Política de Privacidad

En Wikli (operado por MARLON ANDRES HERRERA, en adelante "Wikli APP", "nosotros" o "la plataforma"), nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información cuando utilizas nuestra plataforma de agendamiento inteligente y gestión publicitaria, incluyendo nuestros productos:

• Wikli Agenda — agendamiento por WhatsApp con la asistente de IA ANIA.
• ANIA Ads — gestión y publicación de campañas publicitarias en Facebook e Instagram a través de la Marketing API de Meta.

Al usar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, te pedimos que no utilices la plataforma.

Información que recopilamos

Recopilamos información que tú nos proporcionas directamente, información generada automáticamente durante el uso de nuestros servicios e información proveniente de terceros autorizados.

1.1. Información proporcionada por el usuario

• Nombre completo, número de teléfono móvil y dirección de correo electrónico.
• Nombre del negocio, dirección comercial, sector o categoría de servicio.
• Información de citas y reservas: fecha, hora, tipo de servicio, profesional asignado.
• Mensajes e interacciones enviados a través de WhatsApp con nuestra asistente ANIA.
• Contenido publicitario que cargas voluntariamente: imágenes, videos, textos, titulares y descripciones de anuncios.
• Datos de configuración de campañas: presupuesto, ubicación geográfica objetivo, rango de edad, género, intereses.
• Datos de facturación y pago (procesados por pasarelas de pago autorizadas; Wikli no almacena datos de tarjetas de crédito ni débito).
• Fotografías de perfil o logotipos comerciales que el usuario carga voluntariamente.

1.2. Información recopilada automáticamente

• Dirección IP, tipo de navegador, sistema operativo y dispositivo utilizado.
• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia de uso y patrones de navegación.
• Datos de registro (logs) del sistema para diagnóstico técnico y seguridad.
• Identificadores de dispositivo y datos de sesión.

1.3. Información de terceros

• Información proporcionada por Meta/WhatsApp en el marco de la integración con la API de WhatsApp Business (número de teléfono, nombre de perfil de WhatsApp).
• Información proporcionada por Meta/Facebook al autorizar el acceso a la Marketing API mediante OAuth (ID de cuenta publicitaria, ID de página de Facebook, ID de perfil de Instagram vinculado, métricas de rendimiento de anuncios).
• Datos proporcionados por pasarelas de pago sobre el estado de transacciones.

Cómo usamos tu información

Utilizamos la información recopilada para los siguientes fines:

• Operar, mantener y mejorar la plataforma Wikli y sus productos (Wikli Agenda y ANIA Ads).
• Gestionar citas, reservas, recordatorios y confirmaciones a través de WhatsApp.
• Permitir que la asistente ANIA responda consultas, agende citas y brinde atención automatizada a los clientes de tu negocio.
• Crear, publicar, monitorear y optimizar campañas publicitarias en Facebook e Instagram en nombre del usuario, conforme a sus instrucciones.
• Mostrar al usuario las métricas y resultados de sus campañas publicitarias (alcance, clics, gasto, conversiones).
• Procesar pagos, facturación y gestión de créditos dentro de la plataforma.
• Enviar notificaciones operativas y de servicio (confirmaciones, cancelaciones, recordatorios, alertas de anuncios).
• Enviar comunicaciones comerciales o promocionales solo cuando hayas dado tu consentimiento explícito (opt-in).
• Analizar patrones de uso para mejorar la experiencia del usuario y optimizar nuestros servicios.
• Prevenir fraude, abuso y actividades no autorizadas.
• Cumplir con obligaciones legales y regulatorias aplicables.

Base legal del tratamiento de datos

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y normativas complementarias:

• Consentimiento: al registrarte y usar nuestros servicios, otorgas tu consentimiento informado, previo y expreso para el tratamiento de tus datos conforme a esta política.
• Ejecución contractual: el tratamiento es necesario para la prestación de los servicios contratados a través de la plataforma.
• Interés legítimo: mejora de nuestros servicios, seguridad de la plataforma y prevención del fraude.
• Obligación legal: cumplimiento de requerimientos legales, fiscales o regulatorios aplicables en Colombia y Latinoamérica.

Compartir información con terceros

No vendemos, alquilamos ni comercializamos tus datos personales. Solo compartimos información en los siguientes casos:

Todos los terceros con quienes compartimos datos están obligados contractualmente a proteger la información y a usarla únicamente para los fines autorizados.

Uso de las APIs de Meta (WhatsApp Business y Marketing)

Wikli integra dos APIs oficiales de Meta Platforms, Inc. para ofrecer sus servicios:

A) API de WhatsApp Business Platform

• Los mensajes entre usuarios y la plataforma se transmiten a través de la infraestructura de Meta, que actúa como procesador de datos.
• Meta no utiliza el contenido de los mensajes de la API de WhatsApp Business para fines publicitarios.
• Los mensajes procesados a través de la API Cloud de WhatsApp se retienen por un máximo de 30 días para garantizar su entrega, después de lo cual se eliminan.
• Los usuarios serán siempre informados de que están interactuando con una cuenta de negocio y pueden bloquear la comunicación en cualquier momento.

Consentimiento (Opt-in): Wikli solo envía mensajes a usuarios que han proporcionado su número de teléfono y han dado su consentimiento explícito para recibir comunicaciones. Los usuarios pueden revocar este consentimiento en cualquier momento escribiendo "STOP" o "CANCELAR" a nuestro número de WhatsApp.

B) API de Marketing (Facebook Ads & Instagram Ads)

A través del producto ANIA Ads, Wikli permite a los negocios crear, publicar y gestionar campañas publicitarias en Facebook e Instagram. En relación con este servicio:

• Autenticación OAuth: los usuarios autorizan a Wikli mediante el protocolo OAuth de Meta. Wikli almacena un token de acceso de larga duración (60 días, renovable) para operar la cuenta publicitaria en nombre del usuario.
• Permisos solicitados:
  • ads_management — para crear, editar, pausar y eliminar anuncios
  • ads_read — para leer métricas y reportes de rendimiento
  • business_management — para acceder al Business Manager del usuario
  • pages_manage_ads — para gestionar anuncios asociados a páginas de Facebook
  • pages_read_engagement — para leer métricas básicas de páginas
  Cada permiso se utiliza únicamente para las funciones declaradas al usuario.
• Datos accedidos: identificadores de cuenta publicitaria, página de Facebook, perfil de Instagram vinculado, métricas de rendimiento de anuncios (alcance, clics, impresiones, gasto, CPC, CTR), contenido creativo (imágenes y videos cargados por el usuario).
• Almacenamiento del token: los tokens de acceso se almacenan de forma cifrada en nuestra base de datos. Solo se utilizan para ejecutar acciones expresamente solicitadas por el usuario.
• Revocación del acceso: el usuario puede revocar el acceso de Wikli en cualquier momento desde la Configuración de Facebook → Aplicaciones y sitios web → wikli-anuncios → Eliminar, o desde nuestra plataforma usando el botón "Desconectar Facebook". Tras la revocación, Wikli eliminará el token y los datos asociados en un plazo máximo de 7 días, salvo aquellos que debamos conservar por obligación legal.
• Uso restringido: Wikli no utiliza los datos publicitarios para fines distintos a los declarados al usuario (gestión de campañas, reporting interno, optimización del servicio). No vendemos, alquilamos ni transferimos estos datos a terceros con fines comerciales.

Para más información sobre las prácticas de privacidad de Meta, consulta la Política de Privacidad de Meta y la Política de Privacidad de WhatsApp.

Inteligencia artificial (ANIA)

Nuestra asistente de inteligencia artificial, ANIA, interactúa con los clientes finales a través de WhatsApp y genera contenido publicitario para ANIA Ads. En relación con ANIA:

• ANIA procesa los mensajes recibidos para comprender la intención del usuario y ofrecer respuestas relevantes relacionadas exclusivamente con el agendamiento y los servicios del negocio.
• Los datos procesados por ANIA en agendamiento se limitan a la información necesaria para la gestión de citas: nombre, servicio solicitado, fecha y hora preferida.
• En ANIA Ads, la IA genera titulares, descripciones e imágenes publicitarias a partir de la información del negocio (sector, descripción, propuesta de valor). No procesa datos de clientes finales.
• ANIA no recopila ni solicita datos sensibles como información médica detallada, datos financieros o documentos de identidad, salvo que el negocio lo configure expresamente para su operación.
• Las conversaciones con ANIA pueden ser revisadas internamente para mejorar la calidad del servicio, siempre de forma anonimizada.
• ANIA opera como un bot de automatización empresarial conforme a las políticas de Meta para la API de WhatsApp Business.

Retención de datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados:

• Datos de cuenta y perfil: mientras tu cuenta esté activa, o por el período requerido por ley tras la cancelación.
• Historial de citas y reservas: por un período de hasta 5 años para fines contables y legales, conforme a la legislación colombiana.
• Mensajes de WhatsApp (en infraestructura de Meta): máximo 30 días conforme a las políticas de retención de la API Cloud de Meta.
• Tokens de acceso de Marketing API: mientras el usuario mantenga la integración activa. Se eliminan en un plazo máximo de 7 días tras la revocación del acceso.
• Datos de campañas publicitarias: mientras la campaña esté activa y por hasta 24 meses adicionales para fines de reporting histórico.
• Logs del sistema y datos analíticos: por un período máximo de 12 meses, después del cual se anonimizan o eliminan.
• Datos de facturación: conforme a las obligaciones fiscales colombianas (mínimo 5 años).

Una vez cumplido el período de retención, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

Seguridad de la información

Implementamos medidas técnicas, administrativas y organizativas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
• Los mensajes de WhatsApp se transmiten con cifrado de extremo a extremo (protocolo Signal) hasta la infraestructura de Meta.
• Los tokens de acceso de Meta se almacenan cifrados en nuestra base de datos.
• Controles de acceso basados en roles para el personal autorizado.
• Monitoreo continuo de seguridad y detección de actividades sospechosas.
• Respaldo periódico de datos y planes de recuperación ante desastres.
• Capacitación del equipo en buenas prácticas de protección de datos.

Aunque implementamos medidas robustas, ningún sistema es 100% infalible. En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos de forma oportuna conforme a la ley aplicable.

Tus derechos como titular de los datos

De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: conocer qué datos personales tenemos sobre ti y cómo los tratamos.
• Actualización y rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de tus datos cuando no exista una base legal o contractual que justifique su conservación. Para ejercer este derecho, visita nuestra página de eliminación de datos.
• Revocación del consentimiento: retirar tu autorización para el tratamiento de datos en cualquier momento.
• Portabilidad: solicitar la entrega de tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos para fines específicos, como comunicaciones comerciales.

Para ejercer cualquiera de estos derechos, puedes contactarnos a través de los canales indicados en la sección "Contacto" de esta política. Responderemos a tu solicitud dentro de los 15 días hábiles siguientes, conforme a la normativa vigente.

Opt-out de WhatsApp: Para dejar de recibir mensajes de Wikli en WhatsApp, simplemente envía la palabra "CANCELAR" o "STOP" a nuestro número: +57 320 946 5049.

Cookies y tecnologías similares

Nuestro sitio web y plataforma pueden utilizar cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (inicio de sesión, seguridad, preferencias de sesión).
• Cookies analíticas: nos ayudan a comprender cómo los usuarios interactúan con la plataforma para mejorar su rendimiento y usabilidad.
• Cookies de marketing: utilizadas únicamente con tu consentimiento para medir la efectividad de nuestras campañas publicitarias.

Puedes configurar tu navegador para rechazar cookies o recibir un aviso antes de que se instalen. Sin embargo, algunas funcionalidades de la plataforma pueden verse afectadas si desactivas las cookies esenciales.

Datos de menores de edad

Wikli no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, procederemos a eliminar dicha información de forma inmediata.

Si eres padre, madre o tutor y crees que tu hijo(a) ha proporcionado datos personales a través de nuestra plataforma, contáctanos para que podamos tomar las medidas necesarias.

Transferencias internacionales de datos

Dado que utilizamos servicios de infraestructura y tecnología proporcionados por terceros (incluyendo Meta/WhatsApp, OpenAI, servicios de hosting y herramientas analíticas), tus datos personales pueden ser transferidos y procesados en servidores ubicados fuera de Colombia.

En todos los casos, nos aseguramos de que:

• Las transferencias se realicen conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
• Los países destinatarios ofrezcan niveles adecuados de protección de datos, o en su defecto, se implementen cláusulas contractuales y garantías apropiadas.
• Los terceros receptores estén obligados contractualmente a proteger los datos con estándares equivalentes o superiores a los aplicables en Colombia.

Cambios a esta política

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios significativos:

• Actualizaremos la fecha de "Última actualización" en la parte superior de este documento.
• Te notificaremos a través de los canales disponibles (correo electrónico, WhatsApp o aviso en la plataforma).
• En caso de cambios sustanciales que afecten la forma en que tratamos tus datos, solicitaremos nuevamente tu consentimiento cuando sea requerido por ley.

Te recomendamos revisar esta política periódicamente para mantenerte informado.

Contacto

Si tienes preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos a través de:

• Responsable del tratamiento: MARLON ANDRES HERRERA GIRALDO
• WhatsApp: +57 320 946 5049
• Correo electrónico: wiklisoftware@gmail.com
• Sitio web: wikliapp.com
• Instagram: @wikli_agenda

Para reclamos relacionados con el tratamiento de datos personales, también puedes dirigirte a la Superintendencia de Industria y Comercio (SIC) de Colombia, entidad encargada de velar por la protección de datos personales.