Política de privacidad y tratamiento de datos personales.

Albor Labs S.A.S. es la sociedad colombiana que publica los sitios alborlabs.com y alborforge.com y opera la plataforma Albor Forge. Es la responsable del tratamiento de los datos personales que se describen en esta política.

razón social

Albor Labs S.A.S.

NIT

902.116.033-4

domicilio

Carrera 38A # 39B Sur - 29, Envigado, Antioquia, Colombia

correo

hola@alborlabs.com

sitios

alborlabs.com · alborforge.com

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas que los reglamentan. La autoridad de control es la Superintendencia de Industria y Comercio.

Aplica a los datos personales que tratamos en tres contextos:

• Los sitios web alborlabs.com y alborforge.com, incluidos los formularios y correos de contacto.
• La plataforma Albor Forge, en su modalidad alojada por nosotros o instalada en la infraestructura del cliente.
• Las integraciones con plataformas de terceros que un cliente conecta a Forge, en particular la WhatsApp Business Platform y otras APIs de Meta, en las que actuamos como proveedor tecnológico del cliente.

Cuando un cliente conecta su cuenta de WhatsApp Business u otra plataforma a Forge, el cliente es el responsable frente a sus propios usuarios y nosotros tratamos esos datos como encargados, siguiendo sus instrucciones y el contrato que nos une.

• Contacto. Nombre, correo electrónico, empresa y el contenido del mensaje cuando nos escribís.
• Cuenta. Nombre, correo, organización, rol y preferencias de la persona que usa Forge.
• Uso técnico. Dirección IP, agente de usuario, páginas visitadas y eventos de la aplicación, recogidos por registros del servidor y por Google Analytics.
• Contenido de trabajo. Repositorios, tareas, planes y conversaciones que el cliente carga en Forge para que sus agentes trabajen sobre ellos.
• Datos obtenidos a través de Meta. Identificadores de la cuenta de WhatsApp Business del cliente, números de teléfono habilitados, plantillas de mensaje, mensajes y sus metadatos (remitente, destinatario, hora, estado de entrega) y los datos de perfil que los usuarios finales comparten al escribirle al negocio.

• Prestar, operar y dar soporte al servicio contratado, incluido entregar y recibir mensajes en nombre del cliente a través de la plataforma de Meta.
• Autenticar personas, proteger las cuentas y detectar abuso.
• Facturar, cumplir obligaciones contables y tributarias y atender requerimientos de autoridades.
• Medir el uso de los sitios y de la plataforma para mejorarlos.
• Responder consultas y comunicar cambios relevantes del servicio.

Las bases que nos habilitan son la autorización del titular, la ejecución del contrato con el cliente y el cumplimiento de obligaciones legales. No usamos los datos para fines distintos de los descritos acá.

Cuando un cliente conecta su cuenta de WhatsApp Business a Forge, accedemos a las APIs de Meta únicamente con la autorización de ese cliente y con el fin de prestarle el servicio. Sobre esos datos:

• No los vendemos, alquilamos ni compartimos con terceros ajenos a la prestación del servicio.
• No los usamos para publicidad propia, para construir perfiles de los usuarios finales ni para entrenar modelos de inteligencia artificial.
• Los conservamos sólo mientras el cliente mantenga la integración activa o lo exija la ley, y los eliminamos cuando la desconecta o lo solicita.
• Cumplimos las Condiciones de la Plataforma de Meta, las Condiciones de la WhatsApp Business Platform y las Políticas para desarrolladores vigentes, incluidas las obligaciones de seguridad, de eliminación y de notificación de incidentes.

Si sos usuario final de un negocio que usa Forge, el responsable de tus datos es ese negocio. Podés ejercer tus derechos ante él o escribirnos y te ayudaremos a canalizar la solicitud.

Usamos proveedores que tratan datos por nuestra cuenta y bajo contrato:

• Infraestructura y almacenamiento: Amazon Web Services y Google Cloud, en regiones de Estados Unidos.
• Red y entrega de contenido: Cloudflare.
• Analítica web: Google Analytics.
• Modelos de inteligencia artificial: Anthropic u OpenAI, según el proveedor que cada cliente elija y contrate directamente con su propia suscripción. Albor Labs no intermedia esas credenciales.
• Mensajería: Meta Platforms, cuando el cliente conecta su cuenta de WhatsApp Business.

Algunos de estos proveedores están fuera de Colombia. Las transferencias se hacen a países con nivel adecuado de protección o amparadas en cláusulas contractuales que garantizan un tratamiento equivalente al que exige la ley colombiana. También podemos revelar datos cuando una autoridad competente lo ordene.

Como titular podés conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, pedir prueba de ella y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escribí a hola@alborlabs.com con el asunto Datos personales, indicando qué solicitás y desde qué cuenta o número de teléfono. Respondemos las consultas en un máximo de diez días hábiles y los reclamos en quince, como establece la Ley 1581 de 2012.

Eliminación de datos obtenidos a través de Meta. Un negocio que usa Forge puede eliminar todos los datos de su integración desconectando su cuenta de WhatsApp Business desde la plataforma o solicitándolo por el mismo correo. Un usuario final puede pedir la eliminación de sus mensajes y datos de perfil escribiéndonos con el número desde el que se comunicó con el negocio. En ambos casos completamos la eliminación dentro de los treinta días siguientes y lo confirmamos por correo, salvo los datos que una obligación legal nos exija conservar.

Ciframos los datos en tránsito, guardamos credenciales y secretos cifrados en reposo, limitamos el acceso por rol y registramos las operaciones sensibles. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo notificamos y lo reportamos a la autoridad cuando la ley lo exige.

Conservamos los datos sólo mientras sean necesarios para la finalidad que justificó su recolección y durante los plazos legales aplicables. Los registros técnicos rotan en plazos cortos; los datos de cuenta se eliminan al cerrar la relación, salvo lo que la ley ordene conservar.

Los sitios usan Google Analytics para medir visitas de forma agregada. Podés bloquear sus cookies desde tu navegador o con la extensión de inhabilitación que ofrece Google; el sitio sigue funcionando igual.

Nuestros servicios están dirigidos a empresas y a personas mayores de dieciocho años. No recolectamos a sabiendas datos de menores; si creés que ocurrió, escribinos y los eliminaremos.

Esta política rige desde el 15 de octubre de 2026 (v1). Si la cambiamos de forma sustancial, publicamos la nueva versión en esta misma dirección y avisamos a los clientes con cuenta activa. La versión vigente es siempre la publicada en alborlabs.com/privacidad.