1. Introducción
En Pixy respetamos tu derecho a controlar tus datos personales. Esta página explica cómo puedes solicitar la eliminación de tu información de nuestra plataforma, incluyendo datos obtenidos a través de integraciones con Meta (Facebook, Instagram, WhatsApp Business).
De conformidad con la Ley 1581 de 2012 de Colombia, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y las políticas de Meta Platforms, Inc., procesaremos tu solicitud de eliminación de manera oportuna y completa.
- La aplicación web disponible en app.pixy.com.co
- El sitio web corporativo pixy.com.co
- Cualquier API, integración o servicio relacionado
- Portales de cliente generados por la plataforma
Al utilizar nuestros servicios, aceptas las prácticas descritas en esta Política de Privacidad. Te recomendamos leerla detenidamente.
2. Responsable del Tratamiento
- Razón Social: Pixy SAS
- Dirección: Bogotá D.C., Colombia
- Correo electrónico: privacidad@pixy.com.co
Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos a través del correo electrónico indicado.
3. Datos que Recopilamos
Recopilamos diferentes tipos de información dependiendo de cómo interactúas con nuestra plataforma:
3.1 Información de Cuenta y Registro
- Datos de identificación: Nombre completo, correo electrónico, número de teléfono
- Datos de autenticación: Contraseña encriptada, tokens de sesión
- Información empresarial: Nombre de la empresa, NIT/identificación fiscal, dirección comercial
- Datos de facturación: Método de pago, historial de transacciones
3.2 Información de Uso de la Plataforma
- Datos de clientes: Información que almacenas sobre tus propios clientes en el CRM
- Comunicaciones: Mensajes enviados/recibidos a través de canales integrados
- Documentos: Cotizaciones, facturas, contratos que generas
- Archivos adjuntos: Imágenes, documentos PDF y otros archivos subidos
3.3 Información Técnica y de Dispositivo
- Dirección IP
- Tipo de navegador y versión
- Sistema operativo
- Identificadores de dispositivo
- Páginas visitadas y acciones realizadas
- Fecha y hora de acceso
3.4 Información de Integraciones con Redes Sociales
Cuando conectas tu cuenta de Pixy con servicios de terceros (Meta/Facebook, Instagram, WhatsApp Business), podemos recibir:
- De Meta (Facebook/Instagram):
- ID de usuario y páginas asociadas
- Nombre de la página/cuenta
- Mensajes de Messenger e Instagram Direct (cuando autorizas)
- Comentarios en publicaciones (cuando autorizas)
- Información básica del perfil público
- De WhatsApp Business API:
- Número de teléfono de WhatsApp Business
- Mensajes enviados y recibidos
- Estado de entrega de mensajes
- Plantillas de mensajes aprobadas
Importante: Solo accedemos a la información que explícitamente autorizas durante el proceso de vinculación de cuenta. No accedemos a mensajes personales, amigos, fotos privadas ni otra información que no sea estrictamente necesaria para el funcionamiento del servicio.
3.5 Uso de Datos de Meta y Permisos Específicos
Para la funcionalidad de integración con Facebook e Instagram, Pixy solicita permisos específicos a través del protocolo OAuth de Meta. A continuación, detallamos el uso exacto de cada permiso solicitado:
Permisos Solicitados
Almacenamiento y Seguridad de Datos de Meta
Pixy almacena únicamente el Token de Acceso (Access Token), el ID de la Página y el Nombre de la Página para mantener la conexión activa. Estos datos:
- Se almacenan encriptados en nuestra base de datos segura.
- NO se comparten con terceros, anunciantes ni redes de datos.
- Se utilizan exclusivamente para ejecutar las acciones que usted solicita dentro de la plataforma (ej. responder un mensaje).
Revocación de Permisos
Usted puede revocar el acceso de Pixy a sus datos de Meta en cualquier momento de dos formas:
- Desde la configuración de Pixy, desconectando sus cuentas.
- Directamente desde la configuración de Integraciones Comerciales de Facebook.
Al revocar el acceso, nuestro sistema eliminará los tokens de acceso asociados y dejará de tener capacidad para leer o publicar en sus páginas inmediatamente.
3.6 Cumplimiento de Política de IA y Datos de WhatsApp
En estricto cumplimiento con la "WhatsApp AI Policy 2026" y los requisitos para Proveedores Tecnológicos de Meta, PIXY declara lo siguiente:
-
Declaración de No Entrenamiento (No Training)
PIXY no utiliza, procesa ni comparte datos derivados de la solución comercial de WhatsApp (incluyendo contenido de mensajes, metadatos o perfiles de usuarios) para entrenar, mejorar o alimentar modelos de lenguaje (LLM), algoritmos de aprendizaje automático o sistemas de inteligencia artificial propios o de terceros.
-
Rol de Procesador de Datos
En el contexto del tratamiento de datos de WhatsApp Business API, PIXY actúa exclusivamente como Procesador de Datos (Data Processor). Tratamos la información únicamente bajo las instrucciones estrictas y documentadas del Cliente, quien actúa como Controlador de Datos (Data Controller).
-
Atribución de Conversiones
Se informa al usuario que se recopila el identificador de clic de anuncio (
ctwa_clid) recibidos vía webhook exclusivamente para fines de atribución técnica, medición de efectividad y optimización de campañas de marketing del cliente. Este dato no se utiliza para la creación de perfiles no autorizados.
4. Finalidades del Tratamiento
Utilizamos tu información personal para los siguientes propósitos:
4.1 Prestación del Servicio
- Crear y administrar tu cuenta de usuario
- Proporcionar acceso a las funcionalidades de la plataforma
- Procesar tus solicitudes y transacciones
- Gestionar tu suscripción y facturación
4.2 Comunicación
- Enviarte notificaciones sobre tu cuenta y servicio
- Responder a tus consultas y solicitudes de soporte
- Informarte sobre actualizaciones importantes del servicio
- Enviarte comunicaciones de marketing (con tu consentimiento previo)
4.3 Mejora del Servicio
- Analizar patrones de uso para mejorar la experiencia
- Desarrollar nuevas funcionalidades
- Resolver problemas técnicos
- Realizar investigación y análisis estadístico (datos anonimizados)
4.4 Seguridad y Cumplimiento Legal
- Proteger la plataforma contra fraudes y abusos
- Verificar la identidad de los usuarios cuando sea necesario
- Cumplir con obligaciones legales y regulatorias
- Responder a solicitudes legítimas de autoridades
5. Base Legal para el Tratamiento
El tratamiento de tus datos personales se fundamenta en las siguientes bases legales:
- Ejecución de Contrato: Es necesario para prestarte el servicio que contrataste
- Consentimiento: Para comunicaciones de marketing y ciertas integraciones opcionales
- Interés Legítimo: Para mejorar nuestros servicios y prevenir fraudes
- Obligación Legal: Para cumplir con requisitos legales y regulatorios
Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.
6. Compartición con Terceros
Podemos compartir tu información con las siguientes categorías de terceros:
6.1 Proveedores de Servicios
- Supabase Inc.: Infraestructura de base de datos y autenticación (EE.UU.)
- Vercel Inc.: Hosting y distribución de la aplicación (EE.UU.)
- Stripe / Procesadores de Pago: Procesamiento de pagos (EE.UU./Global)
- Servicios de Email: Envío de correos transaccionales
6.2 Plataformas de Integración
- Meta Platforms, Inc.: Para integraciones de Facebook, Instagram y WhatsApp Business
- Twilio Inc.: Para servicios de mensajería (cuando aplica)
6.3 Autoridades Legales
Podemos divulgar información cuando sea requerido por ley, orden judicial, o para proteger nuestros derechos legales.
No vendemos, alquilamos ni comercializamos tus datos personales a terceros para fines de marketing.
7. Integraciones con Plataformas de Terceros
7.1 Integración con Meta (Facebook, Instagram, WhatsApp)
Cuando vinculas tu cuenta de Meta con Pixy, utilizamos la API oficial de Meta para acceder únicamente a la información que autorizas explícitamente. Los permisos solicitados dependen de las funcionalidades que desees utilizar:
- pages_messaging: Para enviar y recibir mensajes de Facebook Messenger
- instagram_basic: Para acceder a información básica de cuentas de Instagram Business
- instagram_manage_messages: Para gestionar mensajes de Instagram Direct
- whatsapp_business_messaging: Para enviar y recibir mensajes de WhatsApp Business
Puedes revocar estos permisos en cualquier momento desde la configuración de tu cuenta de Meta o desde la sección de integraciones de Pixy.
7.2 Uso de Datos de Meta
Los datos recibidos de Meta se utilizan exclusivamente para:
- Mostrar y responder mensajes recibidos en tu inbox unificado
- Asociar conversaciones con perfiles de clientes en tu CRM
- Generar estadísticas de comunicación para tu negocio
Nunca utilizamos datos de Meta para:
- Vender o compartir con terceros no autorizados
- Crear perfiles de publicidad sin tu consentimiento
- Acceder a información más allá de lo autorizado
8. Transferencias Internacionales
Debido a la naturaleza de los servicios en la nube, tus datos pueden ser procesados en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Garantizamos que dichas transferencias cumplan con las normativas aplicables de protección de datos, incluyendo:
- Utilización de proveedores que cumplen con estándares internacionales de seguridad
- Implementación de medidas contractuales adecuadas
- Cumplimiento de frameworks como EU-US Data Privacy Framework cuando aplique
9. Período de Retención
Conservamos tus datos personales durante los siguientes períodos:
- Datos de cuenta activa: Mientras mantengas tu suscripción activa
- Datos de cuenta cancelada: 30 días después de la cancelación, excepto datos requeridos legalmente
- Datos de facturación: 5 años por obligaciones tributarias colombianas
- Logs de seguridad: 12 meses
- Comunicaciones de soporte: 3 años
Puedes solicitar la eliminación de tus datos en cualquier momento, sujeto a las excepciones legales aplicables.
10. Tus Derechos
De acuerdo con la Ley 1581 de 2012 de Colombia y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (cuando aplique), tienes los siguientes derechos:
- Acceso: Conocer qué datos personales tenemos sobre ti
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Solicitar la eliminación de tus datos (ver Instrucciones de Eliminación)
- Oposición: Oponerte al tratamiento de tus datos en ciertas circunstancias
- Limitación: Solicitar la restricción del tratamiento
- Portabilidad: Recibir tus datos en formato estructurado y transferible
- Revocación del consentimiento: Retirar tu consentimiento cuando sea la base del tratamiento
Para ejercer cualquiera de estos derechos, envía un correo a privacidad@pixy.com.co con tu solicitud y una copia de tu documento de identidad.
También puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia si consideras que tus derechos han sido vulnerados.
11. Menores de Edad
Pixy es un servicio empresarial dirigido a adultos mayores de 18 años. No recopilamos intencionalmente información de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, los eliminaremos de inmediato.
12. Medidas de Seguridad
Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger tus datos:
12.1 Medidas Técnicas
- Encriptación de datos en tránsito (TLS 1.3) y en reposo (AES-256)
- Autenticación de dos factores (2FA) disponible
- Seguridad a nivel de fila (Row Level Security) en base de datos
- Monitoreo continuo de amenazas
- Backups encriptados y distribuidos geográficamente
12.2 Medidas Administrativas
- Acceso restringido al personal autorizado
- Capacitación en seguridad para empleados
- Políticas de contraseñas robustas
- Auditorías de seguridad periódicas
13. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales. Cuando realicemos cambios significativos:
- Actualizaremos la fecha de "Última actualización" en la parte superior
- Te notificaremos por correo electrónico si los cambios son materiales
- Publicaremos un aviso en la plataforma
Te recomendamos revisar esta política periódicamente.
14. Contacto
Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos:
- Email: privacidad@pixy.com.co
- Dirección: Bogotá D.C., Colombia
- Formulario web: Contactar
Responderemos a tu solicitud en un plazo máximo de 15 días hábiles.