Política de Tratamiento de Datos Personales

Cómo LOGY EXPRESS S.A.S. recolecta, usa, comparte, protege y elimina los datos personales tratados a través de Kliquia.

Última actualización: 7 de septiembre de 2026

1. Responsable del tratamiento

LOGY EXPRESS S.A.S., NIT 901.438.190-0, sociedad domiciliada en Diagonal 5F Bis A # 45-52, Bogotá D.C., Colombia, operadora de la plataforma Kliquia, es la responsable del tratamiento de los datos personales descritos en esta política.

Domicilio y dirección de notificación: Diagonal 5F Bis A # 45-52, Bogotá D.C., Colombia
Correo para el ejercicio de derechos: gerencia@logyexpress.com.co
Teléfono y WhatsApp: +57 314 311 7285
Sitio web: https://www.kliquia.com

Esta política se adopta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que las modifiquen, y se complementa con los Términos y Condiciones.

2. Dos roles distintos: léelo antes que nada

Kliquia es una plataforma que usan negocios para atender a sus propios clientes. Eso hace que tratemos dos grupos de datos muy diferentes, con responsabilidades distintas:

Datos	Quién decide sobre ellos	Papel de Kliquia
Datos del negocio cliente y de sus usuarios: nombre, correo, teléfono, datos de facturación, actividad en el panel.	Kliquia	Responsable
Datos de los contactos finales: personas que le escriben al negocio por WhatsApp, Messenger, Instagram o Telegram, o que reservan una cita en su página.	El negocio cliente	Encargado: solo tratamos esos datos por instrucción del negocio y para prestarle el servicio.

Si eres una persona que le escribió a un negocio por WhatsApp y quieres que borren tus datos: la solicitud debe ir dirigida a ese negocio, que es el responsable de tu información. Si nos escribes a nosotros, trasladaremos tu solicitud al negocio correspondiente y te lo confirmaremos.

3. Qué datos tratamos y para qué

Categoría	Datos	Finalidad
Cuenta del negocio	Nombre del negocio, categoría, nombre del usuario, correo, teléfono, contraseña cifrada, rol.	Crear y administrar la cuenta, autenticar el acceso, dar soporte, facturar y enviar avisos operativos.
Contactos del negocio	Nombre, número de teléfono, correo, historial de conversaciones, citas, cotizaciones, notas y etiquetas que el negocio registre.	Prestar el servicio contratado por el negocio: responder mensajes, agendar, cotizar, recordar citas y llevar su CRM.
Conversaciones	Contenido de los mensajes intercambiados por los canales conectados, incluidos archivos adjuntos, y la fecha y el estado de cada mensaje.	Mostrar el historial al negocio, permitir que el chatbot responda con contexto y dejar trazabilidad de la atención.
Credenciales de canal	Identificadores y tokens de acceso de WhatsApp Business (WABA ID, Phone Number ID), de páginas de Facebook, cuentas de Instagram y bots de Telegram.	Enviar y recibir mensajes por cuenta del negocio. Se almacenan cifrados y con acceso restringido.
Google Calendar	Token de acceso, identificador del calendario, y los eventos creados o leídos para sincronizar la agenda.	Sincronizar las citas del negocio en ambos sentidos y generar enlaces de reunión, solo si el negocio conecta su calendario.
Datos técnicos	Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas visitadas, registros de errores y de seguridad.	Seguridad, prevención de abuso y fraude, control de límites de uso, diagnóstico de fallas y mejora del servicio.
Evidencia de aceptación	Fecha, hora, dirección IP, navegador y versión de los documentos legales aceptados.	Acreditar el consentimiento contractual, conforme a la Ley 527 de 1999.
Facturación	Razón social, identificación tributaria, dirección y datos de contacto de facturación.	Emitir facturas y cumplir obligaciones tributarias y contables.

Kliquia no recolecta ni almacena datos de tarjetas de crédito o débito. Cuando exista pasarela de pagos, esos datos los tratará directamente el proveedor de pago certificado, sin pasar por nuestros servidores.

4. Autorización y bases del tratamiento

De los negocios clientes: la autorización se otorga al marcar la casilla de aceptación en el registro y se conserva como evidencia electrónica.
De los contactos finales: la autorización debe obtenerla el negocio, de forma previa, expresa e informada, antes de escribirles. Kliquia no la obtiene ni puede verificarla; es una obligación contractual del negocio conforme al Anexo A de los Términos y Condiciones.
Sin autorización: también tratamos datos cuando lo exige la ley, una orden judicial o administrativa, o cuando es necesario para ejecutar el contrato o para nuestro interés legítimo en la seguridad de la plataforma.

5. Datos sensibles y de menores de edad

Kliquia no está diseñada para tratar datos sensibles (salud, origen racial o étnico, orientación política, convicciones religiosas, vida sexual, datos biométricos) y no los solicita.

Si un negocio del sector salud, jurídico o similar decide registrar información de esa naturaleza en los campos libres de la plataforma, lo hace bajo su exclusiva responsabilidad como Responsable del Tratamiento, y le corresponde obtener la autorización reforzada que exige el artículo 6 de la Ley 1581 de 2012 e informar al Titular que no está obligado a autorizarla.

La plataforma no está dirigida a menores de edad. Los negocios no deben registrar datos de menores sin la autorización de su representante legal y sin respetar el interés superior del niño.

6. Uso de datos de las plataformas de Meta

Kliquia se integra con WhatsApp Business Cloud API, Messenger Platform e Instagram Messaging, usando exclusivamente las APIs oficiales de Meta y los permisos aprobados para su aplicación.

Qué recibimos de Meta

El contenido de los mensajes que un contacto envía al negocio y los que el negocio le envía.
El identificador del remitente en la plataforma correspondiente y el nombre de perfil que esa plataforma comparte.
Metadatos del mensaje: fecha, hora, tipo (texto, imagen, audio, documento) y estado de entrega.
Identificadores de la cuenta de negocio conectada y los tokens de acceso necesarios para operar.

Para qué lo usamos

Únicamente para prestar el servicio contratado por el negocio: mostrarle la conversación, permitir que su chatbot responda, agendar citas, generar cotizaciones, enviar recordatorios y mantener su CRM.

Lo que NO hacemos con esos datos

No los vendemos, alquilamos ni cedemos a terceros, ni a corredores de datos.
No los usamos para publicidad, ni propia ni de terceros, ni para segmentar audiencias.
No los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
No los compartimos entre negocios clientes. La información de cada negocio está aislada a nivel de base de datos y ningún cliente de Kliquia puede ver los datos de otro.
No los usamos para tomar decisiones sobre crédito, empleo, seguros o vivienda, ni para vigilancia.
No los transferimos a servicios de análisis de terceros con fines distintos a operar la plataforma.

Eliminación de datos de Meta. Puedes revocar el acceso de Kliquia y eliminar los datos asociados siguiendo las instrucciones de la página Eliminación de datos. La desconexión de un canal desde el panel elimina de inmediato los tokens y credenciales de ese canal en nuestra base de datos.

7. Uso de datos de Google (Uso Limitado)

Si el negocio conecta su Google Calendar, Kliquia accede a la información estrictamente necesaria para sincronizar la agenda y crear enlaces de reunión.

El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

Solo usamos los datos de Google para prestar y mejorar las funciones visibles al usuario que los solicitó (la sincronización de su agenda).
No transferimos datos de Google a terceros, salvo que sea necesario para prestar esa función, por seguridad, o por obligación legal.
No usamos datos de Google para publicidad ni para entrenar modelos de inteligencia artificial generalizados.
Ninguna persona lee los datos de Google, salvo con el consentimiento expreso del usuario, por seguridad, para cumplir la ley, o sobre datos agregados y anonimizados para operaciones internas.

Puedes revocar el acceso en cualquier momento desde el panel de Kliquia o desde la configuración de tu cuenta de Google.

8. Inteligencia artificial y procesamiento de conversaciones

Para generar las respuestas automáticas del chatbot, Kliquia envía a la API de Google Gemini el mensaje del contacto junto con el contexto necesario (servicios, horarios y base de conocimiento que el negocio configuró) y una parte del historial reciente de esa conversación.

Se usa la API empresarial de pago, bajo la cual Google no utiliza el contenido enviado para entrenar sus modelos.
No enviamos la base de datos completa del negocio, solo el contexto necesario para responder ese mensaje.
El negocio puede desactivar el chatbot de IA y atender manualmente en cualquier momento.
Kliquia no toma decisiones automatizadas con efectos jurídicos sobre las personas: el chatbot informa y agenda, no decide sobre derechos.

9. Con quién compartimos los datos

No vendemos datos personales. Nos apoyamos en los siguientes proveedores (encargados y subencargados), cada uno con obligaciones contractuales de confidencialidad y seguridad, y solo para lo estrictamente necesario:

Proveedor	Para qué	Ubicación
Google Cloud Platform (Cloud Run)	Alojamiento y ejecución de la aplicación	Estados Unidos
Supabase (PostgreSQL, autenticación, archivos)	Base de datos, sesiones y almacenamiento	Estados Unidos
Google (Gemini API)	Generación de las respuestas del chatbot	Estados Unidos
Meta Platforms, Inc.	Envío y recepción por WhatsApp, Messenger e Instagram	Estados Unidos
Telegram	Envío y recepción por Telegram, si el negocio conecta el canal	Internacional
Resend	Envío de correos transaccionales (cotizaciones, avisos)	Estados Unidos
Google Calendar	Sincronización de agenda, si el negocio la conecta	Estados Unidos

También podemos revelar información cuando lo exija una autoridad judicial o administrativa competente, cuando sea necesario para proteger derechos, la seguridad de las personas o la integridad de la plataforma, o en el marco de una reorganización societaria, informándote previamente cuando la ley lo permita.

Los negocios clientes no comparten información entre sí. Cada negocio ve exclusivamente sus propios datos: el aislamiento se aplica a nivel de base de datos, no solo en la interfaz.

10. Transferencia y transmisión internacional

La infraestructura de Kliquia y la de sus proveedores está alojada principalmente en Estados Unidos. Al aceptar esta política autorizas expresamente la transferencia y transmisión internacional de tus datos a ese país y a los demás donde operen los proveedores listados, con el único fin de prestar el servicio.

Estados Unidos está incluido en el listado de países con nivel adecuado de protección de datos declarado por la Superintendencia de Industria y Comercio en su Circular Externa 005 de 2017. En todo caso, exigimos a cada proveedor compromisos contractuales de seguridad y confidencialidad equivalentes a los que impone la ley colombiana.

11. Tus derechos como Titular y cómo ejercerlos

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se le ha dado a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
Acceder de forma gratuita a tus datos personales.

Canal y plazos

Escríbenos a gerencia@logyexpress.com.co con el asunto "Protección de datos", indicando tu nombre, tu documento de identidad, el dato o negocio al que se refiere tu solicitud y lo que pides. El área de Servicio al Cliente y Protección de Datos de Logy Express S.A.S. es la encargada de atenderlas.

Tipo de solicitud	Plazo legal de respuesta
Consulta (conocer tus datos)	10 días hábiles, prorrogables por 5 días hábiles más, informándote el motivo
Reclamo (corregir, actualizar, suprimir, revocar)	15 días hábiles, prorrogables por 8 días hábiles más, informándote el motivo
Reclamo incompleto	Te pediremos que lo completes dentro de los 5 días siguientes; si no respondes en 2 meses, se entiende desistido

Si tu solicitud se refiere a datos que un negocio cliente cargó en la plataforma, la trasladaremos a ese negocio —que es el Responsable— y te informaremos a quién corresponde atenderla.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración o uso indebido:

Cifrado en tránsito (HTTPS/TLS) en toda comunicación con la plataforma y con los servicios de Meta y Google.
Cifrado en reposo de la base de datos y de las credenciales de canal, con acceso restringido.
Aislamiento multiempresa a nivel de base de datos (políticas de seguridad por fila), de modo que un negocio no puede consultar los datos de otro.
Contraseñas almacenadas con funciones de derivación de clave; nunca en texto plano.
Control de acceso por rol dentro de cada negocio y registro de eventos de seguridad.
Límites de peticiones por IP y por negocio para contener abusos.
Cabeceras de seguridad HTTP y revisiones periódicas de vulnerabilidades sobre el código y sus dependencias.

Ningún sistema es infalible. Si ocurre un incidente que comprometa datos personales, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio conforme a la ley, y a los negocios clientes dentro de las 48 horas siguientes a su detección.

13. Cuánto tiempo conservamos los datos

Dato	Conservación
Cuenta y datos del negocio	Mientras la cuenta esté activa y hasta 30 días calendario después de terminada
Conversaciones y datos de contactos	Mientras la cuenta esté activa; se eliminan con ella, salvo instrucción distinta del negocio
Credenciales y tokens de canal	Hasta la desconexión del canal; se eliminan de inmediato al desconectarlo
Facturación y soportes contables	10 años, por obligación del Código de Comercio y normas tributarias
Evidencia de aceptación de los documentos legales	5 años después de terminada la relación, para la defensa de eventuales reclamos
Registros técnicos y de seguridad	Hasta 12 meses

Vencidos los plazos, los datos se eliminan o anonimizan de forma segura. Los respaldos cifrados se sobrescriben en los ciclos normales de rotación, por lo que puede subsistir información residual por un tiempo limitado tras una solicitud de supresión.

14. Cookies y tecnologías similares

Usamos cookies y almacenamiento local estrictamente necesarios para que la plataforma funcione: mantener tu sesión iniciada, recordar tu preferencia de tema claro u oscuro y aplicar medidas de seguridad.

No usamos cookies de publicidad ni de seguimiento entre sitios. Puedes bloquearlas desde tu navegador, pero en ese caso no podrás iniciar sesión en el panel.

15. Vigencia y cambios a esta política

Esta política rige desde el 7 de septiembre de 2026 y permanecerá vigente mientras Kliquia trate datos personales. Las bases de datos se conservarán por el término indicado en la sección anterior.

Podemos actualizarla. Cuando el cambio sea sustancial, lo comunicaremos por correo o mediante un aviso en el panel con al menos quince (15) días calendario de anticipación. La versión vigente siempre está publicada en https://www.kliquia.com/privacy.

16. Contacto y autoridad de control

Responsable: LOGY EXPRESS S.A.S. — Diagonal 5F Bis A # 45-52, Bogotá D.C., Colombia
Área encargada: Servicio al Cliente y Protección de Datos
Correo: gerencia@logyexpress.com.co
Teléfono y WhatsApp: +57 314 311 7285

Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), autoridad de protección de datos personales en Colombia. La ley exige agotar primero el trámite de consulta o reclamo ante nosotros.