Cómo recolectamos, usamos, conservamos y eliminamos la información personal en ADA.
Vigente desde el 27 de agosto de 2026 · Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia)
EOS LABS S.A.S.
NIT 902070737-0
CR 104 53 143 P 2, Cali, Valle del Cauca, Colombia
privacidad@eosagentic.com ·
+57 324 784 8708
Esta política aplica a usuarios de la plataforma ADA, empresas clientes, datos de terceros procesados a través de la plataforma, y visitantes de nuestros sitios web.
| Cuando… | EOS LABS es | Significa |
|---|---|---|
| Se trata de datos de nuestros usuarios directos | Responsable | Definimos las finalidades y respondemos ante el titular |
| La empresa cliente carga o conecta datos de sus propios clientes, prospectos o empleados | Encargado | La empresa cliente es el Responsable; nosotros procesamos según sus instrucciones |
ADA trata datos de personas naturales (nombre, correo, teléfono) y de personas jurídicas (NIT, razón social, contactos corporativos).
En Colombia, una S.A.S. unipersonal puede implicar que los datos de la sociedad identifiquen también a una persona natural. En esos casos aplicamos el régimen de protección más estricto.
La conexión requiere autorización expresa mediante OAuth 2.0 y puede revocarse en cualquier momento.
Perfil comercial y Business Manager, cuentas publicitarias, campañas y anuncios, métricas de rendimiento (impresiones, clics, gasto, prospectos, costo por prospecto), listado de Páginas de Facebook y cuentas de Instagram Business asociadas, y métricas de interacción de sus publicaciones.
Finalidad: monitorear el desempeño de las campañas activas, recomendar cambios con base en esos datos, y crear o pausar campañas cuando el cliente lo aprueba.
Control del cliente sobre su cuenta publicitaria
El acceso a las Páginas de Facebook e Instagram Business es de solo lectura: leemos el listado de páginas y sus métricas de interacción para contextualizar el análisis publicitario. ADA no publica contenido en esas páginas.
De la cuenta empresarial del cliente: identificador de la cuenta (WABA), números registrados y su estado de calidad, perfil comercial, plantillas de mensaje y sus categorías, límites de mensajería.
De las personas que escriben a la empresa cliente:
Estas personas no son usuarios de EOS LABS y no aceptaron esta política. Respecto de sus datos:
Si te contactó una empresa a través de ADA y quieres que eliminemos tu información, escríbenos a privacidad@eosagentic.com. Ver eliminación de datos.
Cifrado: los mensajes gestionados mediante la API empresarial de WhatsApp se procesan a través de la infraestructura de Meta. El cifrado de extremo a extremo de WhatsApp no aplica a estas conversaciones, según los términos de Meta.
Correos (lectura, redacción y envío según permisos otorgados), eventos de calendario, archivos de Drive (solo lectura), contactos (solo lectura), transcripciones y participantes de reuniones de Meet.
Correos de Outlook, eventos de calendario, archivos de OneDrive (solo lectura), contactos, transcripciones de reuniones de Teams.
Las empresas clientes pueden cargar información de sus clientes, prospectos, proveedores y empleados. La empresa cliente es responsable de contar con la autorización de esos titulares y así lo garantiza al usar la plataforma.
No utilizamos los datos para:
La plataforma emplea modelos de lenguaje de terceros: Anthropic (Claude), Google (Gemini), Alibaba Cloud (Qwen), ElevenLabs y Deepgram.
ADA deriva del uso de la plataforma información estadística agregada y anonimizada de forma irreversible: patrones de comportamiento, métricas de conversión, umbrales de alerta, duraciones típicas de procesos comerciales.
Esta información no permite identificar a ninguna persona ni empresa y no conserva claves ni tablas de correspondencia que permitan re-identificarla. Conforme a la Ley 1581, un dato anonimizado de forma irreversible deja de ser un dato personal.
Ese aprendizaje agregado se conserva aunque un titular ejerza su derecho de supresión, porque no le pertenece a ninguna persona en particular: se deriva de miles de interacciones. Lo que sí se elimina es todo aquello que lo vincula con una persona identificable.
La autorización se obtiene al registrarse, al aceptar estos términos, y de forma específica al conectar cada servicio externo mediante OAuth.
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta activa | Mientras dure la relación comercial |
| Datos tras terminación del contrato | 90 días calendario para exportación. Vencido el plazo: eliminación de identificadores + anonimización irreversible del resto |
| Registros de acceso y auditoría | 12 meses |
| Conversaciones de WhatsApp Business | 24 meses desde el último mensaje, o hasta la terminación del contrato si ocurre antes |
| Tokens de servicios conectados | Hasta la revocación por el usuario |
| Solicitudes de baja (opt-out) | Indefinido — para no volver a contactar |
| Información contable y fiscal | 10 años (Código de Comercio, art. 28) |
Las retenciones legales prevalecen sobre las solicitudes de supresión: la información contable no se elimina antes de los 10 años aunque el titular lo solicite. Vencidos los plazos, los datos se eliminan o anonimizan de forma irreversible.
Los datos pueden procesarse en servidores fuera de Colombia. Al aceptar esta política, el titular autoriza expresamente dicha transferencia (Ley 1581, art. 26).
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Contabo GmbH | Infraestructura de servidores | Alemania |
| Hostinger | Infraestructura y dominios | Unión Europea |
| Anthropic PBC | Modelos de lenguaje | Estados Unidos |
| Google LLC | Modelos de lenguaje y APIs | Estados Unidos |
| Microsoft Corporation | APIs de Microsoft 365 | Estados Unidos |
| Meta Platforms Inc. | APIs de Meta Business | Estados Unidos |
| Alibaba Cloud | Modelos de lenguaje (Qwen) | Singapur |
| ElevenLabs | Síntesis de voz | Estados Unidos |
| Deepgram | Transcripción de audio | Estados Unidos |
| Brevo | Correo transaccional | Francia |
Ningún sistema es infalible. Ante un incidente de seguridad que comprometa datos personales, notificaremos a los titulares afectados y a la Superintendencia de Industria y Comercio conforme a la normativa vigente.
Conforme a la Ley 1581 de 2012, todo titular tiene derecho a:
Al ejercer este derecho, eliminamos toda la información que permite identificarte y anonimizamos de forma irreversible el resto. No conservamos claves ni tablas de correspondencia que permitan re-asociar esa información contigo. El detalle está en eliminación de datos.
Escribe a privacidad@eosagentic.com indicando tu nombre completo e identificación, una descripción clara de la solicitud, y datos de contacto para la respuesta.
| Tipo | Plazo de respuesta |
|---|---|
| Consultas | 10 días hábiles (prorrogables 5 días) |
| Reclamos | 15 días hábiles (prorrogables 8 días) |
Puedes revocar el acceso a servicios conectados desde la sección de integraciones de la plataforma, o desde la configuración de tu cuenta en Meta, Google o Microsoft. Al revocarse, eliminamos los tokens asociados y cesamos todo acceso.
Escribe a privacidad@eosagentic.com con
el asunto Eliminación de datos, desde el correo registrado en tu cuenta.
| Etapa | Plazo |
|---|---|
| Respuesta a tu solicitud | 15 días hábiles (prorrogables 8) |
| Ejecución de la eliminación | 90 días calendario |
SE ELIMINA Nombre, apellidos, cargo, correo, teléfono, documento de identidad, identificadores de mensajería, NIT y razón social de empresas de tu propiedad, direcciones, contenido de mensajes, correos y transcripciones, credenciales y tokens.
SE ANONIMIZA Memoria episódica y procedural, estructura de relaciones del grafo sin identificadores, patrones y métricas agregadas. De forma irreversible.
SE CONSERVA Información contable y fiscal (10 años), registros de auditoría (12 meses), registro de tu baja (indefinido, para no volver a contactarte).
El proceso se ejecuta hoy de forma manual y supervisada. Estamos automatizándolo. Detalle completo en eliminación de datos.
El uso de la información obtenida de las APIs de Meta se ajusta a las Políticas de la Plataforma de Meta y a los Términos para Desarrolladores. No transferimos datos obtenidos de Meta a terceros no autorizados, ni los usamos para fines ajenos a la prestación del servicio al usuario que otorgó la autorización.
Respecto de las cuentas publicitarias: toda campaña se crea en estado pausado y requiere confirmación expresa del cliente para publicarse. Ningún cambio se ejecuta sin su aprobación previa, y el acceso puede revocarse en cualquier momento. El acceso a Páginas de Facebook e Instagram Business es de solo lectura.
El uso y transferencia de información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Específicamente:
El uso de datos obtenidos de Microsoft Graph se limita a las finalidades autorizadas por el usuario y se ajusta a los términos de servicio de Microsoft.
La plataforma está dirigida exclusivamente a mayores de 18 años en contextos empresariales. No recolectamos conscientemente datos de menores. Si detectamos que hemos recolectado datos de un menor, procederemos a eliminarlos.
Utilizamos cookies técnicas necesarias para el funcionamiento de la plataforma: autenticación y mantenimiento de sesión. No utilizamos cookies publicitarias ni de seguimiento de terceros.
Podemos actualizar esta política. Los cambios sustanciales se notificarán con al menos 10 días hábiles de anticipación por correo electrónico o aviso en la plataforma. La versión vigente estará siempre disponible en eoslabs.pro/privacidad.
EOS LABS S.A.S.
NIT 902070737-0
CR 104 53 143 P 2, Cali, Valle del Cauca, Colombia
Privacidad: privacidad@eosagentic.com
General: info@eosagentic.com
Teléfono: +57 324 784 8708
Autoridad de control: Superintendencia de Industria y Comercio — www.sic.gov.co