Política de privacidad de la plataforma Soulbyte

Vigente desde el 3 de septiembre de 2026; actualizada el 23 de septiembre de 2026. Responsable del tratamiento: Soulbyte S.A.S., NIT 901.923.996-1, Carrera 48 # 10-45, C.C. Monterrey, Oficina 2219, Medellín, Colombia. Correo: ivancorrea@plazablack.com.

Qué datos tratamos

De los comercios que se conectan: nombre de la empresa, persona de contacto, correo, teléfono, sitio web, identificadores de sus activos de Meta (portafolio comercial, cuenta de WhatsApp Business, número) y el token de acceso que Meta emite para esos activos, ya sea mediante el registro guiado que aloja Meta o mediante el registro integrado en nuestra página.
De los clientes finales de cada comercio: nombre, número de teléfono, número y estado del pedido y el contenido de los mensajes de WhatsApp que intercambian con el comercio, incluido el anuncio de Meta desde el que escribieron, si llegaron por uno, y los productos y cantidades del carrito que envían desde el catálogo de WhatsApp.
De la tienda del comercio, cuando activa la medición de Meta: eventos de navegación y compra (páginas y productos vistos, carritos, pagos iniciados y compras) enviados por el píxel de Meta y por la API de conversiones. Con cada compra van el correo, el teléfono, el nombre, la ciudad, el departamento, el código postal, el país y el identificador del cliente cifrados con SHA-256 antes de salir, además de las cookies de Meta (_fbp, _fbc), la dirección IP y el navegador.
Para los públicos personalizados del comercio: listas de sus compradores, carritos abandonados, contactos de WhatsApp y distribuidores, con correo, teléfono, nombre y ciudad cifrados con SHA-256 antes de enviarse a la cuenta publicitaria del comercio. Las personas que pidieron no estar, o que respondieron STOP en WhatsApp, nunca se envían y se retiran de los públicos existentes.
De las páginas de Facebook del comercio: los comentarios públicos y los mensajes de Messenger que reciben, y el número de pedido y el correo que un cliente escribe para consultar su pedido.
De las cuentas de Instagram del comercio: los comentarios públicos en sus publicaciones, los mensajes directos que recibe, incluido el anuncio desde el que escribió la persona si llegó por uno, las menciones en publicaciones, comentarios e historias, el nombre de usuario y el identificador que Instagram asigna a cada persona, el número de pedido y el correo que un cliente escribe para consultar su pedido, y las estadísticas de la cuenta y de sus publicaciones.
Del catálogo de cada comercio: productos, precios, disponibilidad e imágenes, que se envían a Google Merchant Center en la subcuenta del comercio.

Para qué

Enviar, en nombre del comercio, notificaciones transaccionales de sus pedidos y responder a sus clientes.
Convertir el carrito que un cliente envía desde el catálogo de WhatsApp en un carrito de la tienda del comercio, con su número de teléfono, para que pague desde el enlace que recibe, y enviarle como máximo un recordatorio en esa misma conversación.
Registrar el número del comercio en la API de WhatsApp Business, recibir sus webhooks y gestionar sus plantillas de mensajes.
Publicar el catálogo del comercio en Google Merchant Center y mantenerlo actualizado.
Medir, por instrucción del comercio, las ventas que generan sus anuncios en Meta y mantener actualizados los públicos personalizados de su propia cuenta publicitaria.
Vigilar los anuncios del comercio (rechazos, gasto e inventario del producto anunciado), preparar sus campañas en pausa y enviarle reportes.
Responder, con reglas que define el comercio, los comentarios y mensajes de Messenger de sus páginas de Facebook y publicar el contenido que programe.
Responder, con reglas que define el comercio, los comentarios y mensajes directos de su cuenta de Instagram; avisar a su equipo de lo que requiere atención; registrar como contacto del comercio a quien pregunta precio, pide un asesor o escribe desde un anuncio; publicar el contenido que programe y enviarle un resumen semanal de la cuenta.
Operar, respaldar y dar soporte a la infraestructura contratada.

No vendemos datos, no los usamos para publicidad propia ni de otros comercios y no cruzamos datos entre comercios: la medición y los públicos de Meta se hacen solo para el comercio dueño de los datos, en su propia cuenta publicitaria. Los mensajes de marketing solo se envían a clientes que dieron su consentimiento en la tienda del comercio y pueden darse de baja respondiendo STOP.

Dónde y por cuánto tiempo

Los datos se almacenan en bases de datos propias alojadas en Railway (Estados Unidos), cifradas en tránsito y con acceso restringido al personal de Soulbyte. Los tokens de acceso de cada comercio se guardan con acceso restringido y se revocan al terminar el servicio. Conservamos los datos mientras dure la relación con el comercio y por los plazos que exige la ley colombiana (Ley 1581 de 2012 y normas contables).

Derechos

Cualquier titular puede conocer, actualizar, rectificar o suprimir sus datos y revocar la autorización escribiendo a ivancorrea@plazablack.com. Quien haya escrito o comentado a un comercio por Instagram o Facebook puede pedir por ese mismo correo que borremos sus mensajes y su registro de contacto. Un comercio puede desconectar a Soulbyte en cualquier momento desde su portafolio en Meta Business Suite (Configuración del negocio → Integraciones, o retirando el acceso a su píxel, su cuenta publicitaria, sus páginas y su cuenta de Instagram) o desde su subcuenta de Merchant Center, y solicitarnos la eliminación de sus datos.

Terceros

Usamos las plataformas de Meta Platforms para la mensajería de WhatsApp Business, el píxel y la API de conversiones, los públicos personalizados, la gestión de anuncios, las páginas de Facebook con Messenger y las cuentas de Instagram; Google Merchant Center para la publicación de catálogos, Resend para correo transaccional, Cloudflare para DNS y protección del tráfico, y Railway como infraestructura. Cada uno trata los datos según sus propias políticas.