01Quiénes somos
Klimbio es una plataforma para automatizar canales de atención como WhatsApp y crear flujos de trabajo. El responsable del tratamiento de los datos personales descritos en esta política es:
- Razón social: Broken Groupe S.A.S
- Identificación tributaria (NIT): 901.837.550
- Domicilio: Diagonal 89a # 117 - 50, interior 7, apartamento 302, Conjunto Los Ciruelos - Bogotá, Colombia
- Correo de privacidad: klimbio.app@gmail.com
- Teléfono y WhatsApp: +57 300 289 7869
En esta política, "Klimbio", "nosotros" o "nuestro" se refiere al responsable indicado arriba. "Tú" se refiere a cualquier persona cuyos datos tratamos: visitantes del sitio, usuarios de la plataforma y personas que se comunican con negocios que usan Klimbio.
02Alcance y marco legal
Esta política aplica al sitio web de Klimbio, a la plataforma (web y móvil), a nuestras integraciones con canales de mensajería y a cualquier comunicación que tengamos contigo.
Klimbio está constituida en Colombia y atiende negocios en distintos países. Por eso aplicamos, como base, las exigencias más altas de las normas de protección de datos que nos resultan aplicables:
- Colombia: Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y Ley 2300 de 2023 sobre contacto comercial.
- Unión Europea y Espacio Económico Europeo: Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), cuando ofrecemos servicios a personas que se encuentran allí.
- Brasil: Lei Geral de Proteção de Dados (LGPD, Ley 13.709 de 2018).
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025.
- Chile: Ley 21.719 de 2024, que entra en vigencia el 1 de diciembre de 2026.
- Argentina: Ley 25.326 de Protección de los Datos Personales.
- Perú: Ley 29733 de Protección de Datos Personales y su reglamento.
- Estados Unidos: California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA/CPRA), y leyes estatales de privacidad equivalentes, cuando resulten aplicables.
Si una ley local te da más derechos que los descritos aquí, se aplicará esa ley.
03Nuestro rol con tus datos
Según el tipo de dato, Klimbio actúa con uno de dos roles:
Como responsable (controller)
Decidimos para qué y cómo se tratan los datos de visitantes del sitio, personas que se registran, usuarios de las cuentas de nuestros clientes y contactos comerciales.
Como encargado (processor)
Cuando un negocio usa Klimbio para atender a sus clientes, por ejemplo respondiendo mensajes de WhatsApp, ese negocio es el responsable de los datos de sus contactos. Klimbio los trata solo por su cuenta, siguiendo sus instrucciones y lo pactado en nuestro Acuerdo de Tratamiento de Datos .
¿Escribiste a un negocio que usa Klimbio? Para ejercer tus derechos sobre esa conversación, dirígete primero a ese negocio. Si nos contactas a nosotros, le trasladaremos tu solicitud y te ayudaremos en lo que podamos.
04Qué datos tratamos
Datos que nos das
- Cuenta: nombre, correo, teléfono, contraseña (cifrada), empresa, cargo, país e idioma.
- Facturación: razón social, identificación tributaria, dirección y datos de pago. Los datos de tarjeta los procesa directamente nuestro proveedor de pagos; Klimbio no los almacena.
- Soporte y comunicaciones: lo que nos escribes por correo, chat, WhatsApp o llamada.
- Configuración del negocio: catálogos, preguntas frecuentes, plantillas, flujos y documentos que subes para entrenar las respuestas.
Datos que se generan al usar Klimbio
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, zona horaria e identificadores de sesión.
- Datos de uso: funciones que usas, flujos ejecutados, registros de actividad y errores.
- Cookies y tecnologías similares: ver la sección Cookies.
Datos que tratamos por cuenta de nuestros clientes
- Nombre, número de teléfono, nombre de perfil y foto pública de los contactos que escriben al negocio.
- Contenido de las conversaciones: textos, audios, imágenes, documentos, ubicaciones y metadatos (fecha, hora, estado de entrega).
- Información que el negocio registra sobre sus contactos: citas, pedidos, etiquetas, notas y estado comercial.
Datos que recibimos de terceros
- De Meta Platforms (WhatsApp Business Platform, Instagram, Messenger), cuando conectas esos canales.
- De las herramientas que integras (calendarios, hojas de cálculo, CRM, pasarelas de pago), según los permisos que autorices.
05Para qué y con qué base legal
Solo tratamos datos cuando tenemos una base legal válida. En Colombia, la base general es tu autorización previa, expresa e informada, salvo las excepciones de ley.
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta y prestar el servicio contratado. | Ejecución del contrato. |
| Procesar mensajes, ejecutar flujos y generar respuestas automáticas por cuenta de nuestros clientes. | Ejecución del contrato con el cliente, que actúa como responsable. |
| Facturar, cobrar y cumplir obligaciones contables y tributarias. | Obligación legal y ejecución del contrato. |
| Dar soporte, resolver incidencias y responder solicitudes. | Ejecución del contrato e interés legítimo. |
| Proteger la plataforma, prevenir fraude y abuso, y garantizar la seguridad. | Interés legítimo y obligación legal. |
| Medir y mejorar el producto con datos agregados o seudonimizados. | Interés legítimo. |
| Enviarte novedades, ofertas y contenidos de Klimbio. | Consentimiento, que puedes retirar en cualquier momento. |
| Usar cookies no esenciales de analítica o publicidad. | Consentimiento. |
| Atender requerimientos de autoridades competentes. | Obligación legal. |
Cuando la base es el interés legítimo, hemos verificado que no prevalece sobre tus derechos, y puedes oponerte en cualquier momento.
06Inteligencia artificial
Klimbio usa modelos de inteligencia artificial para entender mensajes, sugerir o enviar respuestas y clasificar conversaciones según la configuración de cada negocio.
- Transparencia: recomendamos a nuestros clientes informar a sus contactos que pueden estar hablando con un asistente automatizado. La plataforma permite pasar la conversación a una persona en cualquier momento.
- Entrenamiento: no usamos el contenido de las conversaciones de nuestros clientes para entrenar modelos de IA de uso general. La información que un negocio sube se usa solo para personalizar sus respuestas.
- Proveedores: cuando usamos modelos de terceros, lo hacemos bajo contratos que les prohíben usar esos datos para fines propios.
- Decisiones automatizadas: Klimbio no toma decisiones que produzcan efectos jurídicos sobre ti o te afecten de forma significativa basadas únicamente en tratamiento automatizado. Si un negocio configura algo así, tienes derecho a pedir intervención humana, expresar tu punto de vista e impugnar la decisión.
07Con quién los compartimos
No vendemos ni alquilamos datos personales, ni los compartimos para publicidad comportamental entre contextos distintos, en los términos de la CCPA/CPRA. Solo los compartimos con:
- Proveedores que nos ayudan a prestar el servicio (encargados o subencargados): alojamiento en la nube, bases de datos, proveedores de modelos de IA, mensajería, correo transaccional, soporte, analítica y pagos. Todos firman acuerdos de confidencialidad y tratamiento de datos.
- Plataformas de mensajería como Meta (WhatsApp, Instagram, Messenger), cuando conectas esos canales. Ellas tratan los datos también según sus propias políticas.
- Integraciones que tú autorizas, como tu CRM, calendario u hojas de cálculo.
- Autoridades, cuando una ley u orden válida nos lo exige.
- Un comprador o sucesor, en caso de fusión, adquisición o venta de activos. Te avisaremos antes de que tus datos queden sujetos a otra política.
La lista actualizada de subencargados está disponible en [enlace a lista de subencargados] o puedes pedirla a klimbio.app@gmail.com.
08Transferencias internacionales
Algunos de nuestros proveedores están fuera de tu país, por ejemplo en Estados Unidos o en la Unión Europea. Cuando transferimos datos internacionalmente, lo hacemos con garantías adecuadas:
- Países con nivel adecuado de protección reconocido por la autoridad competente, como la Superintendencia de Industria y Comercio en Colombia o la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea, o mecanismos equivalentes exigidos por la LGPD y las demás leyes aplicables.
- Contratos de transmisión de datos con los encargados, conforme al Decreto 1074 de 2015.
Al usar Klimbio y aceptar esta política, autorizas estas transferencias en los términos aquí descritos. Puedes pedir una copia de las garantías aplicables.
09Cuánto tiempo los guardamos
Conservamos los datos solo el tiempo necesario para la finalidad con que se recogieron:
| Tipo de dato | Plazo |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa y hasta [90] días después de cerrarla. |
| Conversaciones y datos de contactos de clientes | Según lo configure cada cliente. Al terminar el contrato se eliminan o devuelven en [30] días, salvo obligación legal. |
| Datos de facturación | El plazo que exija la ley tributaria y comercial (en Colombia, hasta 10 años). |
| Registros técnicos y de seguridad | Hasta [12] meses. |
| Datos de marketing | Hasta que retires tu consentimiento. |
Cumplido el plazo, eliminamos los datos de forma segura o los anonimizamos de manera irreversible.
10Seguridad
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación:
- Cifrado de los datos en tránsito (TLS) y en reposo.
- Accesos por rol, con privilegio mínimo y autenticación reforzada para nuestro equipo.
- Copias de seguridad automáticas y monitoreo continuo.
- Acuerdos de confidencialidad con empleados y proveedores.
Ningún sistema es 100% infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la autoridad competente y a las personas afectadas en los plazos que exija la ley. Por ejemplo, el RGPD exige avisar a la autoridad dentro de las 72 horas siguientes a conocerlo.
11Tus derechos
Según la ley que te aplique, tienes estos derechos sobre tus datos personales:
En México, estos derechos se conocen como derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). En California incluyen el derecho a saber, a eliminar, a corregir y a excluirte de la venta o intercambio de datos (aunque Klimbio no vende ni intercambia datos).
12Cómo ejercerlos
Escríbenos a klimbio.app@gmail.com o al +57 319 786 4123, indicando:
- 1. Tu nombre completo y un medio de contacto.
- 2. El derecho que quieres ejercer y una descripción clara de tu solicitud.
- 3. Un documento que acredite tu identidad o, si actúas por otra persona, tu representación.
El trámite es gratuito. Podremos pedirte información adicional para verificar tu identidad y proteger tus datos. Estos son nuestros plazos de respuesta:
| Ley | Plazo de respuesta |
|---|---|
| Colombia: consultas | 10 días hábiles, prorrogables 5 días hábiles más. |
| Colombia: reclamos | 15 días hábiles, prorrogables 8 días hábiles más. |
| RGPD (UE) | 1 mes, prorrogable 2 meses más en casos complejos. |
| LGPD (Brasil) | Hasta 15 días para la confirmación completa. |
| México | 20 días hábiles para responder y 15 más para hacerlo efectivo. |
| CCPA/CPRA (California) | 45 días, prorrogables 45 más. |
| Otras jurisdicciones | El plazo que fije la ley local. |
Si tu solicitud se refiere a datos que tratamos por cuenta de un negocio, se la trasladaremos y le daremos apoyo para que te responda.
13Comunicaciones comerciales
Solo te enviamos comunicaciones comerciales si nos diste tu consentimiento o si ya eres cliente y la ley lo permite. Puedes darte de baja en cualquier momento con el enlace del correo, respondiendo "BAJA" por WhatsApp o escribiéndonos.
En Colombia respetamos la Ley 2300 de 2023: solo te contactamos con fines comerciales por los canales que autorizaste y dentro de los horarios permitidos (lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.). No te contactamos domingos ni festivos.
Los mensajes transaccionales, como avisos de seguridad, facturación o cambios en el servicio, no son publicidad y se seguirán enviando mientras tengas una cuenta.
15Menores de edad
Klimbio es una herramienta para negocios y no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores. Si eres padre, madre o tutor y crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
Si un negocio trata datos de menores a través de Klimbio, por ejemplo un colegio, debe contar con la autorización de su representante legal y respetar el interés superior del menor.
16Si usas Klimbio con tus clientes
Si eres un negocio que usa Klimbio, eres el responsable de los datos de tus contactos. Al usar la plataforma te comprometes a:
- Tener una base legal o autorización válida para tratar los datos de tus contactos y para escribirles.
- Obtener el consentimiento previo (opt-in) que exigen las políticas de WhatsApp Business y Meta antes de enviar mensajes iniciados por tu empresa.
- Publicar tu propia política de privacidad e informar a tus contactos que usas herramientas automatizadas y de IA.
- Respetar las solicitudes de baja y los horarios y límites de contacto comercial de tu país.
- No usar Klimbio para enviar spam, contenido ilegal ni datos sensibles sin las garantías que exige la ley.
Los términos detallados están en nuestro Acuerdo de Tratamiento de Datos y en los Términos y Condiciones.
17Autoridades de control
Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos de tu país. En Colombia, antes de presentar una queja ante la Superintendencia debes haber agotado el trámite de reclamo con nosotros.
- Colombia: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales.
- Unión Europea: la autoridad de control de tu Estado miembro.
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
- México: Secretaría Anticorrupción y Buen Gobierno.
- Chile: Agencia de Protección de Datos Personales.
- Argentina: Agencia de Acceso a la Información Pública (AAIP).
- Perú: Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
- California: California Privacy Protection Agency (CPPA).
18Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la ley, en nuestros servicios o en cómo tratamos los datos. Publicaremos la nueva versión aquí, con su fecha de actualización. Si los cambios son importantes, te avisaremos por correo o dentro de la plataforma con anticipación y, cuando la ley lo exija, te pediremos de nuevo tu autorización.
Esta política está vigente desde el 3 de octubre de 2026.
19Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos o llámanos. Te responde una persona.