Política de Privacidad

Agentia recopila datos para operar agentes de IA: identidad del cliente, números de teléfono, transcripciones de llamadas, mensajes de WhatsApp y métricas de uso. Estos datos viven en infraestructura cifrada de Supabase (alojada en us-east) y se procesan conforme a la Ley 1581 de 2012 de Colombia (Habeas Data).

Lucci SAS, NIT pendiente, con domicilio en Bogotá, Colombia, es el responsable del tratamiento de los datos personales que se recolectan a través de Agentia.

Del cliente (titular de la cuenta):

• Nombre, email, teléfono, empresa.
• Datos de facturación.
• Configuración de agentes (prompts, restricciones, integraciones).

De terceros con los que el cliente interactúa (sus prospectos / clientes finales):

• Número de teléfono.
• Transcripciones y grabaciones de llamadas.
• Mensajes enviados y recibidos por WhatsApp.
• Metadatos: fecha, duración, sentimiento detectado, ubicación aproximada del número.

• Operar los agentes IA configurados por el cliente.
• Generar facturación, analíticas y reportes de consumo.
• Mejorar el servicio (entrenamiento NO se usa para entrenar modelos públicos).
• Cumplir obligaciones legales colombianas y atender requerimientos de autoridades.

Compartimos datos solo con proveedores estrictamente necesarios para operar el servicio, bajo contratos que les exigen confidencialidad y nivel de seguridad equivalente:

• Retell AI (telefonía IA) — procesa la voz en tiempo real.
• Twilio (telefonía PSTN) — envía y recibe llamadas y SMS.
• Anthropic (Claude) — procesa el chat (NO entrena con sus datos).
• ElevenLabs (voces) — síntesis y clonación de voz.
• Supabase (base de datos) — almacenamiento cifrado.
• Vercel (hosting) — infraestructura web.
• Resend (correo transaccional).
• PayU / Wompi (pagos) — datos de tarjeta nunca los vemos, los procesan ellos directamente.

NUNCA vendemos datos personales a terceros. NUNCA compartimos datos para marketing externo.

• Cuenta activa: mientras la cuenta esté operativa.
• Cuenta cancelada: 5 años por obligaciones fiscales y legales colombianas; luego se eliminan.
• Transcripciones de llamadas: 12 meses por defecto; el cliente puede solicitar borrado anticipado.
• Grabaciones de audio: 90 días por defecto.

• Cifrado TLS en tránsito (HTTPS obligatorio, HSTS activo).
• Cifrado AES-256 en reposo (Supabase + Vercel).
• Aislamiento por tenant a nivel de base de datos (Row Level Security).
• Tokens de API rotables, autenticación por sesión, rate limiting.
• Auditoría de cada acción administrativa (admin_audit_log).

Conforme a la Ley 1581 de 2012, puedes ejercer estos derechos en cualquier momento:

• Conocer qué datos tuyos tenemos.
• Actualizar o rectificar datos incorrectos.
• Suprimir sus datos (cuando aplique, sin afectar obligaciones legales vigentes).
• Revocar el consentimiento de uso.
• Solicitar prueba del consentimiento otorgado.
• Reclamar ante la Superintendencia de Industria y Comercio si consideras vulnerados sus derechos.

Escribe a habeas-data@lucci.com.copara ejercer cualquiera de estos derechos. Respondemos en máximo 15 días hábiles.

Agentia usa cookies estrictamente necesarias para mantener su sesión (Supabase auth) y para recordar su sub-cliente activo en el switcher. NO usamos cookies de analítica externa ni de publicidad.

Cualquier cambio material se notifica con 30 días de anticipación por email. Versiones anteriores se mantienen disponibles en archivo bajo solicitud.