Política de privacidad
Última actualización: 23 de julio de 2026 · Versión 1.0
Esta política describe cómo NAVUIA Technology recolecta, usa, almacena y protege datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
- Responsable: Sergio Alejandro Navia Prieto, persona natural, quien opera comercialmente bajo el nombre NAVUIA Technology
- NIT: 1.061.741.452-8
- Domicilio: Calle 5 # 26-15, Santa Elena, Popayán, Cauca, Colombia
- Correo electrónico: gerencia@navuia.com
- Teléfono: +57 320 273 4646
2. Dos roles distintos
NAVUIA Technology trata datos personales en dos calidades diferentes, y es importante distinguirlas porque las obligaciones cambian:
| Situación | Nuestro rol | Qué significa |
|---|---|---|
| Datos de quienes nos contactan directamente (prospectos, clientes, visitantes del sitio) | Responsable | Decidimos las finalidades y los medios del tratamiento. |
| Conversaciones entre un negocio cliente y las personas que le escriben por WhatsApp | Encargado | Tratamos esos datos por cuenta y bajo instrucciones del negocio cliente, que es el responsable frente a sus propios usuarios. |
3. Datos que tratamos
3.1. Como responsable
- Nombre, correo electrónico, teléfono y nombre del negocio de quienes nos escriben o contratan.
- Información de facturación necesaria para prestar el servicio.
- Datos técnicos de navegación del sitio web (dirección IP, tipo de navegador), usados con fines estadísticos.
3.2. Como encargado, al operar MAHIA Agent
Cuando una persona escribe al WhatsApp de un negocio que usa MAHIA Agent, nuestro sistema procesa:
- El número de teléfono desde el que escribe.
- El nombre de perfil público que muestra WhatsApp.
- El contenido de los mensajes de texto que envía.
- La fecha y hora de cada mensaje.
No accedemos al historial de conversaciones anterior a la activación del servicio, ni a la lista de contactos, ni a mensajes dirigidos a otros números, ni a conversaciones personales del usuario. Solo recibimos los mensajes que la persona envía voluntariamente al número del negocio.
4. Finalidades
- Generar y enviar respuestas automáticas a las consultas recibidas por WhatsApp.
- Mantener el contexto de una conversación para que las respuestas sean coherentes.
- Agendar citas cuando el negocio cliente ha habilitado esa función.
- Operar, mantener y mejorar la calidad del servicio.
- Atender solicitudes de soporte, facturar y cumplir obligaciones legales.
No usamos las conversaciones de los usuarios finales para publicidad, ni las vendemos, ni las cedemos a terceros con fines comerciales.
5. Proveedores que intervienen en el servicio
Para prestar el servicio compartimos datos con los siguientes proveedores, únicamente en lo necesario para su funcionamiento:
| Proveedor | Función | Datos que recibe |
|---|---|---|
| Meta Platforms, Inc. | Transporte de los mensajes a través de la API de WhatsApp Business | Mensajes, número de teléfono, metadatos de entrega |
| Anthropic, PBC | Generación de las respuestas mediante modelos de lenguaje | Contenido de los mensajes y contexto de la conversación |
| Proveedor de infraestructura en la nube | Alojamiento del servidor y de la base de datos | Datos almacenados del servicio |
Estos proveedores están ubicados fuera de Colombia, por lo que el servicio implica transferencia internacional de datos. Cada uno cuenta con sus propias políticas de privacidad y medidas de seguridad.
6. Conservación de los datos
- Conversaciones de WhatsApp: se conservan un máximo de 90 días y luego se eliminan automáticamente de nuestros sistemas.
- Datos de clientes y facturación: se conservan mientras exista la relación contractual y después durante los plazos que exija la ley comercial y tributaria.
- Si un negocio cliente termina el servicio, sus datos de configuración se eliminan dentro de los 30 días siguientes, salvo que la ley exija conservarlos.
7. Seguridad
Aplicamos medidas técnicas y administrativas razonables para proteger la información: comunicaciones cifradas mediante HTTPS, verificación criptográfica del origen de los mensajes entrantes, credenciales de acceso separadas por cliente, y acceso a los sistemas restringido al personal autorizado.
Ningún sistema es completamente infalible. En caso de un incidente de seguridad que afecte datos personales, informaremos a los titulares y a las autoridades competentes conforme a la ley.
8. Derechos de los titulares
Como titular de sus datos personales, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a sus datos.
Cómo ejercerlos
Escriba a gerencia@navuia.com indicando su solicitud y un medio de contacto. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la ley.
Si su solicitud se refiere a una conversación con un negocio que usa MAHIA Agent, la trasladaremos a ese negocio, que es el responsable del tratamiento de esos datos, y le acompañaremos en la gestión.
9. Menores de edad
Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recolectamos deliberadamente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin autorización de sus representantes legales, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política. Cuando lo hagamos, publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es sustancial, notificaremos a nuestros clientes por correo electrónico.
11. Contacto
Para cualquier asunto relacionado con esta política: gerencia@navuia.com