Política de tratamiento de datos

AVENTHRA es una plataforma que le da a negocios un agente de inteligencia artificial para responder y vender por WhatsApp, Messenger e Instagram, junto con herramientas de pedidos, reservas y marketing. Este documento explica qué datos personales tratamos, para qué, y qué derechos tienes sobre ellos, de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de Colombia (Habeas Data).

El responsable del tratamiento es AVENTHRA, con domicilio en Medellín, Antioquia, Colombia. Teléfono y WhatsApp: +57 310 431 0543. Correo: aventhra.soporte@gmail.com. Los datos completos de identificación del responsable se entregan a quien los solicite por escrito a ese correo.

Vigencia: esta versión rige desde el 25 de octubre de 2026 y se mantiene mientras AVENTHRA preste el servicio, o hasta que la reemplace una nueva versión publicada en esta misma página.

Tratamos datos de dos tipos de personas distintas, y es importante diferenciarlas:

• Dueños y colaboradores de un negocio que usan AVENTHRA para administrar su operación. Frente a estos datos, AVENTHRA es Responsable del tratamiento. La autorización se da al comprar un plan, marcando la casilla de aceptación de estos documentos (queda registrada con fecha, hora y versión).
• Clientes finales de esos negocios: las personas que le escriben al agente de IA por WhatsApp, Messenger o Instagram para hacer un pedido o una reserva. No se registran en AVENTHRA: sus datos nos llegan porque el negocio con el que conversan usa nuestra plataforma. Frente a estos datos, el negocio es el Responsable y AVENTHRA actúa como Encargado, tratándolos solo por cuenta y según las instrucciones del negocio, como lo regula nuestro Acuerdo de tratamiento de datos. Es el negocio quien debe informar a sus clientes y obtener su autorización.

De quien administra un negocio en AVENTHRA: nombre, correo y foto de perfil que entrega Google al iniciar sesión (AVENTHRA no gestiona contraseñas propias — el acceso es con Google), datos del negocio (nombre, tipo de industria, catálogo, configuración del agente), el historial de pagos de la suscripción y el registro de aceptación de estos documentos.

De los clientes finales de un negocio: nombre y número de teléfono o identificador de la plataforma (WhatsApp/Messenger/Instagram), el contenido de la conversación con el agente (incluidas las notas de voz, que se transcriben a texto), y los pedidos o reservas que resulten de ella (por ejemplo, la dirección de entrega).

Datos de pago: el procesamiento de pagos lo hace Wompi (Bancolombia) — AVENTHRA nunca ve ni almacena el número completo de tu tarjeta, solo la referencia y el estado de la transacción.

Datos técnicos y de sesión: cookies de sesión, la preferencia de idioma, la dirección IP y el navegador, y una huella del dispositivo (a partir del navegador) que usamos para detectar si una sesión se copió a otro dispositivo sin autorización.

• Operar el agente de IA: entender los mensajes de un cliente final y responder en nombre del negocio.
• Procesar pedidos, reservas y pagos.
• Enviar correos operativos: confirmaciones, recordatorios de reserva, avisos de vencimiento de la suscripción, alertas de stock.
• Generar estrategias y piezas de marketing cuando el negocio usa ese módulo.
• Proteger la cuenta: detectar accesos indebidos, mantener un historial de seguridad.
• Dar soporte a los negocios que usan la plataforma.
• Mejorar el agente con datos anonimizados y agregados (ver sección 5).
• Cumplir obligaciones legales, contables o contractuales.

AVENTHRA nunca vende, alquila ni comercializa datos personales.

Sí usamos información anonimizada y agregada — de la que no se puede identificar a ninguna persona ni a ningún negocio — para que el agente aprenda cómo se vende en cada nicho (por ejemplo, qué preguntas son frecuentes en una industria o qué respuestas llevan a una compra) y así responda mejor a todos los negocios. Nunca compartimos con otro negocio ni con terceros la información identificable o la estrategia comercial de un negocio. Es lo mismo que dicen nuestros Términos y condiciones (sección 4).

Compartimos datos únicamente con los proveedores que hacen posible el servicio, cada uno tratando solo lo que necesita para su función y actuando por cuenta nuestra:

También podemos entregar datos a una autoridad que los pida en ejercicio de sus funciones legales, o por orden judicial.

Los datos se almacenan en Brasil (Supabase y las funciones del servidor en São Paulo) y varios proveedores los procesan en Estados Unidos (Anthropic, OpenAI, Google, Meta, Vercel, Upstash, Resend, Voyage AI), según la tabla de la sección 6. Al aceptar esta política autorizas esa transmisión internacional. Exigimos a esos proveedores condiciones de protección de datos al menos equivalentes a las de la Ley 1581 de 2012 y solo para la finalidad de prestar el servicio.

Cada negocio solo puede ver sus propios datos — la base de datos aplica reglas de seguridad por negocio en cada consulta, no es un filtro que dependa de la aplicación. Los tokens de acceso a redes sociales conectadas se guardan cifrados. Las sesiones están ligadas al dispositivo desde el que se inició, y un intento de copiarla a otro navegador se detecta y cierra automáticamente.

Si detectamos una vulneración que comprometa datos personales (por ejemplo, un acceso no autorizado), lo informamos a la Superintendencia de Industria y Comercio y a los afectados (o al negocio Responsable, cuando se trata de datos de sus clientes) dentro del plazo que exige la ley, con el detalle del incidente y qué información pudo verse afectada.

Según la Ley 1581 de 2012 (art. 5), son datos sensibles los que afectan la intimidad o cuyo uso indebido puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, de la vida sexual y datos biométricos. Nadie está obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos.

AVENTHRA no pide ni necesita datos sensibles para funcionar y no está diseñado para tratarlos. Los negocios no deben configurar el agente para pedirlos. Si un cliente final los comparte por iniciativa propia en una conversación, quedan guardados solo como parte de esa conversación, para que el negocio le responda, y se pueden eliminar en cualquier momento (ver sección 13).

AVENTHRA es un servicio para negocios: para tener una cuenta hay que ser mayor de 18 años. No dirigimos el servicio a menores ni recopilamos intencionalmente sus datos como usuarios de la plataforma.

Si quien le escribe al agente de un negocio es menor de edad, sus datos se tratan solo en la medida necesaria para que el negocio le responda, respetando su interés superior y sus derechos fundamentales (Ley 1581 de 2012, art. 7, y Decreto 1377 de 2013, art. 12). Le corresponde al negocio, como Responsable, contar con la autorización de su representante legal cuando la ley lo exija. Si eres madre, padre o representante legal y quieres que se eliminen los datos de un menor, escríbenos y lo atendemos con prioridad.

• Mientras la cuenta del negocio esté activa.
• Si el negocio cancela su suscripción, conserva el acceso completo hasta el final del periodo que ya pagó. Lo mismo si deja de pagar: el acceso se corta cuando vence el periodo pagado.
• Desde que termina el acceso, los datos se conservan 90 días sin acceso. Si el negocio vuelve a pagar dentro de ese plazo, recupera todo tal como lo dejó.
• El día 91 se eliminan de forma definitiva: el negocio, su catálogo, la configuración del agente, sus clientes, conversaciones, pedidos y reservas, y las cuentas de acceso de sus usuarios.
• Los registros contables y de facturación (los pagos de la suscripción y la prueba de aceptación de estos documentos) se conservan el tiempo que exige la ley colombiana, solo para ese fin.

Puedes pedir la eliminación anticipada de tus datos en cualquier momento — ver /borrado-de-datos.

De acuerdo con la Ley 1581 de 2012 (art. 8), como titular tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para tratarlos.
• Ser informado, previa solicitud, sobre el uso que se les ha dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida borrarlos.
• Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.

Si eres cliente final de un negocio, puedes dirigirte directamente al negocio (es el Responsable de tus datos) o a nosotros: si nos escribes, atendemos tu solicitud junto con el negocio.

Escríbenos a aventhra.soporte@gmail.com o a través de /contacto, indicando tu nombre, el dato o la cuenta sobre la que preguntas (por ejemplo, el número desde el que le escribiste a un negocio), lo que pides y un correo o teléfono para responderte.

• Consultas (saber qué datos tenemos y cómo se usan): te respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo antes de que venza ese plazo y te respondemos dentro de los 5 días hábiles siguientes (Ley 1581, art. 14).
• Reclamos (corregir, actualizar o eliminar datos, revocar la autorización, o denunciar un incumplimiento): te respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y la nueva fecha, que no superará 8 días hábiles más (Ley 1581, art. 15).
• Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses sin que nos la envíes, se entiende que desististe del reclamo.
• Mientras se resuelve, marcamos el dato con la leyenda “reclamo en trámite” dentro de los 2 días hábiles siguientes a recibir el reclamo completo.
• Si el reclamo es sobre datos de los que no somos responsables (por ejemplo, de un negocio), se lo trasladamos dentro de los 2 días hábiles siguientes y te avisamos.

Atendemos de lunes a sábado, de 7:00 a. m. a 7:00 p. m. (hora de Colombia), por WhatsApp (+57 310 431 0543) y por correo (aventhra.soporte@gmail.com). Dentro de ese horario respondemos en máximo 4 horas. Fuera de horario, Ava, el agente de IA de AVENTHRA, responde las preguntas básicas por WhatsApp y lo demás lo atiende una persona al siguiente horario hábil. Las consultas y reclamos sobre datos personales siguen los plazos legales de la sección 14.

Si actualizamos esta política de forma relevante, lo reflejamos acá con una nueva fecha de “Última actualización” arriba y, si el cambio afecta las finalidades del tratamiento, te lo avisamos por correo antes de aplicarlo.