Última actualización y entrada en vigencia: 27 de septiembre de 2026.
Esta política describe cómo la Fundación para Proyectos de Tecnologías Información y Comunicación — Polyanalitika (en adelante, "Polyanalitika", "nosotros") recopila, usa, almacena, comparte y protege los datos procesados a través de PolyChat, su plataforma para WhatsApp Business: el panel en wa.polyanalitika.com y sus integraciones con la Graph API de Meta (WhatsApp Business Platform, Cloud API).
Se aplica a los datos que procesa esta aplicación, no solo a un sitio web general. Se rige por la ley colombiana, en particular la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). El uso del servicio se rige además por nuestras Condiciones del Servicio.
Razón social: Fundación para Proyectos de Tecnologías Información y Comunicación
Nombre comercial: Polyanalitika
Domicilio: Bogotá, Colombia
Correo: admin@polyanalitika.com
Teléfono / WhatsApp: +57 301 176 3636
Polyanalitika es un proveedor de tecnología que opera la plataforma en nombre de negocios clientes (cada uno, un "cliente" o "tenant"), que conectan su propia cuenta de WhatsApp Business (WABA). Según el dato, nuestro papel es distinto:
| Datos | Nuestro papel | Quién decide sobre ellos |
|---|---|---|
| Cuenta de los usuarios del panel (correo, contraseña) | Responsable del tratamiento | Polyanalitika |
| Contactos del cliente, sus mensajes, campañas y métricas | Encargado del tratamiento, por cuenta del cliente | El negocio cliente, que es el Responsable y debe contar con la autorización (consentimiento) de sus contactos para escribirles |
Si eres cliente o contacto de uno de nuestros clientes y quieres ejercer tus derechos sobre esos datos, puedes dirigirte al negocio que te escribió o a nosotros (sección 10); lo atenderemos en coordinación con él.
Tratamos únicamente los datos necesarios para operar el servicio:
| Categoría | Dato | Origen |
|---|---|---|
| Cuenta del panel | Correo electrónico, contraseña (guardada solo como hash, nunca en texto plano), nombre del negocio, estado de la cuenta (activa o desactivada) y fecha y versión de las Condiciones y de esta política aceptadas al registrarse (prueba de la autorización) | Registro directo del usuario del negocio cliente |
| Conexión con WhatsApp Business | Token de acceso de la WABA, guardado cifrado; identificadores de la WABA y del número; estado de la conexión, y calidad y salud del número que informa Meta | Registro integrado de Meta (Embedded Signup) o conexión manual del cliente |
| Contactos | Número de teléfono, nombre, etiquetas de segmentación, origen, fecha y evidencia del consentimiento (opt-in) y registro de baja (opt-out) | Registro manual, importación de archivo CSV o interacción del contacto con el negocio |
| Mensajes | Contenido de los mensajes enviados y recibidos, números de origen y destino, tipo de mensaje, identificadores de WhatsApp, estado (enviado, entregado, leído, fallido) y, si falla, el código de error de Meta | Envíos desde el panel y notificaciones (webhooks) de Meta |
| Campañas | Nombre, plantilla y parámetros usados; lista de destinatarios (siempre contactos del cliente) con el estado de cada envío, la fecha y si respondió dentro de las 72 horas siguientes; programación y reenvíos a grupos de una campaña anterior | Creación en el panel y notificaciones de Meta |
| Plantillas de mensajes | Contenido de la plantilla, estado de revisión, calidad, categoría y motivos informados por Meta (rechazo, pausa o cambio de categoría) | Creación en el panel, biblioteca de plantillas de Meta y sincronización con Meta |
| Archivos multimedia | Imágenes, videos o PDF que el cliente adjunta a una plantilla o envío. Pasan por nuestro servidor solo para subirlos a Meta y no se guardan en él; conservamos únicamente el identificador que devuelve Meta | Carga del cliente en el panel |
| Códigos QR | Mensaje predefinido, enlace y dirección de la imagen del código generado por Meta | Creación en el panel |
| Datos técnicos | Registros de funcionamiento y errores necesarios para operar y depurar el servicio | Generados por el sistema |
No se almacenan: las métricas de rendimiento de plantillas (enviados, entregados, leídos, clics) se consultan a Meta cuando el cliente las abre y solo se guardan en memoria unos minutos; los archivos CSV exportados de una campaña se generan en el momento de la descarga.
No solicitamos datos de tarjetas de pago ni datos sensibles. El contenido de los mensajes lo definen el negocio cliente y sus contactos; recomendamos a nuestros clientes no enviar datos sensibles por este canal. El servicio no está dirigido a menores de edad.
No usamos el contenido de los mensajes para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial ajenos al funcionamiento del servicio.
La aplicación solicita estos permisos de la Graph API de Meta, cada uno ligado a funciones concretas:
| Permiso | Uso concreto en esta aplicación |
|---|---|
whatsapp_business_messaging |
Enviar y recibir mensajes de texto y plantillas en nombre del cliente, individualmente o en campañas a sus contactos; subir los archivos (imagen, video, PDF) que acompañan un envío; registrar el número del cliente y consultar su calidad y salud; recibir los estados de entrega y lectura. |
whatsapp_business_management |
Conectar la cuenta de WhatsApp Business del cliente mediante el registro integrado (Embedded Signup) y suscribir la aplicación a sus notificaciones; crear, editar, eliminar y sincronizar sus plantillas, incluidas las de la biblioteca de Meta; recibir cambios de estado, calidad y categoría de sus plantillas; consultar sus métricas de rendimiento (lo que requiere activar, una única vez, las métricas de plantillas en la cuenta del cliente); gestionar los códigos QR de sus números. |
public_profile |
Lo concede Meta automáticamente como parte del inicio de sesión con Facebook, que usamos únicamente durante el registro integrado. No se usa para autenticar a los usuarios del panel, que ingresan con su correo y contraseña. |
Los mensajes se envían y reciben a través de la Cloud API de Meta. Según la documentación de Meta, en este servicio Meta actúa como encargado del tratamiento por cuenta del negocio; cifra los mensajes con el protocolo Signal antes de entregarlos al usuario de WhatsApp y los mantiene cifrados en reposo; conserva el contenido de los mensajes por un máximo de 30 días para prestar el servicio (por ejemplo, reintentos de entrega), y los procesa en sus centros de datos, que pueden estar fuera de Colombia. El tratamiento que hace Meta se rige además por la Política de privacidad de WhatsApp y las condiciones de la WhatsApp Business Platform.
No vendemos datos personales ni los compartimos con terceros para publicidad.
Como los mensajes se procesan en centros de datos de Meta, pueden transferirse o transmitirse fuera de Colombia. Al conectar su cuenta de WhatsApp Business, el cliente acepta que el servicio funcione sobre esa infraestructura.
Como titular de datos personales, según la Ley 1581 de 2012, tienes derecho a:
Cómo hacerlo:
STOP (también se aceptan STOPALL, UNSUBSCRIBE,
OPTOUT y OPT OUT), o toca el botón para dejar de recibir promociones si el
mensaje lo incluye. Quedarás excluido de los envíos siguientes de ese negocio, individuales y de
campañas.Estas solicitudes las atiende el equipo de administración de Polyanalitika a través del correo indicado.
Actualizaremos esta política cuando cambien las funciones del servicio, los requisitos de Meta o la ley. La fecha al inicio de la página indica la versión vigente. Si un cambio afecta sustancialmente el uso de los datos, lo informaremos a los clientes a través del panel o por correo.
Fundación para Proyectos de Tecnologías Información y Comunicación — Polyanalitika
Bogotá, Colombia
admin@polyanalitika.com · +57 301 176 3636