Política de privacidad
Última actualización: 16 de agosto de 2026
En Sancho tratamos los datos personales conforme a la Ley 1581 de 2012 y sus decretos reglamentarios (régimen de protección de datos / habeas data en Colombia). Esta política explica qué datos pasan por Sancho, en qué calidad los tratamos, para qué se usan, con quién se comparten y cómo se ejercen los derechos sobre ellos.
El responsable del tratamiento de los datos de contacto es Felipe Gamboa (Sancho for Business), persona natural, en Colombia; los canales para ejercer tus derechos están al final de esta política.
1. Dos tipos de datos, dos papeles distintos
(a) Datos de la persona de contacto de tu empresa. Al pedir una cotización y al operar la cuenta recogemos el nombre de la persona de contacto, su correo de trabajo, su teléfono, el nombre de la empresa y el NIT, además de los datos necesarios para facturar y para dar acceso al panel. Sobre estos datos Sancho es el responsable del tratamiento.
(b) Datos de los clientes de tu empresa que pasan por la instancia. Conversaciones de WhatsApp, reservas, pedidos, contactos y la demás información que tu empresa carga o que genera su operación. Sobre estos datos tu empresa es la responsable del tratamiento y Sancho actúa como encargado: los tratamos solo por instrucción de tu empresa y para prestar el servicio contratado. Tu empresa es quien responde por tener la autorización de sus clientes y por cumplir sus deberes como responsable; Sancho te apoya para atender las solicitudes que ellos hagan.
2. Para qué se usan
- Los datos de contacto: para preparar la cotización, crear y operar la cuenta, facturar, enviar comunicaciones operativas (accesos al panel, avisos de la instancia, mantenimientos) y dar soporte.
- Los datos de los clientes de tu empresa: para que funcionen los módulos contratados, es decir, responder a los mensajes, registrar reservas y pedidos, mantener la base de datos unificada, enviar las campañas que tu empresa programe y mostrar en el panel lo que tu equipo consulta.
No vendemos datos a nadie. Sancho no usa esos datos para publicidad ni para entrenar modelos. A los proveedores de IA les enviamos solo el fragmento necesario para cada respuesta, a través de sus servicios comerciales, y no autorizamos que lo usen para otra cosa. Los datos de tu empresa viven en su propia instancia.
3. Con quién se comparten
Solo con los proveedores necesarios para operar el servicio, bajo los términos de cada uno y en la medida estrictamente necesaria:
- Los proveedores de modelos de IA que procesan las solicitudes (por ejemplo, para redactar la respuesta a un mensaje). Reciben únicamente el fragmento necesario para cada respuesta, no la base de datos completa.
- La plataforma de WhatsApp Business (Meta), por donde entran y salen los mensajes.
- El proveedor del servidor donde corre la instancia de tu empresa.
- El relay de correo saliente que usamos para las notificaciones.
- Los servicios que tu empresa decida conectar a su instancia: por ejemplo su correo y calendario de Google o de Microsoft, o el sistema de facturación o inventario que ya use. Se conectan solo cuando tu empresa lo pide, se usan para lo que tu empresa los conectó y tu empresa puede desconectarlos cuando quiera. Para conectar cuentas de Google o de Microsoft usamos un intermediario técnico (Composio) que gestiona la autorización.
Fuera de eso, solo compartimos datos cuando una autoridad competente lo exija por ley.
4. Transferencia internacional
Algunos de esos proveedores están fuera de Colombia, así que los datos pueden ser transferidos internacionalmente para prestar el servicio. Lo hacemos conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, con proveedores que ofrecen garantías de protección de la información. Al contratar, tu empresa, como responsable de los datos de sus clientes, autoriza esa transferencia y responde por que la autorización que les pidió la cubra.
5. Derechos del titular
Todo titular tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales, y a revocar la autorización para su tratamiento, conforme a la Ley 1581 de 2012. La persona de contacto de tu empresa puede ejercerlos escribiéndonos por los canales de abajo. Los clientes de tu empresa deben dirigirse a tu empresa, que es la responsable; si nos escriben a nosotros, les indicamos el camino, le avisamos a tu empresa y la apoyamos para atender la solicitud dentro de los plazos de ley. Respondemos las consultas en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, como manda la Ley 1581 (arts. 14 y 15); si necesitamos más tiempo, te lo decimos antes de que venza el plazo y no tardamos más de lo que la ley permite.
6. Retención
Conservamos los datos mientras la cuenta de tu empresa esté activa. Tu empresa puede exportar sus datos en cualquier momento desde el panel. Al terminar el contrato, borramos la instancia dentro de los treinta (30) días siguientes y las copias de seguridad en máximo noventa (90), salvo lo que debamos conservar por obligación legal (por ejemplo, registros de facturación).
7. Seguridad
Cada empresa tiene una instancia propia, con sus datos separados de los de cualquier otra empresa y, salvo que la cotización diga otra cosa, en un servidor dedicado. El acceso está restringido a las personas de tu equipo que tu empresa autorice y al equipo de Sancho, solo para operar la instancia y dar soporte. El modelo de IA recibe únicamente el fragmento necesario para cada respuesta, no la información completa. Ningún sistema es infalible; si detectamos un incidente que afecte los datos de tu empresa, te avisamos sin demora injustificada.
8. Contacto
Para ejercer derechos o resolver dudas sobre el tratamiento de datos: WhatsApp +57 316 295 3476 o correo a feligamboagarzon@gmail.com.
Esta política rige desde el 16 de agosto de 2026 y mientras dure el tratamiento.