Política de privacidad
Aquí explicamos qué información puede tratar SIMPACTA, para qué se utiliza, quién interviene y cómo ejercer tus derechos. Leer esta política no equivale a autorizar cualquier tratamiento de datos.
Consultar secciones del documento
Identificación y contacto
SIMPACTA S.A.S, NIT 902111596-6, es la empresa operadora de SIMPACTA. Dirección del domicilio de la sociedad: 167D-62 Carrera 8, Bogotá D.C., Colombia. Código postal 110131. Teléfono comercial: +57 3232198285. Administración: admin@simpacta.co. Las solicitudes de protección de datos se dirigen a SIMPACTA S.A.S por privacy@simpacta.co.
Alcance y funciones sobre los datos
Esta política comprende el sitio corporativo, el portal y los servicios de la plataforma. SIMPACTA actúa como responsable cuando decide las finalidades y el tratamiento de sus relaciones administrativas, comerciales y de soporte. Respecto de contactos, conversaciones, reservas u otros datos administrados por una empresa cliente, la función depende de quién decide el tratamiento y del servicio contratado. Cuando SIMPACTA trate información por cuenta de esa empresa, corresponde delimitar sus instrucciones y obligaciones en el acuerdo de tratamiento. Esta política no sustituye la de la empresa con la que realizas una compra o reserva ni atribuye a SIMPACTA responsabilidad universal sobre todas sus bases de datos.
Qué datos y operaciones comprende
Según el servicio utilizado: nombres y datos de contacto; datos de acceso y pertenencia a una empresa; información comercial y de facturación; direcciones de entrega; números e identificadores de WhatsApp; mensajes y archivos aportados a una conversación o al soporte. Los módulos de reservas pueden incluir nombres y apellidos de participantes, correo, tipo y número de documento, condición de menor, acudiente y teléfono de autorización, además de campos configurados por la empresa. También pueden tratarse evidencias de autorización y aceptación de términos, comprobantes, registros de acceso, direcciones IP y metadatos técnicos. Las operaciones pueden incluir recolección, consulta, almacenamiento, organización, uso, comunicación a destinatarios autorizados, corrección y supresión. No todos estos datos se solicitan en cada interacción; la necesidad y autorización deben revisarse para cada servicio.
Finalidades delimitadas
Atender solicitudes comerciales iniciadas por el interesado; administrar cuentas y accesos; prestar las funciones contratadas de conversaciones asistidas, catálogo y reservas; operar las conexiones autorizadas por la empresa cliente; gestionar soporte, facturación y solicitudes de derechos; proteger el servicio frente a accesos indebidos y atender obligaciones legales. Estas finalidades no constituyen autorización general para publicidad, cesión de bases de datos o usos incompatibles con lo informado al recolectar los datos.
Autorización y decisiones del titular
Cuando la ley exige autorización, esta debe ser previa, informada y demostrable, referida a finalidades concretas. La simple navegación, el silencio o la publicación de esta política no reemplazan esa autorización. Las excepciones legales deben tener un fundamento aplicable al caso. La aceptación de términos de uso no debe confundirse con el permiso para campañas comerciales ni con autorizaciones específicas para datos sensibles. La empresa cliente debe contar con los permisos que correspondan para los datos que incorpora, sin que ello exonere a SIMPACTA de sus propias obligaciones.
IA y conversaciones
Cuando se utiliza una función de IA, el mensaje y el contexto necesario pueden ser procesados por el proveedor del modelo para generar una respuesta. Las respuestas pueden contener errores: verifica con la empresa correspondiente precios, disponibilidad, condiciones y decisiones que te afecten. Puedes solicitar atención humana por los canales de soporte, sin que ello implique atención inmediata. Esta política no autoriza por sí sola el entrenamiento de modelos con tus datos ni usos adicionales por proveedores. Los avisos por canal y la evaluación de riesgos deben considerar los lineamientos de la SIC sobre datos personales e IA.
Pruebas del agente y valoraciones
Si utilizas el chat de prueba del portal, el servicio mantiene el contexto de esa sesión para responder. Si envías una valoración de una respuesta, también se guarda el mensaje de prueba, la respuesta, tu comentario y la valoración asociados a tu usuario y empresa, para revisar esa interacción. Evita introducir datos personales reales de terceros en las pruebas. La conservación del feedback es distinta de la del historial de otros canales; enviar una valoración no autoriza por sí solo entrenamiento de modelos ni usos adicionales.
Proveedores y circulación de información
Los proveedores informados para la operación son Cloudflare (infraestructura y control de acceso), Meta/WhatsApp (mensajería cuando se utiliza ese canal) y Groq (procesamiento de IA cuando interviene ese modelo). Los datos que reciben dependen de la función utilizada; no significa que todos reciban toda la información. Sus condiciones pueden regular también tratamientos propios. Consulta la política de Cloudflare, las condiciones de tratamiento de WhatsApp y la información de datos de Groq. Estos documentos no sustituyen las obligaciones de SIMPACTA ni acreditan qué ajustes están activos en sus cuentas. Esta revisión no confirma conservación cero ni exclusión de entrenamiento configurada para los proveedores.
Tratamientos internacionales
La infraestructura, mensajería o IA de terceros puede implicar tratamiento fuera de Colombia. Una transmisión por cuenta de un responsable y una transferencia a otro responsable no tienen el mismo régimen. Cada flujo debe contar con el fundamento y las salvaguardas exigibles; publicar esta política no autoriza envíos indiscriminados. El inventario de países, destinatarios, datos enviados y acuerdos aplicables sigue pendiente de cierre en esta versión de revisión, conforme a la Ley 1581 y el Decreto 1074 de 2015. Puedes pedir información sobre el tratamiento de tu caso al canal de privacidad.
Datos sensibles y de menores
Evita aportar información de salud, biometría u otros datos sensibles en consultas comerciales generales. Las respuestas a preguntas sobre datos sensibles son facultativas; no se debe condicionar una actividad a suministrarlos. Su tratamiento requiere una excepción legal aplicable y, cuando corresponda, autorización explícita. El portal empresarial está dirigido a personas con capacidad para actuar por la empresa. Si un servicio incluye datos de niños, niñas o adolescentes, debe respetar su interés superior, sus derechos y los requisitos de representación y participación que establezca la ley; no basta una autorización genérica del cliente empresarial.
Cookies y almacenamiento del navegador
El acceso al portal puede utilizar cookies de autenticación y seguridad administradas por la infraestructura de acceso. El portal recuerda la empresa seleccionada mediante almacenamiento de sesión del navegador. Bloquear estas tecnologías puede afectar el inicio de sesión o esa preferencia. Esta política no habilita cookies publicitarias ni seguimiento opcional: su incorporación requiere información específica y, cuando corresponda, autorización previa.
Conservación y copias de información
Los datos solo deben conservarse durante el tiempo necesario para la finalidad informada y las obligaciones legales o contractuales aplicables. Finalizada esa necesidad, corresponde suprimirlos, salvo fundamento de conservación vigente. La caducidad de una sesión o enlace no supone la eliminación de mensajes guardados, reservas, comprobantes, documentos ni copias enviadas a destinatarios autorizados. La plataforma tiene limpiezas técnicas parciales; no ofrece borrado automático integral de todas esas ubicaciones. El inventario del proyecto está documentado, pero los períodos y fundamentos por categoría y el tratamiento de respaldos y proveedores siguen pendientes de aprobación y validación operativa. Esto no autoriza conservación indefinida ni limita tu derecho a solicitar revisión o supresión.
Seguridad y límites de verificación
Los controles de acceso y separación entre empresas no representan seguridad absoluta ni certificación. Una solicitud de eliminación requiere revisar también archivos, versiones, destinatarios y respaldos; no se promete borrado inmediato de todas esas copias. La respuesta debe distinguir las actuaciones realizadas, la información que legalmente deba conservarse y lo que siga pendiente de comprobación.
Tus derechos
Puedes conocer, actualizar y corregir tus datos; acceder gratuitamente a ellos; pedir prueba de la autorización cuando sea exigible; conocer su uso; solicitar la revocación de la autorización o la supresión cuando proceda, y presentar quejas ante la autoridad. Una obligación legal o contractual de conservación puede limitar la supresión o revocación, pero no elimina los demás derechos. Consulta la Ley 1581 de 2012 y su reglamentación.
Cómo ejercerlos, sin iniciar sesión
Dirige tu consulta o reclamo a SIMPACTA S.A.S por privacy@simpacta.co o por escrito al domicilio de la sociedad: 167D-62 Carrera 8, Bogotá D.C., Colombia. Código postal 110131. Identifica al titular, describe la petición y los hechos, indica dónde recibir respuesta y aporta los documentos que quieras hacer valer. Si conoces la empresa o canal relacionado, indícalo; desconocerlos no impide presentar la solicitud. Puede actuar el titular o quien acredite representación o legitimación legal. La verificación de identidad debe ser proporcional: no envíes contraseñas, códigos de acceso, datos de tarjetas ni documentos completos innecesarios.
Consultas: término legal de respuesta
El artículo 14 de la Ley 1581 establece hasta diez (10) días hábiles desde la recepción. Si no es posible responder en ese término, exige comunicar los motivos y la fecha de respuesta, con una ampliación máxima de cinco (5) días hábiles después del vencimiento inicial.
Reclamos: trámite y término legal
El artículo 15 prevé hasta quince (15) días hábiles desde el día siguiente al recibo del reclamo, con ampliación máxima de ocho (8) días hábiles después del vencimiento inicial, informando motivos y fecha de respuesta. Si está incompleto, corresponde requerir subsanación dentro de los cinco (5) días siguientes a la recepción; sin subsanar en dos (2) meses desde el requerimiento, se entiende desistido. Si el receptor no es competente, corresponde trasladarlo en hasta dos (2) días hábiles e informar al interesado. Recibido completo, se debe anotar el reclamo en trámite y su motivo en la base de datos en hasta dos (2) días hábiles, hasta decidirlo.
Respuesta y autoridad de control
Los términos anteriores son obligaciones legales de atención; no significan borrado automático ni aprobación de toda solicitud. La respuesta debe explicar el resultado y el fundamento y alcance de la conservación, si corresponde. Puedes acudir a la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite de consulta o reclamo ante el responsable o encargado, conforme al artículo 16 de la Ley 1581. El estado de revisión del documento no suspende tus derechos.
Actualización y revisión legal
Última revisión del texto: 19 de octubre de 2026. Esta es una versión en revisión legal y operativa, no una declaración de cumplimiento certificado ni de aprobación de Meta. La fecha corresponde a la revisión del documento y no acredita su publicación, aceptación o entrada en vigor contractual. Deben cerrarse los períodos de conservación, el inventario internacional y los acuerdos por servicio antes de presentar esta política como definitiva. Los cambios sustanciales deben informarse oportunamente antes de su implementación y requerir nueva autorización cuando corresponda; no legitiman retroactivamente tratamientos no autorizados.