Tus datos en Attendo
Qué guardamos, para qué, con quién lo compartimos y cómo pides que se corrija o se borre.
Attendo es una plataforma de software (SaaS) de atención al cliente y gestión del negocio, creada y operada por FUTURE DIGITAL S.A.S, con la que un negocio vende (caja, cocina, domicilios y un link público de pedidos), agenda citas, controla su inventario y los turnos de su equipo, y atiende en el mismo panel las conversaciones de sus clientes por WhatsApp, Instagram y Facebook Messenger, con respuestas automáticas para lo repetido y personas siempre en control. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos, cómo los protegemos y cómo puedes ejercer tus derechos. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos, y por las condiciones de las plataformas de Meta a las que cada negocio conecta sus propias cuentas.
1. Quién es quién: dos tipos de datos, dos papeles
a) Datos de las cuentas de Attendo. Cuando un negocio se registra, FUTURE DIGITAL S.A.S (NIT 902109800-8, representante legal Félix Cassab, con domicilio en Medellín, Antioquia, Colombia) es el Responsable del Tratamiento de los datos de las personas que usan el panel (el responsable del negocio y su equipo).
b) Datos de los clientes de cada negocio. Los contactos, mensajes, pedidos, direcciones y reservas que un negocio administra en Attendo son de ese negocio: el negocio es el Responsable del tratamiento de los datos de sus clientes y FUTURE DIGITAL S.A.S actúa como Encargado del Tratamiento, es decir, los procesa por cuenta del negocio, siguiendo sus instrucciones y esta política, sin usarlos para fines propios. El negocio debe contar con la autorización de sus clientes y responder sus solicitudes; nosotros le damos las herramientas para hacerlo (ver el punto 9).
2. Qué datos tratamos
2.1 De quienes usan el panel
- Identificación y contacto: nombre, correo electrónico, nombre de usuario, teléfono o WhatsApp del negocio, nombre y tipo de negocio, dirección del local y redes sociales que el negocio decide publicar en su link.
- Acceso: contraseña (guardada únicamente como hash, nunca en texto claro), códigos de verificación, dispositivos recordados, dirección IP, navegador y fecha de cada inicio de sesión.
- Facturación del servicio: plan contratado, pagos y comprobantes. Los pagos en línea los procesa Wompi (Bancolombia); Attendo no recibe ni guarda números de tarjeta.
- Uso: registro técnico de actividad (bitácora de seguridad) con la acción realizada, quién la hizo y cuándo; mensajes que envías a soporte.
2.2 De los clientes de cada negocio (por cuenta del negocio)
- Conversaciones: nombre de perfil, número de teléfono o identificador de la cuenta en la red (WhatsApp, Instagram, Messenger), contenido de los mensajes (texto, fotos, audios, documentos), fechas y estados de entrega.
- Pedidos y domicilios: nombre, teléfono, dirección de entrega y referencias, ubicación en el mapa si el cliente la marca, productos pedidos, valor, medio de pago elegido y, si paga en línea, la referencia de la transacción de Wompi (no la tarjeta).
- Reservas: nombre, teléfono, correo, la reserva o cita (fecha, hora, personas, mesa) y tu aceptación del tratamiento de datos al reservar por el link.
- Fidelidad: número de teléfono y sellos acumulados, si el negocio activa esa función.
- Pedidos que llegan de plataformas de terceros (Rappi, DiDi Food) cuando el negocio las conecta.
2.3 Datos que recibimos de Meta (WhatsApp Business Platform, Instagram y Messenger)
Cuando un negocio conecta su cuenta de WhatsApp Business, su cuenta de Instagram o su página de Facebook, recibimos de Meta, a través de sus API y webhooks, la información necesaria para que el negocio pueda atender: identificadores de la cuenta comercial (WABA), del número y de la página, los mensajes entrantes y salientes con su contenido, el nombre de perfil y el número o identificador del cliente que escribe, los estados de entrega y lectura, y el estado de las plantillas de mensaje. Esa información («Datos de la Plataforma» en las condiciones de Meta) se usa únicamente para prestarle el servicio al negocio que la conectó. No la vendemos, no la usamos para publicidad, no construimos perfiles con ella, no la combinamos con datos de otros negocios (cada negocio tiene sus datos separados, y actuamos sólo en su nombre y bajo sus instrucciones) y no la usamos para entrenar modelos de inteligencia artificial: las respuestas automáticas trabajan con la información que cada negocio configura y con la conversación en curso, nada más. Cuando un negocio se conecta a través de la app de Meta de Attendo, los mensajes llegan a un único punto de entrada firmado por Meta y se enrutan al negocio dueño del número o de la página; ningún otro negocio puede verlos. Cumplimos las Condiciones de la Plataforma y las Políticas para desarrolladores de Meta, las Condiciones de la WhatsApp Business Platform, la Política de mensajes comerciales y la Política de comercio de WhatsApp, y exigimos a los negocios que también las cumplan (ver los Términos y condiciones).
2.4 Lo que no pedimos
No solicitamos datos sensibles (salud, origen étnico, orientación, creencias, biometría) ni datos de menores de edad. Si un cliente los escribe en una conversación, el negocio debe tratarlos con la reserva que la ley exige, y nosotros los protegemos como todo lo demás. El registro en Attendo es sólo para mayores de edad que actúan en nombre de un negocio.
2.5 Las respuestas automáticas (qué se procesa y para qué)
Cuando un negocio activa las respuestas automáticas en sus conversaciones, Attendo procesa el texto de los mensajes de esa conversación para responder lo repetido (horario, menú, precios, cómo llegar, estado del pedido) y, si el plan y el negocio lo permiten, para registrar un pedido o una reserva que el cliente pide por el chat. Para generar esas respuestas, Attendo envía al proveedor del modelo de lenguaje (ver punto 4) únicamente: la información que el negocio configuró (su carta o servicios, horarios, dirección, medios de pago, instrucciones y preguntas frecuentes), el texto de los mensajes recientes de esa conversación y, si el cliente lo dio, su nombre. No se envían su número de teléfono, su dirección completa ni datos de pago; esos los procesa Attendo en sus propios sistemas cuando hace falta crear el pedido. La respuesta se genera en el momento y el intercambio no se conserva fuera del historial normal de la conversación.
Los datos de las conversaciones no se usan para entrenar ni mejorar modelos de inteligencia artificial, ni por Attendo ni por su cuenta a través del proveedor del modelo; se usan sólo para responderle a ese cliente en esa conversación. Las respuestas automáticas atienden únicamente temas del negocio, no actúan como un asistente de propósito general, nunca se hacen pasar por una persona y el cliente puede pedir en cualquier momento hablar con una persona: la conversación pasa entonces al equipo del negocio y las respuestas automáticas se detienen. El negocio ve cada conversación en vivo y puede tomar el control cuando quiera.
3. Para qué usamos los datos (finalidades)
- Crear y administrar la cuenta del negocio y de su equipo, verificar el correo, permitir el acceso seguro y recordar dispositivos cuando el usuario lo elige.
- Prestar el servicio: recibir y enviar mensajes por los canales conectados, registrar ventas, cocina y domicilios, publicar el link de pedidos y su seguimiento, tomar reservas y citas (y avisarte por correo o WhatsApp de su confirmación, cambio, cancelación y recordatorio), controlar el inventario, generar facturas, informes y respaldos.
- Enviar avisos automáticos que el negocio configura a sus clientes (por ejemplo «tu pedido va en camino»), sólo por los canales y con la autorización que el negocio ha obtenido.
- Cobrar el plan de Attendo, enviar comprobantes y avisos de vencimiento.
- Atender soporte, mantener la seguridad (detectar accesos indebidos, limitar intentos, guardar la bitácora) y cumplir obligaciones legales, contables y tributarias.
- Mejorar el producto con estadísticas agregadas que no identifican a personas.
No enviamos publicidad a los clientes de los negocios ni usamos sus datos para fines distintos de los del negocio que los administra.
4. Con quién compartimos los datos (encargados y terceros)
Sólo con quienes necesitamos para operar, bajo contrato y para las finalidades descritas:
- Meta Platforms (WhatsApp, Instagram, Messenger): para entregar y recibir los mensajes de los canales que el negocio conecta. Meta trata esos datos según sus propias condiciones y su política de privacidad.
- Hostinger: alojamiento del sitio, la aplicación y la base de datos, con copias de seguridad cifradas.
- Proveedor del modelo de lenguaje con el que se generan las respuestas automáticas (actualmente DeepSeek; si lo cambiamos por un proveedor equivalente, lo actualizaremos aquí): recibe sólo lo descrito en el punto 2.5, por una conexión cifrada, para generar la respuesta en el momento. No recibe el número de teléfono del cliente ni datos de pago, y el intercambio no se usa para entrenar modelos.
- Wompi (Bancolombia): pagos en línea del plan de Attendo y, cuando el negocio lo activa, de los pedidos de su link. Wompi recibe los datos de pago directamente del cliente.
- Infobip u otro proveedor de SMS/WhatsApp que el negocio configure para avisos a sus clientes.
- Google Maps, OpenStreetMap y Nominatim: ubicación y rutas de los domicilios cuando el negocio usa tarifas por distancia (se envían coordenadas y direcciones, no el nombre del cliente).
- Rappi y DiDi Food: sólo si el negocio conecta esas plataformas, para recibir sus pedidos.
- Cloudflare (verificación anti-bots y, cuando esté activa, protección del sitio) y el proveedor de correo SMTP que envía nuestros avisos.
- Google (Google Analytics 4, Google Tag Manager y Google Ads): sólo en el sitio público y sólo si aceptas las cookies de medición (punto 7); recibe datos de navegación anónimos, nunca los datos de los clientes de los negocios.
- Autoridades, cuando la ley lo exija, y asesores profesionales bajo confidencialidad.
Algunos de estos proveedores están fuera de Colombia (principalmente en Estados Unidos y la Unión Europea). Esa transferencia internacional se hace hacia empresas que ofrecen un nivel adecuado de protección o garantías contractuales equivalentes, y sólo con la finalidad de prestar el servicio; al registrarte autorizas esa transferencia en los términos del artículo 26 de la Ley 1581 de 2012. Nunca vendemos datos personales.
5. Cuánto tiempo guardamos los datos
- Datos de la cuenta y del negocio: mientras la cuenta exista. Si el negocio elimina su empresa (Ajustes → Mi cuenta → «Eliminar mi empresa»), se borra de inmediato todo lo suyo, incluidos los archivos; sólo conservamos los registros de los pagos hechos a Attendo, por obligación contable, durante el plazo legal.
- Datos de los clientes de un negocio: mientras el negocio los conserve. El negocio puede borrar un contacto con todo su historial en cualquier momento; las ventas y reservas que ya ocurrieron quedan como registros contables sin nombre, teléfono ni dirección.
- Datos recibidos de Meta: mientras la conexión esté activa y el negocio los necesite. Al desconectar un canal dejan de llegar; al eliminar la empresa, o a solicitud del negocio o de Meta, se eliminan por completo en un máximo de 30 días. Las copias de seguridad se rotan y desaparecen en un máximo de 30 días adicionales.
- Bitácora de seguridad: hasta 12 meses. Registros de pago del plan: el tiempo que exija la ley tributaria colombiana.
- Respuestas automáticas: lo que se envía al proveedor del modelo se usa sólo para generar esa respuesta; Attendo no guarda una copia aparte del intercambio. Los mensajes quedan en el historial de la conversación, con la retención del negocio descrita arriba. Las fotos de ingreso del personal (módulo Turnos) se borran según los días que fije cada negocio (30 por defecto).
6. Cómo protegemos los datos
Cifrado en tránsito (HTTPS con HSTS) y de las credenciales de integraciones en reposo (AES-256-GCM); contraseñas con hash moderno y verificación contra filtraciones conocidas; verificación en dos pasos por correo al crear la cuenta; sesiones que caducan y que el responsable puede cerrar a distancia; control de acceso por roles y permisos dentro de cada negocio; aislamiento estricto entre negocios (ningún negocio ve los datos de otro); protección contra CSRF y XSS con política de seguridad de contenido; límites de intentos de acceso; registro de auditoría; copias de seguridad cifradas con retención limitada; y revisiones de seguridad periódicas del código. Si ocurriera un incidente que afecte tus datos, te lo notificaremos y, cuando corresponda, lo reportaremos a la Superintendencia de Industria y Comercio y, si involucra datos recibidos de Meta, a Meta. Reporte de vulnerabilidades: si encuentras una falla de seguridad en Attendo, escríbenos a escribenos@attendoapp.co con el asunto «Seguridad»; respondemos en máximo tres (3) días hábiles y no emprendemos acciones contra quien reporte de buena fe.
7. Cookies y almacenamiento en el navegador
Necesarias. El panel usa una única cookie de sesión, indispensable para el acceso seguro (HttpOnly, Secure, SameSite). El link de pedidos y el panel guardan en tu navegador preferencias (tema, animaciones), el pedido que armas y tus datos de entrega para no volver a escribirlos; esa información no sale de tu dispositivo salvo que confirmes un pedido. El captcha de Cloudflare Turnstile puede usar cookies propias para distinguir personas de robots. Estas no se pueden apagar porque sin ellas el servicio no funciona.
De medición, sólo con tu consentimiento. En el sitio público (attendoapp.co y sus páginas comerciales) usamos Google Analytics 4, a través de Google Tag Manager, para saber qué páginas se visitan, desde qué tipo de dispositivo y qué campañas de Google Ads traen visitas y registros. Esas cookies no se instalan hasta que toques «Aceptar» en el aviso de cookies; si eliges «Sólo necesarias», no se carga nada de Google y tu visita no se mide (Modo de consentimiento v2 de Google, con todo denegado por defecto). Google puede tratar esos datos en Estados Unidos; la dirección IP se anonimiza. Puedes cambiar tu decisión cuando quieras desde «Preferencias de cookies», en el pie del sitio. Dentro del panel y en el link de pedidos de cada negocio no hay rastreadores publicitarios ni de terceros; la única medición que puede existir ahí es la del evento de registro de una cuenta nueva, si aceptaste las cookies en el sitio.
Lo que no hacemos. No vendemos datos, no usamos cookies de remarketing que te sigan por otros sitios y no cruzamos lo que mide Google con los datos de los clientes de los negocios.
8. Tus derechos como titular (Ley 1581 de 2012, artículo 8)
Tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorización otorgada; a ser informado del uso que se les ha dado; a revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; a acceder gratuitamente a ellos; y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez hayas agotado la consulta o el reclamo ante nosotros.
Cómo ejercerlos. Escribe a escribenos@attendoapp.co (o por WhatsApp al +57 320 566 4168) indicando tu nombre, el dato de contacto con el que te conocen (correo o teléfono), qué solicitas y, si eres cliente de un negocio que usa Attendo, el nombre de ese negocio. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables una sola vez según la ley, y siempre te informaremos el motivo si necesitamos más tiempo. Si eres cliente de un negocio, también puedes pedírselo directamente al negocio: en Attendo tiene un botón para borrar tu contacto con todo su historial. Las instrucciones completas están en attendoapp.co/eliminar-datos.
9. Herramientas para los negocios (Encargado)
Para que cada negocio cumpla con sus propios clientes, Attendo le permite: exportar sus contactos e informes en Excel; borrar un contacto con todo su historial (mensajes, archivos, envíos, sellos) dejando sus ventas y reservas anonimizadas; desconectar cualquier canal o proveedor; y eliminar la empresa completa. Registramos cada una de esas acciones en la bitácora. Como Encargado, atendemos las instrucciones del negocio, no tratamos sus datos para otros fines, guardamos confidencialidad, aplicamos las medidas de seguridad de esta política, avisamos de incidentes y eliminamos o devolvemos la información cuando la relación termina.
10. Menores de edad
Attendo está dirigido a negocios y a personas mayores de 18 años. No recolectamos a sabiendas datos de menores. Si un negocio recibe mensajes o pedidos de un menor, debe tratarlos con el cuidado que exige el artículo 7 de la Ley 1581 y, si se nos pide, los eliminaremos.
11. Cambios en esta política
Publicaremos cualquier cambio en esta página, con su fecha de vigencia. Si el cambio es sustancial, avisaremos por correo a los responsables de cada negocio antes de que entre en vigor. La versión anterior (aviso de privacidad 1.0) queda reemplazada por esta.
12. Autorización
Al crear una cuenta, al conectar un canal, al hacer un pedido por el link de un negocio o al responder «Acepto» cuando escribes por WhatsApp a un negocio que usa Attendo, autorizas de manera libre, previa, expresa e informada el tratamiento de tus datos en los términos de esta política y de los Términos y condiciones. Puedes revocarla en cualquier momento por los medios del punto 8 o, en WhatsApp, escribiendo «BAJA» al negocio (dejará de enviarte mensajes y de guardar tus datos nuevos), sin perjuicio de los datos que la ley nos obligue a conservar.