← DALA

Política de Privacidad

Última actualización: 23 de septiembre de 2026

Esta política explica qué datos recopilamos a través de nuestro sitio web y de nuestro servicio (incluyendo la operación de canales conectados como WhatsApp Business), con qué finalidad, y cómo los protegemos. DALA opera bajo el principio de minimización: solo recopilamos lo estrictamente necesario.

1. Responsable

El responsable del tratamiento de los datos personales es DALA AI S.A.S., identificada con NIT 902.078.645-8, con domicilio en Carrera 11C # 127-73, Apto 801, Bogotá D.C., Colombia. Para cualquier asunto relacionado con privacidad puedes escribirnos a privacidad@dala-ai.com.

2. Cuándo somos responsables y cuándo encargados

DALA presta un servicio de inteligencia organizacional asistida por IA que se conecta a los sistemas de la empresa cliente (por ejemplo su número de WhatsApp Business, Microsoft 365, HubSpot u otros sistemas de gestión). Frente a esos datos, DALA actúa como encargada del tratamiento: opera la información siguiendo las instrucciones y finalidades de la empresa cliente, que sigue siendo la responsable de los datos de sus propios clientes y contactos.

DALA es responsable únicamente de los datos de sus propios clientes, prospectos y contactos comerciales (por ejemplo quienes escriben a través de este sitio web).

3. Qué datos recopilamos

A través del sitio web y los canales de contacto recopilamos únicamente los datos que tú nos proporcionas de forma voluntaria:

  • ●Datos de contacto que compartes al escribirnos (nombre, correo, empresa, cargo).
  • ●El contenido de los mensajes que nos envías.
  • ●Datos técnicos básicos de navegación (tipo de dispositivo, páginas visitadas) de forma agregada y anónima.

No usamos formularios invasivos, no compramos bases de datos y no rastreamos tu actividad fuera de nuestro sitio.

4. Datos que tratamos al operar WhatsApp Business

Cuando una empresa cliente conecta su número de WhatsApp Business, DALA procesa los mensajes que se intercambian por ese canal (a través de Meta Cloud API) para: responder a quien escribe, dirigir la conversación a la persona correcta dentro de la empresa, notificar el estado de un pedido o trámite, y mantener el historial de la conversación en los términos que la empresa cliente configuró.

  • ●Los datos recibidos por WhatsApp se usan únicamente para prestar el servicio a esa empresa cliente — nunca se venden, ni se usan con fines publicitarios, ni se usan para entrenar modelos de inteligencia artificial de uso general.
  • ●Solo se comparten con los proveedores estrictamente necesarios para operar el servicio: Meta, como canal de mensajería; proveedores de hosting en la nube; y proveedores de modelos de IA que operan bajo contrato sin entrenar sus modelos con los datos de nuestros clientes.

5. Finalidad del tratamiento

  • ●Responder tus consultas y dar seguimiento a tu interés en nuestros servicios.
  • ●Coordinar reuniones, diagnósticos y procesos de onboarding.
  • ●Prestar el servicio contratado sobre los canales que la empresa cliente conecta (por ejemplo WhatsApp Business).
  • ●Mejorar nuestro sitio y nuestra comunicación, con métricas agregadas.

No utilizamos tus datos para entrenar modelos de inteligencia artificial de uso general ni los vendemos a terceros.

6. Conservación de los datos

Los datos de conversación se conservan según el plazo configurado por la empresa cliente y, a más tardar, hasta que finalice el contrato con DALA o la empresa cliente solicite su eliminación. Una vez solicitada la eliminación, DALA la confirma en un máximo de 15 días hábiles y el borrado, incluidas las copias de respaldo, se completa en un plazo no mayor a 30 días — ver nuestra página de Eliminación de datos.

7. Datos de clientes y operación de los Motors

Cuando una empresa contrata nuestros servicios, los datos operativos a los que acceden los Motors se rigen por compromisos de seguridad no negociables:

  • ●Zero-retention con los proveedores de modelos: los datos no se retienen ni se usan para entrenamiento.
  • ●Residencia de datos en LATAM cuando aplica.
  • ●Aislamiento estricto por cliente mediante Row-Level Security (RLS) multi-tenant.
  • ●Endurecimiento contra inyección de prompts.
  • ●Trazabilidad: cada acción de un Motor queda registrada en un audit trail reversible.
  • ●Controles alineados a marcos de seguridad reconocidos (SOC 2) y SLA de respuesta a incidentes.

El cliente conserva la propiedad de sus datos y puede exportarlos o solicitar su eliminación en cualquier momento.

8. Proveedores y terceros

Para prestar el servicio usamos proveedores de infraestructura, de mensajería (Meta, como canal de WhatsApp Business) y de modelos de IA seleccionados por sus estándares de privacidad. Solo compartimos con ellos lo necesario para la operación, bajo acuerdos de tratamiento de datos que impiden usar la información de nuestros clientes para entrenar sus modelos. No realizamos transferencias internacionales sin las garantías que exige la ley aplicable.

9. Seguridad de la información

Las credenciales y datos sensibles se cifran en tránsito y en reposo. El acceso a los datos de cada empresa cliente está aislado por organización mediante Row-Level Security (RLS), de modo que ningún dato queda expuesto a otro cliente.

10. Cookies

Usamos un mínimo de cookies técnicas necesarias para el funcionamiento del sitio y, en su caso, métricas anónimas de uso. No usamos cookies de publicidad ni de rastreo de terceros.

11. Tus derechos

Como titular tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, así como a revocar la autorización otorgada. Para ejercerlos, escríbenos a privacidad@dala-ai.com: las consultas se atienden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a la Ley 1581 de 2012. Si tu solicitud es de eliminación de datos, consulta también nuestra página de Eliminación de datos.

12. Vigencia

Esta política rige desde su publicación y puede actualizarse. Publicaremos cualquier cambio en esta misma página con su nueva fecha de actualización.

PrivacidadTratamiento de datosTérminosEliminación de datos