Política de Privacidad

1. Responsable del Tratamiento

Destia es responsable de la recolección y tratamiento de los datos personales de acuerdo con la normativa colombiana de protección de datos personales (Ley 1581 de 2012 y sus decretos reglamentarios).

Destia presta servicios como plataforma SaaS B2B para agencias de viajes y operadores turísticos. En los casos en que los clientes de Destia gestionen datos personales de sus propios usuarios a través de la plataforma, incluidos los datos tratados mediante la integración con WhatsApp Business, dichos clientes actuarán como responsables del tratamiento, y Destia actuará como encargado del tratamiento o procesador de datos, tratando la información por cuenta del cliente y conforme a sus instrucciones, salvo en aquellos casos en que Destia deba tratar datos para el cumplimiento de obligaciones legales propias o para la operación, seguridad, soporte y mejora legítima del servicio.

2. Datos que Recogemos

Podemos recopilar las siguientes categorías de datos:

Puedes gestionar o desactivar las cookies desde la configuración de tu navegador. Consulta nuestra Política de Cookies para más detalles.

3. Finalidades del Tratamiento

Los datos personales se usan para:

• Atender solicitudes de información, soporte o demostraciones del software
• Gestionar la relación comercial, incluida la creación de cuentas y la prestación de servicios
• Enviar comunicaciones comerciales y promocionales (cuando hayas dado tu consentimiento expreso)
• Realizar análisis estadísticos y de uso para mejorar la plataforma
• Cumplir obligaciones legales

4. Uso de WhatsApp Business API

Destia utiliza la API oficial de WhatsApp Business proporcionada por Meta Platforms Inc. para permitir a las agencias de viajes y operadores turísticos gestionar la comunicación con sus clientes.

A través de esta integración, Destia puede procesar los siguientes datos:

• Números de teléfono
• Mensajes enviados y recibidos
• Información asociada a la interacción, como fecha, estado y tipo de mensaje

Estos datos son utilizados exclusivamente para:

• Gestionar la comunicación con clientes
• Automatizar respuestas y procesos comerciales
• Facilitar la gestión de leads y conversaciones dentro del CRM
• Brindar trazabilidad operativa y soporte sobre la comunicación comercial

Destia actúa como encargado del tratamiento o procesador de datos respecto de la información gestionada por sus clientes a través de la integración con WhatsApp Business, mientras que los clientes de Destia, tales como agencias de viajes y operadores turísticos, actúan como responsables del tratamiento de los datos personales de sus usuarios finales.

Los clientes de Destia son responsables de garantizar que cuentan con una base legal válida, incluyendo el consentimiento del usuario final cuando sea requerido, para el envío de comunicaciones a través de WhatsApp.

5. Cumplimiento de políticas de WhatsApp

Los clientes de Destia que utilicen la integración con WhatsApp Business se comprometen a:

• Obtener el consentimiento previo de los usuarios cuando sea requerido
• No enviar mensajes no solicitados o spam
• Cumplir con las políticas de WhatsApp Business y condiciones establecidas por Meta Platforms Inc., incluyendo políticas de mensajería, comercio y uso aceptable

Destia podrá suspender o limitar funcionalidades relacionadas con WhatsApp si detecta incumplimientos de las políticas aplicables, la normativa vigente o las condiciones del servicio.

Destia no será responsable por el uso indebido de la plataforma por parte de sus clientes.

6. Base Legal

Tratamos tus datos con base en:

• Consentimiento expreso: cuando autorizas recibir comunicaciones o proporcionas datos en formularios
• Ejecución de un contrato o precontrato: para prestarte el servicio solicitado o atender tu solicitud
• Interés legítimo: para el mejoramiento del servicio, siempre garantizando tus derechos

Cuando la plataforma sea utilizada para el envío de comunicaciones mediante WhatsApp, el tratamiento de datos personales y el envío de mensajes deberá apoyarse en una base legal válida, incluida, cuando corresponda, la obtención previa del consentimiento del usuario final por parte del cliente responsable del tratamiento.

Destia pone a disposición herramientas tecnológicas para la gestión de comunicaciones, pero corresponde a cada cliente asegurarse de contar con la autorización, legitimación o base jurídica necesaria para contactar a sus usuarios conforme a la normativa aplicable y a las políticas de Meta.

7. Retención de datos

Destia conservará los datos personales únicamente durante el tiempo necesario para:

• Cumplir con las finalidades del servicio
• Cumplir obligaciones legales
• Resolver disputas
• Hacer cumplir acuerdos contractuales

Una vez los datos ya no sean necesarios, serán eliminados o anonimizados de forma segura.

8. Compartición de Datos

Destia no vende ni alquila datos personales a terceros con fines comerciales. Sin embargo, podrá compartir información cuando sea necesario para la prestación del servicio, incluyendo:

• Meta Platforms Inc. (WhatsApp Business API)
• Proveedores de infraestructura tecnológica (hosting, cloud, servidores)
• Proveedores de servicios de pago
• Herramientas necesarias para la operación del sistema
• Autoridades competentes, cuando la ley lo requiera

Todos estos terceros operan bajo obligaciones de seguridad y confidencialidad, y tratarán la información únicamente para la prestación de los servicios contratados o el cumplimiento de obligaciones legales.

9. Uso y tratamiento de datos

Destia recopila y procesa datos únicamente para proporcionar y mejorar sus servicios.

No utilizamos los datos para:

• Vender información a terceros
• Crear perfiles comerciales fuera del servicio
• Publicidad de terceros no autorizada

El acceso a los datos está limitado a personal autorizado y sistemas necesarios para la operación del servicio. Implementamos medidas de seguridad técnicas y organizativas para proteger la información.

10. Limitación del uso de datos de plataformas de terceros

Destia utiliza datos obtenidos a través de plataformas de terceros, como Meta Platforms Inc. (WhatsApp Business API), exclusivamente para proporcionar funcionalidades dentro de la plataforma.

No utilizamos estos datos para fines distintos a los permitidos por las políticas de Meta.

11. Eliminación de datos

Los usuarios finales pueden solicitar la eliminación de sus datos personales a través de la empresa con la que interactúan (cliente de Destia).

Destia asistirá a sus clientes en la eliminación de datos cuando sea requerido, de acuerdo con las funcionalidades disponibles en la plataforma y las obligaciones legales aplicables.

Cuando sea técnicamente posible, Destia permitirá la eliminación o anonimización de datos personales dentro de sus sistemas.

12. Cumplimiento con plataformas de terceros

Destia cumple con las políticas para desarrolladores y condiciones de la plataforma de Meta Platforms Inc.

Los datos obtenidos a través de integraciones con plataformas como WhatsApp Business API se utilizan exclusivamente para proporcionar funcionalidades dentro del servicio y en conformidad con las políticas aplicables.

Destia no utiliza estos datos para fines distintos a los permitidos por dichas plataformas.

13. Transferencias Internacionales

Si transferimos datos fuera de Colombia o del Espacio Económico Europeo, garantizamos que existan medidas adecuadas de protección conforme a la normativa aplicable (cláusulas contractuales tipo u otros mecanismos de protección).

14. Derechos del Titular de los Datos

Puedes ejercer en cualquier momento los derechos reconocidos por la Ley 1581 de 2012 y, si aplica, el RGPD:

• Acceso a tus datos personales
• Rectificación de datos inexactos
• Supresión cuando proceda
• Oposición o revocatoria del consentimiento
• Portabilidad y limitación del tratamiento, cuando sea aplicable

Para ejercerlos, envía una solicitud a [email protected] indicando tu nombre, datos de contacto y el derecho que deseas ejercer.

Si consideras que no hemos dado una respuesta adecuada, puedes acudir a la Superintendencia de Industria y Comercio (SIC) en Colombia o a la autoridad de protección de datos de tu país.

15. Seguridad de la Información

Destia implementa medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación.

El acceso a los datos está restringido únicamente a personal autorizado y a sistemas necesarios para la operación del servicio.

No obstante, ninguna transmisión por Internet es totalmente segura; no podemos garantizar la seguridad absoluta.

16. Menores de Edad

Nuestros servicios no están dirigidos a menores de 16 años. No recolectamos intencionalmente datos de menores. Si descubrimos que se han proporcionado datos de un menor sin consentimiento de su representante, los eliminaremos de inmediato.

17. Cambios en esta Política

Podemos modificar esta Política para reflejar cambios en la legislación o en nuestras operaciones. Publicaremos la versión actualizada en https://destia.co con la fecha de última modificación. Te recomendamos revisarla periódicamente.