En heyllave nos importa tu privacidad. Esta política explica qué datos recolectamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme a la Ley 1581 de 2012 (Habeas Data — Colombia) y considera principios equivalentes del GDPR (Unión Europea) y la LFPDPPP (México).
1. Responsable del tratamiento
El responsable es heyllave S.A.S., sociedad colombiana con domicilio en Barranquilla, Atlántico. Para cualquier asunto sobre datos personales puedes contactar a nuestro Oficial de Privacidad en privacidad@heyllave.co.
2. Información que recolectamos
2.1 Información que tú nos das
- Cuenta: nombre, correo electrónico, contraseña, número telefónico, NIT o documento de identidad cuando aplique.
- Negocio: nombre comercial, dirección, sector, configuración de marca y subdominio.
- Pagos: información de facturación. No almacenamos números de tarjeta — el procesamiento lo hace nuestro proveedor PCI-compliant.
- Contenido: registros, archivos, mensajes y configuración que cargas al Servicio.
- Comunicaciones: mensajes que nos envías por correo, chat o tickets de soporte.
2.2 Información que recolectamos automáticamente
- Uso: páginas visitadas, acciones realizadas, tiempos de respuesta, errores.
- Dispositivo: tipo de dispositivo, sistema operativo, navegador, IP, identificadores anónimos.
- Cookies: según se describe en la Política de Cookies.
2.3 Información de terceros
Cuando inicias sesión con un proveedor externo (Google, Microsoft, Apple), recibimos los datos básicos que ese proveedor comparte: nombre, correo y foto de perfil.
3. Para qué usamos tu información
Usamos los datos personales para:
- Prestar el Servicio: crear y mantener tu cuenta, autenticarte, ejecutar las funciones que solicitas.
- Comunicarnos contigo: notificaciones operativas, alertas de seguridad, respuestas a soporte.
- Mejorar el Servicio: métricas agregadas y anónimas para entender qué funciona y qué no.
- Cumplir obligaciones legales: facturación, retención fiscal, requerimientos de autoridad competente.
- Prevenir fraude y abuso: detectar accesos no autorizados, proteger la integridad del Servicio.
- Marketing (con tu consentimiento): contarte sobre nuevas funciones o eventos. Siempre puedes cancelar la suscripción.
4. Bases legales (Habeas Data + GDPR)
Tratamos tus datos cuando:
- Es necesario para ejecutar el contrato contigo (prestar el Servicio).
- Has dado tu consentimiento expreso (por ejemplo, marketing).
- Tenemos un interés legítimo proporcional (seguridad, mejora del producto).
- La ley nos lo exige (obligaciones tributarias, requerimientos judiciales).
5. Datos de tus Clientes Finales
Cuando uses heyllave para gestionar relaciones con tus clientes, los datos de esos clientes serán tratados por ti como Responsable y por nosotros como Encargado. Las condiciones específicas de ese tratamiento se rigen por nuestro Acuerdo de Procesamiento de Datos.
6. Compartir información
No vendemos tus datos. Los compartimos únicamente con:
- Proveedores de infraestructura: hosting, bases de datos, correo, SMS, WhatsApp Business, procesamiento de pagos.
- Proveedores de analítica y monitoreo: que reciben datos seudonimizados.
- Autoridades competentes: cuando la ley lo exige y bajo orden válida.
- En operaciones corporativas: en caso de fusión, adquisición o venta de activos, los datos son parte de los activos transferidos. Te avisaremos.
7. Transferencias internacionales
Nuestra infraestructura puede operar fuera de tu país. Las transferencias internacionales de datos personales se realizan únicamente hacia jurisdicciones con un nivel adecuado de protección, o bajo cláusulas contractuales tipo aprobadas por la autoridad correspondiente.
8. Conservación
Conservamos los datos personales mientras tu cuenta esté activa y por el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables. Tras el cierre de cuenta, eliminamos los datos en un plazo máximo de 90 días, con excepciones para datos que la ley nos exige conservar (típicamente, registros contables por 10 años).
9. Tus derechos
Como titular de datos personales tienes derecho a:
- Conocer qué datos tuyos tratamos.
- Actualizar y rectificar datos inexactos.
- Solicitar la supresión de tus datos cuando ya no sean necesarios.
- Revocar el consentimiento para tratamientos basados en él.
- Solicitar prueba del consentimiento otorgado.
- Presentar quejas ante la Superintendencia de Industria y Comercio (Colombia) o la autoridad equivalente en tu país.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Para ejercer cualquiera de estos derechos escribe a privacidad@heyllave.co. Responderemos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud.
10. Seguridad
Aplicamos medidas técnicas y organizacionales razonables para proteger tus datos: cifrado en tránsito (TLS 1.2+) y en reposo, control de acceso por roles, registro de auditoría, backups encriptados, separación lógica entre tenants, y revisiones periódicas de seguridad. Ningún sistema es 100% inviolable, pero hacemos todo lo razonable por mantener tus datos seguros.
11. Menores de edad
heyllave es un producto B2B y no está dirigido a menores de 18 años. Si detectamos que un menor creó una cuenta sin autorización, procederemos a eliminarla.
12. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para ofrecer el Servicio, recordar tus preferencias y entender el uso. Los detalles están en la Política de Cookies.
13. Cambios a esta política
Podemos actualizar esta política. Te avisaremos por correo o dentro del Servicio cuando los cambios sean sustanciales. La fecha de "Última actualización" siempre estará al inicio del documento.
14. Contacto
Para cualquier pregunta sobre privacidad escríbenos a privacidad@heyllave.co.
heyllave S.A.S. — Barranquilla, Atlántico, Colombia.