1. Responsable del tratamiento
Tenkiu SAS, NIT 123456789-0, con domicilio en Ibagué, Colombia. Contacto: contact@tenkiu.app
2. Datos que recopilamos
- Identificación: nombre, número de teléfono, correo opcional.
- Mensajería: metadatos y contenido necesario para procesar pedidos (se conserva 6 meses).
- Mensajes de voz: archivos de audio y transcripciones cuando envías mensajes de voz por WhatsApp.
- Ubicación aproximada: para vincular al tendero con clientes cercanos.
- Uso y cookies: analítica anónima para mejorar la experiencia.
- Datos de redes sociales: IDs de Páginas de Facebook, tokens de acceso de Página, IDs de cuentas de Instagram Business, nombres de usuario, IDs y tokens de acceso de cuentas de TikTok, identificadores y tokens de acceso de X (Twitter), e identificadores de canal y tokens de acceso de YouTube (solo cuando conecta sus cuentas de redes sociales).
3. Finalidades
- Autenticación y vinculación de la línea de WhatsApp del tendero.
- Procesar pedidos, domicilios y transacciones con Tenkius.
- Proporcionar atención al cliente impulsada por IA y automatización de pedidos.
- Generar contenido IA y métricas de rendimiento.
- Transcribir mensajes de voz para procesamiento basado en texto.
- Publicar contenido de marketing generado por IA en su Página de Facebook, cuenta de Instagram, cuenta de TikTok, cuenta de X (Twitter) y canal de YouTube en su nombre, solo cuando usted lo solicite explícitamente.
- Facturación, contabilidad y cumplimiento legal.
4. Base jurídica
Consentimiento del usuario y ejecución del contrato de prestación de servicios. Cumplimiento de obligaciones legales (facturación, prevención de fraude).
5. Conservación de datos
Datos de cuenta: mientras la cuenta esté activa. Historial de mensajes: hasta 6 meses. Mensajes de voz y transcripciones: hasta 6 meses. Registros contables: 5 años. Después de los períodos de retención, los datos pueden ser anonimizados o eliminados.
6. Compartición de Datos y Procesadores de Terceros
Tus datos pueden compartirse con los siguientes terceros bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
- Infraestructura en la Nube: Firebase, Google Cloud Platform (almacenamiento de datos, hosting).
- Pasarelas de Pago: Para procesar compras de Tenkius y transacciones.
- Proveedores de Servicios de IA: OpenAI y Anthropic (Claude) procesan mensajes de WhatsApp para proporcionar atención al cliente automatizada, procesamiento de pedidos y recomendaciones de productos. Estos proveedores actúan como procesadores de datos y están contractualmente prohibidos de usar tus datos para sus propios propósitos, incluido el entrenamiento de modelos de IA.
- WhatsApp / Meta Platforms: Para enviar y recibir mensajes comerciales a través de la API de WhatsApp Business, y para publicar contenido en Páginas de Facebook y cuentas de Instagram Business en su nombre cuando elige usar la función de publicación en redes sociales.
- TikTok / ByteDance: Para publicar videos y fotos generados por IA en su cuenta de TikTok en su nombre cuando elige usar la función de publicación en TikTok.
- X Corp (X/Twitter): Para publicar contenido de marketing generado por IA en su cuenta de X (Twitter) en su nombre cuando elige usar la función de publicación en X.
- Google LLC (YouTube): Para publicar videos generados por IA en su canal de YouTube en su nombre cuando elige usar la función de publicación en YouTube.
- Autoridades Legales: Cuando lo requiera la ley o para proteger nuestros derechos legales.
6.1 Procesamiento de IA de Mensajes de WhatsApp
Cuando interactúas con un negocio vía WhatsApp en Tenkiu, tus mensajes pueden ser procesados por sistemas de inteligencia artificial (OpenAI GPT-4 y Anthropic Claude) para:
- Entender tus consultas y proporcionar respuestas relevantes
- Procesar pedidos y calcular totales
- Recomendar productos del catálogo del negocio
- Transcribir mensajes de voz (con tu consentimiento)
Garantías Importantes:
- ✅ Tus datos de conversación se usan exclusivamente para proporcionar servicios de Tenkiu
- ✅ Los proveedores de IA están contractualmente prohibidos de entrenar sus modelos con tus datos
- ✅ Tus datos no se comparten con otros negocios ni se usan para marketing
- ✅ El contenido de mensajes se conserva por un máximo de 6 meses
- ✅ Los dueños de negocios pueden deshabilitar el procesamiento de IA a través de su panel en cualquier momento
6.2 Cumplimiento de Términos de Solución de Negocio de WhatsApp
Tenkiu cumple con los Términos de Solución de Negocio de WhatsApp (vigentes desde el 15 de enero de 2026), incluyendo:
- No rastreamos ni construimos perfiles de usuarios individuales a partir de datos de WhatsApp (más allá del contenido de mensajes necesario para la prestación del servicio)
- No vendemos, licenciamos ni distribuimos datos de conversaciones de WhatsApp a terceros
- Los proveedores de IA procesan datos como Proveedores de Servicios de Terceros bajo estrictas obligaciones contractuales
- Los Datos de Solución de Negocio no se usan para entrenar modelos de IA
- Mantenemos medidas de seguridad apropiadas para proteger tus conversaciones de WhatsApp
7. Procesamiento por Meta / WhatsApp Business API
Para enviar y recibir mensajes a través de WhatsApp, sus datos (número de teléfono, mensajes e interacciones) son procesados por Meta Platforms, Inc. conforme a su Política de Privacidad: https://www.facebook.com/about/privacy.
La URL de esta Política de Privacidad está configurada en el campo "Privacy Policy URL" del Meta Developer Portal y en la configuración de su WhatsApp Business Account.
Al usar el flujo Embedded Signup, usted autoriza a Meta a verificar y activar su cuenta de WhatsApp Business.
7.1 Publicación en Facebook, Instagram, TikTok, X (Twitter) y YouTube
Tenkiu ofrece una funcionalidad opcional que permite a los propietarios de negocios (shopkeepers) publicar contenido de marketing generado por IA directamente en su Página de Facebook, cuenta de Instagram Business, cuenta de TikTok, cuenta de X (Twitter) y canal de YouTube.
Qué accedemos al conectar:
- La lista de sus Páginas de Facebook y los tokens de acceso de la Página (para publicar en su nombre)
- El ID y nombre de usuario de su cuenta de Instagram Business (vinculada a su Página de Facebook)
- El ID, nombre de usuario y tokens de acceso de su cuenta de TikTok
- Los identificadores y tokens de acceso de su cuenta de X (Twitter)
- Los identificadores de canal y tokens de acceso de su canal de YouTube
- Permiso para crear publicaciones, subir fotos, videos y carruseles en su Página, Instagram, TikTok, cuenta de X (Twitter) y canal de YouTube
Cómo usamos estos datos:
- Para publicar contenido que usted aprueba explícitamente a través de un diálogo de confirmación dentro de la app de Tenkiu
- Nunca publicamos contenido sin su acción y confirmación explícita
- No leemos, analizamos ni almacenamos sus publicaciones existentes de Facebook/Instagram/TikTok/X (Twitter)/YouTube ni datos de seguidores
- No utilizamos los datos de su Página, Instagram, TikTok, X (Twitter) o YouTube para publicidad, perfilamiento, ni ningún propósito distinto a publicar el contenido que usted solicita
Almacenamiento y seguridad de tokens:
- Los tokens de acceso de la Página, los tokens de acceso de X (Twitter) y los tokens de acceso de YouTube se almacenan de forma segura en nuestra base de datos Firebase Firestore
- Los tokens se renuevan automáticamente para mantener su conexión
- Puede desconectar sus cuentas de Facebook, Instagram, TikTok, X (Twitter) y YouTube en cualquier momento desde la configuración de Redes Sociales en la app de Tenkiu, lo que elimina inmediatamente todos los tokens almacenados
Retención de datos: Los tokens de acceso y la información de cuentas de Facebook, Instagram, TikTok, X (Twitter) y YouTube se conservan únicamente mientras su conexión de redes sociales esté activa. Al desconectarse, todos los tokens y datos asociados se eliminan permanentemente.
8. Derechos de los interesados
Tienes los siguientes derechos respecto a tus datos personales:
- Acceso: Solicitar una copia de tus datos
- Rectificación: Corregir información inexacta
- Supresión: Eliminar tu cuenta y datos asociados
- Oposición: Oponerte a actividades específicas de procesamiento de datos
- Portabilidad: Exportar tus datos en formato legible por máquina
- Restricción: Limitar el procesamiento en ciertas circunstancias
Todas las solicitudes de derechos de datos pueden enviarse a contact@tenkiu.app. Responderemos en un plazo de 30 días.
Nota: Los dueños de negocios controlan si la IA está habilitada para sus conversaciones de WhatsApp. Si tienes inquietudes sobre el procesamiento de IA de tus mensajes, por favor contacta directamente al negocio.
9. Procesamiento de Mensajes de Voz
Si envías mensajes de voz a través de WhatsApp, pueden ser transcritos usando tecnología de IA (OpenAI Whisper o Google Cloud Speech-to-Text) para habilitar procesamiento y búsqueda basados en texto.
Lo que hacemos:
- Almacenar archivos de audio originales de forma segura en Firebase Storage
- Generar transcripciones de texto para procesamiento interno
- Usar transcripciones para proporcionar respuestas impulsadas por IA
- Conservar archivos de audio por el mismo período que los mensajes de texto (6 meses)
Tus derechos:
- Puedes solicitar la eliminación de mensajes de voz en cualquier momento
- Los archivos de audio y transcripciones no se comparten con otros usuarios o negocios
- Los proveedores de IA pueden procesar temporalmente audio para transcripción pero no retienen copias
10. Medidas de seguridad
Encriptación TLS, hashing de OTP, control de acceso por roles, y backups cifrados.
11. Cookies
Usamos cookies propias y de terceros para analítica (Google Analytics) y funcionalidad. Puede gestionar preferencias en su navegador.
12. Cambios en la Política
Publicaremos actualizaciones en esta página y notificaremos cambios significativos con 30 días de antelación.
13. Contacto del DPO
Delegado de Protección de Datos: contact@tenkiu.app
14. Términos de Privacidad Específicos para Tenderos
Si operas un negocio en Tenkiu, se aplican términos adicionales de procesamiento de datos:
14.1 Tendero como Responsable del Tratamiento
Crítico: Como dueño de negocio usando la integración de WhatsApp de Tenkiu, eres el Responsable del Tratamiento de todos los datos de clientes recopilados a través de tus conversaciones de WhatsApp, incluyendo:
- Números de teléfono y nombres de clientes
- Contenido de mensajes e historial de conversaciones
- Mensajes de voz y transcripciones
- Información de pedidos (artículos, direcciones de entrega, detalles de pago)
- Datos de ubicación del cliente (si se comparten)
Tenkiu actúa como tu Procesador de Datos, procesando estos datos en tu nombre según tus instrucciones y nuestro acuerdo.
14.2 Tus Obligaciones de Protección de Datos
Como Responsable del Tratamiento, debes:
- Obtener consentimiento del cliente: Asegurar que los clientes entiendan que sus mensajes serán procesados por sistemas de IA
- Responder a solicitudes de datos: Manejar solicitudes de clientes para acceso, eliminación o corrección de sus datos
- Mantener la seguridad de datos: Proteger los datos de clientes a los que accedes a través de la plataforma de Tenkiu
- Cumplir con leyes de protección de datos: Seguir las regulaciones aplicables (GDPR, ley colombiana de protección de datos, etc.)
- Tener una Política de Privacidad: Informar a tus clientes sobre cómo procesas sus datos personales
- Reportar brechas de datos: Notificar a autoridades y clientes afectados si ocurre una brecha de datos
14.3 Datos que Recopilamos sobre Tenderos
Además de datos básicos de cuenta, recopilamos de tenderos:
- Información Comercial: Nombre del negocio, tipo, descripción, ubicación, horarios de atención
- Datos de Cuenta de WhatsApp Business: Número de teléfono, estado de verificación comercial, límites de mensajería
- Catálogo de Productos: Nombres de productos, descripciones, precios, imágenes, niveles de inventario
- Conversaciones con Clientes: Historial de mensajes entre tú y tus clientes (conservado por 6 meses)
- Datos de Pedidos: Pedidos creados a través de tu asistente de WhatsApp, incluyendo detalles de clientes
- Configuración de IA: Tus ajustes de IA, instrucciones personalizadas, preferencias de estilo de respuesta
- Analíticas de Uso: Conteos de mensajes de IA, consumo de Tenkius, métricas de conversación
- Información de Pago: Configuración de Wompi, historial de transacciones (si usas integración de pagos)
- Datos de Conexión de Redes Sociales: IDs de Páginas de Facebook, tokens de acceso de Página, IDs de cuentas de Instagram Business y nombres de usuario, IDs y tokens de acceso de TikTok, identificadores y tokens de acceso de X (Twitter), e identificadores de canal y tokens de acceso de YouTube (si usas publicación en redes sociales)
14.4 Cómo Usamos los Datos de Tenderos
- Para proporcionar servicios de API de WhatsApp Business
- Para procesar mensajes de clientes a través de sistemas de IA en tu nombre
- Para gestionar flujos de trabajo de creación, actualizaciones y cumplimiento de pedidos
- Para generar analíticas de rendimiento e información comercial
- Para facturar por uso de IA y consumo de Tenkius
- Para mejorar la calidad de respuesta de IA y características de la plataforma
- Para publicar contenido generado por IA en su Página de Facebook, cuenta de Instagram, cuenta de TikTok, cuenta de X (Twitter) y canal de YouTube cuando lo solicite
- Para cumplir con Términos de Solución de Negocio de WhatsApp y políticas de Meta
- Para detectar y prevenir fraude o violaciones de políticas
14.5 Compartición de Datos para Servicios de Tenderos
Tus datos comerciales pueden compartirse con:
- Meta/WhatsApp: Verificación comercial, entrega de mensajes, gestión de Cuenta de WhatsApp Business, y publicación de contenido en Páginas de Facebook e Instagram (cuando usa la publicación en redes sociales)
- X Corp (X/Twitter): Publicación de contenido de marketing generado por IA en su cuenta de X (Twitter) (cuando usa la publicación en X)
- Google LLC (YouTube): Publicación de videos generados por IA en su canal de YouTube (cuando usa la publicación en YouTube)
- Proveedores de IA (OpenAI/Anthropic): Procesamiento de mensajes de clientes en tu nombre (como tu Procesador de Datos)
- Procesadores de Pago (Wompi): Si habilitas integración de pagos para tus clientes
- Repartidores: Si usas funciones de asignación de entregas de Tenkiu (detalles de pedidos compartidos con repartidores asignados)
- Tus Clientes: A través de respuestas de IA automatizadas y confirmaciones de pedidos
14.6 Acceso y Eliminación de Datos de Clientes
- Puedes ver las conversaciones de tus clientes a través del panel de Tenkiu
- Puedes solicitar exportaciones de datos de conversación contactando a contact@tenkiu.app
- Si eliminas tu cuenta comercial, todas las conversaciones de clientes asociadas se eliminan en 30 días
- Los datos de conversación se conservan hasta por 6 meses, después de lo cual pueden ser eliminados
- Los clientes pueden solicitar la eliminación de sus datos ya sea a través de ti (como Responsable del Tratamiento) o contactando a Tenkiu en contact@tenkiu.app. Cuando Tenkiu recibe una solicitud de eliminación, eliminaremos los datos de nuestros sistemas y te notificaremos para que los elimines de tus registros también.
14.7 Procesamiento de IA en tu Nombre
Cuando los sistemas de IA procesan mensajes de tus clientes:
- La IA actúa como sub-procesador bajo nuestro acuerdo de procesamiento de datos contigo
- Los mensajes de clientes se envían a proveedores de IA (OpenAI/Anthropic) solo para generar respuestas
- Los proveedores de IA están contractualmente prohibidos de usar los datos de tus clientes para entrenamiento u otros propósitos
- Puedes deshabilitar el procesamiento de IA en cualquier momento a través de la configuración de tu panel
- Sigues siendo responsable de asegurar que las respuestas de IA cumplan con tus obligaciones legales
14.8 Tus Responsabilidades
Como dueño de negocio en Tenkiu, eres responsable de:
- ✅ Informar a tus clientes que sus mensajes pueden ser procesados por IA
- ✅ Obtener los consentimientos necesarios para el procesamiento de datos bajo leyes aplicables
- ✅ Responder a solicitudes de derechos de datos de clientes (acceso, eliminación, corrección)
- ✅ Mantener tu propia política de privacidad que cubra tu uso de servicios de Tenkiu
- ✅ Proteger los datos de clientes a los que accedes a través de la plataforma de Tenkiu
- ✅ Cumplir con todas las leyes aplicables de protección de datos en tu jurisdicción
- ✅ Notificar a clientes y autoridades en caso de brechas de datos