Política de Privacidad

MICRONUBA S.A.S. — cómo tratamos los datos personales en nuestra integración con WhatsApp Business Platform y en nuestras herramientas internas que usan servicios de Google.

1. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es MICRONUBA S.A.S., identificada con NIT 902006565-9, con domicilio en Carrera 70 A # 79-34, Bogotá D.C., Colombia. Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta política, puede escribirnos a [email protected].

2. Aplicaciones descritas en esta política

  • Integración de WhatsApp de MicroNuba (secciones 3 a 10): conecta las cuentas de WhatsApp Business de las empresas que usan nuestros productos de software, para que envíen y reciban mensajes desde ellos.
  • MicroNuba Respaldos (secciones 11 a 15): herramienta interna que guarda copias de seguridad de nuestra infraestructura en Google Drive.

3. Integración de WhatsApp de MicroNuba

Las empresas que usan los productos de software de MicroNuba (por ejemplo, gimnasios, colegios o talleres) pueden conectar su propia cuenta de WhatsApp Business a nuestra plataforma mediante el proceso de registro de Meta (Embedded Signup). A partir de ese momento, nuestra plataforma envía y recibe mensajes de WhatsApp en nombre de esa empresa, a través de la WhatsApp Business Platform de Meta.

Nombre de la aplicación en Meta MicroNuba Mensajería
Quién la usa Las empresas clientes de MicroNuba que conectan su propia cuenta de WhatsApp Business. Cada empresa usa su propio número y paga directamente a Meta los mensajes que envía.
Permisos solicitados a Meta whatsapp_business_management y whatsapp_business_messaging, únicamente.
Qué implican esos permisos Acceder a la cuenta de WhatsApp Business, a los números y a las plantillas de mensaje que la empresa autoriza durante el registro, y enviar y recibir mensajes con ellos. No accedemos al perfil personal de Facebook de quien hace el registro, ni a sus contactos, publicaciones o páginas.
Publicidad Los datos no se usan para publicidad, perfilado ni venta a terceros.

4. Quién decide sobre los datos

Sobre los datos de las personas que escriben o reciben mensajes de una empresa cliente, el responsable del tratamiento es esa empresa. Ella decide a quién escribe y con qué finalidad, y debe contar con la autorización de esas personas. MicroNuba actúa como encargado del tratamiento: trata esos datos solo para prestar el servicio y siguiendo las instrucciones de la empresa.

Sobre los datos de las propias empresas clientes y de sus usuarios administradores, el responsable es MicroNuba.

5. Datos que tratamos

De la empresa cliente:

  • nombre del negocio y datos de contacto de sus usuarios administradores;
  • identificadores de su cuenta de WhatsApp Business y de sus números de teléfono;
  • plantillas de mensaje y su estado de aprobación;
  • el token de acceso que Meta emite para operar su cuenta, que guardamos cifrado.

De las personas que se comunican con la empresa:

  • número de teléfono e identificador de WhatsApp, y el nombre de perfil que muestra WhatsApp;
  • contenido de los mensajes enviados y recibidos: texto, imágenes, documentos, audio y otros archivos;
  • estado de cada mensaje (enviado, entregado, leído o fallido) y la fecha y hora;
  • la solicitud de no recibir más mensajes de la empresa, cuando la persona la hace.

6. Para qué los usamos

  • enviar los mensajes que la empresa cliente ordena desde nuestros productos, como recibos, recordatorios y avisos;
  • recibir los mensajes que las personas envían a la empresa y entregarlos al producto de MicroNuba que la empresa usa;
  • informar a la empresa del estado de sus mensajes y de sus plantillas;
  • respetar las solicitudes de no recibir más mensajes;
  • mantener la seguridad del servicio, prevenir abusos y atender solicitudes de soporte.

No usamos estos datos para publicidad, perfilado ni entrenamiento de modelos de inteligencia artificial, y no los vendemos.

7. Con quién se comparten

  • Meta Platforms (WhatsApp): todos los mensajes pasan por la WhatsApp Business Platform, que trata los datos según sus propias condiciones y su política de privacidad.
  • La empresa cliente: recibe en su producto los mensajes y estados de su propia cuenta. Nunca los de otra empresa.
  • Proveedores de infraestructura (alojamiento del servidor y servicios de red), que solo almacenan o transportan los datos bajo obligaciones de confidencialidad.
  • Autoridades, cuando una norma o una orden judicial lo exija.

Los servidores de Meta y de algunos proveedores pueden estar fuera de Colombia, lo que implica una transferencia internacional de datos.

8. Cuánto tiempo los conservamos

  • Contenido de los mensajes y archivos multimedia: hasta 30 días en nuestra plataforma. Después de ese plazo solo los conserva el producto de la empresa cliente, según sus propias reglas.
  • Registros de envío y estado (sin el contenido): hasta 12 meses, para soporte y auditoría.
  • Token de acceso y configuración de la empresa: mientras la integración esté activa. Se eliminan en un plazo de 30 días desde que la empresa la desconecta.
  • Solicitudes de supresión: guardamos una huella irreversible del número, sin el número en claro, como prueba de que la solicitud se atendió.

9. Cómo los protegemos

Las comunicaciones viajan cifradas (HTTPS). Los tokens de acceso se guardan cifrados. Comprobamos la firma de Meta en cada notificación que recibimos. Los datos de cada empresa están separados de los de las demás, y solo el personal técnico autorizado de MicroNuba puede acceder a ellos, para tareas de operación y soporte.

10. Cómo solicitar la eliminación de sus datos

Si es una empresa cliente:

  • escriba a [email protected] desde el correo de un administrador de la cuenta, pidiendo la desconexión y la eliminación de sus datos; o
  • retire el acceso de nuestra aplicación desde la configuración de su portfolio comercial en Meta Business Suite, en la sección de integraciones o aplicaciones conectadas. Al recibir el aviso de Meta, eliminamos sus datos en los plazos de la sección 8.

Si ha intercambiado mensajes con una de esas empresas:

  • puede pedir a la empresa que deje de escribirle, o bloquearla desde WhatsApp;
  • puede pedir la eliminación de sus datos a la empresa, o escribirnos a [email protected] indicando su número y el nombre de la empresa. Coordinamos la solicitud con ella y respondemos en un máximo de 15 días hábiles.

11. MicroNuba Respaldos

MicroNuba Respaldos es una aplicación interna que utiliza la API de Google para almacenar copias de seguridad de la infraestructura propia de MicroNuba.

Nombre MicroNuba Respaldos
Qué hace Sube copias de seguridad cifradas de la infraestructura propia de MicroNuba al Google Drive de la empresa.
Permiso solicitado https://www.googleapis.com/auth/drive.file únicamente.
Qué implica ese permiso La aplicación solo puede ver y modificar los archivos que ella misma crea. No puede leer, listar ni modificar ningún otro archivo o carpeta del Drive de la cuenta.
Quién la usa Únicamente el administrador de MicroNuba. No hay usuarios externos ni clientes con acceso a esta aplicación.
Cifrado Los respaldos se cifran con restic antes de salir del servidor de origen.
Terceros Los datos accedidos no se comparten, venden ni ceden a terceros bajo ninguna circunstancia.
Publicidad No se usan para publicidad ni para perfilado de ningún tipo.

12. Datos que accede MicroNuba Respaldos y para qué

El único dato al que accede MicroNuba Respaldos son los archivos creados por la propia aplicación en el Google Drive corporativo de MicroNuba — es decir, los archivos de respaldo que ella misma sube. La aplicación no tiene visibilidad ni acceso a ningún otro archivo, carpeta o dato de la cuenta de Google. La única finalidad de este acceso es el almacenamiento de copias de seguridad cifradas de la infraestructura propia de la empresa, como mecanismo de continuidad operativa ante fallas o pérdidas de datos.

13. Que no se comparte con terceros

MicroNuba no comparte, vende, alquila ni cede a terceros los datos a los que accede esta aplicación, ni los utiliza con fines publicitarios o de perfilado. El acceso está limitado exclusivamente al personal técnico autorizado de MicroNuba para labores de administración de la infraestructura.

14. Conservación y eliminación de los respaldos

Los respaldos almacenados se conservan de acuerdo con la política interna de retención de MicroNuba y se eliminan automáticamente al expirar dicho periodo. En ningún caso se conservan más allá del tiempo necesario para cumplir su finalidad de continuidad operativa.

El acceso otorgado a MicroNuba Respaldos sobre una cuenta de Google puede revocarse en cualquier momento, de forma independiente y directa, desde myaccount.google.com/permissions.

15. Cumplimiento de la Google API Services User Data Policy

El uso que MicroNuba hace de la información recibida a través de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

MicroNuba's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

16. Derechos del titular

Como titular de los datos, usted tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de su información, así como a revocar la autorización otorgada, escribiendo a [email protected]. Atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles.

17. Normatividad aplicable

El tratamiento de datos personales descrito en esta política se rige por la Ley 1581 de 2012 de protección de datos personales de Colombia y sus decretos reglamentarios.

18. Contacto

Ante cualquier duda sobre esta política o sobre el tratamiento de sus datos, puede contactarnos en [email protected]. Las condiciones de uso de nuestros servicios están en los Términos de Servicio.

Última actualización: 28 de octubre de 2026.