Saltar al contenido
EN Entrar Agenda tu demo

Legal

Política de privacidad y tratamiento de datos personales

Última actualización: 30 de octubre de 2026 · Vigente desde esa fecha

Esta política explica qué datos personales trata SixSuite, para qué, con quién los compartimos y cómo puedes conocerlos, corregirlos o pedir que los borremos. Cumple la Ley 1581 de 2012 de Colombia, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las condiciones de Meta Platforms para desarrolladores.

Contenido

1. Quién es el responsable

SixSuite es un producto de Six AI Studio. El responsable del tratamiento de los datos personales descritos en esta política es Six Art Media, titular de la aplicación de Meta que conecta WhatsApp, Instagram y Messenger con SixSuite.

  • Razón social: Six Art Media
  • NIT: [NIT pendiente]
  • Domicilio: Bogotá D.C., Colombia
  • Dirección: [Dirección pendiente]
  • Teléfono: [Teléfono pendiente]
  • Correo para datos personales: support@sixsuite.ai

El equipo de soporte de SixSuite atiende las consultas y reclamos sobre datos personales en ese correo.

2. Dos papeles distintos: responsable y encargado

La ley distingue entre quien decide para qué se usan unos datos (el responsable) y quien los trata por cuenta de otro (el encargado). En SixSuite pasan las dos cosas:

  • Somos responsables de los datos de quienes visitan sixsuite.ai o piden una demo, y de los datos de los negocios que contratan SixSuite y de las personas que los usan.
  • Somos encargados de los datos de los clientes de esos negocios (las personas que les escriben por WhatsApp, Instagram o Messenger, o que les compran). Ahí el negocio es el responsable: decide cómo atiende a sus clientes, debe tener su propia política de datos y obtener las autorizaciones que exige la ley. Nosotros tratamos esos datos solo para prestarle el servicio y según sus instrucciones.

3. Datos de quienes visitan sixsuite.ai

Qué recogemos. Cuando pides una demo nos das tu nombre, el nombre o la web de tu negocio, tu número de WhatsApp, el tipo de negocio o plataforma, un volumen aproximado de pedidos o chats y lo que te interesa, y eliges día y hora para la demo. Junto con eso guardamos de dónde llegaste a la página (por ejemplo, la campaña o el anuncio, y los identificadores de clic de Google o Meta si vienen en el enlace), sin datos personales en ese origen. Si nos escribes por WhatsApp o correo, guardamos la conversación.

Para qué.

  • Contactarte por WhatsApp o correo para agendar y hacer la demo, y enviarte la confirmación.
  • Preparar una propuesta para tu negocio y hacerle seguimiento.
  • Saber qué canales y anuncios nos traen clientes, para invertir mejor en publicidad.

Usamos estos datos solo con tu autorización, que das al marcar la casilla del formulario. No los vendemos ni los cedemos a terceros.

4. Datos de los negocios que usan SixSuite

Qué recogemos. Nombre, correo, teléfono y rol de las personas del negocio que usan SixSuite (dueño, administradores, asesores); datos para facturar (razón social, NIT o cédula, dirección, correo); los mensajes que el dueño y su equipo le envían al asistente de SixSuite por WhatsApp; el registro de accesos y acciones en la plataforma; y los permisos de conexión que el negocio nos da para sus cuentas (Meta, su tienda en línea, pasarelas de pago, transportadoras, calendario, entre otras), que guardamos cifrados.

Para qué. Prestar y mantener el servicio contratado, dar soporte, avisar de fallas o cambios, cobrar y facturar, cumplir obligaciones legales y contables, y mejorar SixSuite con métricas de uso agregadas. Los pagos se hacen en pasarelas de pago reconocidas: Six AI Studio no guarda números de tarjeta.

5. Datos de las personas que escriben a esos negocios

Aquí actuamos como encargados del negocio. Según los canales y módulos que el negocio active, tratamos:

  • Nombre, número de teléfono, usuario e identificador que asignan WhatsApp, Instagram o Messenger, y foto de perfil pública.
  • Los mensajes, audios, imágenes y documentos que la persona envía o recibe, y los comentarios en las publicaciones del negocio.
  • Datos de pedidos, citas o compras: productos, valores, dirección de entrega, estado del envío y comprobantes de pago.
  • De qué anuncio o canal llegó la persona (origen del chat).
  • Correo electrónico, si el negocio usa el módulo de correos.

Para qué: responder y atender a la persona (con un asistente de inteligencia artificial y con el equipo del negocio), registrar pedidos, citas y pagos, enviar avisos del pedido, recordatorios y encuestas que el negocio programe, medir qué canal trajo cada venta y, si el negocio lo activa, reportar esas ventas a Meta o Google para mejorar sus anuncios. En ese reporte los datos de contacto viajan cifrados de forma irreversible, como exigen esas plataformas.

Si le escribiste a un negocio que usa SixSuite y quieres ejercer tus derechos, puedes dirigirte al negocio o escribirnos a nosotros: le pasamos tu solicitud y te ayudamos a cumplirla.

6. Datos de WhatsApp, Instagram y Messenger (Meta)

Cuando un negocio conecta su número de WhatsApp, su página de Facebook o su cuenta de Instagram, SixSuite recibe a través de las plataformas de Meta los mensajes y comentarios que sus clientes le envían a ese negocio, con el nombre público, el usuario y el identificador que Meta asigna a cada persona. También guardamos, cifrado, el permiso de acceso que el negocio le dio a SixSuite.

  • Usamos esos datos solo para que el negocio y su asistente virtual respondan, registren pedidos y vean de qué canal llegó cada cliente.
  • No los vendemos, no los usamos para publicidad propia, no creamos perfiles para otros fines y no los compartimos con nadie fuera del negocio, salvo con los proveedores que necesitamos para prestar el servicio (sección 8), bajo acuerdos de confidencialidad.
  • Respetamos las condiciones de la plataforma de Meta, la política de WhatsApp Business y las reglas de mensajería de Instagram y Messenger (por ejemplo, la ventana de 24 horas para responder).
  • El negocio puede desconectar su cuenta en cualquier momento desde SixSuite o desde la configuración de Meta. Al hacerlo, borramos el permiso guardado y los comentarios guardados de esa cuenta.

Cualquier persona puede pedir que borremos sus datos como se explica en la sección 12 y en sixsuite.ai/eliminar-datos.

7. Inteligencia artificial

El asistente de SixSuite usa modelos de inteligencia artificial de proveedores externos (por ejemplo, OpenAI, Google o Anthropic) para entender los mensajes y redactar las respuestas. Cada negocio elige su proveedor y lo paga con su propia cuenta; SixSuite solo usa uno propio para su asistente de soporte. Les enviamos el texto necesario para responder en ese momento. Según sus condiciones para empresas, estos proveedores no usan esos datos para entrenar sus modelos. El asistente no toma decisiones con efectos legales sobre las personas: cuando algo lo supera, pasa la conversación a una persona del negocio.

8. Proveedores que nos ayudan a prestar el servicio

Compartimos datos solo con proveedores que los tratan por nuestra cuenta (encargados), con las medidas de seguridad y confidencialidad que exige la ley:

  • Meta Platforms (WhatsApp, Instagram y Messenger): para recibir y enviar los mensajes.
  • Hostinger: servidores donde corre la bandeja de chats y los flujos de automatización, y alojamiento de este sitio.
  • Supabase: bases de datos de la plataforma.
  • Cloudflare: red, seguridad, aplicaciones, archivos adjuntos y copias de seguridad cifradas.
  • PostHog y Sentry: medición de cómo se usa la App SixSuite (pantallas visitadas, funciones usadas, grabaciones de pantalla con todos los textos y campos tapados) y aviso de errores técnicos. Sirven para mejorar el producto y dar soporte; no reciben el contenido de los chats ni los teléfonos, correos o nombres de los clientes del negocio.
  • Resend: envío de correos (confirmaciones, avisos y, si el negocio lo usa, sus campañas de correo).
  • Proveedores de inteligencia artificial que elige cada negocio (sección 7).
  • Las herramientas que el negocio conecta (su tienda en línea, pasarelas de pago, transportadoras, calendario, CRM): reciben solo lo necesario para la integración que el negocio pidió.

También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.

9. Datos guardados fuera de Colombia

Varios de estos proveedores guardan o procesan los datos en servidores ubicados principalmente en Estados Unidos. Cuando los datos van a un encargado en otro país se trata de una transmisión: la hacemos con contratos que obligan al proveedor a usarlos solo para prestarnos el servicio y a protegerlos, conforme al artículo 26 de la Ley 1581 de 2012 y al Decreto 1377 de 2013. Al aceptar esta política autorizas esa transmisión.

10. Tus derechos

Como titular de tus datos tienes derecho a:

  • Conocer, actualizar y rectificar tus datos.
  • Pedir prueba de la autorización que nos diste.
  • Saber cómo hemos usado tus datos.
  • Revocar tu autorización o pedir que borremos tus datos, cuando no exista un deber legal o contractual de guardarlos.
  • Consultar gratis tus datos al menos una vez al mes y cada vez que cambie esta política.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

11. Cómo ejercerlos y en cuánto tiempo respondemos

Escríbenos a support@sixsuite.ai con tu nombre, cómo contactarte, qué pides y, si eres cliente de un negocio que usa SixSuite, el nombre del negocio y tu número o usuario. Podemos pedirte algún dato para confirmar que eres tú (o que representas al titular).

  • Consultas (saber qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
  • Reclamos (corregir, actualizar, borrar o revocar la autorización): respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información te la pedimos en los 5 días siguientes; si no la recibimos en 2 meses, entendemos que desististe.

Mientras resolvemos un reclamo, marcamos tus datos como "reclamo en trámite".

12. Cómo pedir que borremos tus datos

  1. Escríbenos a support@sixsuite.ai con el asunto "Borrar mis datos".
  2. Dinos quién eres: si pediste una demo, tu nombre y WhatsApp; si eres cliente de un negocio que usa SixSuite, el nombre del negocio y tu número de WhatsApp, tu usuario de Instagram o tu nombre en Facebook.
  3. Borramos tus conversaciones, comentarios y datos de contacto en máximo 15 días hábiles y te confirmamos por correo. Si una ley nos obliga a guardar algo (por ejemplo, una factura), te decimos qué y por cuánto tiempo.

Si eres un negocio y quitas el permiso de SixSuite en la configuración de Facebook o de Instagram, Meta nos avisa y borramos el permiso guardado y los comentarios guardados de tu cuenta. Todos los pasos están en sixsuite.ai/eliminar-datos.

13. Cuánto tiempo guardamos los datos

  • Personas que piden una demo y no contratan: hasta 2 años desde el último contacto, salvo que pidas antes que los borremos.
  • Negocios clientes: mientras dure el servicio. Al terminar entregamos al negocio sus contactos y su historial de chats en formatos estándar y borramos su información de la plataforma en los 30 días siguientes. Las facturas y los documentos contables se guardan el tiempo que exige la ley (hasta 10 años).
  • Clientes de los negocios: el tiempo que el negocio decida mientras use SixSuite, y como máximo hasta 30 días después de que termine el servicio.
  • Archivos de chats que vencen según el plan: cuando dejan de verse en la cuenta del negocio, guardamos una copia cifrada 12 meses más, solo para obligaciones legales, reclamos o pedidos de una autoridad o del titular. Después se borra para siempre.
  • Copias de seguridad: se borran solas en un máximo de 30 días, salvo la copia cifrada de archivos de chats descrita arriba (12 meses). Los registros técnicos del sistema se borran solos en unas dos semanas.

14. Seguridad

Protegemos los datos con conexiones cifradas (HTTPS), permisos y llaves de acceso guardados cifrados, separación de la información de cada negocio, acceso restringido solo al personal que lo necesita y copias de seguridad cifradas diarias. Ningún sistema es 100 % infalible: si ocurre un incidente que afecte tus datos, lo informamos a los afectados y a la Superintendencia de Industria y Comercio como manda la ley.

15. Cookies y almacenamiento en tu navegador

Este sitio usa Google Tag Manager, Google Analytics y cookies de medición y publicidad (Google y, cuando haya campañas, Meta) para saber cuántas personas lo visitan, qué páginas ven y qué canal o anuncio las trajo, sin pedirte nombre ni datos de contacto. También guarda unas pocas preferencias (tema claro u oscuro, moneda, lo que llenaste en el cotizador) y el origen de tu visita. Si nos visitas desde Europa (Espacio Económico Europeo, Reino Unido o Suiza), la medición queda apagada hasta que la aceptes en el aviso. Puedes cambiar tu decisión cuando quieras:

También puedes borrar todo esto desde la configuración de tu navegador.

16. Menores de edad y datos sensibles

SixSuite es un servicio para negocios y este sitio no está dirigido a menores de 18 años. No pedimos datos sensibles (salud, origen, creencias, biometría, entre otros) y no estás obligado a darlos. Si un negocio trata datos sensibles o de menores por medio de SixSuite (por ejemplo, un consultorio), es responsable de pedir la autorización especial que exige la ley y de respetar el interés superior de niños, niñas y adolescentes.

17. Cambios a esta política

Si cambiamos esta política de forma importante, lo publicaremos aquí con la nueva fecha y avisaremos a los negocios clientes por correo antes de que empiece a regir. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas.

Lee también los términos y condiciones de SixSuite.

Volver al inicio