Política de Privacidad

WIBOSS S.A.S. — Versión 1.1 · Última actualización: julio de 2026

Colombia: Ley 1581 de 2012 · Decreto 1377 de 2013 · Decreto 1074 de 2015España: Reglamento (UE) 2016/679 (RGPD) · Ley Orgánica 3/2018 (LOPDGDD)

Ámbito territorial

Esta Política aplica a los usuarios de Wiboss en Colombia y en España. Para usuarios en Colombia, el tratamiento se rige por la Ley 1581 de 2012 y sus decretos reglamentarios, con la Superintendencia de Industria y Comercio (SIC) como autoridad de control. Para usuarios en España, el tratamiento se rige por el RGPD y la LOPDGDD, con la Agencia Española de Protección de Datos (AEPD) como autoridad de control, ante la cual puede presentar reclamaciones (www.aepd.es).

1. Responsable del Tratamiento

WIBOSS S.A.S., empresa de tecnología constituida en Colombia, es el Responsable del tratamiento de los datos personales recolectados a través de la plataforma wiboss.ai y sus servicios asociados.

Contacto para asuntos de privacidad: privacidad@wiboss.ai

2. Datos que recolectamos

Visitantes del sitio web: dirección IP, datos de navegación (cookies técnicas) e información de contacto si usa el formulario comercial.

Clientes y usuarios de la plataforma: nombre, identificación, correo electrónico, empresa, credenciales de acceso (contraseña almacenada con hash bcrypt, nunca en texto plano) y actividad dentro del sistema.

Empleados de organizaciones cliente: datos gestionados por la organización contratante como Responsable del Tratamiento. Wiboss actúa como Encargado del Tratamiento; los presentes Términos y esta Política de Privacidad constituyen el acuerdo de tratamiento de datos (encargo) entre Wiboss y cada organización cliente, aceptado al contratar el servicio.

3. Finalidades del tratamiento

  • Creación y gestión de cuentas y acceso a la plataforma
  • Prestación de los servicios contratados
  • Envío de comunicaciones transaccionales del sistema
  • Facturación y gestión comercial
  • Soporte técnico
  • Mejora del servicio (datos anonimizados)
  • Cumplimiento de obligaciones legales

4. Con quién compartimos sus datos

Wiboss no vende ni comparte datos personales con terceros para fines comerciales propios. Los datos son compartidos únicamente con los siguientes subencargados tecnológicos, necesarios para la prestación del servicio:

ProveedorFunciónUbicación
RailwayBackend, worker y cola de tareas (Redis)EE.UU. (us-east4)
NeonBase de datos PostgreSQLEE.UU.
VercelHosting de la aplicación webEE.UU.
Cloudflare R2Almacenamiento de archivos y copias de seguridad cifradasEE.UU. / global
Anthropic PBCMotor de inteligencia artificial conversacionalEE.UU.
OpenAI LLCTranscripción de audio (Whisper)EE.UU.
Voyage AI (MongoDB)Búsqueda semántica en documentosEE.UU.
Resend Inc.Correos electrónicos transaccionalesEE.UU.

También podemos compartir datos con las autoridades competentes cuando exista obligación legal (en Colombia: SIC, fiscalía, jueces; en España: AEPD, juzgados y tribunales).

5. Transferencias internacionales

El uso de proveedores con sede en Estados Unidos implica transferencias internacionales de datos. Wiboss ha adoptado las salvaguardas contractuales correspondientes: para usuarios en Colombia, conforme al Artículo 26 de la Ley 1581 de 2012; para usuarios en España, mediante las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Los clientes son informados de estas transferencias en la presente Política y en los Términos y Condiciones, que rigen el encargo del tratamiento y se aceptan al contratar el servicio.

6. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

  • Cifrado TLS 1.3 en todas las comunicaciones
  • Cifrado AES-256 en bases de datos en reposo
  • Base de datos dedicada e independiente por organización cliente
  • Autenticación con sesión segura (httpOnly cookie, no accesible desde JavaScript)
  • Bloqueo automático de cuentas tras intentos fallidos de acceso
  • Control de acceso por roles — ningún usuario accede a datos de otra organización
  • Backups diarios cifrados con retención de 30 días
  • Registro de auditoría de modificaciones a datos sensibles

7. Conservación de los datos

Conservamos los datos mientras la cuenta esté activa. Hoy la supresión ocurre a petición, no por el paso del tiempo: no existe todavía un borrado automático por antigüedad, salvo los dos plazos técnicos de la tabla.

CategoríaQué hacemos hoy
Datos de cuenta activaSe conservan mientras la cuenta esté activa
Datos tras cancelaciónSe conservan hasta que el titular o la organización solicitan su supresión
Supresión solicitadaSe atiende y queda registrada, con constancia de qué se borró y cuándo
Registros de tratamiento y auditoríaSe conservan como prueba de cumplimiento
Registros de uso de la IASe eliminan automáticamente a los 180 días
Copias de seguridad cifradasRotan cada 30 días

El cliente puede exportar sus datos en cualquier momento mientras la cuenta exista. Para que dejemos de tratar los suyos, ejerza el derecho de supresión de la sección 8: lo atendemos sobre la ficha de la persona y sobre los archivos asociados, y dejamos constancia de la operación.

Preferimos decir esto a publicar un plazo que no cumpliríamos. Cuando el borrado automático por antigüedad esté en funcionamiento, esta sección lo indicará con sus plazos concretos.

8. Sus derechos

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

  • Conocer los datos personales que tenemos sobre usted
  • Actualizar y rectificar datos inexactos o incompletos
  • Suprimir sus datos cuando no exista deber legal de conservarlos
  • Revocar la autorización de tratamiento
  • Acceder gratuitamente a sus datos al menos una vez al mes

Para ejercer sus derechos, envíe una solicitud escrita a privacidad@wiboss.ai indicando su nombre, identificación y el derecho que desea ejercer.

Tiempo de respuesta: 10 días hábiles para consultas · 15 días hábiles para reclamos.

También puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co · Línea gratuita: 01 8000 910 165

9. Cookies

Wiboss utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (gestión de sesión autenticada). No utilizamos cookies de seguimiento, analítica de terceros ni publicidad.

10. Cambios a esta Política

Los cambios sustanciales serán notificados a los usuarios registrados por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en esta página.

WIBOSS S.A.S. · privacidad@wiboss.ai · wiboss.ai

Versión 1.1 — Julio 2026