Política de privacidad

1. Responsable del tratamiento

Razón social

ORYUM S.A.S.

NIT

902014129-4

Domicilio

Montería, Córdoba, Colombia

Dirección

Carrera 1W No. 42-55, barrio La Esperanza

Correo de protección de datos

privacy@oryum.cloud

Teléfono

+57 318 187 6236

2. Nuestros dos papeles

Como responsable, ORYUM decide sobre los datos de las personas que se relacionan directamente con nosotros: quienes nos escriben para pedir información, una demo o una cotización; los usuarios de las cuentas de Andrea; los representantes y contactos de las empresas cliente; y nuestros proveedores, contratistas y candidatos.

Como encargado, ORYUM trata por cuenta de cada empresa cliente los datos que esa empresa carga o recibe en Andrea sobre sus propios clientes, empleados o contactos, por ejemplo las conversaciones de WhatsApp. En ese caso la empresa cliente es la responsable: decide para qué se usan los datos y debe tener la autorización de sus titulares. ORYUM solo los trata según sus instrucciones y el contrato que tenemos con ella, y nunca para fines propios.

3. Datos que tratamos como responsable

• Identificación y contacto: nombre, documento, cargo, empresa, teléfono y correo.
• Datos de la cuenta en Andrea: usuario, rol, permisos y registros de acceso. Las contraseñas se guardan con un hash criptográfico, nunca en texto legible.
• Datos para contratar y facturar: razón social, NIT, representante legal y datos de pago y facturación.
• Datos técnicos: dirección IP, navegador, identificadores de sesión, registros de auditoría y de errores.

No pedimos datos sensibles ni datos de niñas, niños o adolescentes. Si en algún caso fuera necesario un dato sensible, te lo diremos de forma explícita y responder será opcional: nunca condicionaremos el servicio a que lo entregues.

Este sitio no usa cookies de analítica ni de publicidad. Nuestro proveedor de red puede usar cookies técnicas para proteger el sitio contra ataques.

4. Para qué usamos los datos

• Responder solicitudes de información, demos y cotizaciones.
• Celebrar y ejecutar el contrato de Andrea: crear y administrar cuentas, dar soporte, facturar y cobrar.
• Enviar comunicaciones sobre el servicio, como avisos de seguridad, mantenimientos y cambios.
• Proteger la plataforma, prevenir fraudes y accesos no autorizados y mantener registros de auditoría.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
• Elaborar estadísticas agregadas, que no identifican a nadie, para mejorar el servicio.
• Enviar información comercial sobre ORYUM y Andrea, solo si lo autorizaste. Puedes retirar esa autorización cuando quieras.

El tratamiento comprende la recolección, el almacenamiento, el uso, la circulación, la actualización y la supresión de los datos para esas finalidades. ORYUM no vende datos personales.

5. Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que puede constar por escrito, de forma electrónica o mediante una conducta inequívoca, como escribirnos y darnos tus datos para que te respondamos. No se necesita autorización en los casos del artículo 10 de la Ley 1581 de 2012, por ejemplo cuando una autoridad la pide en ejercicio de sus funciones o cuando el dato es público.

6. WhatsApp y datos de Meta

ORYUM usa los datos obtenidos a través de la plataforma de Meta solo para prestar los servicios de Andrea: conectar cuentas de WhatsApp Business, gestionar conversaciones, enviar las notificaciones que el cliente solicita o autoriza, automatizar respuestas, consultar métricas operativas y mantener la trazabilidad de los procesos de cada cliente. No vendemos ni cedemos esos datos.

7. Inteligencia artificial

Cuando una empresa cliente usa las funciones de inteligencia artificial de Andrea, enviamos al proveedor de IA solo los datos necesarios para resolver esa solicitud. ORYUM no usa los datos de sus clientes para entrenar modelos de inteligencia artificial, y las acciones críticas que propone Andrea requieren la confirmación de una persona.

8. Proveedores y transmisión internacional

Para operar el servicio compartimos datos con los proveedores de la tabla, que actúan como encargados. Algunos están fuera de Colombia, lo que implica una transmisión internacional de datos. Cada uno solo puede usar los datos para la tarea que le encargamos y debe protegerlos con medidas de confidencialidad y seguridad.

Si incorporamos un proveedor nuevo, actualizaremos esta lista. También entregaremos datos a una autoridad cuando una norma o una orden lo exija.

9. Tus derechos

Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te da derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
• Que te informemos, si lo pides, qué uso le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización o pedir que suprimamos tus datos, salvo cuando un deber legal o contractual nos obligue a conservarlos.
• Acceder gratis a tus datos.

10. Cómo ejercer tus derechos

El área de Protección de Datos de ORYUM atiende las consultas y los reclamos. Escríbenos a privacy@oryum.cloud o envía una carta a la dirección de la sección 1. Pueden presentar la solicitud el titular, sus causahabientes o su representante o apoderado. Para proteger tus datos verificaremos tu identidad antes de responder.

Consultas

Si quieres saber qué datos tuyos tenemos, te respondemos en un máximo de 10 días hábiles desde que recibimos la consulta. Si no alcanzamos, te avisaremos el motivo y responderemos dentro de los 5 días hábiles siguientes.

Reclamos

Si quieres corregir, actualizar o suprimir tus datos, o crees que incumplimos la ley, envía un reclamo con tu identificación, la descripción de los hechos, tu dirección y los documentos que quieras aportar.

• Si el reclamo está incompleto, te pediremos que lo completes dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses sin respuesta, se entiende que desististe.
• Con el reclamo completo, marcaremos el dato como «reclamo en trámite» en un máximo de 2 días hábiles.
• Lo resolvemos en un máximo de 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisaremos el motivo y lo resolveremos dentro de los 8 días hábiles siguientes.

Si tus datos los cargó en Andrea una empresa cliente, ella es la responsable. Si tu solicitud nos llega a nosotros, se la trasladaremos en un máximo de 2 días hábiles y te lo informaremos.

Para presentar una queja ante la SIC debes haber agotado antes la consulta o el reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

Para pedir la eliminación de tus datos también puedes seguir los pasos de la página Eliminación de datos.

11. Seguridad

Aplicamos medidas técnicas, humanas y administrativas para proteger los datos contra pérdida, acceso no autorizado, alteración o uso indebido: conexiones cifradas, contraseñas protegidas con hash, control de acceso por roles, separación de los datos de cada empresa cliente y registros de auditoría. Si ocurre un incidente que comprometa datos personales, lo informaremos a la SIC y a las personas afectadas según la ley.

12. Conservación y vigencia de las bases de datos

Conservamos los datos mientras se cumple la finalidad para la que los recolectamos y, después, durante el tiempo que exijan las normas contables, tributarias y comerciales o el necesario para atender reclamaciones. Las bases de datos de ORYUM estarán vigentes mientras la sociedad desarrolle su objeto social. Los datos que una empresa cliente cargó en Andrea se devuelven o se eliminan al terminar su contrato, según lo pactado con ella.

13. Vigencia y cambios

Esta política rige desde el 3 de octubre de 2026 y reemplaza la versión del 3 de mayo de 2026. Si hacemos cambios sustanciales, los publicaremos en esta página y los avisaremos por correo a los clientes de Andrea antes de que entren en vigor.