Política de Privacidad

1. Introducción

Emma ("nosotros", "la Empresa" o "el Controlador") se compromete a proteger tu privacidad y garantizar que tengas una experiencia positiva en nuestra plataforma. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos tu información cuando utilizas nuestra aplicación de acompañamiento emocional por WhatsApp.

Cumplimos con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y sus normas reglamentarias, incluyendo el Decreto 1377 de 2013 y la Resolución 3897 de 2014.

2. Información que Recopilamos

2.1 Información Proporcionada Directamente

• Datos de identificación: Nombre completo, número de teléfono, país de origen
• Información de contacto: Número de WhatsApp, correo electrónico (opcional)
• Información de registro: Fecha de registro, preferencias de idioma
• Contenido de conversaciones: Mensajes y contenido que compartes en chats con Emma

2.2 Información Recopilada Automáticamente

• Datos del dispositivo: Tipo de dispositivo, sistema operativo, identificador único
• Información de uso: Patrones de interacción, horas de acceso, frecuencia de uso
• Ubicación: Ubicación aproximada basada en país de procedencia
• Datos técnicos: Dirección IP, información de conexión, logs de acceso

2.3 Información Sensible

Al utilizar Emma para conversaciones sobre tu salud mental, puedes estar compartiendo información sensible relacionada con tu estado emocional y salud psicológica. Tratamos esta información con el máximo nivel de confidencialidad y protección.

3. Base Legal y Propósito del Tratamiento

De conformidad con el artículo 6 de la Ley 1581 de 2012, recopilamos y tratamos tu información con los siguientes propósitos:

3.1 Propósitos Contractuales

• Proporcionar acompañamiento emocional y respuestas personalizadas
• Administrar tu cuenta y lista de espera
• Procesar solicitudes y transacciones
• Mantener la continuidad del servicio

3.2 Propósitos Estadísticos y de Mejora

• Mejorar la calidad del servicio y respuestas
• Realizar análisis de patrones de salud mental (anónimos y agregados)
• Desarrollar nuevas características y funcionalidades
• Evaluar la efectividad de nuestro acompañamiento

3.3 Propósitos de Seguridad y Cumplimiento Legal

• Prevenir fraude y actividades ilícitas
• Cumplir con obligaciones legales y regulatorias
• Proteger la integridad de la plataforma
• Identificar y prevenir riesgos de seguridad inmediatos

4. Tus Derechos como Titular de Datos

Conforme a los artículos 8 y 15 de la Ley 1581 de 2012, tienes derecho a:

5. Almacenamiento y Seguridad de Datos

5.1 Período de Retención

• Datos de la lista de espera: Hasta 3 años después del último contacto o solicitud de eliminación
• Historial de conversaciones: Hasta 2 años después de la inactividad de la cuenta
• Datos de transacciones: 7 años (requerimiento legal Colombia)
• Datos analíticos: Agregados y anonimizados indefinidamente

5.2 Medidas de Seguridad

Implementamos medidas técnicas, administrativas y físicas para proteger tu información:

• Cifrado end-to-end (E2EE) para conversaciones
• Encriptación de datos en tránsito (HTTPS/TLS)
• Encriptación de datos en reposo (AES-256)
• Acceso restringido basado en roles
• Auditorías de seguridad periódicas
• Monitoreo continuo de amenazas
• Copias de seguridad encriptadas

6. Compartir Información con Terceros

6.1 Nunca Compartiremos

• Tu contenido de conversaciones sin consentimiento explícito
• Tu información con fines publicitarios o de marketing
• Tu número de teléfono a terceros no autorizados
• Información sensible sobre tu salud mental

6.2 Compartiremos Solo Si

• Tienes un consentimiento expreso y específico
• Es necesario por ley o regulación colombiana
• Existe una emergencia de seguridad o salud pública
• Has solicitado servicios de terceros (ejemplo: integraciones)

6.3 Proveedores de Servicios

Usamos proveedores seleccionados para infraestructura, análisis y comunicaciones. Todos están vinculados por contratos de confidencialidad y protección de datos.

7. Transferencias Internacionales de Datos

Si utilizamos servicios en el extranjero, garantizamos el mismo nivel de protección mediante:

• Cláusulas de confidencialidad internacionales
• Encriptación antes de transferencia
• Cumplimiento de estándares internacionales (ISO 27001)
• Consentimiento previo para transferencias

8. Protección de Menores de Edad

Emma está diseñado para mayores de 13 años. No recopilamos deliberadamente información de menores sin consentimiento parental/guardián. Si creemos que hemos recopilado información de un menor sin consentimiento apropiado, la eliminaremos inmediatamente.

9. Cambios a Esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Te notificaremos sobre cambios materiales mediante:

• Publicación en nuestro sitio web
• Mensaje a través de WhatsApp (para cambios significativos)
• Solicitud de nuevo consentimiento (si es requerido legalmente)

Tu uso continuado de Emma después de los cambios constituye aceptación de la política actualizada.

10. Cómo Ejercer Tus Derechos

Para ejercer cualquiera de tus derechos conforme a la Ley 1581 de 2012, puedes contactarnos de las siguientes formas:

También puedes presentar derechos de petición ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en protección de datos en Colombia.

11. Marco Normativo Aplicable

• Ley 1581 de 2012: Ley de Protección de Datos Personales en Colombia
• Decreto 1377 de 2013: Reglamentación de la Ley 1581
• Resolución 3897 de 2014: Estándares de seguridad
• Circular Externa 04 de 2017: Recomendaciones de la Superintendencia Financiera
• Resolución 2013/65/UE: RGPD (si aplica para usuarios en UE)