Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política explica qué datos personales trata Cimiento (en adelante, «Cimiento», «nosotros»), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Aplica al sitio cimiento.co y a las plataformas que operamos para nuestros clientes: el CRM (crm.cimiento.co), la plataforma de cursos y las integraciones con WhatsApp Business y otros servicios de Meta.

1. Quién es el responsable

Cimiento es un servicio operado por Juan Vega Charris, con domicilio en Colombia. Para cualquier asunto de privacidad, escríbenos a [email protected].

Tratamos los datos conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, y a las normas de los países donde están las personas cuyos datos tratamos cuando les sean aplicables.

2. Dos papeles distintos

• Como responsables, tratamos los datos de quienes nos contactan o contratan: nombre, correo, teléfono, empresa y lo que nos cuenten en la conversación.
• Como encargados, tratamos los datos que nuestros clientes (las empresas que usan nuestras plataformas) guardan en ellas: sus contactos, sus conversaciones de WhatsApp, sus alumnos o sus pedidos. En ese caso la empresa cliente es la responsable y nosotros solo tratamos esos datos siguiendo sus instrucciones y para prestarle el servicio.

3. Qué datos tratamos

• Datos de contacto y de cuenta: nombre, correo, teléfono, empresa, usuario y contraseña cifrada de quienes usan el CRM o la plataforma de cursos.
• Datos de los contactos de nuestros clientes: los que cada empresa registra en su CRM (nombre, teléfono, correo, etiquetas, notas, oportunidades).
• Datos de WhatsApp Business: cuando una empresa conecta su número a través de Meta, recibimos el identificador de su cuenta de WhatsApp Business, el identificador y el número de teléfono, un token de acceso emitido por Meta para esa empresa, y los mensajes que la empresa envía y recibe con sus clientes (texto, imágenes, audios, documentos y su estado de entrega).
• Datos técnicos: dirección IP, navegador y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.

No vendemos datos personales ni los usamos para publicidad propia.

4. Para qué los usamos

• Prestar el servicio contratado: guardar contactos, mostrar y responder conversaciones, enviar mensajes y plantillas en nombre de la empresa, ejecutar sus automatizaciones y, si la empresa lo activa, el asistente de inteligencia artificial que responde por ella.
• Atender solicitudes, dar soporte y facturar.
• Proteger el servicio: detectar abusos, accesos indebidos y fallos.
• Cumplir obligaciones legales.

5. Datos que recibimos de Meta

Los datos obtenidos a través de las plataformas de Meta (WhatsApp Business, Facebook e Instagram) se usan solo para prestar el servicio a la empresa que los conectó, conforme a las Condiciones de la plataforma de Meta. No se usan para otros fines, no se comparten con terceros salvo los proveedores del punto 6 y se eliminan cuando la empresa desconecta la cuenta o lo solicita (ver eliminación de datos).

6. Con quién los compartimos

Solo con los proveedores que necesitamos para operar, y con la protección que exige la ley:

• Contabo — servidores donde se alojan las plataformas (Estados Unidos).
• Cloudflare — red y protección del tráfico.
• Meta Platforms — envío y recepción de mensajes de WhatsApp de la empresa cliente.
• Amazon Web Services y Zoho — envío de correos del servicio y correo corporativo.
• El proveedor de inteligencia artificial que la empresa cliente elija y configure para su asistente (por ejemplo, Anthropic u OpenAI), solo si lo activa.

Algunos de estos proveedores están fuera de Colombia. Al usar el servicio, autorizas esa transferencia internacional, que se hace con proveedores que ofrecen un nivel adecuado de protección.

7. Cuánto tiempo los guardamos

Mientras dure la relación con la empresa cliente y el tiempo que exija la ley después. Cuando una empresa termina el servicio o desconecta una integración, eliminamos sus datos y los tokens de acceso en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Las copias de respaldo se renuevan y desaparecen en su ciclo normal.

8. Cómo los protegemos

Los datos de cada empresa están aislados de los de las demás en la propia base de datos. Los tokens de acceso solo los lee el servidor, el tráfico va cifrado y hay respaldos automáticos. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te lo comunicaremos y a la autoridad cuando corresponda.

9. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización que diste, pedir prueba de ella, saber cómo se han usado y presentar quejas ante la Superintendencia de Industria y Comercio de Colombia. Escríbenos a [email protected]; respondemos consultas en un máximo de 10 días hábiles y reclamos en 15 días hábiles.

Si tus datos están en la plataforma porque eres cliente de una empresa que nos usa, lo más rápido es pedírselo a esa empresa; si nos escribes a nosotros, le trasladaremos la solicitud.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Los cambios importantes los avisaremos a los clientes por correo.