Política de privacidad y tratamiento de datos

Última actualización: 30 de septiembre de 2026

1. Quiénes somos

auLup ("aulup", "nosotros") es una marca de Dataprime S.A.S. (NIT 900.300.275), sociedad colombiana con domicilio en Medellín, Colombia. auLup es una plataforma que permite a negocios atender a sus clientes y vender por WhatsApp, Instagram y Facebook Messenger con ayuda de inteligencia artificial. Dataprime S.A.S. actúa como responsable del tratamiento en los términos de esta política. Para cualquier asunto relacionado con ella puedes escribirnos a hola@aulup.com. Esta política se rige por la Ley 1581 de 2012 y demás normas colombianas sobre protección de datos personales.

2. Qué datos tratamos

a) De los negocios que usan aulup:

• Nombre, correo electrónico y nombre del negocio (al crear la cuenta).
• Credenciales de conexión con servicios de terceros (WhatsApp, Instagram, páginas de Facebook, pasarelas de pago, Google), que se almacenan cifradas.
• De la cuenta profesional de Instagram o la página de Facebook que el negocio conecta: su identificador, nombre de usuario y nombre, para recibir los mensajes de esa cuenta y mostrarla en la plataforma.
• Información de facturación del servicio.

b) De las personas que escriben a un negocio que usa aulup por WhatsApp, Instagram o Messenger:

• En WhatsApp, el número de teléfono y el nombre de perfil. En Instagram y Messenger, el identificador que la plataforma asigna a esa persona para ese negocio, su nombre y, en Instagram, su nombre de usuario.
• El contenido de los mensajes: texto, fotos, videos, notas de voz y su transcripción, y las publicaciones o historias que la persona comparte o responde.
• Si la persona llegó desde un anuncio o un enlace del negocio, la referencia de ese anuncio o enlace.
• Información de pedidos y el estado de los pagos asociados a la conversación.

Estos datos del literal (b) los tratamos por encargo del negocio al que le escribes: el negocio es el responsable del tratamiento y aulup actúa como encargado, para prestarle el servicio de atención.

3. Para qué usamos los datos

• Recibir mensajes y responder en nombre del negocio, mediante inteligencia artificial o por medio de una persona del equipo del negocio.
• Entender lo que el cliente envía: transcribir notas de voz y describir fotos, videos o publicaciones compartidas, para poder responder sobre ellas.
• Generar resúmenes de conversación, clasificación de clientes y estadísticas para que el negocio gestione sus ventas.
• Procesar confirmaciones de pago a través de pasarelas autorizadas. aulup no almacena números de tarjeta: esos datos los gestiona directamente la pasarela de pagos.
• Seguridad de la plataforma, prevención de abuso y soporte.

No vendemos datos personales y no usamos el contenido de las conversaciones para entrenar modelos de inteligencia artificial propios ni de terceros. Los datos que recibimos de Instagram y Messenger se usan únicamente para prestar el servicio de atención al negocio que los conectó.

4. Proveedores con los que se comparten datos

Para funcionar, aulup se apoya en estos proveedores de tecnología:

• Meta Platforms (WhatsApp Business Platform, API de Instagram y Messenger Platform): transporte de los mensajes.
• Google (API de Gemini): generación de las respuestas de la IA, transcripción de notas de voz y descripción de imágenes y videos. Los datos se envían únicamente para procesar cada mensaje.
• Cloudflare: infraestructura, base de datos y almacenamiento de archivos.
• Pasarelas de pago (por ejemplo, Wompi): procesamiento de los pagos que el negocio cobra a sus clientes.

Cada proveedor trata los datos conforme a sus propias políticas y a nuestros acuerdos de servicio.

5. Uso de las plataformas de Meta

WhatsApp. aulup usa la WhatsApp Business Platform conforme a las políticas de mensajería comercial de Meta. Los mensajes que un negocio inicia por fuera de la ventana de servicio requieren plantillas aprobadas por WhatsApp y el consentimiento previo (opt-in) de quien los recibe; obtener ese consentimiento es responsabilidad de cada negocio.

Instagram y Messenger. aulup usa la API de Instagram y la Messenger Platform conforme a las políticas de Meta. Solo responde dentro de las 24 horas siguientes al último mensaje de la persona, y la primera respuesta automática le avisa que la atiende un asistente automático. En cualquier momento una persona del equipo del negocio puede tomar la conversación.

6. Conservación y eliminación

Conservamos los datos mientras la cuenta del negocio esté activa y por el tiempo necesario para prestar el servicio.

El negocio puede solicitar la eliminación de su cuenta, conversaciones, datos de configuración e información asociada escribiendo a hola@aulup.com desde el correo registrado en la cuenta. Para identificar la cuenta puede incluir el nombre del negocio y el número de WhatsApp o la cuenta de Instagram o Facebook asociada.

Si el negocio desconecta su cuenta de Instagram o su página de Facebook desde aulup, o quita el acceso de aulup desde la configuración de Instagram o de Facebook, aulup elimina de inmediato las credenciales de esa conexión y deja de recibir sus mensajes. Las conversaciones ya guardadas se eliminan cuando el negocio lo solicita.

Procesaremos cada solicitud de eliminación dentro de un plazo máximo de 30 días calendario, salvo que exista una obligación legal, contractual, contable, tributaria, de seguridad o de prevención de fraude que nos exija conservar cierta información por más tiempo. En ese caso, conservaremos únicamente la información necesaria durante el periodo requerido.

7. Tus derechos

De acuerdo con la Ley 1581 de 2012, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, así como a revocar la autorización para su tratamiento. Si escribiste por WhatsApp, Instagram o Messenger a un negocio que usa aulup, también puedes ejercer estos derechos directamente ante ese negocio. Canal de atención: hola@aulup.com.

8. Seguridad

Toda la comunicación viaja cifrada (HTTPS). Las credenciales de conexión se almacenan cifradas y la información de cada negocio está separada y protegida por controles de acceso.

9. Menores de edad

El servicio no está dirigido a menores de edad ni recopila deliberadamente sus datos.

10. Cambios a esta política

Si esta política cambia, publicaremos la versión actualizada en esta misma página con su fecha de actualización.