Legal

Política de Privacidad

Última actualización: 14 de septiembre de 2026. Esta política está publicada en una URL pública, accesible y no geobloqueada, para cumplimiento con las políticas de la plataforma de Meta.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Fábrica de Sistemas de Información, titular de la marca Summo (en adelante, «Summo», «nosotros» o «nuestro»).

• Sitio web: https://summo.com.co
• Canal de privacidad: WhatsApp +57 300 517 2549
• País de operación: Colombia

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos, y por las políticas de Meta Platforms, Inc. aplicables a desarrolladores, incluida la recopilación, uso y eliminación de Platform Data.

2. Ámbito de aplicación

Esta política aplica a:

• Visitantes de summo.com.co y páginas asociadas.
• Clientes, prospectos y usuarios de la API y consola de Summo.
• Personas que nos contactan por WhatsApp, correo, formularios o redes sociales.
• Destinatarios finales de mensajes enviados a través de WhatsApp Business, email o SMS, en la medida en que Summo trate esos datos como encargado por cuenta del cliente.
• Cualquier dato obtenido desde productos de Meta (Facebook, Instagram, WhatsApp Business Platform, Graph API, Cloud API, webhooks, Facebook Login for Business u otros), conocido como Platform Data.

Si eres destinatario de un mensaje enviado por un cliente de Summo, ese cliente es el responsable principal de informarte y obtener tu autorización. Summo trata esos datos para prestar el servicio de envío, enrutamiento y registro técnico.

3. Datos que recopilamos

Recopilamos información que tú nos entregas, que se genera al usar el servicio y que recibimos de terceros, incluidas las APIs de Meta.

3.1 Datos de contacto y cuenta

• Nombre, cargo, empresa y datos de identificación comercial.
• Correo electrónico, número de teléfono y usuario de WhatsApp.
• Credenciales de acceso, claves de API y registros de autenticación.
• Información de facturación y soporte.

3.2 Datos del sitio web (recolección automática)

• Dirección IP, tipo de navegador, sistema operativo e idioma.
• Páginas visitadas, fecha, hora y URL de origen.
• Identificadores de dispositivo y, si se habilitan, cookies o almacenamiento local.

3.3 Datos de mensajería

• Números de teléfono de origen y destino.
• Direcciones de correo, asuntos y contenido de emails corporativos.
• Contenido de SMS y metadatos de entrega.
• Plantillas, campañas, identificadores de mensaje y estados (enviado, entregado, leído, fallido).
• Archivos multimedia, botones interactivos, ubicación u otros adjuntos que el cliente envíe o reciba.

3.4 Datos de la plataforma de Meta (Platform Data)

Cuando un negocio conecta WhatsApp Business u otros productos de Meta a Summo, podemos recibir:

• Identificadores de usuario, página, aplicación o cuenta de negocio de Meta.
• Tokens de acceso, secretos de aplicación y códigos de autorización.
• ID de WhatsApp Business Account (WABA), ID de número de teléfono y display name.
• Número de teléfono del negocio y de los destinatarios.
• Nombre de perfil, foto de perfil u otra información pública o autorizada de WhatsApp.
• Contenido de mensajes (texto, plantillas, media, contactos, ubicación, respuestas interactivas).
• Estados de mensaje, errores, webhooks y registros de calidad o límites de mensajería.
• Datos de catálogo o producto, si el cliente usa esa función.
• Cualquier otro dato obtenido de Meta a través de la app, de forma directa o indirecta, incluso si luego se anonimiza o deriva de esos datos.

No solicitamos permisos de Meta que no sean necesarios para prestar el servicio. Solo tratamos Platform Data para las finalidades descritas en esta política.

4. Para qué usamos los datos

Usamos la información para:

• Prestar, operar, autenticar y mejorar la API y los canales de WhatsApp Business, email y SMS.
• Enviar, recibir, enrutar y registrar mensajes por instrucción del cliente.
• Mostrar estados de entrega, errores, reportes y soporte técnico.
• Crear y administrar cuentas, facturar y cumplir obligaciones legales o contables.
• Responder solicitudes comerciales, de privacidad o de eliminación.
• Prevenir fraude, abuso, spam y usos no autorizados.
• Cumplir las políticas de Meta, de operadores de telecomunicaciones y la ley aplicable.
• Enviar comunicaciones operativas sobre el servicio. El marketing a clientes se hace solo con base legal o autorización aplicable.

No vendemos datos personales. No usamos el contenido de mensajes de WhatsApp para entrenar modelos publicitarios ni para mostrar anuncios de Meta a una persona. No tratamos Platform Data para finalidades distintas de las aquí descritas.

5. Datos de la plataforma de Meta y WhatsApp

Summo puede operar como app de Meta para conectar números de WhatsApp Business Cloud API u otras APIs de la plataforma. En ese contexto:

• Meta puede actuar como encargado o proveedor de servicio al entregar el Cloud API, según su documentación de privacidad y seguridad de WhatsApp.
• Los mensajes procesados por Cloud API se usan para prestar el servicio de mensajería por instrucción del negocio, no para personalizar anuncios de forma automática.
• Meta puede conservar mensajes e identificadores por periodos limitados (por ejemplo, hasta 30 días para retransmisión o estados), conforme a su propia política.
• Summo solo procesa Platform Data de la forma descrita aquí, de acuerdo con los Términos de la Plataforma de Meta y la ley aplicable.

Cuando un cliente usa Summo para WhatsApp, el cliente debe:

• Obtener el opt-in válido del destinatario antes de enviar mensajes de negocio.
• Informar a sus usuarios finales qué datos se envían por WhatsApp y cómo ejercer sus derechos.
• Respetar las políticas de mensajería de WhatsApp Business y de Meta.

Si conectas tu cuenta de Meta o WhatsApp a Summo, autorizas que recibamos y usemos la Platform Data necesaria para vincular la cuenta, enviar y recibir mensajes, y mantener la integración.

6. Con quién compartimos información

Podemos compartir datos con:

• Meta Platforms, Inc. y WhatsApp: para autenticar la app, enviar y recibir mensajes y operar webhooks.
• Proveedores de email, SMS, hosting, monitoreo y soporte que actúan como encargados, con instrucciones de confidencialidad y uso limitado.
• El cliente de Summo que origina o recibe la comunicación (por ejemplo, estados de un mensaje enviado a un destinatario).
• Autoridades cuando exista obligación legal, orden judicial o requerimiento válido.
• Sucesores empresariales en una fusión, adquisición o reorganización, con las mismas obligaciones de esta política.

No compartimos Platform Data con terceros para su propio marketing. Los encargados solo pueden usarla para prestar servicios a Summo o al cliente, y deben eliminarla o devolverla cuando termine esa necesidad, salvo obligación legal de conservación.

Algunos proveedores pueden tratar datos fuera de Colombia. En esos casos aplicamos cláusulas contractuales y medidas razonables de protección.

7. Conservación

Conservamos los datos solo el tiempo necesario para las finalidades de esta política:

• Cuentas de cliente: mientras la relación comercial esté activa y el tiempo adicional exigido por ley (por ejemplo, obligaciones fiscales).
• Registros de mensajes y logs técnicos: el periodo operativo necesario para entrega, trazabilidad, soporte, seguridad y auditoría, y luego se eliminan o se anonimizan.
• Platform Data de Meta: se elimina cuando deja de ser necesaria para una finalidad legítima de negocio, cuando el usuario o el cliente lo solicitan, cuando la cuenta deja de existir, cuando Meta lo requiere, o cuando la ley lo impone. La eliminación se hace tan pronto como sea razonablemente posible y, en general, en un plazo no mayor a 120 días, salvo que una norma nos obligue a conservarla o que los datos estén agregados de forma que ya no identifiquen a una persona.
• Solicitudes de contacto: el tiempo de gestión comercial o de soporte.

8. Cómo solicitar la eliminación de tus datos

Cualquier persona cuyos datos trate Summo, incluidos usuarios de productos de Meta conectados a nuestra app, puede pedir la eliminación de su información. Este derecho está disponible para todos los usuarios que puedan acceder al servicio, aunque su país no lo exija por ley. Una mención genérica no basta: sigue estos pasos.

1. Envía un correo a soporte@summo.com.co o un mensaje de WhatsApp al +57 300 517 2549 con el asunto o texto inicial: Solicitud de eliminación de datos.
2. Incluye: nombre completo; número de teléfono y/o correo asociados; empresa o cuenta de Summo, si aplica; ID de usuario de Meta, WABA o número de WhatsApp, si lo conoces; y una descripción de los datos que quieres borrar.
3. Confirma que eres el titular o que tienes autorización para hacer la solicitud. Podemos pedirte información adicional para verificar tu identidad y evitar borrados indebidos.
4. Recibirás acuse de recibo. Atenderemos la solicitud en un plazo razonable, de conformidad con la Ley 1581 de 2012 y, para Platform Data, tan pronto como sea posible y en general dentro de 120 días.

Eliminaremos o anonimizaremos, según corresponda:

• Datos de cuenta, contacto y soporte que tengamos sobre ti.
• Platform Data obtenida de Meta, Facebook, Instagram o WhatsApp, salvo las excepciones permitidas por Meta (por ejemplo, datos agregados que ya no se puedan asociar a un usuario, navegador o dispositivo, o conservación exigida por ley, integridad o seguridad).
• Copias de seguridad, en el ciclo de rotación habitual, de modo que dejen de restaurarse como datos identificables.

También eliminamos Platform Data cuando:

• El usuario o el cliente lo solicitan.
• El usuario deja de tener cuenta en Summo o el cliente cierra su cuenta.
• Meta nos pide eliminarla para proteger a los usuarios.
• Ya no es necesaria para una finalidad legítima de negocio.
• La ley o una regulación nos obliga a borrarla.

Si el mensaje lo envió un cliente nuestro (por ejemplo, una empresa que usó nuestra API), podemos redirigirte a ese cliente como responsable o coordinar la eliminación del dato que conservemos como encargado.

9. Derechos de los titulares

Como titular de datos personales puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo excepciones legales.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión del dato cuando sea procedente.
• Acceder de forma gratuita a tus datos objeto de tratamiento.

Para ejercerlos, usa el mismo canal de la sección 8, indicando si tu solicitud es de acceso, corrección, oposición o revocatoria. Responderemos de acuerdo con los términos legales colombianos.

Los destinatarios de WhatsApp también pueden gestionar permisos y bloqueos desde la propia aplicación de WhatsApp, y dejar de recibir mensajes del negocio según las reglas de opt-out aplicables (por ejemplo, respondiendo con las palabras de baja que indique el cliente).

10. Seguridad, menores y cookies

10.1 Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, controles de acceso, claves de API, registro de actividad y minimización de datos. Ningún sistema es 100 % seguro; si detectamos un incidente que te afecte, lo gestionaremos conforme a la ley.

10.2 Menores de edad

Summo está dirigido a empresas y no está pensado para menores de 18 años. No recopilamos de forma consciente datos de menores. Si un padre, madre o tutor identifica un tratamiento indebido, puede pedir su eliminación por el canal de la sección 8.

10.3 Cookies

El sitio puede usar cookies técnicas necesarias para el funcionamiento y, en su caso, cookies de medición. Puedes bloquearlas desde tu navegador; algunas funciones podrían verse limitadas. No usamos cookies de Meta Pixel en esta página pública salvo que se informe expresamente lo contrario.

10.4 Autorización

Al usar el sitio, crear una cuenta, contactarnos o conectar una cuenta de Meta/WhatsApp, autorizas el tratamiento descrito, en los términos de la Ley 1581 de 2012 y de las políticas de Meta. El carácter de algunos datos puede ser obligatorio para prestar el servicio; si no se suministran, no podremos operar la cuenta o el canal correspondiente.

11. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, operativos o de la plataforma de Meta. La versión vigente se publica en https://summo.com.co/privacidad.html con la fecha de última actualización. El uso continuado del servicio después de un cambio sustancial implica aceptación de la nueva versión, cuando la ley lo permita. Si el cambio lo exige, te lo notificaremos por un canal de contacto que tengamos registrado.

Preguntas sobre privacidad, Platform Data o esta política: WhatsApp +57 300 517 2549 o el botón «Contactar» de summo.com.co.

Esta página es la política de privacidad propia de Summo. No sustituye la Política de privacidad de Meta ni la Política de privacidad de WhatsApp.