WhatsApp indicado arriba.

§ 02A qué aplica esta política

Esta política aplica al tratamiento de datos personales que ocurre en:

• Los canales de atención automatizada por WhatsApp que operamos sobre la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc., sean números propios de Celero AI o números de clientes empresariales cuya automatización administramos.
• El sitio web celeroai.co y sus páginas, formularios de contacto y agenda de citas.
• Las comunicaciones comerciales que enviamos por correo electrónico, WhatsApp o llamada a empresas y profesionales.
• La gestión de clientes durante y después de la prestación del servicio (propuestas, contratos, soporte y facturación).

No aplica al tratamiento que hagan de tus datos plataformas de terceros con sus propias políticas, como WhatsApp o Meta, ni a sitios ajenos a los que puedas llegar desde un enlace nuestro.

§ 03Cuando el bot es de otra empresa

Buena parte de nuestro trabajo consiste en construir y operar bots y automatizaciones para otras empresas. Eso cambia quién responde por tus datos:

Cuando actuamos como Encargado, la empresa cliente es quien determina las finalidades y quien debe atender tus derechos; su propia política de privacidad es la que rige, y esta se aplica de forma complementaria. Si nos escribes una solicitud que le corresponde a ella, la remitimos al Responsable dentro de los cinco (5) días hábiles siguientes y te informamos a qué empresa la enviamos, para que puedas hacerle seguimiento.

En esa condición no usamos los datos de los usuarios de nuestros clientes para fines propios: no los incorporamos a nuestras bases comerciales, no los usamos para prospectar y no los cruzamos con datos de otros clientes.

§ 04Qué datos tratamos

Según cómo entres en contacto con nosotros, tratamos los siguientes datos:

Datos que no pedimos

• No solicitamos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (salud, origen étnico, orientación sexual, convicciones religiosas o políticas, pertenencia a sindicatos, datos biométricos). Si los incluyes voluntariamente en un mensaje, no los usamos para ninguna finalidad de perfilamiento y se eliminan según la sección § 09.
• No pedimos datos financieros ni de tarjetas. A la fecha nuestros bots no procesan pagos. Si en el futuro se habilita un cobro en línea, se hará a través de una pasarela autorizada y actualizaremos esta política antes de activarlo.
• No pedimos tu número de documento salvo que sea indispensable para emitir una factura o cumplir una obligación legal.

§ 05Para qué los usamos

1. Responder tus consultas y atender tu solicitud por WhatsApp, de forma automatizada o con la intervención de una persona.
2. Crear y mantener actualizado tu registro de contacto en nuestro sistema de gestión comercial (CRM).
3. Darle seguimiento a una solicitud de información, cotización o agendamiento que hayas iniciado.
4. Enviarte información relacionada con esa misma solicitud (confirmaciones, recordatorios de cita, cotizaciones).
5. Contactar empresas y profesionales con una oferta comercial, cuando sus datos provienen de fuentes de acceso público y el contacto se dirige a su actividad profesional.
6. Prestar, mantener y soportar los servicios contratados por nuestros clientes empresariales.
7. Medir la calidad de la atención y mejorar los flujos de conversación de nuestros bots.
8. Facturar, llevar la contabilidad y cumplir obligaciones legales, tributarias y contractuales.
9. Prevenir fraude, abuso y uso indebido de nuestros canales, y garantizar la seguridad de la información.

§ 06Con qué autorización

El tratamiento se fundamenta en tu autorización previa, expresa e informada, conforme al artículo 9 de la Ley 1581 de 2012 y al artículo 5 del Decreto 1377 de 2013. Se entiende otorgada cuando:

• Inicias voluntariamente una conversación con uno de nuestros números de WhatsApp, o respondes a un mensaje que autorizaste recibir.
• Envías un formulario del sitio web o agendas una cita, marcando la casilla de aceptación de esta política.
• Respondes afirmativamente a una comunicación comercial manifestando interés en ser contactado.

Conservamos prueba de la autorización —el registro de la conversación, del formulario o del correo, con su fecha y hora— mientras el tratamiento esté vigente, como exige el artículo 12 del Decreto 1377 de 2013. Puedes solicitar copia de esa prueba en cualquier momento.

Datos de fuentes públicas

El contacto comercial dirigido a empresas y profesionales se apoya en datos de naturaleza pública, cuyo tratamiento no requiere autorización previa según el literal b) del artículo 10 de la Ley 1581 de 2012. Aun así, toda comunicación de este tipo identifica quién la envía, explica de dónde salieron los datos si lo preguntas e incluye una forma inmediata de pedir que no volvamos a escribir. Basta con responder BAJA y quedas fuera de nuestras listas.

Puedes revocar la autorización

En cualquier momento y sin dar explicaciones. Escribe BAJA, STOP o ELIMINAR en la misma conversación de WhatsApp, o usa los canales de la sección § 10. La revocación detiene el tratamiento hacia adelante; no afecta la validez de lo que se hizo mientras la autorización estuvo vigente, ni los datos que debamos conservar por obligación legal.

§ 07Uso de inteligencia artificial

Nuestros bots generan parte de sus respuestas con modelos de lenguaje de Anthropic PBC (familia Claude), a los que accedemos por su API desde nuestros flujos de automatización.

• Qué se envía al modelo: el contenido de tu mensaje y el contexto mínimo necesario para responderte (por ejemplo, los mensajes recientes de la misma conversación y el catálogo o la información del negocio que atiende).
• Qué no se envía: datos que no hagan falta para responder, ni información de otras conversaciones o de otros clientes.
• Entrenamiento: según las condiciones comerciales del proveedor, el contenido enviado por la API no se usa para entrenar sus modelos. Nosotros tampoco lo usamos con ese fin.

Siempre puedes hablar con una persona

No usamos la IA para tomar decisiones automatizadas con efectos jurídicos sobre ti. Si prefieres atención humana, escribe ASESOR o HUMANO y la conversación se transfiere a una persona.

§ 08Con quién los compartimos

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio. Todos actúan como encargados del tratamiento, bajo contrato y solo para las finalidades de esta política.

Además, podemos revelar datos personales cuando exista una orden o requerimiento de autoridad competente, o cuando sea necesario para ejercer o defender un derecho ante autoridades administrativas o judiciales. Fuera de esos casos, no los entregamos a nadie más.

Transferencias internacionales

Varios de estos proveedores están fuera de Colombia, de modo que tus datos salen del país. Las transferencias y transmisiones internacionales se realizan conforme a los artículos 26 y 27 de la Ley 1581 de 2012 y se amparan en:

• tu autorización expresa e inequívoca para esa transferencia, que otorgas al aceptar esta política;
• contratos de transmisión de datos con cada proveedor, que les exigen un nivel de protección equivalente al de la legislación colombiana, limitan el uso a nuestras instrucciones e imponen obligaciones de seguridad y confidencialidad.

Estados Unidos no figura en la lista de países con nivel adecuado de protección declarada por la Superintendencia de Industria y Comercio; por eso las transferencias hacia proveedores ubicados allí se sustentan en tu autorización y en las cláusulas contractuales descritas.

§ 09Cuánto tiempo los guardamos

Conservamos cada dato solo mientras siga siendo necesario para la finalidad que lo justificó, o por el plazo que exija la ley:

Cumplido el plazo, los datos se eliminan o se transforman en información agregada y anónima que ya no permite identificarte. Una solicitud de supresión hecha por ti se atiende antes de esos plazos, según la sección siguiente.

§ 10Cómo eliminar tus datos

Puedes pedir que borremos tus datos personales en cualquier momento, sin costo y sin necesidad de justificarlo. Hay dos formas:

Qué pasa después

1. Acuse de recibo por el mismo canal, dentro de los tres (3) días hábiles siguientes.
2. Verificación de identidad, cuando haga falta. Solo pedimos lo indispensable para confirmar que la solicitud es tuya.
3. Eliminación dentro de los quince (15) días hábiles siguientes a la solicitud, que es el plazo máximo del artículo 15 de la Ley 1581 de 2012.
4. Confirmación por escrito de que se ejecutó, indicando qué se eliminó y qué se conservó, si aplica.

Qué se elimina

• El contenido de la conversación y los archivos que hayas enviado.
• Tu registro de contacto en el CRM, con sus notas, etiquetas y resúmenes.
• Tus datos en las listas de contacto comercial.

Qué podemos conservar, y por qué

• El dato mínimo para respetar tu baja. Guardamos tu número en una lista de exclusión, únicamente para no volver a contactarte. Es la única forma de cumplir tu petición.
• Lo que la ley obliga a conservar. Facturas, soportes contables y documentos contractuales, por el plazo legal y sin usarlos para ninguna otra finalidad.
• Información anonimizada. Estadísticas agregadas que ya no permiten identificarte y que, por ley, dejan de ser datos personales.

Ten en cuenta que la copia de la conversación que está en tu propio teléfono y el tratamiento que WhatsApp o Meta hagan de ella no dependen de nosotros. Para borrar tu historial en la aplicación debes hacerlo desde tu dispositivo.

§ 11Tus derechos y cómo ejercerlos

Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te reconoce el derecho a:

• Conocer, actualizar y rectificar tus datos personales, especialmente si son parciales, inexactos, incompletos o engañosos.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado, cuando lo pidas, sobre el uso que se ha dado a tus datos.
• Acceder gratuitamente a los datos que hayan sido objeto de tratamiento.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Cómo ejercerlos

Escribe a jhon@celeroai.co indicando tu nombre, el número de teléfono o el correo con el que interactuaste con nosotros, y qué derecho quieres ejercer. Si la solicitud llega por WhatsApp, la tramitamos igual.

Si el reclamo llega incompleto, te pediremos los datos que falten dentro de los cinco (5) días hábiles siguientes; si pasan dos meses sin que respondas, se entenderá que desististe. Cuando no seamos competentes para resolverlo, lo trasladaremos a quien corresponda en un máximo de dos (2) días hábiles y te lo informaremos.

§ 12Cómo protegemos la información

Aplicamos medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo:

• Cifrado en tránsito (TLS) en todas las integraciones y en este sitio.
• Credenciales y llaves de API en bóvedas cifradas de las plataformas que usamos, nunca en archivos, hojas de cálculo ni mensajes.
• Autenticación de doble factor en las cuentas que administran los sistemas.
• Acceso por roles y mínimo privilegio: cada persona o servicio accede solo a lo que necesita para su función.
• Registro de auditoría de accesos y de ejecuciones de los flujos de automatización.
• Copias de respaldo y revisión periódica de la configuración de seguridad.
• Acuerdos de confidencialidad con cualquier persona que intervenga en la operación.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que comprometa datos personales, lo documentaremos, tomaremos medidas para contenerlo y notificaremos sin dilación indebida a los titulares afectados y a la Superintendencia de Industria y Comercio, en los términos y plazos que fije la normativa vigente.

§ 13Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años y a empresas. No recolectamos datos de menores de edad de forma intencional ni dirigimos comunicaciones a ellos.

Si detectamos que un titular es menor de edad, eliminamos sus datos salvo que el tratamiento responda a su interés superior y cuente con la autorización de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013. Si eres padre, madre o representante legal y crees que tratamos datos de un menor a tu cargo, escríbenos a jhon@celeroai.co y los eliminaremos.

§ 14Este sitio: cookies y registros

Estas páginas legales son estáticas y sin rastreo. No usamos cookies de analítica, de publicidad ni de perfilamiento, no incorporamos píxeles de seguimiento ni botones sociales, y las tipografías se sirven desde nuestro propio dominio: cargar esta página no revela tu dirección IP a terceros distintos del proveedor de infraestructura.

• Cookies estrictamente necesarias. Cloudflare puede establecer cookies técnicas de seguridad —como __cf_bm o cf_clearance— para distinguir tráfico legítimo de tráfico automatizado. No sirven para publicidad ni para perfilarte.
• Almacenamiento local. Si cambias el tema claro u oscuro, guardamos esa preferencia en tu propio navegador (localStorage). No sale de tu dispositivo y no la usamos para identificarte.
• Registros del servidor. La infraestructura registra datos técnicos de las visitas por seguridad y disponibilidad, según se describe en la sección § 04.

Otras secciones de celeroai.co —formularios, agenda de citas o contenidos futuros— pueden usar herramientas adicionales. Cuando eso ocurra, actualizaremos esta sección antes de activarlas.

§ 15Vigencia y cambios

Esta política rige desde el 17 de agosto de 2026 y permanece vigente mientras Celero AI trate datos personales. Las bases de datos se mantienen durante el tiempo indicado en la sección § 09.

Podemos modificarla para reflejar cambios en el servicio, en los proveedores o en la ley. Cualquier cambio sustancial —nuevas finalidades, nuevos encargados o cambios en la identificación del responsable— se publicará en esta misma dirección con una nueva fecha de actualización y, cuando corresponda, se comunicará por el canal de WhatsApp o por correo antes de aplicarse. Si el cambio requiere una nueva autorización, la solicitaremos.

§ 16Contacto

Para cualquier asunto relacionado con esta política, con tus datos personales o con el ejercicio de tus derechos:

Si tu solicitud es de supresión, sigue los pasos de la sección § 10 para que la atendamos más rápido.