Política de privacidad

1. Responsable del tratamiento

Brilliant Chat S.A.S., NIT 901764918, con domicilio en Cali, Valle del Cauca, Colombia, es responsable del tratamiento de los datos personales recolectados directamente mediante contiya.com, WhatsApp, formularios, reuniones, propuestas y relaciones comerciales bajo la marca Contí.

2. Alcance y marco normativo

Esta política se aplica a visitantes, prospectos, clientes, proveedores, aliados y contactos comerciales. Se adopta conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables sobre protección de datos personales.

Cuando Contí procesa conversaciones o bases de datos por cuenta de un cliente, podrá actuar como encargado del tratamiento y seguirá las instrucciones lícitas de ese cliente, quien normalmente será el responsable frente a sus propios usuarios.

3. Datos que podemos tratar

• Identificación y contacto: nombre, empresa, cargo, correo, teléfono, ciudad y país.
• Datos de la persona responsable del Agente designada por el cliente —nombre, cargo, correo y número de WhatsApp—, cuando sea distinta de quien contrata. El cliente declara contar con la autorización de esa persona para suministrarlos y se compromete a informarle sobre esta política.
• Información comercial: necesidades, canales, catálogos, productos, precios, políticas, preguntas frecuentes y criterios de calificación.
• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, fecha, hora y registros de seguridad.
• Comunicaciones: mensajes, grabaciones de reuniones cuando se informe y autorice, documentos y archivos enviados.
• Datos de usuarios finales contenidos en conversaciones que un cliente conecte al agente, según sus propias autorizaciones y políticas.
• Información de facturación y pagos. Los datos completos de tarjetas suelen ser procesados directamente por la pasarela y no por Contí.

No solicitamos datos sensibles salvo que sean estrictamente necesarios, exista una base legal y se informe su carácter facultativo y finalidad. El cliente debe evitar cargar información sensible innecesaria en el entrenamiento.

4. Finalidades del tratamiento

• Responder solicitudes, preparar cotizaciones y administrar relaciones comerciales.
• Diseñar, entrenar, probar, conectar, operar, mantener y mejorar agentes de IA.
• Prestar soporte, gestionar incidentes, verificar identidad y proteger la seguridad.
• Organizar prospectos, ventas, soporte y PQRS conforme a las instrucciones del cliente.
• Facturar, cobrar, llevar registros contables y cumplir obligaciones legales.
• Enviar comunicaciones operativas, incluidos avisos, recordatorios y seguimiento de los plazos de implementación, por correo electrónico y WhatsApp.
• Enviar, con autorización cuando sea requerida, información comercial.
• Realizar mediciones, analítica y mejora del sitio y del servicio.
• Atender consultas, reclamos, solicitudes de titulares y requerimientos de autoridades.

5. Autorización y bases para el tratamiento

Solicitaremos autorización previa, expresa e informada cuando sea exigible. La autorización podrá obtenerse por formularios, casillas, mensajes, contratos, grabaciones u otros medios que permitan su consulta posterior. Algunos tratamientos también pueden realizarse para ejecutar una relación contractual, cumplir una obligación legal, atender datos públicos u otras excepciones previstas por la ley.

El titular puede negarse a responder preguntas sobre datos sensibles o de niños, niñas y adolescentes, salvo las excepciones legales.

6. Encargados y proveedores tecnológicos

Podemos compartir datos, en la medida necesaria, con proveedores de hosting, automatización, modelos de IA, mensajería, CRM, analítica, almacenamiento, correo, facturación y pagos; por ejemplo, Meta y sus servicios, proveedores de WhatsApp, Google, OpenAI, UChat y plataformas equivalentes utilizadas para cada implementación.

Estos terceros tratan datos bajo sus propios términos, acuerdos de tratamiento y medidas de seguridad. Procuramos seleccionar proveedores reconocidos y limitar la información al mínimo necesario.

7. Transmisión y transferencia internacional

Algunos proveedores pueden almacenar o procesar información fuera de Colombia. Cuando corresponda, aplicaremos las reglas colombianas de transmisión o transferencia internacional de datos, incluyendo contratos de transmisión, autorizaciones o excepciones legales.

8. Conservación y eliminación

Conservamos la información durante el tiempo necesario para las finalidades informadas, la ejecución del contrato, la atención de reclamaciones y el cumplimiento de obligaciones legales, contables y de seguridad. Después será eliminada, anonimizada o bloqueada según corresponda.

Los plazos concretos pueden variar según el tipo de información, el servicio contratado y las configuraciones de cada plataforma externa.

9. Seguridad

Aplicamos medidas administrativas, técnicas y humanas razonables, como acceso restringido, conexiones HTTPS, gestión de credenciales, respaldo cuando corresponda y selección de proveedores tecnológicos. Ningún sistema es completamente infalible; por ello el cliente debe proteger sus claves, limitar permisos y notificarnos incidentes oportunamente.

10. Derechos de los titulares

De acuerdo con la legislación colombiana, los titulares pueden:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización, salvo excepciones legales.
• Ser informados sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo.
• Revocar la autorización o solicitar la supresión cuando sea procedente.
• Acceder gratuitamente a sus datos personales tratados.

11. Procedimiento para consultas y reclamos

Consultas

El titular o quien esté legitimado puede solicitar información sobre sus datos. Responderemos dentro de los plazos legales. Cuando no sea posible atender en el término inicial, informaremos la causa y la nueva fecha.

Reclamos

Las solicitudes de corrección, actualización, supresión o revocatoria deben identificar al titular, describir los hechos, indicar datos de contacto y adjuntar los soportes pertinentes. Si están incompletas, podremos solicitar subsanación. Los plazos y etapas serán los establecidos por la Ley 1581 de 2012.

Antes de presentar una queja ante la SIC, el titular debe agotar la consulta o reclamo ante Brilliant Chat cuando así lo exija la ley.

12. Cookies y tecnologías similares

El sitio puede utilizar almacenamiento local, cookies esenciales, medición de tráfico y tecnologías de terceros. Las cookies necesarias permiten seguridad y funcionamiento; las analíticas ayudan a entender el uso del sitio; y las publicitarias solo deberán activarse cuando sean implementadas y exista la autorización correspondiente.

El usuario puede gestionar cookies desde su navegador. Bloquear algunas puede afectar funciones del sitio. Esta versión del sitio no debe afirmar que usa herramientas específicas hasta que efectivamente se instalen.

13. Información de niños, niñas y adolescentes

Los servicios de Contí se dirigen principalmente a empresas y adultos autorizados. No buscamos recolectar intencionalmente datos de menores. Si un servicio requiere tratarlos, deberá respetarse su interés superior, sus derechos fundamentales y las autorizaciones exigidas por la ley.

14. Modificaciones y vigencia

Podemos actualizar esta política por cambios legales, tecnológicos o del servicio. Publicaremos la fecha de la versión vigente y, cuando el cambio sea sustancial, utilizaremos un medio razonable para informarlo.

Esta política debe complementarse con un inventario real de proveedores, cookies, direcciones de notificación y flujos de datos antes de publicar campañas o procesar pagos. Recomendamos revisión jurídica final en Colombia.

15. Canal de atención