Política de Privacidad
Versión: 1.2 · Fecha de adopción: 26 de julio de 2026
En ZAVORA SAS (“Zavora”, “nosotros”) nos tomamos en serio la privacidad de las personas que visitan nuestro sitio web, se registran en nuestra plataforma, contratan nuestros servicios, se comunican con nosotros o interactúan con los bots de WhatsApp de nuestros clientes. Esta Política de Privacidad describe, en lenguaje claro, qué datos recopilamos, por qué los recopilamos, cómo los usamos, con quién los compartimos y qué derechos tiene usted como Titular.
Esta Política complementa la Política de Tratamiento de Datos Personales
publicada en zavorai.com/tratamiento-datos, que es el documento específico
exigido por la Ley 1581 de 2012 y que prevalece en caso de discrepancia
respecto de aspectos sustantivos del tratamiento.
1. QUIÉNES SOMOS
ZAVORA SAS — NIT 902053100-8, con domicilio en Bogotá D.C., Colombia. Operamos la plataforma ZAVORA que permite a distribuidores B2B en Latinoamérica recibir y gestionar pedidos a través de WhatsApp con asistencia de inteligencia artificial.
Para cualquier consulta sobre esta Política, escríbanos a zavora845@gmail.com. Para ejercer derechos sobre sus datos personales (acceso, rectificación, supresión, etc.), use el canal específico de habeas data: zavora845@gmail.com.
2. CON QUÉ FINALIDAD TRATAMOS SUS DATOS
Tratamos sus datos personales solo para fines claros, legítimos y proporcionales:
- Prestar nuestros servicios según el contrato celebrado con usted o con la empresa que representa.
- Operar el sitio web
zavorai.comy atender consultas remitidas por formularios o correo. - Procesar pagos y emitir factura electrónica conforme a la normativa DIAN.
- Cumplir obligaciones legales (tributarias, contables, regulatorias).
- Asegurar la plataforma (prevención de fraude, abuso, ataques).
- Mejorar el producto a partir de métricas de uso y feedback.
- Procesar mensajes, audios y catálogos con inteligencia artificial para interpretar pedidos y extraer productos (ver sección 5).
- Enviar comunicaciones operativas (siempre) y comerciales (solo si usted lo autoriza).
La descripción exhaustiva de finalidades por tipo de Titular está en la Política de Tratamiento de Datos Personales.
3. QUÉ DATOS RECOPILAMOS
3.1 Datos que usted nos proporciona
Cuando se registra como distribuidor, crea un usuario, contrata un plan o nos contacta: - Nombre, apellido, identificación. - Correo electrónico, teléfono. - Información del negocio (razón social, NIT, dirección comercial). - Información de pago (gestionada por la pasarela; nosotros solo guardamos referencias, no datos completos de tarjeta). - Configuración del servicio (catálogo, productos, fotos de productos, foto de perfil del bot, credenciales de integraciones que el Distribuidor conecte — almacenadas cifradas —, etc.).
3.2 Datos generados al usar la plataforma
- Registros de acceso (logs) y dirección IP.
- Agente de usuario del navegador.
- Fechas, horas y tipo de operación realizada en el dashboard.
- Mensajes intercambiados con el bot de WhatsApp (cuando usted es un Comprador que interactúa con el bot de un distribuidor cliente nuestro).
3.3 Datos recibidos de terceros
- Datos provistos por la pasarela de pago sobre el estado de cobros.
- Datos provistos por Twilio sobre el estado de mensajes (entregado, leído).
- Información del “ProfileName” que Meta envía cuando un Comprador escribe al bot.
4. CÓMO USAMOS LOS DATOS
Usamos los datos exclusivamente para las finalidades descritas en la sección 2 y en la Política de Tratamiento. No los vendemos a terceros, no los usamos para perfilamiento publicitario, no los compartimos con anunciantes.
5. USO DE INTELIGENCIA ARTIFICIAL
Zavora es un producto construido sobre inteligencia artificial (IA). Se lo decimos de forma explícita porque usted tiene derecho a saber qué hace la IA con la información que pasa por nuestra plataforma.
5.1 Para qué usamos IA
| Función | Qué procesa la IA |
|---|---|
| Interpretación de pedidos | Los mensajes de texto que un Comprador le escribe al bot del Distribuidor, para identificar productos, cantidades, presentaciones e intenciones (pedir, preguntar, negociar, cancelar) |
| Transcripción de notas de voz | El audio que envía un Comprador se convierte a texto para poder interpretarlo; se trata como cualquier otro mensaje |
| Lectura de catálogos | Los archivos de catálogo que sube el Distribuidor (PDF, imagen, Excel) para extraer nombres, precios y presentaciones de productos |
| Respuestas del bot | La redacción del texto que el bot le responde al Comprador, a partir del catálogo y la configuración del Distribuidor |
| Asistente analítico del dashboard (“Zavita”) | Datos de negocio del propio Distribuidor (ventas, pedidos, productos) para responder las preguntas que él mismo formula |
5.2 Qué proveedores de IA usamos
No entrenamos modelos propios de inteligencia artificial. Accedemos a modelos de terceros como servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Microsoft Azure OpenAI Service | Interpretación de pedidos, lectura de catálogos, transcripción de audio | EE. UU. / Europa |
| Groq Inc. | Asistente analítico del dashboard (Zavita) | EE. UU. |
El envío de datos a estos proveedores constituye una transmisión internacional en los términos de la sección 7 y está cubierto por contratos de encargo que les impiden usar la información para fines propios.
5.3 Sus datos no se usan para entrenar modelos
Contratamos los servicios de IA bajo condiciones que excluyen el uso del contenido enviado para entrenar o mejorar los modelos del proveedor. En particular, Microsoft declara que los datos enviados a Azure OpenAI Service no se utilizan para entrenar los modelos de OpenAI ni de terceros.
Zavora sí puede usar datos anonimizados o agregados —que no permiten identificar a ninguna persona— para mejorar el producto, como se explica en la sección 7.5 de la Política de Tratamiento de Datos Personales.
5.4 La IA no toma decisiones que lo afecten legalmente
La IA de Zavora prepara y organiza información; no decide sobre derechos ni obligaciones de ninguna persona. En concreto:
- Un pedido interpretado por la IA siempre queda visible para el Distribuidor en su dashboard, quien puede editarlo, aceptarlo o rechazarlo.
- El Comprador confirma su pedido antes de que se cierre.
- El Distribuidor puede operar el canal en modo Humano o Híbrido, y el Comprador puede pedir en cualquier momento hablar con una persona.
- No usamos IA para evaluar solvencia, otorgar crédito, perfilar personas ni adoptar decisiones automatizadas con efectos jurídicos sobre usted.
5.5 La IA se puede equivocar
Los modelos de IA cometen errores: pueden interpretar mal una cantidad, leer mal un precio de un catálogo o entender mal un mensaje. Por eso el servicio está diseñado para que siempre haya revisión humana —pedidos editables, catálogos con un paso de revisión antes de guardarse—. Ni el Distribuidor ni el Comprador deben asumir el resultado de la IA como definitivo sin verificarlo.
5.6 Qué conviene NO enviarle al bot
Le pedimos no enviar al bot de WhatsApp datos sensibles (información de salud, datos biométricos, origen étnico, afiliación política o sindical, orientación sexual) ni datos financieros completos como el número de su tarjeta. El servicio no los necesita para tramitar un pedido.
6. CON QUIÉN COMPARTIMOS LOS DATOS
Compartimos datos únicamente con proveedores que apoyan la operación del servicio (los llamados “Encargados del Tratamiento”) y con autoridades cuando la ley lo exige. Nuestros principales proveedores son:
| Proveedor | Para qué | Donde |
|---|---|---|
| Twilio | Recibir y enviar mensajes de WhatsApp | EE. UU. |
| Microsoft Azure | Infraestructura, almacenamiento, modelos OpenAI | EE. UU. / Europa |
| Groq | Modelo de IA para asistente analítico del dashboard | EE. UU. |
| Neon | Base de datos PostgreSQL | EE. UU. |
| Azure Communication Services | Envío de correos transaccionales | EE. UU. / Europa |
| Mercado Pago (Mercado Libre Colombia) | Procesamiento de cobros de pedidos y suscripciones (modelo marketplace) | Colombia / Argentina |
| Alegra (solo si el Distribuidor conecta su cuenta) | Creación de facturas, contactos y productos en el software contable del Distribuidor, por su instrucción | Colombia |
Cada uno de estos proveedores está obligado contractualmente a tratar los datos solo por instrucción nuestra y con medidas de seguridad razonables.
Distribuidores que son nuestros clientes: cuando usted es un Comprador y escribe al bot de un Distribuidor, sus mensajes son visibles para ese Distribuidor a través de su dashboard. Esto es inherente al servicio que el Distribuidor le ofrece a usted. El Distribuidor es Responsable del Tratamiento de sus datos en esa relación; Zavora solo es Encargado.
Autoridades: podemos divulgar datos cuando una autoridad competente lo requiera mediante orden formal y conforme a la ley.
7. TRANSFERENCIA INTERNACIONAL
Para prestar el servicio enviamos datos a proveedores ubicados en Estados Unidos y la Unión Europea (Microsoft Azure, Twilio, Groq, Neon). Estas transferencias se realizan con base en la autorización del Titular, la necesidad para la ejecución del contrato y mediante contratos que imponen a los Encargados obligaciones de seguridad equivalentes a las exigidas por la normativa colombiana.
8. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS
- Datos del distribuidor: mientras la cuenta esté activa más cinco (5) años por requerimientos contables y tributarios.
- Datos de compradores procesados por instrucción del distribuidor: mientras el distribuidor mantenga su cuenta activa o instruya su supresión.
- Datos de visitantes del sitio: períodos cortos (logs de 12-24 meses).
- Datos anonimizados (no identificables): sin limitación temporal.
9. SUS DERECHOS
Como Titular usted tiene derecho a: - Conocer los datos que tenemos sobre usted (acceso). - Pedir que los actualicemos o corrijamos (rectificación). - Pedir que los suprimamos cuando proceda. - Revocar la autorización que nos otorgó. - Solicitar prueba de la autorización. - Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite ante nosotros.
Cómo ejercerlos: envíenos un correo a zavora845@gmail.com con su nombre, identificación, datos de contacto y descripción de su solicitud. Le responderemos en los plazos de la Ley 1581 (10 días hábiles para consultas, 15 días hábiles para reclamos).
El procedimiento detallado está en la sección 9 de nuestra Política de Tratamiento de Datos Personales.
10. COOKIES Y TECNOLOGÍAS SIMILARES
10.1 Qué cookies usamos
El dashboard de Zavora (app.zavorai.com) usa cookies estrictamente
necesarias para autenticación:
| Cookie | Para qué | Tipo |
|---|---|---|
zavora_session |
Mantiene su sesión activa (httpOnly) | Esencial |
zavora_csrf |
Protege contra falsificación de petición cross-site | Esencial |
Estas cookies se eliminan al cerrar sesión o al expirar (24 horas).
10.2 Qué cookies NO usamos
No usamos cookies de: - Publicidad o tracking publicitario. - Perfilamiento de comportamiento. - Redes sociales o widgets externos de tracking.
10.3 Sitio público
El landing zavorai.com puede usar cookies básicas para mejorar la
navegación. Cualquier inclusión futura de herramientas de analítica (Google
Analytics, PostHog, etc.) será informada actualizando esta Política y, cuando
la ley lo exija, requerirá su consentimiento previo.
11. SEGURIDAD
Implementamos medidas razonables del estado del arte de la industria: - Cifrado en tránsito (TLS 1.2+). - Cifrado en reposo de la base de datos. - Segregación multi-tenant en la base de datos (Row-Level Security). - Cookies de sesión httpOnly + protección CSRF. - Contraseñas hasheadas con bcrypt. - Control de acceso por roles. - Registros de auditoría.
Ningún sistema garantiza seguridad absoluta. En caso de incidente que pueda afectar sus datos, lo notificaremos en los términos que la ley exija.
12. MENORES DE EDAD
Nuestro servicio está dirigido a empresas y profesionales del sector mayorista y distribución. No recolectamos a sabiendas datos de menores de edad. Si descubrimos que tenemos datos de un menor recopilados sin la autorización del representante legal, los suprimiremos.
13. CAMBIOS A ESTA POLÍTICA
Podemos actualizar esta Política para reflejar cambios legales, tecnológicos
o de operación. Los cambios materiales se notifican a través del dashboard, por
correo electrónico al registrado, y mediante publicación de la nueva versión
en zavorai.com/privacidad. La fecha de “Última actualización” indica cuándo
entró en vigor la versión vigente.
14. CONTACTO
¿Preguntas, comentarios, solicitudes?
- Consultas generales: zavora845@gmail.com
- Habeas Data / ejercicio de derechos: zavora845@gmail.com
- Correspondencia física: Bogotá D.C., Colombia.
- Teléfono: +57 310 200 1241 / +57 312 563 3479
Versión: 1.2 · Vigente desde: 26 de julio de 2026
ZAVORA SAS — NIT 902053100-8 Bogotá D.C., Colombia