Política de Tratamiento de Datos Personales

Vigente desde el 26 de octubre de 2026

Esta política explica cómo tratamos los datos personales en Acuarius (app.acuarius.app y acuarius.app), conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos, y a las leyes de los demás países donde prestamos el servicio.

1. Responsable del tratamiento

2. Dos tipos de datos, dos papeles distintos

Datos de nuestros usuarios. Los de las personas que crean una cuenta en Acuarius o forman parte de su equipo. Frente a ellos somos responsables del tratamiento, y esta política aplica en su totalidad.

Datos de los contactos de nuestros clientes. Los leads, clientes y contactos que cada empresa carga en Acuarius o que llegan a su cuenta por sus formularios y canales. Frente a ellos el responsable es la empresa cliente, y Acuarius actúa como encargado del tratamiento: los procesamos solo por cuenta de esa empresa y según sus instrucciones. Si eres uno de esos contactos y quieres ejercer tus derechos, dirígete a la empresa que te escribió; si nos contactas a nosotros, le trasladaremos tu solicitud.

3. Qué datos tratamos

No pedimos datos sensibles. Si una conversación de un cliente llega a contenerlos, su tratamiento es responsabilidad de la empresa a la que pertenece esa conversación.

4. Para qué los usamos

5. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con proveedores que necesitamos para prestar el servicio, que actúan como encargados, y con las plataformas que tú decides conectar:

SMS. Si envías mensajes de texto, el número de cada destinatario y el contenido del mensaje pasan a LabsMobile, que los usa solo para entregarlos. LabsMobile conserva el historial de envíos 12 meses accesible y hasta 4 años más en copias de seguridad, y parte de su personal de soporte está en Colombia y Uruguay, bajo cláusulas contractuales tipo de la Comisión Europea.

Sistemas que conectas por la API. Si creas una llave de la API, conectas un agente por MCP o configuras un webhook, los datos que ese sistema consulte o que el webhook envíe (por ejemplo, datos de tus prospectos, sus conversaciones y sus tareas) llegan al destino que tú elegiste. Esa entrega la ordenas tú, como responsable de los datos de tus contactos; quien los recibe no es un proveedor nuestro, y lo que haga con ellos queda bajo su responsabilidad y la tuya. Solo enviamos lo que permiten los permisos de cada llave y lo que eligiste para cada webhook, y solo a direcciones seguras (https). Puedes revocar una llave o eliminar un webhook cuando quieras, y el envío se detiene en ese momento.

Medición de compras. Cuando compras un plan o un complemento, informamos esa compra a Meta por su API de conversiones para medir nuestra publicidad. Enviamos el valor, la moneda y tu correo cifrado con SHA-256, un formato que Meta solo puede usar para reconocer si ya te conoce, no para leerlo.

Datos que recibimos de Meta (Facebook e Instagram). Cuando conectas tu cuenta de Meta, tus páginas o tu cuenta de Instagram, recibimos solo lo que la función que activas necesita: el rendimiento de tus campañas, la lista de tus portafolios, páginas y cuentas para que elijas cuáles conectar, el nombre y la foto de esas cuentas, y los mensajes que te escriben por Messenger e Instagram, con el nombre de quien escribe. Los usamos únicamente para mostrártelos en Acuarius, responder desde el inbox y las acciones que tú ordenas (como pausar una campaña). No los vendemos, no los compartimos con terceros para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Puedes revocar el acceso cuando quieras: al desconectar Meta en Configuración → Integraciones borramos su token, y al desconectar un canal en Fuentes → Configurar canales borramos su token y la página deja de enviarnos mensajes. También puedes quitar a Acuarius desde la configuración de tu cuenta de Facebook. Para pedir que borremos los datos recibidos de Meta, escríbenos a ceo@acuarius.app.

6. Datos de Google

Si conectas tu cuenta de Google, Acuarius accede solo a lo que necesita la función que activaste:

Estos datos solo los ven tú y tu equipo. No los vendemos, no los usamos para publicidad, nadie de nuestro equipo los lee salvo que nos lo pidas para darte soporte, y no los usamos para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros. Puedes desconectar Google cuando quieras desde Acuarius y también desde myaccount.google.com/permissions; al desconectarlo borramos el acceso guardado.

Google user data — Limited Use. Acuarius's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data to develop, improve or train generalized AI or machine learning models.

7. Transferencia internacional de datos

Varios de nuestros proveedores están fuera de Colombia, principalmente en Estados Unidos y España, y nuestros datos se alojan en Estados Unidos (Virginia). Al aceptar esta política autorizas esa transferencia y transmisión internacional de datos, que hacemos con proveedores que ofrecen niveles adecuados de protección y bajo sus acuerdos de tratamiento de datos.

8. Seguridad

Toda la comunicación viaja cifrada (HTTPS). Nadie se conecta directamente a la base de datos: solo nuestra aplicación accede a ella, después de verificar tu sesión y tus permisos, y tu navegador nunca recibe sus claves. Los accesos a las cuentas que conectas se guardan protegidos, y cifrados en el caso de Google, Meta y los canales de mensajería. Hacemos copias de seguridad diarias. Corremos sobre infraestructura de proveedores certificados; Acuarius como empresa no tiene una certificación propia de seguridad. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio cuando la ley lo exija.

9. Cookies y analítica

Usamos cookies necesarias para mantener tu sesión y cookies de analítica (Google Tag Manager y Google Analytics) para entender cómo se usa el servicio. En acuarius.app usamos además el píxel de Meta para medir nuestras campañas. Puedes bloquear las cookies de analítica y publicidad desde tu navegador sin perder el acceso a la aplicación.

10. Cuánto tiempo los guardamos

11. Tus derechos

Como titular de tus datos tienes derecho a:

12. Cómo ejercerlos

Escríbenos a ceo@acuarius.app con tu nombre, el correo de tu cuenta y lo que pides. El Equipo de Soporte de Acuarius es el área encargada de atender estas solicitudes.

13. Menores de edad

Acuarius es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no recogemos sus datos de forma intencional.

14. Cambios a esta política

Si cambiamos esta política actualizaremos la fecha de vigencia y, si el cambio es importante, te avisaremos por correo o dentro de la plataforma antes de que aplique.

© 2026 Acuarius · Bogotá, Colombia