1. Responsable del tratamiento
Tenkiu SAS, NIT 123456789-0, con domicilio en Ibagué, Colombia. Contacto: contact@tenkiu.app
2. Datos que recopilamos
- Identificación: nombre, número de teléfono, correo opcional.
- Mensajería: metadatos y contenido necesario para procesar pedidos (se conserva 6 meses).
- Mensajes de voz: archivos de audio y transcripciones cuando envías mensajes de voz por WhatsApp.
- Ubicación aproximada: para vincular al tendero con clientes cercanos.
- Uso y cookies: analítica anónima para mejorar la experiencia.
3. Finalidades
- Autenticación y vinculación de la línea de WhatsApp del tendero.
- Procesar pedidos, domicilios y transacciones con Tenkius.
- Proporcionar atención al cliente impulsada por IA y automatización de pedidos.
- Generar contenido IA y métricas de rendimiento.
- Transcribir mensajes de voz para procesamiento basado en texto.
- Facturación, contabilidad y cumplimiento legal.
4. Base jurídica
Consentimiento del usuario y ejecución del contrato de prestación de servicios. Cumplimiento de obligaciones legales (facturación, prevención de fraude).
5. Conservación de datos
Datos de cuenta: mientras la cuenta esté activa. Historial de mensajes: hasta 6 meses. Mensajes de voz y transcripciones: hasta 6 meses. Registros contables: 5 años. Después de los períodos de retención, los datos pueden ser anonimizados o eliminados.
6. Compartición de Datos y Procesadores de Terceros
Tus datos pueden compartirse con los siguientes terceros bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
- Infraestructura en la Nube: Firebase, Google Cloud Platform (almacenamiento de datos, hosting).
- Pasarelas de Pago: Para procesar compras de Tenkius y transacciones.
- Proveedores de Servicios de IA: OpenAI y Anthropic (Claude) procesan mensajes de WhatsApp para proporcionar atención al cliente automatizada, procesamiento de pedidos y recomendaciones de productos. Estos proveedores actúan como procesadores de datos y están contractualmente prohibidos de usar tus datos para sus propios propósitos, incluido el entrenamiento de modelos de IA.
- WhatsApp / Meta Platforms: Para enviar y recibir mensajes comerciales a través de la API de WhatsApp Business.
- Autoridades Legales: Cuando lo requiera la ley o para proteger nuestros derechos legales.
6.1 Procesamiento de IA de Mensajes de WhatsApp
Cuando interactúas con un negocio vía WhatsApp en Tenkiu, tus mensajes pueden ser procesados por sistemas de inteligencia artificial (OpenAI GPT-4 y Anthropic Claude) para:
- Entender tus consultas y proporcionar respuestas relevantes
- Procesar pedidos y calcular totales
- Recomendar productos del catálogo del negocio
- Transcribir mensajes de voz (con tu consentimiento)
Garantías Importantes:
- ✅ Tus datos de conversación se usan exclusivamente para proporcionar servicios de Tenkiu
- ✅ Los proveedores de IA están contractualmente prohibidos de entrenar sus modelos con tus datos
- ✅ Tus datos no se comparten con otros negocios ni se usan para marketing
- ✅ El contenido de mensajes se conserva por un máximo de 6 meses
- ✅ Los dueños de negocios pueden deshabilitar el procesamiento de IA a través de su panel en cualquier momento
6.2 Cumplimiento de Términos de Solución de Negocio de WhatsApp
Tenkiu cumple con los Términos de Solución de Negocio de WhatsApp (vigentes desde el 15 de enero de 2026), incluyendo:
- No rastreamos ni construimos perfiles de usuarios individuales a partir de datos de WhatsApp (más allá del contenido de mensajes necesario para la prestación del servicio)
- No vendemos, licenciamos ni distribuimos datos de conversaciones de WhatsApp a terceros
- Los proveedores de IA procesan datos como Proveedores de Servicios de Terceros bajo estrictas obligaciones contractuales
- Los Datos de Solución de Negocio no se usan para entrenar modelos de IA
- Mantenemos medidas de seguridad apropiadas para proteger tus conversaciones de WhatsApp
7. Procesamiento por Meta / WhatsApp Business API
Para enviar y recibir mensajes a través de WhatsApp, sus datos (número de teléfono, mensajes e interacciones) son procesados por Meta Platforms, Inc. conforme a su Política de Privacidad: https://www.facebook.com/about/privacy.
La URL de esta Política de Privacidad está configurada en el campo "Privacy Policy URL" del Meta Developer Portal y en la configuración de su WhatsApp Business Account.
Al usar el flujo Embedded Signup, usted autoriza a Meta a verificar y activar su cuenta de WhatsApp Business.
8. Derechos de los interesados
Tienes los siguientes derechos respecto a tus datos personales:
- Acceso: Solicitar una copia de tus datos
- Rectificación: Corregir información inexacta
- Supresión: Eliminar tu cuenta y datos asociados
- Oposición: Oponerte a actividades específicas de procesamiento de datos
- Portabilidad: Exportar tus datos en formato legible por máquina
- Restricción: Limitar el procesamiento en ciertas circunstancias
Todas las solicitudes de derechos de datos pueden enviarse a contact@tenkiu.app. Responderemos en un plazo de 30 días.
Nota: Los dueños de negocios controlan si la IA está habilitada para sus conversaciones de WhatsApp. Si tienes inquietudes sobre el procesamiento de IA de tus mensajes, por favor contacta directamente al negocio.
9. Procesamiento de Mensajes de Voz
Si envías mensajes de voz a través de WhatsApp, pueden ser transcritos usando tecnología de IA (OpenAI Whisper o Google Cloud Speech-to-Text) para habilitar procesamiento y búsqueda basados en texto.
Lo que hacemos:
- Almacenar archivos de audio originales de forma segura en Firebase Storage
- Generar transcripciones de texto para procesamiento interno
- Usar transcripciones para proporcionar respuestas impulsadas por IA
- Conservar archivos de audio por el mismo período que los mensajes de texto (6 meses)
Tus derechos:
- Puedes solicitar la eliminación de mensajes de voz en cualquier momento
- Los archivos de audio y transcripciones no se comparten con otros usuarios o negocios
- Los proveedores de IA pueden procesar temporalmente audio para transcripción pero no retienen copias
10. Medidas de seguridad
Encriptación TLS, hashing de OTP, control de acceso por roles, y backups cifrados.
11. Cookies
Usamos cookies propias y de terceros para analítica (Google Analytics) y funcionalidad. Puede gestionar preferencias en su navegador.
12. Cambios en la Política
Publicaremos actualizaciones en esta página y notificaremos cambios significativos con 30 días de antelación.
13. Contacto del DPO
Delegado de Protección de Datos: contact@tenkiu.app
14. Términos de Privacidad Específicos para Tenderos
Si operas un negocio en Tenkiu, se aplican términos adicionales de procesamiento de datos:
14.1 Tendero como Responsable del Tratamiento
Crítico: Como dueño de negocio usando la integración de WhatsApp de Tenkiu, eres el Responsable del Tratamiento de todos los datos de clientes recopilados a través de tus conversaciones de WhatsApp, incluyendo:
- Números de teléfono y nombres de clientes
- Contenido de mensajes e historial de conversaciones
- Mensajes de voz y transcripciones
- Información de pedidos (artículos, direcciones de entrega, detalles de pago)
- Datos de ubicación del cliente (si se comparten)
Tenkiu actúa como tu Procesador de Datos, procesando estos datos en tu nombre según tus instrucciones y nuestro acuerdo.
14.2 Tus Obligaciones de Protección de Datos
Como Responsable del Tratamiento, debes:
- Obtener consentimiento del cliente: Asegurar que los clientes entiendan que sus mensajes serán procesados por sistemas de IA
- Responder a solicitudes de datos: Manejar solicitudes de clientes para acceso, eliminación o corrección de sus datos
- Mantener la seguridad de datos: Proteger los datos de clientes a los que accedes a través de la plataforma de Tenkiu
- Cumplir con leyes de protección de datos: Seguir las regulaciones aplicables (GDPR, ley colombiana de protección de datos, etc.)
- Tener una Política de Privacidad: Informar a tus clientes sobre cómo procesas sus datos personales
- Reportar brechas de datos: Notificar a autoridades y clientes afectados si ocurre una brecha de datos
14.3 Datos que Recopilamos sobre Tenderos
Además de datos básicos de cuenta, recopilamos de tenderos:
- Información Comercial: Nombre del negocio, tipo, descripción, ubicación, horarios de atención
- Datos de Cuenta de WhatsApp Business: Número de teléfono, estado de verificación comercial, límites de mensajería
- Catálogo de Productos: Nombres de productos, descripciones, precios, imágenes, niveles de inventario
- Conversaciones con Clientes: Historial de mensajes entre tú y tus clientes (conservado por 6 meses)
- Datos de Pedidos: Pedidos creados a través de tu asistente de WhatsApp, incluyendo detalles de clientes
- Configuración de IA: Tus ajustes de IA, instrucciones personalizadas, preferencias de estilo de respuesta
- Analíticas de Uso: Conteos de mensajes de IA, consumo de Tenkius, métricas de conversación
- Información de Pago: Configuración de Wompi, historial de transacciones (si usas integración de pagos)
14.4 Cómo Usamos los Datos de Tenderos
- Para proporcionar servicios de API de WhatsApp Business
- Para procesar mensajes de clientes a través de sistemas de IA en tu nombre
- Para gestionar flujos de trabajo de creación, actualizaciones y cumplimiento de pedidos
- Para generar analíticas de rendimiento e información comercial
- Para facturar por uso de IA y consumo de Tenkius
- Para mejorar la calidad de respuesta de IA y características de la plataforma
- Para cumplir con Términos de Solución de Negocio de WhatsApp y políticas de Meta
- Para detectar y prevenir fraude o violaciones de políticas
14.5 Compartición de Datos para Servicios de Tenderos
Tus datos comerciales pueden compartirse con:
- Meta/WhatsApp: Verificación comercial, entrega de mensajes, gestión de Cuenta de WhatsApp Business
- Proveedores de IA (OpenAI/Anthropic): Procesamiento de mensajes de clientes en tu nombre (como tu Procesador de Datos)
- Procesadores de Pago (Wompi): Si habilitas integración de pagos para tus clientes
- Repartidores: Si usas funciones de asignación de entregas de Tenkiu (detalles de pedidos compartidos con repartidores asignados)
- Tus Clientes: A través de respuestas de IA automatizadas y confirmaciones de pedidos
14.6 Acceso y Eliminación de Datos de Clientes
- Puedes ver las conversaciones de tus clientes a través del panel de Tenkiu
- Puedes solicitar exportaciones de datos de conversación contactando a contact@tenkiu.app
- Si eliminas tu cuenta comercial, todas las conversaciones de clientes asociadas se eliminan en 30 días
- Los datos de conversación se conservan hasta por 6 meses, después de lo cual pueden ser eliminados
- Los clientes pueden solicitar la eliminación de sus datos ya sea a través de ti (como Responsable del Tratamiento) o contactando a Tenkiu en contact@tenkiu.app. Cuando Tenkiu recibe una solicitud de eliminación, eliminaremos los datos de nuestros sistemas y te notificaremos para que los elimines de tus registros también.
14.7 Procesamiento de IA en tu Nombre
Cuando los sistemas de IA procesan mensajes de tus clientes:
- La IA actúa como sub-procesador bajo nuestro acuerdo de procesamiento de datos contigo
- Los mensajes de clientes se envían a proveedores de IA (OpenAI/Anthropic) solo para generar respuestas
- Los proveedores de IA están contractualmente prohibidos de usar los datos de tus clientes para entrenamiento u otros propósitos
- Puedes deshabilitar el procesamiento de IA en cualquier momento a través de la configuración de tu panel
- Sigues siendo responsable de asegurar que las respuestas de IA cumplan con tus obligaciones legales
14.8 Tus Responsabilidades
Como dueño de negocio en Tenkiu, eres responsable de:
- ✅ Informar a tus clientes que sus mensajes pueden ser procesados por IA
- ✅ Obtener los consentimientos necesarios para el procesamiento de datos bajo leyes aplicables
- ✅ Responder a solicitudes de derechos de datos de clientes (acceso, eliminación, corrección)
- ✅ Mantener tu propia política de privacidad que cubra tu uso de servicios de Tenkiu
- ✅ Proteger los datos de clientes a los que accedes a través de la plataforma de Tenkiu
- ✅ Cumplir con todas las leyes aplicables de protección de datos en tu jurisdicción
- ✅ Notificar a clientes y autoridades en caso de brechas de datos