Version 2.0 | Ultima actualizacion: 7 de abril de 2026
| Campo | Informacion |
|---|---|
| Razon social | ZATO I.A SAS |
| NIT | 901.939.032-5 |
| Domicilio | Bogota D.C., Colombia, Bogota D.C., Colombia |
| Correo electronico | [email protected] |
| +57 322 722 7791 | |
| Sitio web | zatoautopilotbot.com |
La presente politica se rige por las siguientes disposiciones normativas de la Republica de Colombia:
Para los efectos de esta politica, se adoptan las definiciones establecidas en el articulo 3 de la Ley 1581 de 2012:
ZATO I.A SAS se compromete a respetar los siguientes principios en el tratamiento de datos personales, conforme al articulo 4 de la Ley 1581 de 2012:
| Dato | Finalidad |
|---|---|
| Nombre completo | Identificacion del titular, gestion de cuenta, personalizacion del servicio |
| Correo electronico | Envio de comunicaciones del servicio, notificaciones, recuperacion de cuenta |
| Numero de telefono | Integracion con canales de mensajeria (WhatsApp), soporte tecnico |
| Documento de identidad (cuando aplique) | Verificacion de identidad para ejercicio de derechos del titular |
| Dato | Finalidad |
|---|---|
| Nombre del negocio y sector | Configuracion del chatbot, personalizacion de respuestas |
| Catalogo de productos o servicios | Generacion de embeddings para busqueda semantica en el chatbot |
| Informacion comercial (horarios, ubicacion, precios) | Alimentar la base de conocimiento del chatbot |
| Dato | Finalidad |
|---|---|
| Conversaciones con el chatbot | Procesamiento de IA para generacion de respuestas; mejora del servicio |
| Datos de clientes finales (nombre, telefono via WhatsApp) | Atencion al cliente del negocio; CRM integrado (segun plan contratado) |
| Metadatos de interaccion | Estadisticas de uso, optimizacion del servicio, generacion de inteligencia de mercado agregada y anonimizada |
| Direccion IP, datos del navegador | Seguridad, prevencion de fraude |
Uso de datos agregados y anonimizados como activo de ZATO: ZATO I.A SAS podra utilizar datos agregados y anonimizados de manera irreversible — de forma que sea imposible identificar a personas naturales especificas — para el entrenamiento y optimizacion de modelos de inteligencia artificial propios, la generacion de inteligencia de mercado sectorial y el desarrollo del producto. Este uso esta basado en el interes legitimo de ZATO conforme al articulo 6.1.f del RGPD y en las finalidades declaradas al titular al momento de la recoleccion. ZATO no vendera ni cedera datos individuales identificables a terceros bajo ninguna circunstancia.
ZATO I.A SAS no recopila ni trata datos sensibles de forma intencional. Si en el curso de una conversacion un cliente final proporciona datos sensibles al chatbot, estos se almacenan unicamente como parte del registro de la conversacion y no se utilizan para ninguna otra finalidad. El Usuario, como Responsable del Tratamiento frente a sus clientes finales, es el obligado a informarles sobre este tratamiento y a adoptar las medidas necesarias para evitar la recopilacion no autorizada de datos sensibles a traves del chatbot.
ZATO I.A SAS obtiene la autorizacion del titular a traves de los siguientes mecanismos:
Los clientes finales que interactuan con los chatbots son informados al inicio de la conversacion de que sus datos seran tratados conforme a esta politica mediante el mecanismo automatizado de consentimiento dispuesto por ZATO.
En cuanto a la distribucion de responsabilidades:
Esta distincion de roles es consistente con lo establecido en los Terminos y Condiciones del servicio y con las definiciones del articulo 3 de la Ley 1581 de 2012.
ZATO I.A SAS conserva los registros de autorizacion (logs de aceptacion con fecha, hora e IP) como prueba del consentimiento otorgado por el titular, conforme al articulo 7 del Decreto 1377 de 2013.
De conformidad con el articulo 8 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:
El titular o sus causahabientes podran consultar la informacion personal que repose en las bases de datos de ZATO I.A SAS enviando una solicitud a [email protected] con la siguiente informacion:
Plazo de respuesta: maximo 10 dias habiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atenderla dentro de dicho termino, se informara al interesado y se respondera dentro de los 5 dias habiles siguientes al vencimiento del primer plazo.
El titular que considere que la informacion contenida en una base de datos debe ser objeto de correccion, actualizacion o supresion, o cuando advierta el presunto incumplimiento de la ley, podra presentar un reclamo que debera contener:
Requisito de completitud: si el reclamo resulta incompleto, se requerira al interesado dentro de los 5 dias habiles siguientes a la recepcion del reclamo para que subsane las fallas. Transcurridos 2 meses desde la fecha del requerimiento sin que el solicitante presente la informacion requerida, se entendera que ha desistido del reclamo.
Plazo de respuesta: maximo 15 dias habiles contados a partir del dia siguiente a la fecha de recibo del reclamo completo. Cuando no fuere posible atenderlo dentro de dicho termino, se informara al interesado los motivos de la demora y la fecha en que se atendera su reclamo, la cual en ningun caso podra superar los 8 dias habiles siguientes al vencimiento del primer termino.
ZATO I.A SAS puede transmitir datos personales a los siguientes encargados para el cumplimiento de las finalidades descritas en esta politica:
| Tipo de encargado | Ubicacion | Funcion |
|---|---|---|
| Proveedor de infraestructura y almacenamiento | Union Europea (Francia) | Almacenamiento seguro de datos |
| Proveedores de inteligencia artificial | Estados Unidos / Global | Procesamiento de lenguaje natural para generacion de respuestas |
| Plataformas de mensajeria (Meta Platforms, Inc.) | Estados Unidos / Global | Canales de comunicacion (WhatsApp, Facebook, Instagram) |
| Proveedores de seguridad y distribucion de contenido | Global | Proteccion web y mitigacion de amenazas |
| Proveedores de comunicaciones electronicas | Estados Unidos | Envio de correos electronicos transaccionales |
Las transferencias internacionales de datos se realizan conforme al articulo 26 de la Ley 1581 de 2012. ZATO I.A SAS garantiza que los destinatarios de los datos mantienen niveles de proteccion adecuados y que existen contratos o compromisos de confidencialidad vigentes.
ZATO I.A SAS no vende, alquila ni comercializa datos personales identificables a terceros bajo ninguna circunstancia.
ZATO I.A SAS implementa medidas de seguridad de tipo tecnico, humano y administrativo para proteger los datos personales contra acceso no autorizado, perdida, alteracion o destruccion.
ZATO I.A SAS inscribira sus bases de datos cuando cumpla los umbrales establecidos por la Superintendencia de Industria y Comercio en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, conforme a lo dispuesto en el articulo 25 de la Ley 1581 de 2012 y el Decreto 886 de 2014, dentro de los plazos establecidos para ello.
Los servicios de ZATO Autopilot Bot estan dirigidos exclusivamente a personas mayores de edad y a personas juridicas. ZATO I.A SAS no recopila intencionalmente datos de menores de edad.
En caso de identificar que se han recopilado datos de un menor, se procedera a su eliminacion inmediata. Los padres o tutores legales pueden contactar a [email protected] en cualquier momento para solicitar informacion sobre los datos de sus hijos o su eliminacion.
El titular tiene derecho a recibir los datos personales que ha proporcionado a ZATO I.A SAS en un formato estructurado, de uso comun y lectura mecanica. ZATO ofrece la exportacion de datos en formato CSV o JSON, lo que permite al titular transferir sus datos a otro responsable del tratamiento sin impedimentos.
Para ejercer este derecho, el titular debe enviar una solicitud a [email protected] indicando el formato preferido. La solicitud sera procesada dentro de los siguientes plazos:
Los titulares ubicados en el Espacio Economico Europeo que consideren que el tratamiento de sus datos personales infringe el RGPD tienen derecho a presentar una reclamacion ante la autoridad de proteccion de datos del Estado miembro en el que residan, trabajen o en el que se haya producido la presunta infraccion.
En tanto los servidores de ZATO se encuentran ubicados en Francia, la autoridad de referencia es:
Commission Nationale de l'Informatique et des Libertes (CNIL) Sitio web: www.cnil.fr Direccion: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
En caso de que la infraestructura de almacenamiento migre a otro Estado miembro de la UE, ZATO actualizara esta seccion para reflejar la autoridad competente correspondiente, con al menos 15 dias calendario de anticipacion.
La presente politica entra en vigencia a partir del 7 de abril de 2026 y permanecera vigente mientras ZATO I.A SAS continue operando y tratando datos personales.
ZATO I.A SAS se reserva el derecho de modificar esta politica en cualquier momento. Cualquier cambio sustancial sera comunicado a los titulares a traves de los canales disponibles (correo electronico, plataforma web) con una antelacion minima de 15 dias calendario, en coherencia con lo establecido en los Terminos y Condiciones y la Politica de Privacidad del servicio. El uso continuado del servicio tras la notificacion constituye aceptacion de las modificaciones.
Las bases de datos seran conservadas mientras subsista la finalidad para la cual fueron recolectados los datos, o mientras exista una obligacion legal de conservacion.
Cada version de esta politica sera identificada con numero de version y fecha de entrada en vigencia.
Para el ejercicio de cualquiera de los derechos aqui descritos, el titular podra comunicarse con ZATO I.A SAS a traves de:
En caso de que el titular no se encuentre satisfecho con la respuesta proporcionada por ZATO I.A SAS, podra acudir ante la Superintendencia de Industria y Comercio (SIC), autoridad de proteccion de datos en Colombia: