Política de Tratamiento de Datos Personales

1. Quién responde por tus datos

El Responsable del Tratamiento es Santiago Posada García, persona natural comerciante inscrita en la Cámara de Comercio de Medellín para Antioquia, que ejerce su actividad bajo el nombre comercial Pasiolum.

Responsable

Santiago Posada García

Nombre comercial

Pasiolum

NIT

1026158599-4

Matrícula mercantil

21-855175-01

Domicilio

Calle 40 # 38 B 18, Medellín, Antioquia, Colombia

Correo para datos personales

[email protected]

Teléfono y WhatsApp

+57 350 713 5902

2. Alcance y definiciones

Para leer esta política conviene tener presentes cinco términos que usa la ley colombiana:

• Dato personal: cualquier información vinculada a una persona natural identificada o identificable.
• Titular: la persona natural a quien se refieren los datos. Si nos escribiste, eres tú.
• Tratamiento: cualquier operación sobre datos personales — recolectarlos, guardarlos, usarlos, circularlos o suprimirlos.
• Responsable: quien decide sobre la base de datos y sobre el Tratamiento. En nuestros propios canales, ese somos nosotros.
• Encargado: quien trata datos por cuenta del Responsable. Cuando operamos el WhatsApp de un negocio cliente, nosotros somos el Encargado y el negocio es el Responsable.

3. Qué datos recolectamos

Solo recolectamos lo que necesitamos para responderte y prestar el servicio. Depende del canal:

• Sitio web: ninguno. El sitio no tiene formularios, no usa cookies, no ejecuta analítica y no crea cuentas de usuario. Nuestro servidor registra la dirección IP y el agente de usuario de cada visita únicamente para operación y seguridad.
• WhatsApp: tu número de teléfono, el nombre que muestres en tu perfil, el contenido de los mensajes que nos envíes (texto, imágenes, audio o documentos) y los metadatos técnicos de entrega y lectura que genera la plataforma.
• Correo electrónico: tu dirección, tu nombre y el contenido de lo que nos escribas.
• Relación comercial: si llegamos a trabajar juntos, los datos de facturación e identificación tributaria que exija la ley.

4. Para qué los usamos

Tratamos tus datos personales con estas finalidades:

• Atender tus consultas y darles seguimiento.
• Elaborar propuestas, cotizaciones y contratos.
• Prestar, operar y dar soporte a los servicios que contrates.
• Emitir facturas y cumplir obligaciones contables y tributarias.
• Enviarte información sobre el servicio contratado.
• Cumplir requerimientos de autoridades y obligaciones legales.

5. Autorización y opt-in

Recolectamos tus datos únicamente con tu autorización previa, expresa e informada. Cuando eres tú quien inicia la conversación —escribiéndonos por WhatsApp o por correo— esa conducta inequívoca constituye la autorización para tratar los datos necesarios para responderte, en los términos del artículo 7 del Decreto 1377 de 2013.

Para recibir mensajes que no sean respuesta a los tuyos se requiere un opt-in aparte y explícito, en el que se te indica quién te escribirá y sobre qué. Es un requisito de la ley colombiana y también de la Política de Mensajería de Negocios de WhatsApp.

Puedes revocar tu autorización en cualquier momento respondiendo con la palabra BAJA por el mismo canal, o escribiendo a [email protected]. La revocatoria no exige justificación y no tiene costo.

6. WhatsApp Business Platform y Meta

Nuestro canal de WhatsApp opera sobre la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Al escribirnos por ese canal, tus mensajes se transmiten a través de la infraestructura de Meta, que actúa como proveedor de servicio y trata esos mensajes por nuestra instrucción y por nuestra cuenta.

Meta no utiliza el contenido de las conversaciones que sostienes con nosotros para personalizar la publicidad que ves. El tratamiento que Meta hace de tus datos como usuario de WhatsApp se rige adicionalmente por la Política de Privacidad de WhatsApp, disponible en https://www.whatsapp.com/legal/privacy-policy.

No vendemos, arrendamos ni cedemos tu número de teléfono ni el contenido de tus mensajes a terceros con fines publicitarios.

7. Uso de inteligencia artificial

Los mensajes que recibimos por WhatsApp pueden ser procesados por modelos de lenguaje para entender tu solicitud y redactar una respuesta. Son asistentes de propósito específico, limitados al negocio que los opera; no son chatbots de propósito general.

No usamos el contenido de tus conversaciones para entrenar modelos de terceros. En cualquier momento puedes pedir que te atienda una persona escribiendo HUMANO, y la conversación se deriva a una.

Las respuestas generadas automáticamente pueden contener errores y no constituyen asesoría profesional. Cualquier compromiso comercial se confirma por escrito con una persona.

8. Encargados y transferencias internacionales

Para operar nos apoyamos en proveedores de tecnología que pueden acceder a datos personales bajo contrato y bajo nuestra instrucción: la plataforma de mensajería de Meta, proveedores de infraestructura en la nube, proveedores de modelos de inteligencia artificial y servicios de correo electrónico.

Algunos de estos proveedores están ubicados fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea, por lo que tus datos pueden ser objeto de transmisión o transferencia internacional. En esos casos exigimos contractualmente estándares de seguridad y confidencialidad equivalentes a los de esta política, conforme a los artículos 24 y 26 de la Ley 1581 de 2012.

Cuando operamos canales conversacionales por cuenta de un negocio cliente, actuamos como Encargados: el negocio es el Responsable, define las finalidades y responde por la autorización de sus propios clientes. En ese escenario tratamos los datos solo para prestarle el servicio a ese negocio y los devolvemos o suprimimos al terminar la relación.

9. Tus derechos

Como Titular de los datos, la ley te reconoce el derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste, salvo en los casos en que la ley no la exige.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante nosotros.

10. Cómo ejercer tus derechos

Toda consulta o reclamo se atiende por [email protected], canal a cargo directamente del Responsable. Indícanos tu nombre, un dato de contacto, qué solicitas y —si la tienes— la conversación o el número de teléfono al que se refiere tu solicitud.

Los plazos son los que fija la ley:

Consultas

10 días hábiles, prorrogables por 5 días hábiles más informándote el motivo.

Reclamos

15 días hábiles, prorrogables por 8 días hábiles más informándote el motivo.

Reclamo incompleto

Te lo requerimos dentro de los 5 días siguientes. Si en 2 meses no completas la información, se entiende que desististe.

11. Cómo eliminar tus datos

Puedes pedir que borremos todo lo que tenemos sobre ti. Hay dos formas de hacerlo:

• Por WhatsApp: responde ELIMINAR por el mismo chat desde el número cuyos datos quieres borrar.
• Por correo: escribe a [email protected] desde tu dirección de contacto, con el asunto “Eliminación de datos personales”, indicando el número de teléfono o el correo asociado.

Qué se elimina

Tu número, tu nombre de perfil, el historial de la conversación y cualquier dato de contacto derivado de ella.

En cuánto tiempo

Confirmamos la recepción en 15 días hábiles y ejecutamos el borrado dentro de ese mismo término.

Qué puede conservarse

Únicamente lo que la ley obliga a guardar —soportes contables y tributarios de operaciones ya facturadas—, bloqueado y sin uso comercial.

12. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o uso fraudulento: cifrado en tránsito, control de acceso por credenciales individuales, principio de mínimo privilegio y revisión periódica de los proveedores que intervienen.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te informaremos y lo reportaremos a la Superintendencia de Industria y Comercio conforme al artículo 17 de la Ley 1581 de 2012.

13. Cuánto tiempo los conservamos

Conservamos los datos mientras dure la finalidad que justificó recolectarlos. Las conversaciones que no derivan en una relación comercial se suprimen a los doce (12) meses de la última interacción. Los datos de clientes se conservan mientras dure el contrato y, después, por el término que exijan las normas contables, tributarias y de prescripción de acciones.

14. Menores de edad y datos sensibles

Nuestros servicios están dirigidos a personas mayores de edad y no recolectamos datos de niñas, niños y adolescentes de forma consciente. Si detectamos que recibimos datos de un menor sin autorización de quien ejerce la patria potestad, los suprimimos.

Tampoco solicitamos datos sensibles —salud, origen étnico, convicciones religiosas o políticas, datos biométricos, orientación sexual—. No estás obligado a suministrarlos y te pedimos no enviarlos por estos canales.

15. Cookies y analítica

A la fecha de esta política, https://pasiolum.com no instala cookies, no usa píxeles de seguimiento y no ejecuta herramientas de analítica. Si eso cambia, actualizaremos esta sección y publicaremos el aviso correspondiente antes de activarlas.

16. Vigencia

Esta política rige desde el 25 de agosto de 2026. Las bases de datos permanecerán vigentes mientras se mantengan las finalidades descritas y mientras subsistan los deberes legales de conservación.

Cualquier cambio sustancial se publicará en esta misma dirección antes de entrar en vigor. Si el cambio afecta las finalidades del Tratamiento, solicitaremos de nuevo tu autorización.