Política de privacidad
Última actualización: 10 de octubre de 2026
Atendio es un producto de btodigital (en adelante, “nosotros”). Atendio es una plataforma que permite a negocios atender a sus clientes por WhatsApp mediante asistentes con inteligencia artificial, con paso a un agente humano cuando hace falta. Esta política explica qué datos tratamos y cómo.
1. Responsable del tratamiento
btodigital, Medellín, Colombia. Contacto: info@btodigital.com.
2. Datos que tratamos
- De los negocios clientes: nombre de la marca, datos de configuración del asistente y credenciales de conexión (tokens de WhatsApp y de fuentes de datos), que se almacenan cifrados en Google Secret Manager, nunca en texto plano.
- De los usuarios finales que escriben por WhatsApp: número de teléfono, nombre de perfil y el contenido de los mensajes, para poder responder y dar seguimiento a la conversación.
- Datos de catálogo/conocimiento: información pública de la tienda o documentos que el negocio conecta como fuente del asistente.
- De quienes crean una cuenta en atendio.co: nombre del negocio o consultorio, correo, número de WhatsApp (cuando lo pedimos) y de qué anuncio o sitio llegaron (ver la sección 7).
3. Finalidad
Tratamos los datos únicamente para prestar el servicio: responder conversaciones, agendar, recomendar productos o servicios, escalar a un agente humano y medir el uso. Con los datos de quienes crean una cuenta, además, les ayudamos a configurar el servicio (por correo o WhatsApp) y medimos qué anuncios nos traen clientes. No vendemos datos personales a terceros.
4. Plataforma de WhatsApp (Meta)
Atendio se integra con la API de WhatsApp Business de Meta. El uso de WhatsApp se rige además por las políticas de Meta. La cuenta de WhatsApp Business y su facturación pertenecen a cada negocio cliente.
5. Integración con Shopify
Cuando un negocio instala la app Atendio WhatsApp en su tienda de Shopify, accedemos únicamente a los datos necesarios para prestar el servicio: los pedidos y checkouts de la tienda y, de sus clientes, el nombre y el número de teléfono. No pedimos ni almacenamos el correo ni la dirección del cliente.
Usamos esos datos solo para enviar la confirmación de compra por WhatsApp, recordar carritos abandonados (respetando el consentimiento de marketing del cliente) y segmentar campañas por comportamiento de compra. Se almacenan cifrados en Google Cloud (Firestore) y no se venden ni se ceden a terceros. Cuando el negocio desinstala la app, desactivamos la conexión y atendemos las solicitudes de eliminación de datos de Shopify (webhooks de cumplimiento customers/redact y shop/redact).
6. Integración con Google Calendar
Cuando un negocio conecta su cuenta de Google Calendar, Atendio usa los permisos de Google estrictamente para prestar el servicio de agenda: el permiso de solo lectura (calendar.readonly) para listar los calendarios de la cuenta, consultar las franjas ocupadas y no ofrecer horarios que ya están tomados, y el permiso de eventos (calendar.events) para crear, actualizar y cancelar los eventos de las citas del propio negocio. No accedemos a otros datos del calendario ni los cedemos a terceros.
Los datos de Google Workspace (Google Calendar) se procesan únicamente del lado del servidor. Cuando el negocio activa el asistente que agenda, el modelo de IA (Gemini en Vertex AI, dentro de nuestro propio proyecto de Google Cloud) recibe únicamente los horarios libres calculados a partir del calendario; nunca los títulos, descripciones ni asistentes de los eventos. Estos datos no se usan para entrenar modelos de IA ni se comparten con terceros. El uso de datos de usuario, en bruto o derivados, recibidos de las APIs de Google Workspace se ajusta a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado. En inglés: “The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”
7. Sitio web, cookies y medición de la publicidad
En atendio.co usamos cookies de análisis (Google Analytics) y de medición publicitaria (Google Ads y el píxel de Meta) solo si las aceptas en el aviso de cookies; si no, esas herramientas no guardan cookies en tu navegador. Además guardamos una cookie propia con la fuente de tu visita (por ejemplo, el identificador del clic del anuncio de Google o Meta y los parámetros de campaña) para saber qué anuncio te trajo si luego creas una cuenta.
Cuando creas una cuenta o inicias tu prueba, informamos ese hecho a Google Ads y a Meta para medir la efectividad de nuestra publicidad. Tu correo y tu teléfono viajan cifrados de forma irreversible (SHA-256), nunca en texto plano, junto con el identificador del clic cuando existe. Puedes pedirnos que dejemos de hacerlo escribiendo a info@btodigital.com.
8. Conservación
Las conversaciones se conservan por defecto 12 meses, configurable por marca. Pasado ese plazo se eliminan automáticamente.
9. Eliminación de datos (Habeas Data)
Puedes solicitar la eliminación de tus datos escribiendo a info@btodigital.com. Para solicitudes provenientes de la plataforma de Meta, contamos con un mecanismo automático de eliminación en /api/meta/data-deletion.
10. Seguridad
Aislamos los datos por marca, ciframos las credenciales en Secret Manager, validamos la firma de cada webhook y aplicamos control de acceso por roles.
11. Derechos
Conforme a la Ley 1581 de 2012 (Colombia) y normas aplicables, puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización, escribiéndonos a info@btodigital.com.
12. Cambios
Podremos actualizar esta política. Publicaremos los cambios en esta misma página con su fecha de actualización.