Política de Privacidad

Última actualización: 20 de octubre de 2026

Esta Política de Privacidad describe cómo MAINDSTAR.CO S.A.S ("Maindstar", "nosotros"), a través de su marca comercial Aliabot ("Aliabot", "la Plataforma", disponible en aliabot.co), recopila, usa, almacena y protege los datos personales de quienes usan la Plataforma — tanto los negocios clientes ("Cliente", "Negocio") como los visitantes que interactúan con los asistentes de chat de nuestros Clientes ("Visitante").

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normas colombianas de protección de datos personales, bajo la supervisión de la Superintendencia de Industria y Comercio (SIC).

1. Responsable del tratamiento

Aliabot es una marca operada por MAINDSTAR.CO S.A.S, NIT 902.108.082-1, con domicilio en Medellín, Colombia.

MAINDSTAR.CO S.A.S
NIT: 902.108.082-1
Correo de contacto para temas de privacidad y datos personales: director@maindstar.co
Domicilio: Medellín, Antioquia, Colombia

2. ¿Qué datos recopilamos?

2.1 Datos de nuestros Clientes (negocios que usan Aliabot)

Nombre, correo electrónico y datos de contacto de la persona que crea la cuenta
Información del negocio (nombre, sitio web, categoría)
Contenido que el Cliente sube a la base de conocimiento del asistente (documentos, preguntas frecuentes, información de servicios/productos)
Datos de facturación y pago, cuando aplique
Credenciales de integraciones opcionales que el Cliente conecte voluntariamente (ej. Google Calendar) — solo los tokens de acceso necesarios para operar la integración, nunca la contraseña de esas cuentas

2.2 Datos de los Visitantes (personas que chatean con un asistente de Aliabot)

Contenido de los mensajes escritos en la conversación
Nombre, correo electrónico y/o teléfono, únicamente si el Visitante los proporciona voluntariamente (por ejemplo, al agendar una cita o solicitar ser contactado por un humano)
Dirección IP, utilizada exclusivamente para prevenir abuso del servicio (límites de uso automatizados) — no se usa para identificar ni perfilar a la persona
Un identificador de sesión anónimo (visitorId), generado automáticamente para mantener la continuidad de una conversación

No recopilamos datos sensibles (salud, orientación sexual, creencias religiosas o políticas, datos biométricos, etc.) de forma intencional. Pedimos a los Visitantes no compartir este tipo de información dentro del chat.

3. ¿Para qué usamos estos datos?

Operar el asistente de chat: entender preguntas, generar respuestas, y agendar citas cuando corresponda
Permitir que el Cliente (el negocio) revise las conversaciones de sus propios Visitantes desde su panel de control
Enviar confirmaciones de citas por correo electrónico
Prevenir abuso del servicio (límites automáticos de uso por IP/conversación)
Mejorar el funcionamiento del producto
Cumplir obligaciones legales o contractuales

Lo que NO hacemos: no vendemos datos personales a terceros, ni los usamos con fines publicitarios ajenos a Aliabot.

4. ¿Con quién compartimos los datos? (Encargados del tratamiento)

Para operar Aliabot, usamos proveedores externos que procesan datos en nuestro nombre, bajo nuestras instrucciones y con las salvaguardas contractuales correspondientes:

Proveedor	Función	Datos que procesa
Supabase	Base de datos y autenticación	Todos los datos almacenados en la Plataforma
OpenAI	Generación de respuestas del asistente con IA	Contenido de los mensajes de la conversación
Pinecone	Búsqueda de información relevante (base de conocimiento)	Contenido de los documentos del Cliente y de las preguntas del Visitante
Resend	Envío de correos de confirmación de citas	Nombre y correo del Visitante que agenda una cita
Google Calendar	Sincronización de citas (solo si el Cliente conecta la integración)	Nombre, correo y horario de la cita
Firecrawl	Indexación del sitio web público del Cliente	Contenido público del sitio web del Cliente (no datos de Visitantes)
Vercel	Alojamiento (hosting) de la Plataforma	Todos los datos en tránsito
Meta Platforms (WhatsApp Business Platform / Cloud API)	Envío y recepción de mensajes de WhatsApp (solo si el Cliente conecta su WhatsApp)	Contenido de los mensajes y número de teléfono de quien escribe

WhatsApp: cuando un Cliente conecta su número de WhatsApp Business a Aliabot, los mensajes y el número de teléfono de la persona que escribe se procesan a través de la API de WhatsApp de Meta. Aliabot guarda esos mensajes para poder responder y para mostrar el historial de la conversación al negocio en su panel de control.

Estos proveedores están ubicados fuera de Colombia (principalmente Estados Unidos). Al usar Aliabot, el Cliente y el Visitante autorizan esta transferencia internacional, necesaria para la operación del servicio.

5. ¿Por cuánto tiempo guardamos los datos?

Guardamos los datos de un Cliente mientras su cuenta esté activa, y hasta 2 años después de la cancelación de la cuenta, salvo que la ley exija un período distinto o el Titular solicite su eliminación antes. Después de ese período, los datos se eliminan de forma segura.

6. Derechos de los Titulares (Ley 1581 de 2012)

Como Titular de tus datos personales, tienes derecho a:

Conocer, actualizar y rectificar tus datos personales
Solicitar prueba de la autorización otorgada para el tratamiento
Ser informado sobre el uso que se le ha dado a tus datos
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a esta ley
Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida su eliminación
Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento

Para ejercer estos derechos, escríbenos a director@maindstar.co. Responderemos tu solicitud dentro de los términos establecidos por la ley (consultas: máximo 10 días hábiles; reclamos: máximo 15 días hábiles).

7. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido o alteración, incluyendo:

Cifrado de datos en tránsito
Control de acceso basado en autenticación
Aislamiento de datos entre distintos Clientes (cada negocio solo puede ver su propia información)
Límites automáticos de uso para prevenir abuso del servicio

Ningún sistema es 100% infalible, pero trabajamos activamente para mantener estas protecciones actualizadas.

8. Cookies y tecnologías similares

El widget de chat utiliza un identificador de sesión (visitorId) almacenado localmente en el navegador del Visitante, únicamente para mantener la continuidad de una conversación. No utilizamos cookies de rastreo publicitario.

9. Menores de edad

Aliabot no está dirigido a menores de edad. Si un Cliente identifica que ha recibido datos de un menor a través del chat sin el consentimiento correspondiente de sus padres o tutores, debe notificarnos para proceder a su eliminación.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos a través de la Plataforma o por correo electrónico a nuestros Clientes.

11. Contacto

Para preguntas, solicitudes o reclamos relacionados con esta política:
Correo: director@maindstar.co
Sitio web: aliabot.co

Este documento es un borrador preparado con apoyo de IA basado en la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Se recomienda revisión por un abogado antes de su publicación oficial.