Política de Privacidad
Última actualización: Octubre de 2026
1. Responsable del tratamiento El responsable del tratamiento de los datos personales recopilados a través de Sakorai (en adelante, “la Plataforma”) correspondientes a la administración de su cuenta es:
- Nombre: Juan Felipe Sarmiento Arias
- Ciudad: Bogotá D.C., Colombia
- Correo de contacto: ingjuanfelipe@gmail.com
Nota: Respecto a los datos de los destinatarios de los mensajes (sus clientes finales), el Usuario actúa como Responsable del Tratamiento y Sakorai opera estrictamente como Encargado del Tratamiento (procesador).
2. Marco legal aplicable Esta política se rige por la legislación colombiana vigente en materia de protección de datos personales, en particular:
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales
- Decreto 1377 de 2013 — Reglamentario de la Ley 1581
- Ley 527 de 1999 — Comercio electrónico y firmas digitales
3. Datos que recopilamos Recopilamos los siguientes datos según el contexto de uso:
3.1 Datos de cuenta (Usuarios de Sakorai)
- Nombre completo
- Dirección de correo electrónico
- Datos de facturación e información comercial
3.2 Datos de mensajería (Datos enrutados)
- Números de teléfono de los destinatarios
- Contenido textual y multimedia de los mensajes enviados y recibidos
- Marcas de tiempo (timestamp)
- Estados de entrega devueltos por WhatsApp (Enviado, Entregado, Leído, Fallido)
3.3 Datos de uso
- Peticiones a la API, volumen de mensajes y métricas de latencia.
- Fecha, hora de acceso y direcciones IP.
- Registros de errores y rendimiento (logs transaccionales).
4. Finalidad del tratamiento Usamos los datos exclusivamente para:
- Identificar y autenticar su cuenta en la plataforma.
- Procesar, enrutar y entregar los mensajes hacia la red de WhatsApp Business.
- Ofrecerle trazabilidad visual (logs y estados de entrega) en el panel de control de Sakorai.
- Facturar los servicios según el consumo de mensajería.
- Enviarte notificaciones relacionadas con la disponibilidad y el estado técnico del servicio.
- Mejorar la seguridad técnica y prevenir abusos de la API. No usamos sus datos, ni los de sus clientes finales, para publicidad, no los vendemos ni los compartimos con terceros con fines comerciales.
5. Uso limitado y Confidencialidad El contenido de los mensajes transaccionales pertenece exclusivamente al Usuario.
- Ningún humano lee el contenido de sus mensajes, salvo: (a) que nos otorgue su consentimiento expreso para soporte técnico puntual, (b) por motivos imperativos de seguridad técnica, o (c) para cumplir con órdenes judiciales válidas aplicables.
- La plataforma actúa como un conducto ciego (passthrough) procesando el texto para su entrega, almacenándolo temporalmente para mostrar el historial de trazabilidad en su portal.
6. Servicios de terceros Sakorai utiliza los siguientes proveedores para operar el servicio:
- Meta Platforms, Inc: Proveedor de la WhatsApp Business Platform. Los mensajes son transmitidos a sus servidores para ser entregados a los dispositivos móviles de los destinatarios.
- Amazon Web Services (AWS) u otros proveedores Cloud: Almacenamiento seguro de la base de datos (PostgreSQL), procesamiento de la API y alojamiento de la infraestructura.
- Proveedores de autenticación / pagos: (Ej: Google, Stripe) para acceso y facturación. Cada proveedor opera bajo sus propias políticas de privacidad y cumple con estrictos estándares internacionales de seguridad.
7. Retención y eliminación de datos
- Logs y Mensajería: Los metadatos de los mensajes y su contenido se conservan de forma temporal en nuestros registros para propósitos de observabilidad, auditoría y facturación, de acuerdo con las condiciones del plan contratado. Pasado dicho ciclo, o si usted elimina su cuenta, estos registros históricos son purgados.
- Cierre de cuenta: Al solicitar la eliminación de la cuenta, se borran de forma permanente todos sus datos de acceso, configuraciones de API y registros transaccionales asociados (incluyendo mensajes). La eliminación es irreversible.
- Datos de facturación: Por obligación contable y tributaria (DIAN), los comprobantes de pago se conservan 5 años tras el cierre de la cuenta, de forma disociada del resto de sus datos transaccionales.
8. Tus derechos (Ley 1581 de 2012) Como titular de los datos (sobre su cuenta de Sakorai), usted tiene derecho a:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de su cuenta y sus datos.
- Oposición: oponerte al tratamiento de ciertos datos. Para ejercer cualquiera de estos derechos, escríbanos a ingjuanfelipe@gmail.com indicando su nombre y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.
9. Seguridad Implementamos rigurosas medidas de seguridad:
- Comunicaciones cifradas mediante HTTPS/TLS en todo momento.
- Base de datos en red privada sin acceso público a internet.
- Tokens de acceso y API Keys cifrados en reposo (AES-256) y ofuscados en la interfaz de usuario.
- Aislamiento de datos: la información y el tráfico de mensajes de cada cliente (tenant) está segmentado y asegurado para que nadie acceda a datos que no le pertenecen.
- Límite de tasa (rate limiting) riguroso para proteger la API.
10. Cambios a esta política Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha en la parte superior. Para cambios significativos, le notificaremos por correo electrónico con al menos 15 días de anticipación.
11. Contacto Para cualquier consulta sobre esta política o el tratamiento de sus datos o los datos enrutados en su nombre:
- Correo: ingjuanfelipe@gmail.com
- Plataforma: app.sakorai.com