Heredium Labs hola@herediumlabs.com

Política de privacidad

Versión 1.0 · Vigente desde el 14 de octubre de 2026

Este documento explica qué datos personales trata Heredium Labs, para qué, durante cuánto tiempo y cómo puede usted ejercer sus derechos sobre ellos. Se aplica en cumplimiento de la Ley 1581 de 2012 de Colombia y del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), y de las Condiciones de la Plataforma de Meta.

1. Responsable

Heredium Labs, estudio de producto digital dirigido por Ronny Therán, con domicilio en Colombia.

2. Alcance

Esta política cubre:

  • El sitio web herediumlabs.com.
  • Los servicios de consultoría y desarrollo a medida (Heredium Labs · Officium) y los productos propios (Heredium Labs · Opus), salvo que un producto publique su propia política.
  • Las aplicaciones que Heredium Labs opera como proveedor de tecnología en las plataformas de Meta (WhatsApp Business Platform, Facebook e Instagram), mediante las cuales una empresa cliente conecta sus activos comerciales a una solución desarrollada por Heredium Labs.

3. Datos que se tratan

Sitio web

El sitio no usa cookies, píxeles de seguimiento ni herramientas de analítica. El servidor registra datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada, navegador) con fines de seguridad y operación.

Contacto y relación comercial

Nombre, correo electrónico, teléfono, empresa y el contenido de los mensajes que usted envía voluntariamente.

Integraciones con plataformas de Meta

Cuando una empresa autoriza la aplicación (por ejemplo, mediante el registro insertado de WhatsApp o el inicio de sesión de Facebook para empresas), Heredium Labs recibe únicamente los datos que corresponden a los permisos concedidos:

  • Datos de la cuenta comercial: identificador del portafolio comercial, de la cuenta de WhatsApp Business, de los números de teléfono, de páginas o cuentas de Instagram vinculadas, y los tokens de acceso que Meta emite para operarlas.
  • Datos de la persona que autoriza: identificador de usuario de Meta, nombre y correo electrónico, si el permiso lo incluye.
  • Datos de mensajería: mensajes enviados y recibidos por la empresa cliente con sus propios contactos (texto, archivos adjuntos, número de teléfono y nombre de perfil del contacto) y sus metadatos (estado de entrega, fecha y hora), en la medida en que la solución contratada los necesite.
  • Plantillas y configuración: plantillas de mensaje, webhooks y ajustes de la cuenta.

Heredium Labs no solicita permisos que la solución no use.

4. Para qué se usan

  • Prestar el servicio contratado: enviar, recibir, almacenar y mostrar mensajes; automatizar respuestas; integrar la mensajería con los sistemas de la empresa cliente.
  • Configurar y mantener la conexión con las cuentas de Meta de la empresa cliente.
  • Brindar soporte técnico, diagnosticar fallas y proteger la seguridad del servicio.
  • Responder solicitudes de contacto y gestionar la relación comercial.
  • Cumplir obligaciones legales.

Los datos obtenidos de las plataformas de Meta no se venden, no se usan para publicidad, no se usan para crear perfiles de usuarios y no se combinan con otras fuentes para fines distintos a prestar el servicio a la empresa cliente que los autorizó.

5. Datos de los contactos de nuestros clientes

Frente a los mensajes que una empresa cliente intercambia con sus propios contactos, la empresa cliente es la responsable del tratamiento y Heredium Labs actúa como encargado: trata esos datos solo siguiendo sus instrucciones y para prestarle el servicio. Si usted es contacto de una de esas empresas y quiere ejercer sus derechos, diríjase primero a ella; Heredium Labs la asistirá para atender su solicitud.

6. Con quién se comparten

  • Meta Platforms, Inc., porque el envío y la recepción de mensajes ocurre a través de sus servicios, sujetos a sus propias políticas.
  • Proveedores de infraestructura (alojamiento de servidores, almacenamiento, correo) que procesan datos por cuenta de Heredium Labs bajo obligaciones de confidencialidad y seguridad.
  • Autoridades, solo cuando una norma o una orden judicial lo exija.

No se comparten datos con terceros para fines comerciales propios de esos terceros.

7. Transferencias internacionales

Algunos proveedores, incluida Meta, procesan datos fuera de Colombia. Esas transferencias se hacen con proveedores que ofrecen niveles adecuados de protección o bajo acuerdos contractuales que los garantizan, conforme a la Ley 1581 de 2012.

8. Conservación

  • Tokens de acceso y datos de cuenta comercial: mientras la integración esté activa. Se eliminan dentro de los 30 días siguientes a la desconexión de la aplicación o a la terminación del servicio.
  • Mensajes y archivos: durante el plazo acordado con la empresa cliente. Al terminar el servicio se eliminan dentro de los 30 días siguientes, salvo que la empresa cliente pida antes su exportación.
  • Registros técnicos del servidor: hasta 90 días.
  • Datos de contacto y relación comercial: mientras dure la relación y el tiempo que exijan las normas contables y tributarias.

9. Seguridad

Toda comunicación viaja cifrada con TLS. Los tokens de acceso se guardan cifrados y nunca se exponen en el navegador. El acceso a los datos está limitado a las personas que lo necesitan para prestar el servicio. Ningún sistema es infalible: si ocurre un incidente que afecte sus datos, se notificará a los afectados y a la Superintendencia de Industria y Comercio según la ley.

10. Sus derechos

Como titular de datos personales usted puede:

  • Conocer, actualizar y rectificar sus datos.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso que se ha dado a sus datos.
  • Revocar la autorización y solicitar la supresión de sus datos.
  • Acceder gratuitamente a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co).

Las consultas se responden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, según los plazos de la Ley 1581 de 2012.

11. Cómo solicitar la eliminación de sus datos

Puede pedir que se eliminen los datos asociados a una aplicación de Heredium Labs de cualquiera de estas dos formas:

  1. Desde Meta. En Facebook, vaya a Configuración y privacidad › Configuración › Integraciones comerciales (o Apps y sitios web), seleccione la aplicación y elimínela. Para WhatsApp Business, el administrador puede retirar el acceso desde Meta Business Suite › Configuración › Integraciones. Al recibir la desconexión, se inicia la eliminación de los datos asociados.
  2. Por correo. Escriba a hola@herediumlabs.com con el asunto «Solicitud de eliminación de datos», indicando el nombre de la empresa o el número de teléfono asociado y, si lo conoce, el identificador de su cuenta.

Recibirá confirmación de la solicitud en un máximo de 5 días hábiles, y la eliminación se completa dentro de los 30 días siguientes. Solo se conservarán los datos que una ley obligue a guardar, y se le informará cuáles y por qué.

12. Menores de edad

Los servicios de Heredium Labs están dirigidos a empresas y no recogen de forma intencional datos de menores de 18 años.

13. Cambios a esta política

Si esta política cambia, se publicará aquí la nueva versión con su fecha de vigencia. Si el cambio es relevante para cómo se usan sus datos, se avisará con anticipación a las empresas cliente.

14. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos: hola@herediumlabs.com.