Última actualización: 19 de octubre de 2026
Privacidad
Responsable y alcance
El responsable del proyecto es JULIAN DAVID MORA RAMOS, persona natural en Colombia; Loomca es la marca del proyecto. El responsable atiende las solicitudes de protección de datos mediante el correo de contacto indicado al final. Este aviso describe las reglas aprobadas para el MVP centrado en chat web. La disponibilidad de funciones depende de su habilitación; no certifica la configuración productiva de proveedores, conservación o respaldos. Publicar este aviso no sustituye las autorizaciones exigibles.
Cuenta, seguridad y atención
Para registrar y administrar la cuenta se tratan correo, nombre si se proporciona, contraseña protegida mediante hash, verificación de correo, sesiones y solicitudes de recuperación. Para atender consultas se tratan la autorización del visitante y su versión, mensajes, respuestas, contexto necesario, identificadores, fechas y estados de atención. También se registran configuración, revisiones, consumo y evidencia técnica de uso de IA, como tokens, duración, resultado y coste observado. Las finalidades son prestar las funciones habilitadas, proteger el acceso, aplicar permisos y cupos y gestionar incidencias.
Información del negocio y fuentes
El administrador aporta información, contactos y textos para cada asistente y puede añadir PDF con texto o páginas web públicas concretas. Se preparan texto extraído, procedencia e índices o representaciones numéricas para recuperar información pertinente. Los originales son temporales; eliminar un original no elimina por sí solo el texto guardado ni sus derivados. No se admite cargar archivos del visitante ni importar sus chats anteriores o agendas. No aportes secretos ni datos sensibles; el servicio no está destinado a solicitarlos o tratarlos intencionalmente. Los asistentes web ya activados y disponibles aparecen automáticamente en un directorio público con su nombre visible y descripción publicados, enlace de chat y, cuando corresponda, un aviso con el dominio permitido del widget. Pausarlos o perder disponibilidad retira su entrada en la siguiente consulta; terceros pueden conservar copias.
Responsabilidades y acceso humano
Loomca gestiona los tratamientos propios de acceso, seguridad y administración del servicio. El negocio decide qué información aporta y las finalidades de su atención al cliente; debe contar con los derechos y autorizaciones necesarios. El papel de responsable o encargado respecto a cada operación depende de quién decide el tratamiento y de los acuerdos aplicables. La información y los permisos se separan por asistente, aunque comparta Team o cuenta. El acceso humano de Loomca al contenido para soporte requiere autorización registrada para un caso concreto, alcance limitado y vencimiento; las métricas no conceden permiso general de lectura.
IA, proveedores y entrenamiento
Las consultas, el contexto necesario y fragmentos pertinentes de las fuentes pueden enviarse a proveedores de generación y embeddings a través de Vercel AI Gateway. La selección admite modelos o rutas alternativas; no se promete un único proveedor ni retención cero. Durante el MVP se permite que esos proveedores utilicen contenido para entrenamiento según sus condiciones y las autorizaciones aplicables. Permitirlo técnicamente no demuestra que entrenen ni autoriza por sí solo datos de terceros. La atención requiere el aviso y la autorización correspondientes; un cambio de finalidad exige revisar y obtener la nueva autorización cuando corresponda. Este documento no acredita consentimientos ya obtenidos.
Servicios externos y tratamiento internacional
La operación puede requerir alojamiento, base de datos, correo, IA, pagos y servicios técnicos. El recorrido de pagos preparado usa PayPal: los datos completos del medio de pago se introducen en el proveedor; Loomca conserva las referencias, importes, moneda, autorizaciones, fechas y estados necesarios para gestionar pagos y conciliación. Puede haber tratamiento fuera de Colombia. El inventario efectivo de destinatarios, países, contratos y plazos de cada ruta requiere verificación operativa; esta página no acredita esos acuerdos ni una habilitación Live. Las transmisiones por cuenta de un responsable y las transferencias para finalidades propias requieren evaluación diferenciada. Las referencias a Meta/WhatsApp, catálogo o tickets sólo aplican si se habilitan o si subsisten datos de su uso anterior.
Cookies, almacenamiento y analítica
El acceso administrativo usa una cookie de sesión HttpOnly, con Secure en HTTPS y protección frente a solicitudes no autorizadas; la credencial no se guarda como token en almacenamiento local. El navegador puede conservar preferencias de idioma y apariencia, selección de asistentes e intención de alta. El frontend integra Contentsquare para analítica fuera de localhost; la entrada del widget incrustado es independiente de esa integración. No se afirma que la analítica sea anónima, carezca de cookies o tenga consentimiento ya acreditado: captura, enmascarado, destinatarios, conservación y controles de elección requieren verificación. El reporte técnico mediante Sentry depende de su configuración. Los enlaces de contacto abren el correo y las comunicaciones de acceso dependen del servicio de envío configurado.
Conservación del contenido
Las reglas aprobadas establecen hasta 90 días desde el cierre para conversaciones generales y solicitudes comerciales cerradas. Al terminar un periodo activo sin otro vigente, la configuración y el historial aún no vencido tienen una ventana de recuperación de hasta 30 días; se aplica el vencimiento pertinente más próximo. Dejar de pagar no activa por sí solo ese plazo si continúa una modalidad Free vigente. Las solicitudes abiertas sólo se conservan mientras sean necesarias para una gestión real. Los tickets y su historial, cuando existan, no tienen caducidad automática por antigüedad o cierre, pero siguen sujetos a finalidad, derechos y eliminación de cuenta. Esa excepción no se extiende a todas las conversaciones.
Temporales, pagos y respaldos
Las entradas de trabajo y el contexto técnico de sesión tienen plazos propios de hasta 24 horas; no equivalen al plazo de todo el historial. Los originales de fuentes, borradores, autorizaciones, registros de seguridad y marcas de borrado tienen finalidades y plazos diferenciados. Tras borrar la cuenta, la política técnica prevé eliminar la evidencia financiera mínima a los 30 días de resolver todos los efectos; un saldo o resultado pendiente no inicia ese plazo y requiere seguimiento y justificación. No es una garantía de cumplimiento fiscal. Los plazos de producto no certifican purga efectiva en producción, respaldos o proveedores: su ejecución y las excepciones aplicables requieren comprobación y no se promete eliminación simultánea de todas las copias.
Tus derechos y cómo ejercerlos
Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos, solicitar prueba de autorización e información sobre su uso y pedir revocación o supresión cuando corresponda. Escribe al correo del responsable indicado abajo, explica tu relación con Loomca o el negocio atendido y concreta tu solicitud. No necesitas cuenta para solicitar derechos sobre tus datos como visitante. Se verificará tu vinculación con información proporcional y mínima. No envíes contraseñas, tokens, documentos de identidad ni conversaciones completas en el primer mensaje. Las excepciones a la supresión deben tener una justificación y alcance específicos.
Consultas, reclamos y cambios
Conforme a la Ley 1581 de 2012, las consultas tienen un término de 10 días hábiles desde su recibo, ampliable hasta 5 adicionales con aviso y motivo. Los reclamos tienen 15 días hábiles desde el día siguiente a su recibo, ampliables hasta 8 adicionales con aviso y motivo; las solicitudes incompletas siguen el procedimiento legal de subsanación. Son términos de atención, no una promesa de borrado integral en ese plazo. Puedes acudir a la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo aplicable. Los cambios sustanciales del tratamiento deben informarse; actualizar esta página no sustituye una autorización nueva cuando sea necesaria. La fecha de revisión no acredita la fecha inicial de cada base de datos.