Política de Tratamiento de Datos Personales

¿Buscas cómo eliminar tus datos? El procedimiento completo, en pasos numerados, está en Instrucciones de eliminación de datos. Si tus datos llegaron desde WhatsApp, Instagram o Facebook, el numeral 13 explica qué guardamos y para qué.

1. Quiénes somos

Kreski Soluciones S.A.S, sociedad comercial constituida bajo las leyes de la República de Colombia, identificada con NIT 902090751-1, es la responsable del tratamiento de los datos personales descritos en esta política.

Razón social	Kreski Soluciones S.A.S
NIT	902090751-1
Dirección	Cl 96 No. 45 A 40, Bogotá D.C. 111211, Colombia
Teléfono	+57 315 356 3225
Correo administrativo	admin@kreski.co
Correo para asuntos de datos personales	datos@kreski.co
Correo general	hola@kreski.co
Sitio web	https://www.kreski.co

Para cualquier asunto relacionado con tus datos personales —consultas, reclamos, revocación de la autorización o eliminación— el canal es datos@kreski.co. Los tres correos llegan al mismo equipo, así que si escribes a otro también te atendemos.

2. Marco legal

Esta política se adopta en cumplimiento del artículo 15 de la Constitución Política, de la Ley 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas que las modifiquen o reglamenten. La autoridad de control en Colombia es la Superintendencia de Industria y Comercio.

3. Los dos papeles de Kreski, y por qué importan

Kreski trata datos personales en dos condiciones distintas. Confundirlas lleva a exigirnos lo que no nos corresponde, o a no exigirnos lo que sí:

Como Responsable. De los datos de quienes nos contactan por el sitio web, WhatsApp o correo: personas interesadas en el producto, clientes, proveedores y aspirantes a un cargo. Nosotros decidimos para qué se usan, y esta política los cubre por completo.

Como Encargado. De los datos que un cliente carga o genera dentro de la plataforma —sus propios clientes, sus proveedores, sus empleados—. Ahí el responsable es el cliente, no Kreski: nosotros los procesamos siguiendo sus instrucciones, para prestarle el servicio que contrató, y no los usamos para nada más. Las condiciones de ese tratamiento se pactan en el contrato de servicio y en su anexo de encargo.

Si tus datos están en la plataforma porque tu empleador o un proveedor tuyo los cargó, la solicitud debes dirigirla a esa empresa. Si nos llega a nosotros, se la trasladamos y te avisamos.

4. Qué datos recogemos, y cómo

Solo recogemos lo que tú nos entregas, más la medición de uso del sitio que se describe abajo. No compramos bases de datos y no las alquilamos.

Cuando llenas el formulario de demostración o el de contacto: nombre, empresa, cargo, correo electrónico y teléfono, junto con la información de negocio que decidas darnos (actividad, tamaño del equipo, áreas de interés, herramientas actuales y plazo estimado).

Cuando nos escribes por WhatsApp o correo: el número o la dirección desde donde escribes y el contenido de tu mensaje.

Datos técnicos mínimos. Registramos la dirección desde la que llegaste a nuestro sitio y los parámetros de campaña de la URL, cuando existen, para saber qué contenido resulta útil. Nuestro proveedor de infraestructura conserva registros técnicos de acceso —incluida la dirección IP— por períodos cortos, con fines de seguridad y diagnóstico.

Cookies y medición de uso

Usamos Google Analytics 4 para saber cuántas personas nos visitan, qué páginas leen y por qué canal llegaron. Es lo que nos permite escribir sobre lo que de verdad te sirve en vez de adivinar.

Para eso Google guarda en tu navegador una cookie con un identificador que distingue una visita de otra. Junto con ella se recogen las páginas que ves, el tipo de dispositivo y una ubicación aproximada deducida de la conexión. La dirección IP la trunca Google antes de almacenarla y nosotros no la conservamos, ni la vemos en los informes.

Puedes evitarlo. Basta con bloquear las cookies de este sitio desde la configuración de tu navegador, usar una ventana privada, o instalar el complemento de inhabilitación de Google Analytics que Google publica para los navegadores más comunes. El sitio funciona igual: no hay nada que dejes de poder hacer por rechazarlas.

Google trata estos datos en sus servidores fuera de Colombia; esa transmisión internacional se rige por lo dicho en los numerales 11 y 15.

Lo que este sitio NO hace. No usa píxeles de redes sociales. No construye perfiles publicitarios: las funciones publicitarias de Analytics —remarketing, informes demográficos y seguimiento entre dispositivos mediante cuenta de Google— están desactivadas, y no compartimos tu navegación con terceros para publicidad. Además del identificador de Analytics, lo único que guardamos en tu navegador es el avance del formulario, para que no lo pierdas si recargas la página: se queda en tu equipo, no viaja a ningún servidor y puedes borrarlo limpiando los datos del sitio.

5. Para qué usamos los datos

1. Responder tu solicitud, agendar y realizar demostraciones del producto.
2. Elaborar cotizaciones y gestionar la relación comercial.
3. Prestar, administrar y dar soporte al servicio contratado.
4. Facturar, cobrar y cumplir obligaciones contables y tributarias.
5. Enviarte comunicaciones comerciales sobre Kreski —novedades del producto, contenido útil, invitaciones— cuando lo hayas autorizado. Todo envío incluye la forma de darte de baja, y hacerlo no afecta la atención comercial que ya tengas en curso.
6. Atender requerimientos de autoridades y cumplir la ley.
7. Mejorar el producto y el contenido a partir de lo que nos cuentan quienes lo evalúan.

No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos sobre ti, ni los vendemos a nadie. Nunca.

6. Datos sensibles y datos de menores

No solicitamos datos sensibles —origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual o biométricos— para nuestras actividades comerciales. Si en el marco de un proceso de selección llegara a ser necesario tratar alguno, se pedirá autorización expresa y por separado, con la advertencia de que responder es facultativo.

Nuestros servicios no están dirigidos a menores de edad y no recogemos sus datos a través de este sitio. Cuando la plataforma llegue a contener datos de menores por decisión de un cliente —por ejemplo, los beneficiarios de un empleado—, ese tratamiento se rige por el interés superior del menor y por las instrucciones del cliente, que es el responsable.

7. Tu autorización

Recogemos tu autorización de forma previa, expresa e informada: mediante una casilla que debes marcar antes de enviar cualquier formulario, o por la manifestación inequívoca de escribirnos por WhatsApp o correo para solicitar información. Conservamos prueba de esa autorización.

Puedes revocarla cuando quieras, escribiendo a datos@kreski.co, salvo que exista un deber legal o contractual que nos obligue a conservar la información —por ejemplo, los soportes contables de una relación comercial—.

8. Tus derechos como titular

La ley te reconoce el derecho a:

• Conocer qué datos tuyos tenemos, de forma gratuita.
• Actualizar y rectificar los que estén incompletos, inexactos o desactualizados.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que les hemos dado.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida borrarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante nosotros.

9. Cómo ejercerlos, y en cuánto respondemos

Canal: datos@kreski.co. El área de Servicio al Cliente de Kreski es la encargada de atender estas solicitudes. Para pedir la eliminación de tus datos, el numeral 14 detalla el procedimiento paso a paso.

Para poder atenderte, la solicitud debe identificarte, describir con claridad lo que pides e indicar una dirección de respuesta. Si algo falta, te lo pedimos dentro de los cinco (5) días siguientes; si no completas la información en el término legal, entenderemos que desistes.

Tipo	Plazo de respuesta	Prórroga
Consulta (saber qué datos tenemos y cómo los usamos)	10 días hábiles	Hasta 5 días hábiles más, informándote el motivo
Reclamo (corregir, actualizar, suprimir o revocar)	15 días hábiles	Hasta 8 días hábiles más, informándote el motivo

Mientras un reclamo esté en trámite, el dato queda marcado como «reclamo en trámite» en nuestros sistemas.

10. Con quién compartimos los datos

No vendemos ni cedemos datos personales. Los compartimos únicamente con:

• Encargados que nos prestan servicios de infraestructura en la nube, almacenamiento, correo, productividad y gestión comercial, que los tratan siguiendo nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad.
• Autoridades públicas, cuando una norma o una orden judicial o administrativa lo exija.
• Terceros vinculados a una eventual reorganización societaria, en cuyo caso el adquirente queda obligado por esta misma política.

11. Transferencia y transmisión internacional

La infraestructura donde opera nuestro sitio y nuestra plataforma está en servidores de Amazon Web Services ubicados en Estados Unidos. Otros servicios que utilizamos —correo y herramientas de productividad— también pueden procesar información fuera de Colombia.

Al autorizar el tratamiento de tus datos conforme a esta política, autorizas expresamente esa transmisión internacional a nuestros encargados, en los términos del artículo 26 de la Ley 1581 de 2012. Exigimos a esos proveedores estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros, y su tratamiento se limita a prestarnos el servicio contratado.

La transmisión internacional que ocurre cuando se usan las funciones de inteligencia artificial tiene su propio régimen, con más detalle, en el numeral 15.

12. Cuánto tiempo los conservamos

Información	Tiempo
Datos de contacto de interesados que no llegan a ser clientes	5 años desde el último contacto
Datos de clientes y sus soportes contables	Mientras dure la relación y, después, por el término que exijan las normas comerciales, contables y tributarias
Datos cargados por un cliente en la plataforma	60 días desde la terminación para solicitar su entrega. Vencido ese plazo se destruye el entorno del cliente; los respaldos caducan solos a los 35 y 90 días, y los cierres mensuales se conservan alrededor de diez años por el artículo 60 del Código de Comercio
Registros técnicos de acceso	Períodos cortos, con fines de seguridad y diagnóstico

Cumplido el término, los datos se suprimen o se anonimizan.

13. Datos de las plataformas de Meta (WhatsApp, Instagram y Facebook)

Kreski ofrece a sus clientes una suite para gestionar su presencia digital. Cuando una empresa cliente conecta su número de WhatsApp Business, su cuenta profesional de Instagram o su página de Facebook, Kreski puede:

• recibir y responder mensajes de las tres redes en una bandeja única;
• publicar contenido en las páginas de Facebook y en las cuentas profesionales de Instagram conectadas;
• leer y responder los comentarios de esas publicaciones;
• consultar las métricas de esas publicaciones y cuentas.

Este numeral describe ese tratamiento en particular. Aplica únicamente cuando esa conexión existe, y solo respecto de las cuentas que cada empresa decide conectar por su propia voluntad.

13.1 Qué recibimos y guardamos

De la mensajería —lo que los clientes finales de la empresa le escriben—:

Dato	WhatsApp	Instagram	Messenger
Identificador del remitente	Número de teléfono	IGSID	PSID
Nombre de perfil público	Nombre de perfil, si está disponible	Sí	Sí
Foto de perfil pública	Sí, si está disponible	Sí	Sí
Contenido del mensaje	Sí	Sí	Sí
Marca de tiempo	Sí	Sí	Sí
Archivos adjuntos (imágenes, audio, video, documentos)	Sí	Sí	Sí

De la gestión de redes —lo que la empresa publica y lo que recibe en respuesta—:

Dato	De dónde viene	Para qué
Contenido de las publicaciones que la empresa programa y publica	Lo redacta la empresa dentro de Kreski	Publicarlo en sus páginas y perfiles conectados
Comentarios públicos en las publicaciones de la empresa: texto, fecha, identificador y nombre público de quien comenta	Eventos que envían Facebook e Instagram	Mostrárselos a la empresa y permitirle responder
Métricas agregadas de las publicaciones y de la cuenta: alcance, me gusta, comentarios, compartidos, seguidores	API de Meta	Informes de desempeño de las cuentas de la propia empresa

El PSID (Page-Scoped ID) y el IGSID (Instagram-Scoped ID) son identificadores que Meta genera para cada combinación de persona y cuenta conectada. No revelan la identidad de la persona más allá de lo que ella misma muestra en su perfil público, y no sirven para identificarla en otra cuenta ni en otra aplicación. Los identificadores de quien comenta están acotados de la misma forma a la página o cuenta conectada.

13.2 Para qué se usan — y para qué no

Dos finalidades, y ninguna más: atender a los clientes de la empresa contratante y administrar su presencia digital. En concreto:

1. Mostrar la conversación al agente de la empresa cliente que atiende el caso.
2. Permitir que ese agente responda por el mismo canal por el que llegó el mensaje.
3. Conservar el historial de la conversación, para dar continuidad a la atención.
4. Publicar en las páginas y perfiles conectados el contenido que la empresa redacta.
5. Mostrarle los comentarios que recibe y permitirle responderlos.
6. Elaborar informes del desempeño de sus propias publicaciones y cuentas.

Y con la misma claridad, lo que no hacemos con esa información:

• No la vendemos ni la alquilamos. A nadie, en ninguna circunstancia.
• No la cedemos a terceros con fines publicitarios, ni la usamos para segmentar audiencias, construir perfiles de mercadeo o hacer remercadeo.
• No la usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• No la usamos para ninguna finalidad distinta de la atención al cliente de la empresa que conectó la cuenta.
• No la cruzamos entre clientes. La información de cada empresa está separada de la de las demás.

Estas cinco negativas cubren por igual los comentarios públicos y las métricas. Se usan únicamente para que la empresa gestione sus propias redes: no se venden ni se alquilan, no se usan con fines publicitarios ni de segmentación, no se usan para entrenar modelos de inteligencia artificial, y no se cruzan entre clientes.

Sobre la inteligencia artificial. Kreski ofrece funciones asistidas por IA sobre estas conversaciones —sugerir respuestas, clasificarlas y responder fuera del horario—. No operan por defecto, y cuando se usan implican transmitir el contenido a un proveedor externo que lo procesa como encargado. El numeral 15 explica en qué tres supuestos ocurre, qué se transmite y cómo pedir quedar excluido.

13.3 Quién responde por esos datos

La empresa cliente que conecta la cuenta es la Responsable del tratamiento de los datos de sus propios clientes finales: ella decide para qué los usa y ante ella se ejercen los derechos. Kreski actúa como Encargado, y trata esos mensajes siguiendo las instrucciones de esa empresa, para prestarle el servicio que contrató.

Si le escribiste por WhatsApp, Instagram o Facebook a una empresa que usa Kreski —o comentaste en una de sus publicaciones— y quieres conocer, actualizar o rectificar esos datos, dirige la solicitud a esa empresa. Si nos llega a nosotros, se la trasladamos y te avisamos. Para eliminar los datos puedes escribirnos directamente: las Instrucciones de eliminación de datos explican cómo.

13.4 Cuánto tiempo se conservan

Aquí el régimen no es uniforme, y no debería serlo: el mensaje de un cliente final no es la misma cosa que la campaña de mercadeo que la empresa redactó.

Los datos personales de terceros —conversaciones, mensajes, archivos adjuntos, comentarios recibidos y los eventos que Meta nos envía— tienen dos rutas de borrado, y conviene no confundirlas porque los plazos son distintos.

Al desconectar la cuenta: quedan disponibles treinta (30) días calendario y después una tarea automática los purga. Ese reloj lo arranca la desconexión, no el contrato, así que corre igual con el servicio vigente. Es la vía rápida, y está a un clic del cliente.

Al terminar el contrato sin desconectar: siguen el destino del resto de la información del cliente —sesenta (60) días para solicitar su entrega y, vencidos, la destrucción del entorno—. No se purgan antes por el solo hecho de que el contrato termine.

Qué entra exactamente en esta categoría, y qué no porque son registros de negocio de la empresa cliente, está en la tabla de las Instrucciones de eliminación de datos.

El contenido de la propia empresa —sus publicaciones, las variantes de cada una por red y las instantáneas de métricas— no se borra al desconectar. Son los registros de negocio del cliente: su contenido de mercadeo, ya público por decisión suya, y agregados de desempeño sin dato personal. Se conservan con el resto de su información en Kreski.

A solicitud de la persona titular, sus datos se eliminan en los plazos indicados en las Instrucciones de eliminación de datos, aunque la cuenta siga conectada.

Al terminar el contrato aplica además el plazo de sesenta (60) días para solicitar la entrega de la información, en los términos del numeral 13 de los Términos y Condiciones.

13.5 Qué significa «eliminar», y qué ocurre al desconectar

Eliminar significa siempre borrar la copia que Kreski guarda en su base de datos. Kreski nunca borra, oculta ni despublica nada en WhatsApp, Instagram o Facebook. Esas publicaciones, comentarios y mensajes viven en las cuentas de la empresa que los creó, salieron bajo su identidad y son suyos.

Al desconectar una cuenta, Kreski da de baja la suscripción de la aplicación sobre esa página o cuenta —deja de recibir sus mensajes, comentarios y eventos— y destruye la copia de las credenciales que guardaba. A partir de ese momento no puede leer ni publicar nada en ella.

Lo que Kreski no hace: no retira el permiso que la empresa concedió a la aplicación dentro de Meta. Ese permiso es común a todas las cuentas conectadas de esa empresa, y retirarlo desde aquí dejaría sin servicio a las demás sin avisar. Retirar el permiso de la aplicación es una acción que la empresa realiza desde su propia configuración de Meta, en la sección de aplicaciones y sitios web de su cuenta de Facebook o Instagram.

13.6 Cumplimiento de las condiciones de Meta

El uso que Kreski hace de la información obtenida a través de las API de Meta se sujeta a las Condiciones de la Plataforma de Meta y a las políticas para desarrolladores aplicables a WhatsApp Business, Instagram y Facebook, además de la ley colombiana.

14. Eliminación de datos

El procedimiento completo, en pasos numerados y con sus plazos, vive en una página propia:

👉 Instrucciones de eliminación de datos

Cómo pedirlo, qué incluir en la solicitud, en cuánto respondemos, qué se elimina y qué se conserva.

Lo esencial, para que quede también aquí:

• Escribe a datos@kreski.co con el asunto «Eliminación de datos». Acusamos recibo en dos (2) días hábiles y completamos el borrado en diez (10) días hábiles, por debajo del término legal de quince (15) que fija el artículo 15 de la Ley 1581 de 2012.
• Si eres una empresa cliente, desconectar una cuenta desde Kreski inicia el borrado de los datos personales asociados, con treinta (30) días antes de la purga automática.
• «Eliminar» significa borrar la copia que Kreski guarda. Nunca borramos ni despublicamos nada en WhatsApp, Instagram o Facebook: si comentaste en la publicación de una empresa, eliminamos nuestra copia, pero el comentario sigue publicado en su página. Para que desaparezca de ahí, pídeselo a esa empresa o bórralo desde la propia red social.
• Hay información que la ley obliga a conservar, como los soportes contables. La página detalla cuál y por qué.

15. Tratamiento con inteligencia artificial y transmisión internacional de datos

15.1 Cuándo interviene la inteligencia artificial

Kreski ofrece funciones asistidas por inteligencia artificial sobre las conversaciones de mensajería: sugerencia de respuestas, clasificación de intención y urgencia, y respuesta automática fuera del horario de atención.

Estas funciones no operan de forma automática ni por defecto. El contenido de una conversación se transmite a un proveedor de modelos de lenguaje únicamente en tres supuestos:

a) cuando el cliente activa expresamente la respuesta automática en una cuenta de mensajería, opción que viene desactivada de fábrica;

b) cuando un agente del cliente solicita de forma explícita una sugerencia de respuesta; o

c) cuando un agente del cliente solicita de forma explícita la clasificación de una conversación.

Si el cliente no activa la respuesta automática y sus agentes no solicitan sugerencias ni clasificaciones, ningún contenido de las conversaciones sale hacia un proveedor de modelos de lenguaje.

15.2 Qué información se transmite

Cuando se activa alguno de los supuestos anteriores, se transmite el contenido de los mensajes de la conversación correspondiente, junto con el contexto necesario para generar la respuesta: nombre del contacto, canal e historial reciente de esa misma conversación.

No se transmiten datos financieros, credenciales, ni información de otras conversaciones o de otros clientes.

15.3 Destinatario y país

El proveedor de modelos de lenguaje utilizado por defecto es Anthropic PBC, con domicilio en los Estados Unidos de América, que actúa como encargado del tratamiento por cuenta de Kreski: procesa la información con la única finalidad de generar la respuesta solicitada y no determina finalidades propias sobre ella.

La plataforma permite al cliente configurar, bajo su responsabilidad, un proveedor alternativo compatible con el estándar OpenAI. En ese caso, el destinatario, el país de destino y las garantías aplicables son los que correspondan a ese proveedor, y su elección y verificación quedan a cargo del cliente.

15.4 Garantías

Kreski ha adoptado las siguientes garantías sobre esta transmisión:

• El tratamiento por parte del proveedor se rige por sus condiciones comerciales, que delimitan la finalidad del tratamiento y sus obligaciones de seguridad y confidencialidad, y que le impiden usar la información para fines propios.
• El contenido transmitido no se utiliza para entrenar modelos de inteligencia artificial, conforme a las condiciones comerciales del proveedor por defecto.
• La transmisión se realiza por canal cifrado.
• Los registros internos de estas llamadas se conservan treinta (30) días y se eliminan automáticamente al vencimiento de ese plazo.
• El titular puede solicitar la exclusión de sus conversaciones de este tratamiento, la cual se aplica de forma permanente a los mensajes posteriores.

15.5 Autorización y revocación

Al aceptar esta política, el titular autoriza la transmisión descrita en este numeral para las finalidades aquí señaladas.

El titular puede revocar esta autorización o solicitar la exclusión de sus conversaciones escribiendo a datos@kreski.co, sin que ello afecte la atención de sus solicitudes por parte de un agente humano.

16. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger la información: cifrado en tránsito y en reposo, control de acceso por roles, separación entre la información de cada cliente, y registro de la actividad relevante. Ninguna medida elimina por completo el riesgo, y no prometemos lo contrario; sí nos comprometemos a informar a los titulares y a la autoridad cuando una norma nos obligue a hacerlo.

17. Cambios a esta política

Podemos modificarla. Cuando el cambio sea sustancial —en las finalidades del tratamiento o en la forma de ejercer los derechos— lo comunicaremos por los canales de contacto que tengamos registrados, antes de aplicarlo. La versión vigente siempre es la publicada en esta página, con su fecha.

18. Vigencia

Esta política rige desde el 31 de agosto de 2026 y reemplaza las versiones 1.4 del 23 de agosto de 2026 y 1.5 del 31 de agosto, esta última publicada solo unos minutos. Los cambios: la conservación de los datos que un cliente carga en la plataforma pasó a describirse como es —sesenta (60) días desde la terminación para solicitar su entrega, y después la caducidad escalonada de los respaldos—, en lugar de prometer un borrado definitivo que la infraestructura no podía cumplir al pie de la letra; y el numeral 13.4 separó las dos rutas de borrado de los datos personales de terceros, que antes aparecían fundidas en un mismo plazo de 30 días. Las bases de datos administradas por Kreski Soluciones S.A.S tendrán vigencia mientras se mantengan las finalidades descritas en el numeral 5 y mientras lo exijan las normas aplicables.