Política de Privacidad
Versión: 1.0 · Fecha de adopción: 2 de junio de 2026
En ZAVORA SAS (“Zavora”, “nosotros”) nos tomamos en serio la privacidad de las personas que visitan nuestro sitio web, se registran en nuestra plataforma, contratan nuestros servicios, se comunican con nosotros o interactúan con los bots de WhatsApp de nuestros clientes. Esta Política de Privacidad describe, en lenguaje claro, qué datos recopilamos, por qué los recopilamos, cómo los usamos, con quién los compartimos y qué derechos tiene usted como Titular.
Esta Política complementa la Política de Tratamiento de Datos Personales
publicada en zavorai.com/tratamiento-datos, que es el documento específico
exigido por la Ley 1581 de 2012 y que prevalece en caso de discrepancia
respecto de aspectos sustantivos del tratamiento.
1. QUIÉNES SOMOS
ZAVORA SAS — NIT 902053100-8, con domicilio en Bogotá D.C., Colombia. Operamos la plataforma ZAVORA que permite a distribuidores B2B en Latinoamérica recibir y gestionar pedidos a través de WhatsApp con asistencia de inteligencia artificial.
Para cualquier consulta sobre esta Política, escríbanos a zavora845@gmail.com. Para ejercer derechos sobre sus datos personales (acceso, rectificación, supresión, etc.), use el canal específico de habeas data: zavora845@gmail.com.
2. CON QUÉ FINALIDAD TRATAMOS SUS DATOS
Tratamos sus datos personales solo para fines claros, legítimos y proporcionales:
- Prestar nuestros servicios según el contrato celebrado con usted o con la empresa que representa.
- Operar el sitio web
zavorai.comy atender consultas remitidas por formularios o correo. - Procesar pagos y emitir factura electrónica conforme a la normativa DIAN.
- Cumplir obligaciones legales (tributarias, contables, regulatorias).
- Asegurar la plataforma (prevención de fraude, abuso, ataques).
- Mejorar el producto a partir de métricas de uso y feedback.
- Enviar comunicaciones operativas (siempre) y comerciales (solo si usted lo autoriza).
La descripción exhaustiva de finalidades por tipo de Titular está en la Política de Tratamiento de Datos Personales.
3. QUÉ DATOS RECOPILAMOS
3.1 Datos que usted nos proporciona
Cuando se registra como distribuidor, crea un usuario, contrata un plan o nos contacta: - Nombre, apellido, identificación. - Correo electrónico, teléfono. - Información del negocio (razón social, NIT, dirección comercial). - Información de pago (gestionada por la pasarela; nosotros solo guardamos referencias, no datos completos de tarjeta). - Configuración del servicio (catálogo, productos, foto de perfil del bot, etc.).
3.2 Datos generados al usar la plataforma
- Registros de acceso (logs) y dirección IP.
- Agente de usuario del navegador.
- Fechas, horas y tipo de operación realizada en el dashboard.
- Mensajes intercambiados con el bot de WhatsApp (cuando usted es un Comprador que interactúa con el bot de un distribuidor cliente nuestro).
3.3 Datos recibidos de terceros
- Datos provistos por la pasarela de pago sobre el estado de cobros.
- Datos provistos por Twilio sobre el estado de mensajes (entregado, leído).
- Información del “ProfileName” que Meta envía cuando un Comprador escribe al bot.
4. CÓMO USAMOS LOS DATOS
Usamos los datos exclusivamente para las finalidades descritas en la sección 2 y en la Política de Tratamiento. No los vendemos a terceros, no los usamos para perfilamiento publicitario, no los compartimos con anunciantes.
5. CON QUIÉN COMPARTIMOS LOS DATOS
Compartimos datos únicamente con proveedores que apoyan la operación del servicio (los llamados “Encargados del Tratamiento”) y con autoridades cuando la ley lo exige. Nuestros principales proveedores son:
| Proveedor | Para qué | Donde |
|---|---|---|
| Twilio | Recibir y enviar mensajes de WhatsApp | EE. UU. |
| Microsoft Azure | Infraestructura, almacenamiento, modelos OpenAI | EE. UU. / Europa |
| Groq | Modelo de IA para asistente analítico del dashboard | EE. UU. |
| Neon | Base de datos PostgreSQL | EE. UU. |
| Azure Communication Services | Envío de correos transaccionales | EE. UU. / Europa |
| Pasarela de pagos (Bold / Wompi) | Procesamiento de cobros | Colombia |
Cada uno de estos proveedores está obligado contractualmente a tratar los datos solo por instrucción nuestra y con medidas de seguridad razonables.
Distribuidores que son nuestros clientes: cuando usted es un Comprador y escribe al bot de un Distribuidor, sus mensajes son visibles para ese Distribuidor a través de su dashboard. Esto es inherente al servicio que el Distribuidor le ofrece a usted. El Distribuidor es Responsable del Tratamiento de sus datos en esa relación; Zavora solo es Encargado.
Autoridades: podemos divulgar datos cuando una autoridad competente lo requiera mediante orden formal y conforme a la ley.
6. TRANSFERENCIA INTERNACIONAL
Para prestar el servicio enviamos datos a proveedores ubicados en Estados Unidos y la Unión Europea (Microsoft Azure, Twilio, Groq, Neon). Estas transferencias se realizan con base en la autorización del Titular, la necesidad para la ejecución del contrato y mediante contratos que imponen a los Encargados obligaciones de seguridad equivalentes a las exigidas por la normativa colombiana.
7. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS
- Datos del distribuidor: mientras la cuenta esté activa más cinco (5) años por requerimientos contables y tributarios.
- Datos de compradores procesados por instrucción del distribuidor: mientras el distribuidor mantenga su cuenta activa o instruya su supresión.
- Datos de visitantes del sitio: períodos cortos (logs de 12-24 meses).
- Datos anonimizados (no identificables): sin limitación temporal.
8. SUS DERECHOS
Como Titular usted tiene derecho a: - Conocer los datos que tenemos sobre usted (acceso). - Pedir que los actualicemos o corrijamos (rectificación). - Pedir que los suprimamos cuando proceda. - Revocar la autorización que nos otorgó. - Solicitar prueba de la autorización. - Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite ante nosotros.
Cómo ejercerlos: envíenos un correo a zavora845@gmail.com con su nombre, identificación, datos de contacto y descripción de su solicitud. Le responderemos en los plazos de la Ley 1581 (10 días hábiles para consultas, 15 días hábiles para reclamos).
El procedimiento detallado está en la sección 9 de nuestra Política de Tratamiento de Datos Personales.
9. COOKIES Y TECNOLOGÍAS SIMILARES
9.1 Qué cookies usamos
El dashboard de Zavora (app.zavorai.com) usa cookies estrictamente
necesarias para autenticación:
| Cookie | Para qué | Tipo |
|---|---|---|
zavora_session |
Mantiene su sesión activa (httpOnly) | Esencial |
zavora_csrf |
Protege contra falsificación de petición cross-site | Esencial |
Estas cookies se eliminan al cerrar sesión o al expirar (24 horas).
9.2 Qué cookies NO usamos
No usamos cookies de: - Publicidad o tracking publicitario. - Perfilamiento de comportamiento. - Redes sociales o widgets externos de tracking.
9.3 Sitio público
El landing zavorai.com puede usar cookies básicas para mejorar la
navegación. Cualquier inclusión futura de herramientas de analítica (Google
Analytics, PostHog, etc.) será informada actualizando esta Política y, cuando
la ley lo exija, requerirá su consentimiento previo.
10. SEGURIDAD
Implementamos medidas razonables del estado del arte de la industria: - Cifrado en tránsito (TLS 1.2+). - Cifrado en reposo de la base de datos. - Segregación multi-tenant en la base de datos (Row-Level Security). - Cookies de sesión httpOnly + protección CSRF. - Contraseñas hasheadas con bcrypt. - Control de acceso por roles. - Registros de auditoría.
Ningún sistema garantiza seguridad absoluta. En caso de incidente que pueda afectar sus datos, lo notificaremos en los términos que la ley exija.
11. MENORES DE EDAD
Nuestro servicio está dirigido a empresas y profesionales del sector mayorista y distribución. No recolectamos a sabiendas datos de menores de edad. Si descubrimos que tenemos datos de un menor recopilados sin la autorización del representante legal, los suprimiremos.
12. CAMBIOS A ESTA POLÍTICA
Podemos actualizar esta Política para reflejar cambios legales, tecnológicos
o de operación. Los cambios materiales se notifican a través del dashboard, por
correo electrónico al registrado, y mediante publicación de la nueva versión
en zavorai.com/privacidad. La fecha de “Última actualización” indica cuándo
entró en vigor la versión vigente.
13. CONTACTO
¿Preguntas, comentarios, solicitudes?
- Consultas generales: zavora845@gmail.com
- Habeas Data / ejercicio de derechos: zavora845@gmail.com
- Correspondencia física: Bogotá D.C., Colombia.
- Teléfono: +57 310 200 1241 / +57 312 563 3479
Versión: 1.0 · Vigente desde: 2 de junio de 2026
ZAVORA SAS — NIT 902053100-8 Bogotá D.C., Colombia