Política de Tratamiento de Datos Personales

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular, cuyo uso indebido puede generar discriminación, o que exige un tratamiento reforzado (por ejemplo, un documento de identificación oficial).
• Titular: la persona natural cuyos datos son objeto de tratamiento.
• Responsable del tratamiento: SELIA S.A.S., quien decide sobre la base de datos y/o el tratamiento.
• Encargado del tratamiento: quien, por cuenta e instrucción del Responsable, realiza el tratamiento.
• Autorización: el consentimiento previo, expreso e informado del titular.
• Transmisión internacional: el envío de datos a un Encargado ubicado fuera de Colombia para que los trate por cuenta del Responsable.

5.1 Si creás una cuenta o administrás un Negocio en Selia: nombre, apellido, correo, contraseña (hash bcrypt, nunca en texto plano), teléfono, empresa, cargo, país y ciudad; opcionalmente género, fecha de nacimiento y forma de trato preferida, solo si vos decidís compartirlos; y datos técnicos de seguridad (IP y navegador de registro, historial de inicios de sesión, estado de tu doble factor de autenticación).

5.2 Si sos cliente final de un Negocio que usa Selia (le escribís por WhatsApp, Instagram, Facebook o Telegram a una pyme que usa nuestra Plataforma): tu nombre, teléfono y correo si lo compartís, el contenido de tus conversaciones y adjuntos, un resumen que nuestra IA mantiene sobre vos para dar continuidad a la atención, tus pedidos —incluida la dirección y ubicación geográfica cuando la confirmás en el enlace de seguimiento— y, si comentás públicamente una publicación de Facebook o Instagram del Negocio y nuestra IA te responde, tu nombre de usuario y el texto de tu comentario. Estos datos los recolecta y trata el Negocio con el que hablás, actuando Selia como su Encargado del Tratamiento; para saber cómo ese Negocio en particular trata tus datos, consultá su propia política o contactalo directamente.

5.3 Si te postulás al programa de afiliados: nombre, correo, empresa (opcional), teléfono (opcional), país (opcional), una descripción de tu audiencia y, si sos aprobado, tus datos de pago de comisión.

5.4 Domiciliarios: la Plataforma incorporará próximamente un módulo de domiciliarios propios e independientes, con su propio tratamiento de ubicación en tiempo real durante entregas activas. Cuando ese módulo entre en operación, publicaremos un anexo específico a esta Política antes de su entrada en vigencia.

5.5 Datos recolectados automáticamente: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, y señales técnicas que Cloudflare Turnstile utiliza para distinguir personas de bots al momento del registro.

Cuando autorizás este tratamiento: (a) una herramienta de inteligencia artificial con capacidad de visión (Anthropic Claude) lee el documento para extraer automáticamente tu nombre, número de documento y fechas relevantes; (b) generamos una huella criptográfica (hash) de la foto —no la foto en sí— para detectar si la misma imagen se reutiliza en otra cuenta, como medida antifraude; (c) usamos esta información exclusivamente para fines de verificación de identidad y prevención de fraude, nunca para fines comerciales ni de perfilamiento.

• Prestar y operar la Plataforma y sus módulos.
• Autenticar tu acceso y proteger tu cuenta.
• Permitir que tu Negocio se comunique con sus clientes finales y automatice respuestas mediante inteligencia artificial.
• Procesar pedidos, pagos y facturación.
• Prevenir fraude y abusos, incluida la verificación de identidad.
• Enviarte comunicaciones operativas: confirmaciones, alertas de seguridad, avisos de cambios contractuales.
• Enviarte comunicaciones de marketing, únicamente si diste tu consentimiento explícito para ello, revocable en cualquier momento.
• Administrar el programa de afiliados.
• Cumplir obligaciones legales, contables, tributarias y de reporte ante autoridades competentes.
• Atender tus solicitudes relacionadas con tus derechos de Habeas Data.
• Mejorar la Plataforma mediante analítica interna y agregada.

Cuando conectás tu propia cuenta de Meta, Google o TikTok, esas plataformas también actúan como responsables independientes de los datos que administran en sus propios productos. Te recomendamos revisar sus políticas de privacidad.

Cuando esto ocurre frente a un Encargado del Tratamiento que actúa por cuenta e instrucción de SELIA S.A.S. —una transmisión internacional en los términos del artículo 26 del Decreto 1377 de 2013— lo hacemos exigiéndole contractualmente el mismo nivel de protección que aplicamos nosotros, y/o porque dicha transmisión resulta necesaria para la ejecución del contrato que tenés con nosotros. Te informamos de esta circunstancia en esta misma Política, tal como lo exige la normativa colombiana.

• Cifrado en tránsito mediante HTTPS/TLS.
• Contraseñas almacenadas con hash bcrypt, nunca en texto plano.
• Tokens de tus integraciones cifrados en reposo con AES-256-GCM.
• Autenticación multifactor (TOTP) disponible y exigible por el Propietario de cada Negocio.
• Bloqueo temporal tras intentos de acceso fallidos repetidos.
• Verificación de firma criptográfica en cada webhook entrante.
• Registro de auditoría de accesos y cambios sensibles.
• Respaldos diarios cifrados y aislamiento lógico de los datos de cada Negocio.

Si cancelás tu Suscripción sin solicitar expresamente la eliminación de tus datos, tu cuenta queda inactiva y tus datos se conservan hasta que la reactivés o hasta que ejerzas tu derecho de eliminación conforme al procedimiento de la sección 16.

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
• Revocar tu autorización y/o solicitar la supresión de tus datos, salvo que exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

Consultas: te respondemos dentro de los 10 días hábiles siguientes, prorrogables 5 días hábiles más si te informamos el motivo antes de que venza el primer plazo.

Reclamos:los resolvemos dentro de los 15 días hábiles siguientes a su radicación. Si faltó algún requisito formal, te lo haremos saber para que lo completes dentro de los 2 meses siguientes; transcurridos sin respuesta tuya, se entenderá desistido. Dentro de los 2 días hábiles siguientes a recibir tu reclamo, incluiremos en la base de datos correspondiente la leyenda “reclamo en trámite” y el motivo, hasta que se decida. Si no logramos resolverlo dentro de los 15 días hábiles, te informaremos los motivos de la demora y la fecha en que lo resolveremos, la cual no podrá superar los 8 días hábiles siguientes al vencimiento del primer plazo.

Ver también nuestros Términos y Condiciones.