Politica de Tratamiento de Datos Personales
Esta politica informa como Antsoft recolecta, usa, conserva, transmite, protege y elimina datos personales en el marco de sus servicios de desarrollo de software, integraciones tecnologicas, automatizacion de comunicaciones empresariales y soporte tecnico.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta politica es Soluciones Antsoft S.A.S., en adelante Antsoft.
Canales de contacto para asuntos relacionados con datos personales:
- Sitio web: https://antsoft.cloud
- Correo electronico: contacto@antsoft.cloud
- Pais de operacion principal: Colombia
Antsoft opera principalmente desde Colombia y gestiona los datos de acuerdo con las finalidades, medidas de seguridad y derechos descritos en esta politica.
2. Marco normativo
Esta politica se formula conforme al regimen colombiano de proteccion de datos personales, especialmente la Constitucion Politica de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las normas que los modifiquen, adicionen o sustituyan.
3. Alcance
Esta politica aplica al tratamiento de datos personales realizado por Antsoft en sus canales propios, sitio web, comunicaciones comerciales, prestacion de servicios profesionales, soporte tecnico, integraciones con plataformas tecnologicas y sistemas desarrollados o administrados por Antsoft.
Cuando Antsoft trate datos por cuenta de un cliente empresarial, podra actuar como encargado del tratamiento, siguiendo las instrucciones del cliente, quien actuara como responsable frente a sus propias bases de datos, clientes, usuarios o contactos.
4. Datos personales tratados
Antsoft podra tratar, segun el servicio contratado o la interaccion realizada, las siguientes categorias de datos:
| Categoria | Ejemplos | Finalidad general |
|---|---|---|
| Identificacion y contacto | Nombre, empresa, cargo, correo electronico, telefono, ciudad. | Atender solicitudes, prestar servicios, gestionar relaciones comerciales y soporte. |
| Datos comerciales u operativos | Informacion de pedidos, servicios solicitados, historial de soporte, preferencias operativas. | Ejecutar contratos, configurar soluciones, automatizar procesos autorizados y dar soporte. |
| Datos de comunicaciones | Mensajes enviados o recibidos por canales empresariales, estados de entrega, identificadores de conversacion, metadatos tecnicos. | Operar integraciones, registrar trazabilidad, atender solicitudes y mejorar procesos de comunicacion. |
| Datos tecnicos | Direccion IP, logs, identificadores de eventos, errores, fecha y hora de operaciones, informacion de navegador o dispositivo. | Seguridad, auditoria, diagnostico, continuidad del servicio y prevencion de usos no autorizados. |
| Datos de integracion y seguridad | Identificadores de aplicacion, WABA y numeros de telefono, tokens de acceso, credenciales tecnicas y configuracion necesaria para conectar servicios. | Autenticar las integraciones, enviar solicitudes autorizadas, recibir eventos, controlar el acceso y proteger las cuentas conectadas. |
Antsoft no busca recolectar datos sensibles ni datos de ninos, ninas o adolescentes, salvo que sean estrictamente necesarios para un servicio especifico y exista autorizacion o fundamento legal aplicable.
5. Finalidades del tratamiento
Los datos personales podran ser tratados para las siguientes finalidades:
- Responder solicitudes enviadas por formularios, correo electronico, telefono, mensajeria o canales digitales.
- Prestar servicios de desarrollo de software, automatizacion, integracion de sistemas, soporte tecnico y consultoria.
- Configurar, operar y mantener integraciones con plataformas de terceros, incluidas plataformas de mensajeria empresarial como WhatsApp Business Platform, cuando el cliente lo solicite y autorice.
- Consultar plantillas aprobadas y otros metadatos necesarios de las cuentas de WhatsApp Business conectadas, y utilizarlos para preparar envios autorizados desde el CRM.
- Enviar comunicaciones operativas, transaccionales, de soporte o comerciales relacionadas con los servicios de Antsoft.
- Gestionar contratos, propuestas, facturacion, cartera, cumplimiento legal y obligaciones contables o tributarias.
- Registrar logs, eventos, errores y trazabilidad tecnica para seguridad, auditoria y continuidad del servicio.
- Mejorar la calidad de los servicios, detectar incidentes, prevenir fraude, abuso, spam o uso no autorizado de sistemas.
- Cumplir requerimientos legales, administrativos, judiciales o de autoridades competentes.
6. Tratamiento en integraciones con WhatsApp Business Platform y Meta
Cuando Antsoft desarrolle, opere o soporte integraciones con WhatsApp Business Platform, podra tratar datos necesarios para el envio y recepcion de mensajes empresariales, tales como numeros telefonicos, nombres, variables de plantillas, contenido de mensajes, estados de entrega, identificadores tecnicos y eventos recibidos mediante webhooks.
Antsoft tratara estos datos conforme a las instrucciones del cliente empresarial, las politicas aplicables de WhatsApp Business Platform y Meta, y las normas de proteccion de datos personales. Antsoft no vende datos personales ni los utiliza para fines ajenos a la prestacion del servicio contratado o autorizado.
El cliente empresarial es responsable de contar con las autorizaciones, consentimientos u otra base legal que le permita comunicarse con sus propios usuarios, clientes o contactos mediante WhatsApp u otros canales.
Cuando Antsoft actue por cuenta de un cliente empresarial, el cliente determina las finalidades de sus comunicaciones y actua como responsable del tratamiento de sus propias bases de datos. Antsoft actua como encargado y trata los datos unicamente para operar la integracion, ejecutar las instrucciones recibidas y prestar soporte autorizado.
Las credenciales de integracion, tokens de acceso e identificadores tecnicos se utilizan exclusivamente para autenticar solicitudes y asociar los eventos con la cuenta conectada. No se muestran a usuarios no autorizados ni se utilizan para publicidad, venta de datos o elaboracion de perfiles ajenos al servicio.
Cuando el tratamiento incluya el envio de mensajes de WhatsApp en nombre de un cliente de Antsoft, el titular puede solicitar en cualquier momento dejar de recibir dichos mensajes, ya sea respondiendo directamente al mensaje con la palabra "STOP" u otra instruccion equivalente indicada por el negocio remitente, o contactando directamente al negocio cliente responsable de la comunicacion. Antsoft, como encargado del tratamiento, atendera estas solicitudes conforme a las instrucciones del responsable del tratamiento y dentro de los terminos legales aplicables.
7. Autorizacion y derechos de los titulares
El titular de los datos personales tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorizacion otorgada, cuando esta sea requerida.
- Ser informado sobre el uso dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al regimen de proteccion de datos personales.
- Revocar la autorizacion o solicitar la supresion del dato cuando sea procedente.
- Acceder gratuitamente a sus datos personales en los terminos previstos por la ley.
8. Procedimiento para consultas, reclamos y solicitudes de eliminacion
Los titulares pueden ejercer sus derechos enviando una solicitud al correo contacto@antsoft.cloud. La solicitud debera incluir nombre del titular, identificacion o medio de contacto, descripcion clara de la solicitud y documentos de soporte cuando sean necesarios para verificar identidad o representacion.
Las consultas seran atendidas dentro de los terminos previstos por la ley aplicable. Los reclamos seran gestionados conforme al procedimiento legal vigente, incluyendo la posibilidad de requerir informacion adicional cuando la solicitud este incompleta.
Para solicitudes asociadas a datos tratados por cuenta de un cliente empresarial, Antsoft podra remitir o coordinar la solicitud con dicho cliente cuando este actue como responsable del tratamiento.
9. Transmision y transferencia de datos
Antsoft podra transmitir o transferir datos personales a proveedores tecnologicos, plataformas de nube, servicios de mensajeria, herramientas de soporte, aliados tecnicos o autoridades competentes, cuando sea necesario para cumplir las finalidades descritas, ejecutar contratos, operar servicios o cumplir obligaciones legales.
Para operar Antsoft Connect y sus integraciones de WhatsApp Business Platform, Antsoft utiliza Google Cloud Platform (Google LLC), incluidos Google Cloud Run para ejecutar servicios y Google Cloud Firestore para almacenar de forma controlada configuracion, mensajes, eventos, identificadores y trazabilidad tecnica necesarios para prestar el servicio. Cuando aplica, Antsoft puede utilizar servicios de gestion de secretos de Google Cloud para proteger credenciales y tokens de integracion.
Estos proveedores actuan como encargados o subencargados tecnologicos de Antsoft, conforme a las instrucciones del servicio. El acceso se limita a lo necesario para ejecutar, proteger, respaldar y mantener la plataforma. Antsoft no autoriza a estos proveedores a utilizar los datos para fines propios de publicidad o comercializacion.
En integraciones tecnologicas, los datos podran ser procesados por plataformas ubicadas dentro o fuera de Colombia. Antsoft procurara que dichos terceros cuenten con medidas razonables de seguridad, confidencialidad y proteccion de datos.
En una integracion de WhatsApp, los datos tambien se transmiten a Meta y a WhatsApp Business Platform para ejecutar las operaciones solicitadas por el cliente, como consultar plantillas aprobadas y enviar mensajes. Estas plataformas procesan los datos conforme a sus propios terminos, politicas y requisitos aplicables.
10. Seguridad de la informacion
Antsoft adopta medidas tecnicas, administrativas y organizacionales razonables para proteger los datos personales contra acceso no autorizado, perdida, alteracion, uso indebido, divulgacion no autorizada o fraude.
Entre estas medidas se incluyen, segun el servicio, control de acceso por roles, gestion y proteccion de credenciales, tokens almacenados mediante mecanismos de secretos, conexiones HTTPS, segregacion de ambientes, registros de auditoria, copias de respaldo, revision de permisos, minimizacion de datos y buenas practicas de desarrollo seguro.
Los payloads completos de webhooks y otros datos de diagnostico se registran unicamente cuando es necesario para una finalidad tecnica autorizada. La configuracion predeterminada prioriza registros minimizados para correlacion y evita exponer innecesariamente el contenido de los mensajes.
11. Conservacion de datos
Los datos personales se conservaran durante el tiempo necesario para cumplir las finalidades autorizadas, ejecutar la relacion contractual, atender obligaciones legales, resolver incidentes, conservar evidencia tecnica o cumplir requerimientos contables, tributarios, administrativos o judiciales.
Los mensajes, eventos, identificadores y registros asociados a una integracion se conservaran durante el periodo operativo definido para el servicio y mientras sean necesarios para prestar soporte, mantener la trazabilidad o cumplir instrucciones del cliente. Los tokens y credenciales se conservaran mientras la integracion permanezca activa o exista una obligacion de seguridad o auditoria que justifique su conservacion.
Cuando los datos ya no sean necesarios y no exista deber legal o contractual de conservacion, Antsoft procedera a su eliminacion, anonimización o bloqueo, segun corresponda.
12. Cookies y tecnologias similares
El sitio web de Antsoft podra utilizar cookies o tecnologias similares para funcionamiento tecnico, seguridad, analitica basica o mejora de experiencia. El usuario puede configurar su navegador para bloquear o eliminar cookies, teniendo en cuenta que algunas funciones del sitio podrian verse afectadas.
13. Cambios en esta politica
Antsoft podra actualizar esta politica para reflejar cambios legales, tecnicos, operativos o comerciales. La version vigente estara disponible en el sitio web https://antsoft.cloud, indicando su fecha de ultima actualizacion.
.