01Quién trata sus datos

COLCOMPRA S.A.S (marca COLPAGE) es la responsable del tratamiento de los datos de las personas que se registran y usan sus productos. Respecto de los datos de los clientes y contactos de nuestros usuarios, COLPAGE actúa como encargada: los trata por cuenta del usuario y según sus instrucciones.

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia) y se aplica al sitio colpage.com, a la plataforma saas.colpage.com, a la extensión de Chrome y a los servicios.

02Qué datos recopilamos

No recopilamos datos biométricos ni vendemos datos personales.

03Redes sociales conectadas (ECO Marketing)

Si usted decide conectar una red social, esto es lo que ocurre con su información:

Cómo se conecta

Usted inicia sesión en la red social (Meta, Google, TikTok, LinkedIn, X, Pinterest o Bluesky) y autoriza los permisos que le mostramos. COLPAGE no ve ni guarda la contraseña de su red. La red nos entrega una autorización (token) que guardamos cifrada. Es opcional y puede revocarse en cualquier momento.

Qué datos recibimos de cada red

Qué hacemos con ellos

• Publicar en su nombre, únicamente lo que usted programa y en las cuentas que usted conecta.
• Mostrarle métricas e informes de sus propias cuentas.
• Sugerir mejores horas de publicación con base en el comportamiento de su audiencia y de sus publicaciones.

Qué no hacemos

• No vendemos ni alquilamos esa información, ni la usamos para publicidad.
• No leemos mensajes privados ni comentarios de otras personas, ni publicamos nada que usted no haya programado.
• No usamos esos datos para entrenar modelos de inteligencia artificial.
• No los transferimos a terceros, salvo a proveedores que nos prestan infraestructura para operar el servicio o cuando la ley lo exija.

Usted puede revocar el acceso de COLPAGE en cualquier momento desde ECO Marketing o desde la configuración de seguridad de cada red. Ver Eliminación de datos.

04Para qué usamos los datos

• Prestar los servicios y productos que usted contrató.
• Autenticar usuarios, administrar permisos y proteger la plataforma.
• Facturar, cobrar y cumplir obligaciones contables, tributarias y legales.
• Dar soporte y comunicarle novedades del servicio (actualizaciones, cambios, facturación).
• Mejorar los productos mediante análisis de uso agregado.
• Si lo autoriza, enviarle información comercial. Puede dejar de recibirla cuando quiera.

05Inteligencia artificial

• Las herramientas con procesamiento local (por ejemplo HERA TALK con Gemini Nano) procesan el contenido en su propio equipo; no llega a nuestros servidores.
• Los agentes de la plataforma envían a un modelo de IA de un proveedor externo solo lo necesario para atender su solicitud, quedan registrados para su trazabilidad y costo, y no se usan para entrenar modelos.
• Los conectores con asistentes de IA son personales, usan los permisos de quien los crea y se revocan cuando quiera.

06Con quién compartimos datos

Solo compartimos lo necesario con:

• Las redes sociales que usted conecte, para publicar y consultar métricas.
• Proveedores de infraestructura y servicios que nos ayudan a operar: alojamiento en la nube, correo transaccional, pasarelas de pago, modelos de IA y la DIAN o su proveedor tecnológico para facturación electrónica. Están obligados a proteger los datos y a usarlos solo para esos fines.
• Autoridades, cuando una ley u orden judicial lo exija.

Si los servidores o proveedores están fuera de Colombia, la transferencia se hace con garantías equivalentes a las de la Ley 1581 de 2012.

07Cómo protegemos sus datos

• Conexión cifrada (HTTPS) en todo el sitio y la plataforma.
• Credenciales de acceso y autorizaciones de redes sociales almacenadas cifradas.
• Aislamiento entre empresas: cada compañía solo ve sus propios datos.
• Acceso por roles y permisos, y registros de auditoría de las acciones importantes.
• Los archivos que enviamos a una red para publicarlos se ofrecen mediante enlaces firmados que vencen a los pocos minutos.

Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, se lo informaremos y a las autoridades según la ley.

08Cuánto tiempo los conservamos

• Mientras la relación contractual esté vigente y hasta 5 años después de terminarla, por obligaciones legales y contables.
• Las autorizaciones de redes sociales se borran al desconectar la red.
• Tras una solicitud de eliminación, los datos personales se borran en un máximo de 30 días calendario, salvo los que la ley nos obligue a conservar (por ejemplo, documentos tributarios).

09Sus derechos (Habeas Data)

Como titular puede:

• Conocer qué datos suyos tratamos y para qué.
• Actualizar y corregir datos inexactos.
• Suprimir sus datos o revocar la autorización cuando no exista un deber legal de conservarlos.
• Solicitar prueba de la autorización y ser informado del uso que se les ha dado.
• Recibir sus datos en un formato legible.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escriba a administrativo@colcompra.com con su nombre, correo de registro y la descripción de su solicitud. Respondemos en un máximo de 15 días hábiles. Para eliminar datos de una red social, siga los pasos de Eliminación de datos.

10Menores de edad

Los productos están dirigidos a empresas y personas mayores de edad. No recopilamos a sabiendas datos de menores; si detectamos que lo hicimos, los eliminaremos.

11Cookies

El sitio y la plataforma usan cookies necesarias para iniciar sesión y recordar preferencias, y analítica agregada para entender cómo se usa el servicio. Puede bloquearlas en la configuración de su navegador; algunas funciones podrían dejar de funcionar.

12Cambios en esta política

Podemos actualizarla. Publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, se lo avisaremos por correo. La versión vigente es la que figura en esta página.