1. Responsable del Tratamiento

PanaBot (en adelante "El Responsable") con domicilio en Colombia, se compromete a garantizar la protección, respeto y privacidad de los datos personales obtenidos a través del portal y de nuestra infraestructura de Software as a Service (SaaS).

2. Marco Legal Aplicable y Cumplimiento Global

La presente Política se rige por las disposiciones contenidas en la Constitución Política de Colombia (Art. 15 y 20), la Ley Estatutaria 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013 dictaminados por la Superintendencia de Industria y Comercio (SIC). Adicionalmente, al tratarse de un SaaS alojado en la nube (Cloud), observamos principios generales del Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea en lo referente a la "minimización de datos" y "privacidad por diseño", asegurando que la recolección sea lícita a nivel internacional.

3. Finalidad de la Recolección (Base de Datos)

La información suministrada por y a través de los comercios (nuestros clientes B2B) y de los usuarios finales al entablar un chat, se utilizará exclusivamente para las siguientes finalidades:

Prestar los servicios de mensajería automatizada y respuestas vía Inteligencia Artificial.
Gestionar el Customer Relationship Management (CRM) de la empresa cliente con la total autorización que nos transfiere dicho cliente mediante aceptación digital previa.
Realizar actividades de facturación, cobro y procesos de verificación en Colombia.
Ejecutar campañas de marketing (Difusión, Broadcast) originadas exclusivamente desde el propio dueño de la cuenta corporativa. PanaBot NO VENDE ni comercializa las bases de datos cruzadas a terceros.

4. Derechos del Titular (Habeas Data)

De conformidad con el Artículo 8 de la Ley 1581 de 2012, usted como titular de la información personal se encuentra facultado para:

Conocer, actualizar y rectificar sus datos personales frente a PanaBot o las empresas emisoras del mensaje.
Solicitar prueba de la autorización otorgada a La Empresa.
Ser informado sobre el uso que La Empresa ha dado a sus datos.
Presentar quejas frente a la SIC por infracciones generadas al régimen local de protección de datos luego de agotar el trámite de consulta general con nuestro equipo de soporte.
Revocar o Suprimir los datos salvo que exista un deber legal que impida dicha supresión (Ej. Evidencia tributaria en facturación electrónica exigida por la DIAN).

5. Seguridad de las Bases de Datos Encriptadas

Toda la Base de Datos hospedada por PanaBot utiliza proveedores de clase mundial (Google Firebase / Firestore) con encriptación de datos end-to-end bajo estándares TLS 1.2+ en el tránsito por la red. Los Secretos de Negocio, Llaves API y Credenciales se hayan cifrados o fuera del alcance del ojo humano inclusive para los desarrolladores.

6. Cookies y Navegación

Empleamos Cookies estrictamente esenciales para mantener sesiones de autenticación activas, prevenir falsificaciones SSRF/CSRF y Cookies analíticas anonimizadas de performance (verificando la ubicación geográfica sólo dentro o fuera de Colombia con fines estadísticos).