Política de privacidad del Agente Pixju
Versión 1.2 · Vigente desde 29/10/2026
01 Quiénes somos y a qué aplica esta política
Pixju Laboratorio de Ideas, identificada con NIT 901.942.442-1, con domicilio en Cali, Valle del Cauca, Colombia, presta el servicio «Agente Pixju»: un agente de inteligencia artificial que opera sobre la API oficial de WhatsApp Business del negocio que lo contrata. El Agente Pixju también puede atender los mensajes directos de la cuenta profesional de Instagram del negocio, si el negocio decide conectarla.
Esta política explica cómo tratamos los datos personales que pasan por ese servicio, tanto los del negocio que lo contrata (en adelante, el «cliente») como los de las personas que le escriben por WhatsApp o por Instagram (en adelante, los «usuarios finales»). Es distinta de la política de privacidad general de pixju.com, que cubre solo a quien visita nuestro sitio web.
02 Qué datos tratamos
Del cliente: nombre del negocio, datos de contacto, catálogo, precios, políticas comerciales, los identificadores de su cuenta y de su número de WhatsApp Business y el token de acceso que entrega Meta cuando el negocio conecta su número, que usamos para configurar su Agente.
De los usuarios finales que escriben al número de WhatsApp del cliente: número de teléfono, nombre de perfil de WhatsApp, el contenido de los mensajes que envían y reciben, y metadatos técnicos de entrega (hora, estado del mensaje).
Del negocio y de su equipo también tratamos: país, datos de facturación (nombre o razón social, documento y correo de facturación); nombre, celular y correo del dueño y de las personas del equipo con acceso al panel, y sus credenciales (las contraseñas se guardan de forma que nadie puede leerlas); el plan, el uso del servicio, los pagos y sus comprobantes. De los medios de pago solo guardamos el identificador que entrega la pasarela de pagos, el tipo de medio, los últimos cuatro dígitos o el celular enmascarado y la fecha de vencimiento; nunca el número completo de una tarjeta o cuenta.
De los usuarios finales también tratamos: notas de voz (y su transcripción), fotos y documentos que envían, y lo que el Agente anota de ellos para responder; los datos que dan para reservar, pedir o recibir atención (por ejemplo, nombre, fecha de una cita o dirección de entrega), y las etiquetas y notas que el equipo del negocio agrega a la conversación.
2.1 Datos de Instagram
Cuando un negocio conecta su cuenta profesional de Instagram (empresa o creador) al Agente Pixju, recibimos de Meta, a través de la API de Instagram con inicio de sesión de Instagram y con la autorización del negocio:
- De la cuenta del negocio: el identificador, el nombre de usuario, el nombre, el tipo de cuenta y la foto de perfil, y un permiso de acceso (token) que guardamos cifrado.
- De las personas que le escriben al negocio por mensaje directo: el identificador que Instagram asigna a esa persona para esa cuenta, su nombre, su nombre de usuario, su foto de perfil y el contenido de los mensajes: textos, fotos, videos, notas de voz y su transcripción, archivos, reacciones, respuestas y menciones en historias, y los mensajes que la persona edita o elimina. Si la persona escribe desde un anuncio, también recibimos el dato del anuncio de origen.
No pedimos ni guardamos el correo ni el teléfono de esas personas (salvo que ellas mismas los escriban en la conversación), ni sus seguidores, publicaciones o estadísticas, ni contraseñas de Instagram.
Usamos estos datos solo para prestarle el servicio al negocio que conectó la cuenta: mostrarle sus conversaciones de Instagram en su panel, permitir que su equipo y su asistente de IA respondan a quien escribió primero, dentro de los plazos que permite Meta (24 horas desde el último mensaje de la persona, y hasta 7 días solo para respuestas escritas por una persona del equipo), y guardar el historial de cada conversación. Copiamos la foto de perfil a nuestro almacenamiento privado porque el enlace de Meta vence en pocos días.
No vendemos estos datos, no los usamos para publicidad, no armamos perfiles de las personas fuera de su conversación con ese negocio y no los usamos para entrenar modelos de inteligencia artificial. Las conversaciones de un negocio nunca se muestran a otro negocio.
El negocio puede desconectar su cuenta de Instagram en cualquier momento desde Configuración > Instagram. Al desconectarla, o si el dueño de la cuenta quita el Agente Pixju desde Instagram o le pide a Meta que borre sus datos, borramos de inmediato el permiso de acceso y la copia de la foto de perfil de la cuenta. Las conversaciones son del negocio: se conservan como indica la sección 07, hasta que el negocio las borre.
2.1 Instagram data (English)
Instagram data. When a business connects its Instagram professional account (Business or Creator) to Agente Pixju, we receive from Meta, through the Instagram API with Instagram Login and with the business's authorization, the account's ID, username, name, account type and profile picture, and an access token that we store encrypted. When a person sends a direct message to that account, we receive their Instagram-scoped ID, name, username, profile picture and the content of the messages (text, photos, videos, voice notes and their transcription, files, reactions, story replies and mentions, and message edits or deletions), and, if they write from an ad, the referring ad. We do not request or store their email or phone number (unless they type them in the conversation), followers, posts, insights or Instagram passwords.
We use this data only to provide the service to the business that connected the account: to show its Instagram conversations in its panel, to let its team and its AI assistant reply to people who wrote first, within the windows allowed by Meta (24 hours from the person's last message; up to 7 days for replies written by a team member), and to keep each conversation's history. We copy the profile picture to our private storage because Meta's link expires.
We do not sell this data, do not use it for advertising, do not build profiles outside the conversation with that business, and do not use it to train AI models. One business's conversations are never shown to another business.
The business can disconnect its Instagram account at any time in Settings > Instagram. When it does, or when the account owner removes Agente Pixju from Instagram or asks Meta to delete their data, we immediately delete the access token and the copy of the account's profile picture. Conversations belong to the business and are kept as described in section 07 until the business deletes them.
03 Quién es responsable de cada dato
Frente a los datos del cliente, Pixju es responsable del tratamiento.
Frente a los datos de los usuarios finales, el cliente es el responsable del tratamiento: es su negocio el que tiene la relación comercial con esas personas y quien decide para qué se usa esa conversación. Pixju actúa como encargado del tratamiento por cuenta del cliente, es decir, procesamos esos datos únicamente para operar el Agente que el cliente configuró, y no para fines propios.
Como encargado, Pixju trata los datos de los usuarios finales solo para prestar el servicio al negocio y según sus instrucciones, los mantiene separados de los de otros negocios y en reserva, solo los comparte con los proveedores de la sección 05, aplica las medidas de la sección 08, ayuda al negocio a responder las solicitudes de sus clientes y los borra en los plazos de la sección 07. El negocio, como responsable, debe tener su propio aviso de privacidad y las autorizaciones que exige la ley, incluido el permiso previo de cada persona antes de enviarle difusiones por WhatsApp.
04 Para qué usamos los datos
Para configurar y operar el Agente del cliente; generar las respuestas automáticas a los mensajes que recibe; pasar la conversación a una persona del equipo del negocio cuando el cliente lo pide o cuando el Agente no debe o no puede seguir; dar soporte técnico al cliente; y, cuando el plan lo incluye, enviar las campañas masivas que el cliente configure con plantillas aprobadas por Meta.
Los datos que llegan por WhatsApp y por Instagram no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial, ni de Pixju ni de sus proveedores, ni para publicidad, ni para elaborar perfiles con fines distintos a atender la conversación con el negocio. Pixju usa los servicios de inteligencia artificial de sus proveedores en sus modalidades para empresas, que no usan los datos enviados para entrenar sus modelos, y mantiene apagada la opción de que el proveedor guarde las respuestas en sus servidores.
Configurar el agente de un negocio con su catálogo, instrucciones y materiales no es entrenar un modelo de inteligencia artificial.
Los datos del negocio y de su equipo los usamos para crear y administrar su cuenta, prestarle el servicio, cobrar el plan y los extras, emitir las facturas electrónicas, enviarle avisos sobre su cuenta, su consumo y sus pagos, darle soporte y cumplir obligaciones legales. Los datos de los usuarios finales también se usan para enviar los avisos de sus propias reservas y pedidos, y para medir los costos y la calidad del servicio de ese negocio.
05 Con quién compartimos los datos
Pixju se apoya en estos proveedores, que tratan datos solo para prestar su parte del servicio:
– Meta Platforms (WhatsApp Business e Instagram): recibir y enviar los mensajes. Estados Unidos.
– OpenAI: modelo principal de inteligencia artificial para generar respuestas, transcribir notas de voz y leer imágenes y documentos. Estados Unidos.
– Google (Gemini): modelo de respaldo cuando el principal falla y respaldo de la transcripción. Estados Unidos.
– Cloudflare (R2): guardar los archivos de las conversaciones y del negocio (fotos, notas de voz, documentos, materiales). Estados Unidos.
– Hostinger: servidor donde funcionan la plataforma y sus bases de datos. Estados Unidos.
– Brevo: enviar los correos del servicio (códigos de acceso, avisos de cuenta y de cobro) a las personas del negocio. Francia (Unión Europea).
– Wompi: procesar los pagos del negocio a Pixju. Colombia.
– Dataico: emitir las facturas electrónicas de Pixju ante la DIAN. Colombia.
– Sentry: monitorear errores técnicos de la plataforma, sin datos de clientes finales ni contenido de conversaciones. Estados Unidos.
Cada proveedor trata los datos según sus condiciones para empresas y sus acuerdos de tratamiento de datos. Si Pixju agrega o cambia un proveedor que trate datos de clientes finales, actualiza esta lista antes de usarlo y lo informa a los negocios por los canales de contacto registrados. Pixju también puede entregar datos a una autoridad cuando una orden legal lo exija.
No vendemos, alquilamos ni cedemos estos datos a terceros. Solo los tratan los proveedores de esta sección, por cuenta del negocio, y las conversaciones de un negocio nunca se muestran a otro negocio.
06 Transferencia internacional de datos
Varios de los proveedores de la sección 05 (entre ellos Meta, OpenAI, Google, Cloudflare, Brevo, Sentry y el servidor de Hostinger) tratan datos en servidores ubicados fuera de Colombia. Exigimos a estos proveedores garantías contractuales de seguridad y confidencialidad razonables para ese tipo de transferencia, conforme al artículo 26 de la Ley 1581 de 2012.
Al aceptar los términos del servicio, el negocio autoriza a Pixju a usar esos proveedores como encargados posteriores de los datos de sus clientes.
07 Cuánto tiempo conservamos los datos
Los plazos de conservación dependen del tipo de dato:
– Conversaciones, archivos y datos de configuración del negocio: mientras el negocio tenga el servicio.
– Registros técnicos de la operación (eventos recibidos de Meta, registros del motor de inteligencia artificial, memoria de la conversación, avisos al equipo): entre 30 y 90 días; después se borran solos.
– Reproducciones de conversaciones usadas para revisar la calidad del agente: 30 días.
– Un registro en el portal que nunca se paga: se borra a los 60 días.
– Una cuenta suspendida por falta de pago o cerrada por cancelación: sus datos se conservan 60 días (desde la suspensión o desde el fin del periodo pagado) y después se borran. Justo antes del borrado se hace una copia de respaldo, que se guarda 30 días y luego también se borra.
– Pagos, comprobantes y datos de facturación: el tiempo que exijan las normas contables y tributarias.
– Meta y los proveedores de inteligencia artificial pueden guardar temporalmente los datos que procesan, según sus propias condiciones para empresas.
Un cliente final puede pedir que se borren sus datos antes (ver «Cómo pedir el borrado de tus datos»).
08 Seguridad
Pixju protege los datos con estas medidas: cada negocio tiene su propia base de datos, separada de la de los demás; el acceso a los datos y a las credenciales de conexión con WhatsApp está restringido al personal autorizado de Pixju que lo necesita para prestar el servicio; las conexiones con Meta, con los proveedores de inteligencia artificial y con el panel viajan cifradas; cada aviso que llega de Meta se verifica con su firma antes de procesarse; los registros técnicos y el monitoreo de errores no guardan teléfonos ni textos de los clientes finales, y los datos de tarjetas y cuentas bancarias los recibe directamente la pasarela de pagos, sin que Pixju los vea ni los guarde.
Si ocurre un incidente de seguridad que afecte datos personales, Pixju lo informará sin demora al negocio afectado, a Meta cuando corresponda y a la Superintendencia de Industria y Comercio cuando la ley lo exija.
09 Tus derechos (Habeas Data)
Conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, y a revocar la autorización otorgada para su tratamiento.
Si eres un usuario final que le escribió a un negocio que usa el Agente Pixju, tu interlocutor para ejercer estos derechos es ese negocio, porque es el responsable del tratamiento de tu conversación; si lo prefieres, también puedes escribirnos directamente a info@pixju.com y trasladaremos tu solicitud al cliente correspondiente.
Si eres cliente de Pixju, escríbenos a info@pixju.com. Atendemos las consultas dentro de los diez (10) días hábiles siguientes a su recibo, y las reclamaciones dentro de los quince (15) días hábiles siguientes, conforme a los plazos del Decreto 1074 de 2015.
También tienes derecho a pedir prueba de la autorización que diste (salvo cuando la ley no la exige), a saber para qué se han usado tus datos, a acceder a ellos gratis y a presentar quejas ante la Superintendencia de Industria y Comercio después de haber hecho tu consulta o reclamo ante el responsable o el encargado. Tu solicitud debe decir quién la hace, cómo contactarte, el número de WhatsApp o la cuenta a la que se refiere y qué pides. Si no podemos responder en el plazo, te avisaremos el motivo y la nueva fecha, dentro de las prórrogas que permite la ley.
10 Cómo pedir el borrado de tus datos
Si le escribiste a un negocio que usa el Agente Pixju y quieres que se borren tus datos, puedes: (1) escribir en el mismo chat de WhatsApp o de Instagram que quieres borrar tus datos; la conversación pasa a una persona del equipo del negocio para atender tu solicitud; (2) pedírselo directamente al negocio, o (3) escribir a info@pixju.com indicando tu número de WhatsApp o tu usuario de Instagram, y el nombre del negocio al que le escribiste. Pixju traslada la solicitud al negocio y le ayuda a cumplirla. Se borran tu contacto, tus conversaciones, tus archivos y los datos asociados, salvo lo que la ley obligue a conservar, y queda solo la constancia de que se atendió la solicitud.
Las instrucciones completas, en español e inglés, están en pixju.com/eliminacion-datos-agente-ia/.
11 Menores de edad
El Agente Pixju no está dirigido a recopilar datos de menores de edad de forma deliberada. Si el cliente permite que su Agente converse con menores de edad, es responsable de contar con las autorizaciones que la ley exija para ese tratamiento.
El Agente no está pensado para pedir datos sensibles (por ejemplo, de salud), números completos de tarjetas, cuentas bancarias o documentos de identidad, ni contraseñas o códigos. Si llegan por error en una conversación, se tratan solo para atenderla y Pixju puede pedir al negocio que los borre.
12 Cambios en esta política
Las bases de datos del servicio estarán vigentes mientras Pixju preste el servicio del Agente Pixju y durante los plazos de conservación de la sección 07. Si esta política cambia, publicaremos la nueva versión en esta página con su número y fecha, y avisaremos a los negocios por los canales de contacto registrados cuando el cambio sea importante.
13 Contacto y atención de solicitudes
Pixju Laboratorio de Ideas, NIT 901.942.442-1, Cali, Valle del Cauca, Colombia. Teléfono: (+57) 318 4240145. Correo para protección de datos: info@pixju.com. El área encargada de atender consultas y reclamos sobre datos personales es el equipo de soporte de Pixju.