Quién trata la información
CrewChat es una plataforma operada por CRIU COLOMBIA SAS, NIT 901985029, con domicilio en CR 44 NORTE 18 ESTE 46, Turbaco, Bolívar, Colombia. El canal para consultas y reclamos de datos personales es [email protected].
Esta política cubre la landing, las cuentas de CrewChat, el soporte, la facturación y el tratamiento necesario para prestar las funciones contratadas de mensajería, CRM, agentes de IA e integraciones.
CRIU actúa como responsable sobre los datos de sus usuarios, contactos comerciales y gestión de la relación de servicio. Cuando un negocio incorpora los datos de sus clientes a CrewChat, ese negocio determina las finalidades y debe contar con la autorización o fundamento aplicable; CRIU procesa esa información para prestar el servicio conforme a sus instrucciones y al acuerdo correspondiente. El alcance de cada encargo y sus condiciones se documentan en la contratación.
Qué información usamos y para qué
- Cuenta y equipo: nombre, correo, datos del negocio, roles y registros de acceso, para identificar usuarios, administrar permisos y prestar soporte.
- Atención y ventas: teléfonos, contactos, mensajes, archivos, notas, pedidos y datos de formularios, para organizar conversaciones y ejecutar los procesos configurados.
- Agentes de IA: instrucciones, conocimiento y contexto de conversación, para generar respuestas, sugerencias o seguimientos solicitados.
- Conexiones: identificadores de cuentas, números de WhatsApp, autorizaciones y metadatos de integración, para conectar y mantener los servicios elegidos.
- Facturación: datos del suscriptor, referencias, estados de pago y suscripción, para gestionar el servicio. El pago con tarjeta se procesa mediante Mercado Pago; CrewChat no recibe ni almacena el número completo de tarjeta ni el CVV.
- Operación técnica: información del dispositivo, solicitudes y eventos de seguridad, para mantener el funcionamiento, investigar incidencias y prevenir usos no autorizados.
La información procede de lo que suministran los usuarios y negocios, de las conversaciones recibidas y de las herramientas que autoricen conectar. No vendemos datos personales.
Autorizaciones y comunicaciones
El tratamiento se realiza para las finalidades informadas y bajo la autorización o excepción legal que corresponda. La publicación de esta política no sustituye la autorización del titular. El negocio que usa CrewChat debe informar a sus contactos cómo trata sus datos, gestionar sus permisos y respetar las solicitudes de no contacto.
Los avisos necesarios sobre la cuenta y el servicio se distinguen de las comunicaciones promocionales. Estas últimas requieren el fundamento o autorización aplicable y deben permitir solicitar que cesen.
No solicitamos datos sensibles como requisito general para utilizar la plataforma. Evita incorporar información de salud, biometría, documentos privados u otros datos sensibles que no sean necesarios. Su tratamiento y el de datos de niños, niñas o adolescentes requieren las salvaguardas legales correspondientes; no se habilitan por el solo hecho de contratar CrewChat.
IA, WhatsApp y herramientas conectadas
Para realizar una función, pueden intervenir Meta/WhatsApp, el proveedor de mensajería configurado, proveedores de IA como OpenAI, infraestructura de automatización y alojamiento, almacenamiento, correo, notificaciones y Mercado Pago. Las herramientas de tu negocio reciben la información necesaria para las acciones que configures.
Cuando se activa un agente, el contexto enviado puede incluir mensajes recientes, datos del contacto y fragmentos del conocimiento del negocio. Revisa qué información cargas y qué permisos otorgas. Esta política no garantiza que todos los proveedores tengan las mismas reglas de conservación ni las mismas ubicaciones de procesamiento.
Algunos proveedores pueden procesar información fuera de Colombia. Las transferencias o transmisiones deben contar con los mecanismos exigidos por la normativa y el acuerdo aplicable. Puedes solicitar al equipo información sobre los proveedores y condiciones de tu configuración antes de habilitarla.
Conservación y eliminación
Los datos se conservan según la finalidad del tratamiento, la duración del servicio y las obligaciones legales o contractuales aplicables. Los registros operativos, archivos, facturación y copias de respaldo pueden tener ciclos de conservación diferentes. La terminación de una suscripción no equivale a una eliminación instantánea de todas las copias.
Para conocer el plazo aplicable a tu información o solicitar su eliminación, utiliza el canal de privacidad. Revisamos el alcance, la autorización y las obligaciones de conservación; te informamos qué procede, las excepciones y el trámite con los proveedores involucrados. No se ofrece un plazo único de borrado automático para toda la plataforma.
Acceso, seguridad y almacenamiento local
La plataforma utiliza controles de acceso por cuenta, espacio de trabajo y permisos, conexiones HTTPS y medidas técnicas para proteger credenciales e investigar eventos. Estas medidas no representan una garantía de riesgo cero. Protege tus dispositivos, limita los accesos y comunica cualquier uso no autorizado al canal de soporte.
La landing puede recordar que cerraste el aviso de instalación. La aplicación guarda información de sesión y una caché local limitada para facilitar el uso. El botón de acceso de la landing recibe únicamente una señal sobre si hay una sesión activa; no recibe el contenido de tus chats ni tus credenciales.
Puedes borrar el almacenamiento del sitio desde tu navegador; esto puede cerrar la sesión o eliminar preferencias y datos en caché del dispositivo. No equivale a solicitar la eliminación de la información alojada en el servicio. Las tecnologías de terceros están sujetas también a sus propias políticas.
Tus derechos y cómo ejercerlos
Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos; solicitar prueba de la autorización e información sobre su uso; pedir la revocatoria o supresión cuando proceda, y acudir a la Superintendencia de Industria y Comercio tras agotar el trámite correspondiente.
- Escribe a [email protected] con el asunto «Solicitud de datos personales CrewChat».
- Indica tu nombre, un medio de respuesta, el negocio o cuenta relacionada y si buscas consultar, corregir o eliminar información. Describe los datos necesarios para ubicar el caso.
- Verificaremos la identidad o representación cuando sea necesario. No envíes contraseñas, códigos de acceso ni copias de documentos sensibles en el primer mensaje.
Las consultas se atienden en hasta 10 días hábiles desde su recepción; si se requiere una prórroga, se informará el motivo y la fecha, sin exceder 5 días hábiles adicionales. Los reclamos se atienden en hasta 15 días hábiles desde el día siguiente a su recepción, con prórroga informada de hasta 8 días hábiles adicionales cuando corresponda.
Si el reclamo está incompleto, se solicitará subsanarlo dentro de los 5 días siguientes a su recepción. Sin respuesta durante 2 meses desde el requerimiento, se entenderá desistido. Si no somos competentes, se trasladará a quien corresponda en hasta 2 días hábiles y se informará al solicitante. Cuando los datos pertenecen a la operación de un negocio cliente, coordinaremos la solicitud con ese responsable.
Vigencia y actualizaciones
Esta política rige desde el 18 de septiembre de 2026. Los cambios se publicarán con su fecha de actualización; cuando afecten sustancialmente las finalidades o autorizaciones, se informarán por los canales de contacto disponibles y se gestionará la autorización que corresponda.
Marco de referencia: Ley 1581 de 2012 y su reglamentación aplicable. Consulta también los términos del servicio.