Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Santiago Montoya Navas, persona natural que desarrolla actividades comerciales bajo el nombre Mcreative, con domicilio comercial en Bucaramanga, Santander, Colombia.

Para consultas relacionadas con privacidad y protección de datos personales, puedes comunicarte a través del correo:contactanos@mcreative.com.co.

2. Alcance

Esta política aplica al tratamiento de datos personales que se realice en el desarrollo de las actividades de Mcreative, incluyendo la atención de consultas, solicitudes de cotización, pedidos, prestación de servicios y comunicaciones con clientes potenciales y actuales, especialmente mediante WhatsApp y los canales digitales habilitados por Mcreative.

3. Datos personales que podemos tratar

Dependiendo de la interacción con Mcreative, podremos tratar:

• Nombre o nombre de perfil utilizado en los canales de comunicación.
• Número de teléfono y datos de contacto.
• Contenido de los mensajes y solicitudes enviados por el cliente.
• Información relacionada con cotizaciones, productos personalizados, pedidos y entregas.
• Información que el cliente decida compartir voluntariamente durante la atención.
• Datos técnicos y registros necesarios para el funcionamiento y la seguridad de los canales digitales.

Mcreative solicita únicamente la información que resulte pertinente para atender la solicitud o desarrollar la relación comercial. No se pretende recolectar datos sensibles, salvo que exista una necesidad legítima y se cumplan los requisitos legales aplicables.

4. Finalidades del tratamiento

Los datos personales podrán utilizarse para:

• Atender preguntas, solicitudes y mensajes de clientes.
• Elaborar cotizaciones y gestionar pedidos de productos personalizados.
• Coordinar detalles de producción, entrega y servicio posventa.
• Mantener el historial de atención para dar continuidad a las conversaciones.
• Gestionar solicitudes, reclamaciones y consultas relacionadas con los servicios.
• Automatizar respuestas y procesos de atención al cliente.
• Proteger la seguridad de los sistemas y prevenir usos indebidos de los canales de comunicación.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

5. Atención por WhatsApp y uso de inteligencia artificial

Mcreative podrá utilizar WhatsApp Business Platform (WhatsApp Cloud API) para recibir y responder mensajes de sus clientes.

La gestión de conversaciones podrá realizarse mediante Chatwoot, una plataforma de atención al cliente autoalojada y administrada por Mcreative. El historial podrá conservarse para dar seguimiento a las solicitudes y permitir la atención por una persona autorizada.

También podremos utilizar n8n para automatizar procesos de atención y Google Gemini API para generar respuestas asistidas por inteligencia artificial. En ese flujo, únicamente los mensajes de texto serán enviados al servicio de inteligencia artificial para su procesamiento.

Las imágenes, audios y documentos no serán enviados a Gemini mediante ese flujo de automatización. Esto no significa necesariamente que dichos archivos no puedan ser recibidos o tratados por otros componentes del canal de atención cuando el cliente decida enviarlos.

Las respuestas generadas mediante inteligencia artificial pueden requerir revisión o intervención humana. El cliente podrá solicitar atención de una persona a través de los canales disponibles.

6. Proveedores y circulación de información

Para prestar y mantener los servicios, Mcreative podrá utilizar proveedores tecnológicos que actúen como plataformas de comunicación, alojamiento, automatización o procesamiento de información. Entre ellos se encuentran:

• Meta Platforms: infraestructura de WhatsApp Business Platform para el intercambio de mensajes.
• Chatwoot: gestión y consulta del historial de conversaciones.
• n8n: automatización de flujos y procesos de atención.
• Google: procesamiento de mensajes de texto mediante Gemini API para generar respuestas asistidas.
• Proveedores de alojamiento: infraestructura necesaria para operar las plataformas y almacenar información.

Estos proveedores podrán tratar información en función de los servicios contratados y sus propias condiciones. Dependiendo de su infraestructura, el tratamiento podría implicar transmisión o almacenamiento de datos fuera de Colombia. Mcreative procurará utilizar proveedores y configuraciones que ofrezcan medidas apropiadas de seguridad y protección de la información.

Mcreative no vende los datos personales de sus clientes. La información solo será compartida cuando sea necesaria para las finalidades informadas, exista autorización o haya una obligación legal que lo permita o exija.

7. Conservación de la información

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta política, atender solicitudes, mantener la continuidad del servicio y cumplir las obligaciones legales aplicables.

El historial de conversaciones podrá permanecer en Chatwoot mientras resulte necesario para la atención y seguimiento de los clientes. Mcreative podrá revisar y eliminar información que ya no sea necesaria, sin perjuicio de los plazos de conservación exigidos por la ley o necesarios para atender reclamaciones y obligaciones pendientes.

8. Seguridad de la información

Mcreative adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, uso indebido o divulgación. Estas medidas podrán incluir controles de acceso, administración de credenciales, actualizaciones y copias de seguridad.

Ningún sistema de transmisión o almacenamiento de información puede garantizar seguridad absoluta. Mcreative trabajará para prevenir incidentes y gestionar aquellos que puedan presentarse conforme a las obligaciones legales aplicables.

9. Derechos de los titulares

De acuerdo con la legislación colombiana, los titulares de datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, cuando corresponda.
• Conocer el uso que se ha dado a sus datos personales.
• Presentar consultas y reclamos relacionados con el tratamiento de sus datos.
• Solicitar la revocatoria de la autorización o la supresión de sus datos cuando sea procedente conforme a la ley.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio cuando corresponda.

10. Consultas, reclamos y solicitudes de eliminación

Para ejercer tus derechos, puedes presentar una solicitud a través del correo electrónico indicado en la sección de responsable del tratamiento.

La solicitud debe indicar tu nombre, el medio de contacto para recibir respuesta y una descripción clara de lo que solicitas. Mcreative podrá pedir información adicional razonable para verificar tu identidad y proteger tus datos.

También puedes consultar el procedimiento en nuestra página deeliminación de datos personales. Las consultas y reclamos serán atendidos conforme a los términos establecidos en la legislación colombiana.

11. Datos de menores de edad

Los servicios de Mcreative no están dirigidos específicamente a menores de edad. Cuando, por la naturaleza de una solicitud, sea necesario tratar datos personales de niños, niñas o adolescentes, se aplicarán las garantías y requisitos previstos en la legislación colombiana, priorizando su interés superior y sus derechos fundamentales.

12. Cambios en esta política

Mcreative podrá actualizar esta política cuando existan cambios en sus actividades, servicios, herramientas tecnológicas o disposiciones legales aplicables. La versión vigente estará disponible en esta página e indicará su fecha de actualización.