Política de privacidad y tratamiento de datos

Vigente desde el 6 de octubre de 2026

1. Quién es el responsable

Welmy es un servicio de Muto Estudio S.A.S., con domicilio en Colombia. Para cualquier asunto de privacidad puedes escribir a privacidad@welmy.cloud.

Welmy permite a empresas y organizaciones atender a sus contactos por WhatsApp, por ejemplo para atención al cliente o ventas, a través de la WhatsApp Business Platform de Meta. Tratamos datos en dos calidades:

• Como Responsables, de los datos de las personas de cada organización que usan el panel de administración (nombre, correo, rol).
• Como Encargados, de los datos de las personas que escriben a una organización por WhatsApp. El Responsable de esos datos es la organización que contrató Welmy; tratamos esos datos solo siguiendo sus instrucciones.

2. Qué datos tratamos

• Usuarios del panel: nombre, correo electrónico, contraseña (guardada solo como hash con bcrypt), rol y registro de actividad.
• Contactos por WhatsApp: número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes que intercambian con la organización y los datos que entreguen dentro de la conversación (por ejemplo, el producto o servicio por el que preguntan).
• Datos que recibimos de Meta: identificadores de la cuenta de WhatsApp Business y del número de teléfono de la organización, tokens de acceso y los avisos de entrega y lectura de los mensajes. Los tokens se guardan cifrados.

3. Para qué los usamos

• Recibir y responder los mensajes de WhatsApp que los contactos envían a la organización.
• Responder, dar seguimiento y enviar avisos sobre lo que el contacto solicite a la organización.
• Enviar notificaciones con plantillas aprobadas por Meta, solo por cuenta de la organización.
• Pasar la conversación a una persona del equipo de la organización cuando el bot no puede atenderla.
• Dar acceso seguro al panel, auditar quién hizo qué y prevenir fraude o abuso.

No vendemos datos personales, no los usamos para publicidad y no los compartimos con terceros para sus propios fines.

4. Con quién los compartimos

• Meta Platforms, que opera WhatsApp y transporta los mensajes. Su tratamiento se rige por las políticas de WhatsApp Business.
• Proveedores de infraestructura que alojan el servicio y la base de datos, bajo obligaciones de confidencialidad. Pueden estar fuera de Colombia; en ese caso aplicamos las garantías que exige la ley para la transferencia internacional.
• Autoridades, cuando una ley u orden judicial lo exija.

5. Datos sensibles

Welmy no pide datos sensibles (salud, origen étnico, orientación política o religiosa, datos biométricos, entre otros). Si un contacto los comparte por su cuenta dentro de una conversación, los tratamos solo para atender su solicitud, con acceso restringido al personal autenticado de la organización, y nunca los registramos en bitácoras técnicas. Las respuestas automáticas no dan asesoría profesional: ante algo fuera de su alcance, pasan la conversación a una persona.

6. Cuánto tiempo los conservamos

Mientras la organización tenga el servicio activo y durante el tiempo que exijan las obligaciones legales que le apliquen. Al terminar el servicio, o cuando se solicite la eliminación, los datos se suprimen o anonimizan según se explica en eliminación de datos.

7. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de credenciales en la base de datos, contraseñas con hash, control de acceso por roles y registro de auditoría.

8. Tus derechos

Como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber cómo se han usado tus datos.
• Revocar la autorización o pedir que se supriman, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Si escribiste a una organización por WhatsApp, puedes dirigirte a ella o a nosotros en privacidad@welmy.cloud; en ese caso trasladamos tu solicitud a la organización. Respondemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, según la Ley 1581 de 2012.

9. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia.

Summary in English

Welmy (Muto Estudio S.A.S.) lets businesses talk to their customers on WhatsApp through Meta's WhatsApp Business Platform. We process customers' phone numbers, WhatsApp profile names and message content only on behalf of the business they wrote to, plus the business's WhatsApp account identifiers and encrypted access tokens obtained from Meta. We do not sell personal data or use it for advertising. To request access or deletion, write to privacidad@welmy.cloud or see data deletion.