Política de Tratamiento de Datos Personales
Última actualización: 4 de mayo de 2026 · Versión: 1.0
En resumen: recolectamos los datos que ingresas al formulario para realizar una llamada de demostración simulada a tu celular y para hacer seguimiento comercial. El seguimiento inicial puede ser realizado por un asistente virtual con IA supervisado por Dana Noriega. Puedes pedir acceso, rectificación o eliminación de tus datos en cualquier momento escribiendo a info@muktiflow.com.
1. Responsable del Tratamiento
Dana Noriega, persona natural, domiciliada en Colombia, en su calidad de Responsable del Tratamiento, recolecta y trata los datos personales que el Titular suministra a través de este Demo Portal. La operación se realiza bajo la marca comercial Muktiflow.
2. Marco Legal
Esta política se rige por la Ley Estatutaria 1581 de 2012 (Régimen General de Protección de Datos Personales en Colombia), el Decreto 1377 de 2013, la Circular Externa 002 de 2015 de la SIC, y demás normas concordantes. Para Titulares ubicados en la Unión Europea o el Reino Unido, también se observan los principios del Reglamento (UE) 2016/679 (RGPD/GDPR) en lo aplicable.
3. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Encargado: persona que realiza el tratamiento por cuenta del Responsable.
4. Datos que Recolectamos
A través del formulario de demostración recolectamos las siguientes categorías de datos:
- Identificación y contacto: nombre, correo electrónico, número de celular en formato internacional (E.164), número de WhatsApp (si lo proporcionas).
- Información del negocio: nombre del negocio, ciudad, dirección, sector, qué vende y notas adicionales (campos opcionales que el Titular elige llenar).
- Configuración operacional: días y horario de atención, zona horaria.
- Datos técnicos: dirección IP de origen, agente de usuario (navegador), puntaje de reCAPTCHA, marcas de tiempo de las interacciones.
- Audio: grabación de la llamada de demostración (cuando se realiza). El Titular es informado al inicio de la llamada de que es una simulación con datos generados por IA.
No recolectamos datos sensibles (origen racial, salud, creencias religiosas, orientación sexual, etc.) ni datos de menores de edad.
5. Finalidades del Tratamiento
- Ejecutar la llamada simulada de demostración del producto Voice Agent al número del Titular.
- Generar contenido de demostración personalizado mediante inteligencia artificial a partir de la información del formulario.
- Realizar seguimiento comercial respecto del producto y servicios relacionados. El seguimiento inicial puede ser realizado por un asistente virtual basado en IA, bajo la supervisión de Dana Noriega, mediante correo electrónico, WhatsApp (si lo proporcionaste) o llamada.
- Auditoría, prevención de fraude y protección contra abuso del servicio (rate-limit, reCAPTCHA, registros de seguridad).
- Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.
6. Base Legal
El tratamiento de los datos se basa en el consentimiento previo, expreso e informado del Titular, manifestado al marcar la casilla correspondiente en el formulario y aceptar esta política y los Términos y Condiciones.
7. Encargados y Transferencias Internacionales
Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes Encargados:
- Google Cloud Platform (alojamiento, base de datos Firestore, almacenamiento Cloud Storage, generación de IA con Vertex AI / Gemini) — datos almacenados en Estados Unidos.
- Twilio Inc. (telefonía y grabación de la llamada simulada) — datos procesados en Estados Unidos.
- Bold S.A.S. (procesador de pagos del demo de $5 USD: se transmiten nombre, email y monto para crear el link de pago y verificar el resultado) — datos procesados en Colombia.
- Firebase Authentication (Google) (autenticación de Google Sign-in del panel administrativo del Responsable) — datos procesados en Estados Unidos.
- Google reCAPTCHA (prevención de abuso del formulario).
- Google Workspace / Gmail (envío de notificaciones internas y respuesta a Titulares).
- Cal.com (agendamiento opcional de llamada de seguimiento, solo si el Titular hace clic en el enlace correspondiente).
Estados Unidos no figura en la lista de países con nivel adecuado de protección según la SIC; sin embargo, los Encargados anteriores cuentan con compromisos contractuales de seguridad estándar de la industria. Al aceptar esta política, el Titular autoriza expresamente esta transferencia y transmisión internacional para los fines descritos.
8. Tiempo de Conservación
Los datos se conservan durante el tiempo en que esté activa la relación comercial con el Titular y hasta doce (12) meses después del último contacto, salvo que una norma legal exija un plazo mayor o el Titular solicite su supresión antes. Las grabaciones de llamadas se conservan máximo seis (6) meses, salvo que se requieran para auditoría o atención de un reclamo.
9. Derechos del Titular
Conforme al Artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el Tratamiento.
- Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando el Tratamiento no respete principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
10. Procedimiento para Ejercer Derechos
El Titular puede ejercer sus derechos enviando una solicitud al correo info@muktiflow.com, indicando: (i) nombre completo, (ii) descripción de los hechos que dan lugar a la solicitud, (iii) dirección de notificación, (iv) documentos que soporten la solicitud cuando aplique.
Plazos de respuesta (Decreto 1377 de 2013):
- Consultas: diez (10) días hábiles, prorrogables hasta cinco (5) días hábiles más.
- Reclamos: quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles más.
11. Seguridad de la Información
Implementamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado: cifrado en tránsito (TLS 1.2+), cifrado en reposo del proveedor cloud, autenticación con Firebase Auth para el panel administrativo, rate-limit y reCAPTCHA para el formulario público, principio de privilegio mínimo en cuentas de servicio.
12. Cookies y Tecnologías Similares
El portal usa exclusivamente cookies técnicas indispensables y el script de Google reCAPTCHA. No utiliza cookies de marketing, perfilado ni analítica de terceros.
13. Modificaciones
Esta política puede ser modificada en cualquier momento. Los cambios sustanciales se publicarán con la nueva fecha de vigencia y, cuando corresponda, serán comunicados al Titular por correo electrónico.
14. Autoridad de Control
El Titular puede presentar reclamos ante la Superintendencia de Industria y Comercio (SIC) de Colombia: www.sic.gov.co.
15. Contacto
Para cualquier consulta sobre esta política, contacta a: info@muktiflow.com