Política de Privacidad

En Nora respetamos tu privacidad y la de tus clientes. Esta Política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos te asisten. Se rige por la Ley 1581 de 2012 (régimen de protección de datos de Colombia) y demás normativa aplicable.

1. Responsable del tratamiento

Nora actúa como responsable de los datos de las cuentas y usuarios de la plataforma, y como encargado respecto de los datos de los contactos finales que tú gestionas a través del Servicio (de los cuales tú eres responsable). Datos de contacto: contacto@norachat.co.

2. Datos que recopilamos

• Datos de cuenta: nombre del negocio, nombre del usuario, correo electrónico y contraseña (cifrada).
• Datos de conversaciones: mensajes, contactos, números de teléfono, archivos, audios e imágenes que envías o recibes por los canales conectados.
• Datos de uso: etiquetas, asignaciones, plantillas y configuraciones del bot.
• Datos técnicos: dirección IP, identificadores de sesión, navegador y registros de actividad necesarios para la seguridad y el funcionamiento.
• Datos de facturación: los datos de pago (tarjeta u otro medio) los recopila y procesa directamente Mercado Pago, nuestro procesador de pagos; Nora no almacena números de tarjeta. Nosotros conservamos únicamente el estado de la suscripción y el historial de transacciones asociado a tu cuenta.
• Datos de Google Calendar: si conectas un calendario de Google a la Agenda, los intervalos de horas ocupadas de ese calendario y los eventos que Nora crea para tus reservas (ver sección 7).

3. Finalidades del tratamiento

• Prestar, operar y mantener el Servicio.
• Automatizar respuestas y transferir conversaciones a agentes humanos cuando corresponda.
• Gestionar tu cuenta, suscripción y soporte.
• Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
• Mejorar el Servicio mediante métricas agregadas.

4. Base legal y autorización

Tratamos los datos con base en la ejecución del contrato (la prestación del Servicio), tu autorización y el cumplimiento de obligaciones legales. Respecto de los contactos finales, eres tú quien debe contar con la autorización o base legal para comunicarte con ellos y tratar sus datos.

5. Terceros y encargados

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio, tales como:

• Meta / WhatsApp Business API y otros canales de mensajería que conectes para el envío y recepción de mensajes.
• Proveedores de inteligencia artificial (p. ej. OpenAI) para generar respuestas del bot y transcribir audios.
• Proveedores de infraestructura y hosting para almacenar y procesar la información.
• Mercado Pago, como procesador de pagos: gestiona el cobro de la suscripción y trata tus datos de pago conforme a su Declaración de Privacidad.

Estos proveedores tratan los datos conforme a sus propias políticas y a los acuerdos de tratamiento suscritos.

6. WhatsApp Business Platform y Meta

Nora es un proveedor tecnológico (Tech Provider) de la Plataforma de WhatsApp Business. Cuando conectas un número de WhatsApp, tratamos los mensajes y la información asociada por cuenta y en nombre de tu negocio, con el único fin de prestarte el Servicio. En relación con esos datos:

• Cumplimos las Políticas de WhatsApp Business, las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores de Meta.
• No vendemos los datos ni los mensajes, y no los usamos con fines publicitarios.
• No usamos el contenido de los mensajes para una finalidad distinta a operar el Servicio para tu negocio.
• El contenido que se procesa con inteligencia artificial (generar respuestas del bot, transcribir audios) se envía a los proveedores de IA solo para producir la respuesta solicitada; no se emplea para entrenar modelos de terceros.
• Meta trata determinados datos como responsable independiente; puedes consultar su Política de Privacidad.

7. Datos de Google (Google Calendar)

Si conectas un calendario de Google a la Agenda de Nora, solicitamos únicamente los permisos calendar.events y calendar.events.freebusy, y los usamos solo para:

• Consultar las horas ocupadas del calendario (sin títulos ni detalles de tus eventos), para no ofrecer a tus clientes espacios en los que ya tienes compromisos.
• Crear y eliminar los eventos de las reservas que se agendan a través de Nora.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• No usamos, transferimos ni vendemos los datos de usuario de Google —ni en bruto, ni agregados, ni derivados— para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, sean fundacionales o generalizados.
• No enviamos los datos de Google Calendar a proveedores de inteligencia artificial.
• No usamos los datos de Google para publicidad, no los vendemos y no permitimos que personas los lean, salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir la ley o cuando sea necesario para operar el Servicio.
• Puedes desconectar el calendario en cualquier momento desde su configuración en la Agenda o revocar el acceso en tu cuenta de Google; al hacerlo eliminamos los tokens de acceso guardados.

Limited Use statement: Nora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Nora does not use, transfer or sell Google user data, including raw, aggregated or derived data, to create, train or improve foundational or generalized machine learning or artificial intelligence models.

8. Aplicación móvil Nora Chat

Esta Política aplica también a la aplicación móvil Nora Chat para Android e iOS (paquete uk.sindaniel.nora), que da acceso a la plataforma a los agentes y administradores de las empresas que usan Nora. La App no está dirigida al público general ni a menores de edad. Además de lo descrito en las secciones anteriores, la App trata los siguientes datos:

• Inicio de sesión: correo electrónico y contraseña, o tu cuenta de Google o Apple si eliges esos métodos (de Google/Apple solo recibimos tu nombre, correo e identificador de cuenta, para identificarte). El token de sesión se guarda cifrado en el almacenamiento seguro del dispositivo.
• Notificaciones push: un token de Firebase Cloud Messaging (Google) y el modelo del dispositivo, para avisarte de conversaciones asignadas, pendientes y mensajes del chat interno. Puedes desactivarlas en los ajustes de la App o del sistema.
• Micrófono: solo cuando mantienes pulsado el botón para grabar una nota de voz que envías a un cliente. No grabamos audio en segundo plano.
• Cámara, fotos y archivos: solo cuando eliges tomar o adjuntar una imagen, video o documento para enviarlo en una conversación o subirlo al catálogo, y para escanear códigos de barras de productos. Las imágenes del escáner no se guardan ni se envían a nuestros servidores.
• Contenido de las conversaciones: los mensajes, notas de voz, archivos y datos de contactos que ves o envías desde la App se transmiten cifrados (HTTPS/TLS) y se almacenan en nuestros servidores como en la versión web.
• Datos técnicos: versión de la App y de sistema operativo, y registros de errores necesarios para su funcionamiento y seguridad.

La App no recopila tu ubicación, tu lista de contactos del teléfono ni identificadores publicitarios, no muestra publicidad y no vende ni comparte datos con terceros con fines publicitarios. Los datos se comparten solo con los proveedores de la sección 5 y con Google (Firebase) para entregar las notificaciones. Puedes eliminar tu cuenta y sus datos como se explica en la sección 11 o desde la página de Eliminación de datos; desinstalar la App borra del dispositivo los datos guardados localmente.

9. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera de Colombia. En esos casos adoptamos medidas razonables para que la transferencia cumpla con la normativa de protección de datos aplicable.

10. Conservación de datos

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales. Al cancelar la cuenta, eliminamos o anonimizamos los datos en un plazo razonable, salvo los que debamos conservar por ley.

11. Eliminación de datos

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento. El procedimiento, los plazos y qué información se elimina se describen en nuestra página de Eliminación de datos.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información: cifrado de contraseñas, control de acceso por cuenta (aislamiento entre clientes), conexiones seguras y registros de actividad. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.

13. Tus derechos (habeas data)

Como titular de los datos puedes ejercer tus derechos a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de tus datos.
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercerlos, escríbenos a contacto@norachat.co.

14. Cookies

Utilizamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión, recordar preferencias (como el tema claro/oscuro) y garantizar la seguridad. Puedes configurar tu navegador para gestionarlas, aunque algunas funciones podrían dejar de operar correctamente.

15. Menores de edad

El Servicio está dirigido a empresas y personas mayores de edad. No recopilamos de forma intencional datos de menores de edad.

16. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Te recomendamos revisarla periódicamente.

17. Contacto

Para cualquier solicitud relacionada con tus datos personales, contáctanos en contacto@norachat.co. Consulta también nuestros Términos y Condiciones y la página de Eliminación de datos.

---

Summary (English)

Nora is a SaaS customer-conversation platform and a WhatsApp Business Platform Tech Provider. We process account data (business and user name, email, hashed password) and conversation data (messages, contacts, phone numbers, files, audio and images) to operate the service on behalf of the businesses that use Nora. For end-customer data we act as a data processor and the business is the controller. We share data only with the providers needed to run the service: Meta / WhatsApp Business API and any other messaging channel you connect, AI providers such as OpenAI (to generate replies and transcribe audio), Mercado Pago (our payment processor — it collects and processes payment data; we never store card numbers), and hosting and infrastructure providers. We comply with Meta's Platform Terms, the WhatsApp Business Messaging Policy and Meta's Developer Policies. We do not sell personal data and do not use WhatsApp content for advertising or to train third-party models beyond producing the requested response. If you connect Google Calendar, we only read free/busy times and create or delete the events of your bookings; that data is never sent to AI providers, and its use complies with the Google API Services User Data Policy, including the Limited Use requirements (see section 7). The Nora Chat mobile app (Android/iOS) additionally processes sign-in data (email/password or Google/Apple account), a Firebase Cloud Messaging push token and device model, and uses the microphone, camera, photos and files only when you record a voice note, attach media or scan a product barcode. The app does not collect location, phone contacts or advertising IDs and shows no ads (see section 8). You can request deletion of your account and data at any time — see our Data deletion page. Contact: contacto@norachat.co.