Política de Privacidad

En Nora respetamos tu privacidad y la de tus clientes. Esta Política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos te asisten. Se rige por la Ley 1581 de 2012 (régimen de protección de datos de Colombia) y demás normativa aplicable.

1. Responsable del tratamiento

Nora actúa como responsable de los datos de las cuentas y usuarios de la plataforma, y como encargado respecto de los datos de los contactos finales que tú gestionas a través del Servicio (de los cuales tú eres responsable). Datos de contacto: [email protected].

2. Datos que recopilamos

• Datos de cuenta: nombre del negocio, nombre del usuario, correo electrónico y contraseña (cifrada).
• Datos de conversaciones: mensajes, contactos, números de teléfono, archivos, audios e imágenes que envías o recibes por los canales conectados.
• Datos de uso: etiquetas, asignaciones, plantillas y configuraciones del bot.
• Datos técnicos: dirección IP, identificadores de sesión, navegador y registros de actividad necesarios para la seguridad y el funcionamiento.

3. Finalidades del tratamiento

• Prestar, operar y mantener el Servicio.
• Automatizar respuestas y transferir conversaciones a agentes humanos cuando corresponda.
• Gestionar tu cuenta, suscripción y soporte.
• Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
• Mejorar el Servicio mediante métricas agregadas.

4. Base legal y autorización

Tratamos los datos con base en la ejecución del contrato (la prestación del Servicio), tu autorización y el cumplimiento de obligaciones legales. Respecto de los contactos finales, eres tú quien debe contar con la autorización o base legal para comunicarte con ellos y tratar sus datos.

5. Terceros y encargados

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio, tales como:

• Meta / WhatsApp Business API y Telegram para el envío y recepción de mensajes.
• Proveedores de inteligencia artificial (p. ej. OpenAI) para generar respuestas del bot y transcribir audios.
• Proveedores de infraestructura y hosting para almacenar y procesar la información.

Estos proveedores tratan los datos conforme a sus propias políticas y a los acuerdos de tratamiento suscritos.

6. WhatsApp Business Platform y Meta

Nora es un proveedor tecnológico (Tech Provider) de la Plataforma de WhatsApp Business. Cuando conectas un número de WhatsApp, tratamos los mensajes y la información asociada por cuenta y en nombre de tu negocio, con el único fin de prestarte el Servicio. En relación con esos datos:

• Cumplimos las Políticas de WhatsApp Business, las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores de Meta.
• No vendemos los datos ni los mensajes, y no los usamos con fines publicitarios.
• No usamos el contenido de los mensajes para una finalidad distinta a operar el Servicio para tu negocio.
• El contenido que se procesa con inteligencia artificial (generar respuestas del bot, transcribir audios) se envía a los proveedores de IA solo para producir la respuesta solicitada; no se emplea para entrenar modelos de terceros.
• Meta trata determinados datos como responsable independiente; puedes consultar su Política de Privacidad.

7. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera de Colombia. En esos casos adoptamos medidas razonables para que la transferencia cumpla con la normativa de protección de datos aplicable.

8. Conservación de datos

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. Al cancelar la cuenta, eliminamos o anonimizamos los datos en un plazo razonable, salvo los que debamos conservar por ley.

9. Eliminación de datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento. El procedimiento, los plazos y qué información se elimina se describen en nuestra página de Eliminación de datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información: cifrado de contraseñas, control de acceso por cuenta (aislamiento entre clientes), conexiones seguras y registros de actividad. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.

11. Tus derechos (habeas data)

Como titular de los datos puedes ejercer tus derechos a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de tus datos.
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercerlos, escríbenos a [email protected].

12. Cookies

Utilizamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión, recordar preferencias (como el tema claro/oscuro) y garantizar la seguridad. Puedes configurar tu navegador para gestionarlas, aunque algunas funciones podrían dejar de operar correctamente.

13. Menores de edad

El Servicio está dirigido a empresas y personas mayores de edad. No recopilamos de forma intencional datos de menores de edad.

14. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Te recomendamos revisarla periódicamente.

15. Contacto

Para cualquier solicitud relacionada con tus datos personales, contáctanos en [email protected]. Consulta también nuestros Términos y Condiciones y la página de Eliminación de datos.

---

Summary (English)

Nora is a SaaS customer-conversation platform and a WhatsApp Business Platform Tech Provider. We process account data (business and user name, email, hashed password) and conversation data (messages, contacts, phone numbers, files, audio and images) to operate the service on behalf of the businesses that use Nora. For end-customer data we act as a data processor and the business is the controller. We share data only with the providers needed to run the service: Meta / WhatsApp Business API and Telegram (messaging), AI providers such as OpenAI (to generate replies and transcribe audio), and hosting and infrastructure providers. We comply with Meta's Platform Terms, the WhatsApp Business Messaging Policy and Meta's Developer Policies. We do not sell personal data and do not use WhatsApp content for advertising or to train third-party models beyond producing the requested response. You can request deletion of your account and data at any time — see our Data deletion page. Contact: [email protected].