Política de Privacidad

Introducción — ¿Quiénes somos? Introduction — Who we are

Eco es una plataforma de inteligencia de conversaciones de WhatsApp para pequeñas y medianas empresas en América Latina. Operamos en app.tryeco.co y tryeco.co. Eco is a WhatsApp Conversation Intelligence platform for small and medium businesses in Latin America. We operate at app.tryeco.co and tryeco.co.

El responsable del tratamiento de datos personales es Ricardo Manzur, Fundador y operador de Eco, Colombia. Contacto: privacidad@tryeco.co The data controller responsible for personal data processing is Ricardo Manzur, Founder and operator of Eco, Colombia. Contact: privacy@tryeco.co

Alcance — ¿A quién aplica esta política? Scope — Who this policy applies to

Esta política aplica a: This policy applies to:

Negocios que usan Eco (nuestros clientes): empresas y personas naturales que conectan su número de WhatsApp Business a la plataforma. Businesses using Eco (our customers): companies and individuals who connect their WhatsApp Business number to our platform.
Clientes finales de esos negocios: personas que envían mensajes de WhatsApp a negocios que usan Eco. End customers of those businesses: people who send WhatsApp messages to businesses using Eco.
Visitantes de tryeco.co y app.tryeco.co. Visitors to tryeco.co and app.tryeco.co.

Datos que recopilamos Data we collect

Eco procesa dos tipos de datos: Eco processes two categories of data:

Datos de los negocios clientes (empresas que usan Eco): nombre del negocio, correo electrónico y contraseña de la cuenta; número de teléfono de WhatsApp Business conectado; credenciales de la API de WhatsApp Business de Meta (token de acceso); horarios de atención configurados; historial de pagos y plan de suscripción. Business account data (companies using Eco): business name, email address, and account password; connected WhatsApp Business phone number; Meta WhatsApp Business API credentials (access token); configured business hours; payment history and subscription plan.

Datos de conversaciones de WhatsApp (mensajes de clientes finales): texto de los mensajes recibidos y enviados a través de WhatsApp; número de teléfono del cliente final (remitente); nombre del perfil de WhatsApp del cliente final (si está disponible); fecha, hora y metadatos de los mensajes. WhatsApp conversation data (end customer messages): text of messages received and sent via WhatsApp; end customer phone number (sender); end customer WhatsApp display name (if available); message timestamps and metadata.

Eco no recopila datos de navegación, cookies de rastreo, ubicación, ni información financiera de los clientes finales. Solo procesamos los mensajes de WhatsApp que el negocio recibe a través de la API de Meta. Eco does not collect browsing data, tracking cookies, location data, or end customer financial information. We only process WhatsApp messages that the business receives through Meta's API.

Uso de los datos Use of data

Utilizamos los datos exclusivamente para: We use data exclusively to:

Prestar el servicio de análisis de conversaciones de WhatsApp contratado. Provide the WhatsApp conversation analysis service contracted.
Generar análisis de sentimiento, clasificación de temas y evaluación de calidad de atención. Generate sentiment analysis, topic classification, and quality assessments.
Enviar alertas de urgencia al negocio cuando se detecta un cliente en situación crítica. Send urgency alerts to businesses when a critical customer situation is detected.
Mostrar estadísticas y métricas en el panel de control del negocio. Display statistics and metrics in the business dashboard.
Gestionar la cuenta, facturación y soporte técnico. Manage accounts, billing, and technical support.
Cumplir con obligaciones legales aplicables. Comply with applicable legal obligations.

No vendemos, compartimos ni cedemos tus datos ni los de tus clientes a terceros con fines comerciales. No usamos los datos de conversaciones para publicidad. No entrenamos modelos de IA propios con tus conversaciones. We do not sell, share, or transfer your data or your customers' data to third parties for commercial purposes. We do not use conversation data for advertising. We do not train proprietary AI models on your conversations.

Retención de datos Data retention

El texto completo de conversaciones (transcripciones) se conserva 90 días y luego se elimina automáticamente. Los análisis derivados (sentimiento, temas, QA) se conservan de forma indefinida ya que no contienen texto personal. El número de teléfono del cliente final se conserva hasta que el negocio elimine su cuenta de Eco. Full conversation text (transcripts) is retained for 90 days and then automatically deleted. Derived analyses (sentiment, topics, QA) are retained indefinitely as they contain no personal text. End customer phone numbers are retained until the business deletes their Eco account.

Compartición de datos Data sharing

Eco comparte datos únicamente con los siguientes proveedores de servicios: Meta Platforms, Inc. (API de WhatsApp Business — entrega de mensajes, Estados Unidos); Supabase, Inc. (base de datos y autenticación, Estados Unidos); Vercel, Inc. (alojamiento de la aplicación web, Estados Unidos); Anthropic, PBC (análisis de conversaciones con inteligencia artificial, Estados Unidos); Google LLC (embeddings de texto para búsqueda en base de conocimiento, Estados Unidos). Eco shares data only with the following service providers: Meta Platforms, Inc. (WhatsApp Business API — message delivery, United States); Supabase, Inc. (database and authentication, United States); Vercel, Inc. (web application hosting, United States); Anthropic, PBC (AI-powered conversation analysis, United States); Google LLC (text embeddings for knowledge base search, United States).

Todos estos proveedores están sujetos a acuerdos de procesamiento de datos y están obligados a proteger la información conforme a estándares internacionales. All providers are subject to data processing agreements and are obligated to protect information in accordance with international standards.

Tus derechos sobre tus datos Your rights over your data

De conformidad con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia), tienes los siguientes derechos: Under Colombia's Law 1581 of 2012 (Personal Data Protection Law), you have the following rights:

Acceso: conocer qué datos personales tuyos o de tus clientes almacena Eco. Access: know what personal data Eco stores about you or your customers.
Rectificación: solicitar la corrección de datos inexactos o incompletos. Rectification: request correction of inaccurate or incomplete data.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento. Deletion: request erasure of your data when no longer necessary or when you withdraw consent.
Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Portability: receive your data in a structured, machine-readable format.
Oposición: oponerte al tratamiento de tus datos en casos justificados. Objection: object to data processing in justified cases.

Para ejercer tus derechos, envía tu solicitud a privacidad@tryeco.co indicando tu nombre, el derecho que deseas ejercer y una descripción de tu solicitud. Responderemos en un plazo máximo de 30 días hábiles. To exercise your rights, send your request to privacy@tryeco.co with your name, the right you wish to exercise, and a description of your request. We will respond within 30 business days.

Seguridad Security

Implementamos las siguientes medidas de seguridad técnicas y organizativas: We implement the following technical and organizational security measures:

Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones. Encryption in transit via TLS/HTTPS on all communications.
Control de acceso basado en roles (administrador, agente, visualizador). Role-based access control (admin, agent, viewer).
Autenticación segura gestionada por Supabase Auth. Secure authentication managed by Supabase Auth.
Eliminación automática de transcripciones a los 90 días. Automatic deletion of transcripts after 90 days.
Acceso a datos de producción restringido al equipo operativo. Production data access restricted to operational team.

WhatsApp y Meta WhatsApp & Meta

Eco integra la API de WhatsApp Business Cloud de Meta Platforms, Inc. Al usar Eco, el negocio cliente acepta los Términos de Servicio de WhatsApp Business Solution, la Política de Datos de Meta y los Términos de la Plataforma de Desarrolladores de Meta. Eco integrates Meta Platforms, Inc.'s WhatsApp Business Cloud API. By using Eco, business customers agree to WhatsApp Business Solution Terms of Service, Meta's Data Policy, and Meta's Developer Platform Terms.

Los datos de conversaciones de WhatsApp son procesados en nombre del negocio cliente para prestación del servicio contratado. Eco actúa como procesador de datos bajo las instrucciones del negocio cliente, quien es el responsable ante sus clientes finales. WhatsApp conversation data is processed on behalf of the business customer to deliver the contracted service. Eco acts as a data processor under the business customer's instructions. The business customer remains the data controller responsible to their end customers.

Menores de edad Minors

Eco no está dirigido a menores de 18 años y no recopila datos personales de menores de forma intencional. Si un negocio detecta que ha recibido mensajes de menores de edad a través de WhatsApp, debe manejar esa información de conformidad con la legislación aplicable sobre protección de menores. Eco is not directed at individuals under 18 years of age and does not intentionally collect personal data from minors. If a business detects that it has received messages from minors via WhatsApp, it must handle that information in accordance with applicable child protection legislation.

Cambios a esta política Changes to this policy

Podemos actualizar esta política periódicamente. Cuando realicemos cambios sustanciales, notificaremos a los negocios clientes con al menos 15 días de anticipación mediante un aviso en el panel de control de Eco y un correo electrónico al email registrado de la cuenta. We may update this policy periodically. When we make material changes, we will notify business customers at least 15 days in advance via a notice in the Eco dashboard and an email to the registered account email address.

La versión actualizada entrará en vigor en la fecha indicada en el aviso. El uso continuado de Eco después de esa fecha constituye aceptación de los cambios. The updated version will take effect on the date indicated in the notice. Continued use of Eco after that date constitutes acceptance of the changes.

Contacto Contact

Para cualquier consulta sobre esta política, ejercicio de derechos o reporte de una preocupación de privacidad, contacta a: privacidad@tryeco.co — Respuesta: máximo 30 días hábiles. Autoridad competente: Superintendencia de Industria y Comercio (SIC) — Colombia. For any questions about this policy, exercise of rights, or privacy concerns, contact: privacy@tryeco.co — Response: maximum 30 business days. Competent authority: Superintendencia de Industria y Comercio (SIC) — Colombia.

Política de Privacidad Privacy Policy