CAPITALS TELECOM BPO SAS — Plataforma Capitals BPO — Última actualización: 18 de agosto de 2026
Esta política explica cómo CAPITALS TELECOM BPO SAS, operando la plataforma Capitals BPO, trata datos personales al prestar su CRM omnicanal. Cada organización cliente determina para qué utiliza las conversaciones y los datos de sus propios contactos y, por ello, actúa normalmente como responsable de ese tratamiento. CAPITALS TELECOM BPO SAS procesa esos datos siguiendo las instrucciones de la organización cliente y actúa como responsable respecto de los datos necesarios para administrar cuentas, seguridad, facturación, soporte y la relación contractual.
Según los módulos habilitados, podemos tratar datos de registro y cuenta, nombre, número de teléfono, correo electrónico, identificadores de usuario o cuenta de Meta, información básica de perfiles comerciales, mensajes, archivos multimedia, comentarios, notas internas, asignaciones, estados del pipeline, registros técnicos, eventos de webhook y datos de soporte. No buscamos recopilar categorías sensibles y pedimos a nuestros clientes que no las incorporen salvo que cuenten con una base legal y controles adecuados.
Utilizamos la información para entregar y mantener el CRM; recibir, organizar y responder conversaciones; autenticar usuarios; asignar agentes; ejecutar automatizaciones solicitadas; ofrecer soporte; prevenir fraude y abuso; proteger la plataforma; generar reportes operativos; cumplir obligaciones legales y gestionar la relación contractual. No vendemos datos personales ni los compartimos con terceros para su propia publicidad.
La plataforma se integra con las APIs de Meta para gestionar WhatsApp Business, páginas de Facebook y cuentas profesionales de Instagram. El administrador de cada organización autoriza la conexión mediante los flujos de Meta y puede desconectarla. Tratamos únicamente los datos necesarios para las funciones habilitadas, como recibir y enviar mensajes, consultar la cuenta comercial conectada, administrar plantillas autorizadas y mantener las suscripciones de webhook. El uso de los datos recibidos de Meta se limita a prestar estas funciones y está sujeto a las políticas aplicables de Meta.
Las funciones de inteligencia artificial no son necesarias para utilizar el inbox. Solo se activan cuando una organización configura y habilita un agente o función de IA. En ese caso, el mensaje actual, instrucciones del agente y una porción limitada del historial pueden enviarse a Google Gemini para generar una respuesta, sugerencia o análisis. La organización debe informar a sus usuarios cuando corresponda y evitar enviar datos sensibles innecesarios.
Utilizamos proveedores de infraestructura y procesamiento para operar el Servicio, incluidos Supabase, Vercel y, únicamente cuando se habilitan funciones de IA, Google. Estos proveedores pueden tratar datos en Estados Unidos y otros lugares donde operen sus subencargados, bajo sus condiciones de protección de datos. Compartimos solo la información necesaria para la función contratada. Consulte nuestra lista de proveedores y subencargados.
Conservamos los datos mientras la organización mantenga una cuenta activa o durante el período necesario para prestar el Servicio. Al terminar la relación, eliminamos o anonimizamos los datos bajo nuestro control en un plazo máximo de 30 días calendario, salvo que exista una obligación legal, una disputa o una necesidad de seguridad que exija conservar una parte por más tiempo con acceso restringido. También puede solicitar la eliminación en cualquier momento siguiendo las instrucciones de eliminación de datos.
Aplicamos medidas técnicas y organizativas razonables, como cifrado en tránsito mediante HTTPS, autenticación, separación lógica por organización, control de acceso basado en roles, validación de firmas de webhooks y registros operativos. Ningún sistema puede garantizar seguridad absoluta; investigamos y contenemos los incidentes que identifiquemos.
De acuerdo con la Ley 1581 de 2012 y demás normas aplicables en Colombia, puede solicitar acceso, conocimiento, actualización, rectificación, supresión o revocatoria de la autorización cuando proceda. Si contactó a una empresa usuaria del CRM, esa organización es el primer punto de contacto para ejercer sus derechos; también puede escribirnos y la ayudaremos a canalizar la solicitud.
Podemos actualizar esta política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente y su fecha de actualización en esta página.
CAPITALS TELECOM BPO SAS — Plataforma Capitals BPO
Correo de privacidad: dev@capitalsbpo.com
Sitio web: app.capitalsbpo.com