Legal

Política de privacidad de la plataforma Soulbyte

Vigente desde el 3 de septiembre de 2026; actualizada el 21 de octubre de 2026. Responsable del tratamiento: Soulbyte S.A.S., NIT 901.923.996-1, Carrera 48 # 10-45, C.C. Monterrey, Oficina 2219, Medellín, Colombia. Correo: hola@soulbyte.app.

Qué datos tratamos

De los comercios que se conectan: nombre de la empresa, persona de contacto, correo, teléfono, sitio web, la primera página del sitio de Soulbyte que visitaron y el sitio del que venían (por ejemplo, un buscador), identificadores de sus activos de Meta (portafolio comercial, cuenta de WhatsApp Business, número) y el token de acceso que Meta emite para esos activos, ya sea mediante el registro guiado que aloja Meta o mediante el registro integrado en nuestra página.
De los clientes finales de cada comercio: nombre, número de teléfono, número y estado del pedido y el contenido de los mensajes de WhatsApp que intercambian con el comercio, incluido el anuncio de Meta desde el que escribieron, si llegaron por uno, y los productos y cantidades del carrito que envían desde el catálogo de WhatsApp.
De la tienda del comercio, cuando activa la medición de Meta: eventos de navegación y compra (páginas y productos vistos, carritos, pagos iniciados y compras) enviados por el píxel de Meta y por la API de conversiones. Con cada compra van el correo, el teléfono, el nombre, la ciudad, el departamento, el código postal, el país y el identificador del cliente cifrados con SHA-256 antes de salir, además de las cookies de Meta (_fbp, _fbc), la dirección IP y el navegador.
De la tienda del comercio, cuando el cliente lo pide: el correo, el celular si lo deja, el producto y la talla, y la autorización con su fecha de quien pide que le avisen cuando llegue una talla agotada; el número de pedido y el correo que un cliente escribe para consultar su pedido, que solo se usan para mostrarle su estado y no se guardan; y la calificación y el comentario de la encuesta que responde después de la entrega.
Para los públicos personalizados del comercio: listas de sus compradores, carritos abandonados, contactos de WhatsApp y distribuidores, con correo, teléfono, nombre y ciudad cifrados con SHA-256 antes de enviarse a la cuenta publicitaria del comercio. Las personas que pidieron no estar, o que respondieron STOP en WhatsApp, nunca se envían y se retiran de los públicos existentes.
De las páginas de Facebook del comercio: los comentarios públicos y los mensajes de Messenger que reciben, y el número de pedido y el correo que un cliente escribe para consultar su pedido.
De las cuentas de Instagram del comercio: los comentarios públicos en sus publicaciones, los mensajes directos que recibe, incluido el anuncio desde el que escribió la persona si llegó por uno, las menciones en publicaciones, comentarios e historias, el nombre de usuario y el identificador que Instagram asigna a cada persona, el número de pedido y el correo que un cliente escribe para consultar su pedido, y las estadísticas de la cuenta y de sus publicaciones.
De las cuentas de TikTok que el comercio conecta: el identificador que TikTok asigna a la cuenta, su nombre de usuario, nombre y foto de perfil, las estadísticas de la cuenta y de sus publicaciones, los videos y fotos que publicamos por encargo del comercio, los comentarios públicos en sus publicaciones con el nombre de usuario de quien comenta, y los tokens de acceso que TikTok emite cuando el comercio autoriza la conexión.
De las cuentas de MercadoLibre que el comercio conecta: el identificador y el nombre de usuario de la cuenta, las publicaciones que hacemos por encargo del comercio con su estado, sus ventas (número, fecha, productos, cantidades, valor, estado y el nombre de usuario de quien compra), las preguntas que recibe con su respuesta, y los tokens de acceso que MercadoLibre emite cuando el comercio autoriza la conexión.
Del catálogo de cada comercio: productos, precios, disponibilidad e imágenes, que se envían a Google Merchant Center en la subcuenta del comercio y, si el comercio lo pide, a su cuenta de MercadoLibre.
De quienes agendan una cita o escriben por un formulario de servicios, en la agenda o el sitio de Soulbyte o en los de una empresa que usa la plataforma: nombre, correo, celular, la empresa y la ciudad si las escriben, el servicio, la fecha y la hora de la cita, las notas o el mensaje que dejan, la autorización de tratamiento de datos con su fecha, si aceptan que les escriban por WhatsApp, la página desde la que escribieron, los parámetros de la campaña o el anuncio por el que llegaron (utm, gclid o fbclid) y la dirección IP.

Para qué

Enviar, en nombre del comercio, notificaciones transaccionales de sus pedidos y responder a sus clientes.
Convertir el carrito que un cliente envía desde el catálogo de WhatsApp en un carrito de la tienda del comercio, con su número de teléfono, para que pague desde el enlace que recibe, y enviarle como máximo un recordatorio en esa misma conversación.
Confirmar por correo, en nombre del comercio, la solicitud de quien pide que le avisen cuando llegue una talla agotada, escribirle cuando vuelve a haber unidades y pasarle al equipo del comercio el celular de quien lo dejó. El aviso se cierra al enviarse o a los 180 días.
Proponerle al comercio como reseñas las calificaciones de 4 y 5 estrellas con comentario de la encuesta posterior a la entrega. En la tienda solo aparecen las que el comercio aprueba, y con el nombre del cliente solo si él lo autoriza.
Registrar el número del comercio en la API de WhatsApp Business, recibir sus webhooks y gestionar sus plantillas de mensajes.
Publicar el catálogo del comercio en Google Merchant Center y mantenerlo actualizado.
Medir, por instrucción del comercio, las ventas que generan sus anuncios en Meta y mantener actualizados los públicos personalizados de su propia cuenta publicitaria.
Vigilar los anuncios del comercio (rechazos, gasto e inventario del producto anunciado), preparar sus campañas en pausa y enviarle reportes.
Responder, con reglas que define el comercio, los comentarios y mensajes de Messenger de sus páginas de Facebook y publicar el contenido que programe.
Responder, con reglas que define el comercio, los comentarios y mensajes directos de su cuenta de Instagram; avisar a su equipo de lo que requiere atención; registrar como contacto del comercio a quien pregunta precio, pide un asesor o escribe desde un anuncio; publicar el contenido que programe y enviarle un resumen semanal de la cuenta.
Publicar en la cuenta de TikTok del comercio los videos y fotos que su equipo programe y apruebe; responder sus comentarios con reglas que define el comercio, ocultar los ofensivos y avisar a su equipo de los demás, y enviarle un resumen semanal de la cuenta.
Publicar en la cuenta de MercadoLibre del comercio los productos de su catálogo que él elige, mantener al día su precio, existencia y descripción, avisar a su equipo de cada venta pagada y de cada pregunta, enviar las respuestas que su equipo escribe en el panel y descontar la existencia vendida.
Agendar, confirmar, reprogramar o cancelar las citas, recordarlas antes de la hora y, después, agradecer la visita y pedir una reseña; responder las solicitudes que llegan por los formularios de servicios y avisar al equipo de la empresa. En salud y derecho, los mensajes automáticos no llevan datos clínicos ni detalles del caso.
Saber por qué canales llegan los comercios que se registran (por ejemplo, desde Google) para mejorar el sitio de Soulbyte. Para esto no usamos cookies: el navegador guarda ese dato solo mientras dura la visita.
Operar, respaldar y dar soporte a la infraestructura contratada.

No vendemos datos, no los usamos para publicidad propia ni de otros comercios y no cruzamos datos entre comercios: la medición y los públicos de Meta se hacen solo para el comercio dueño de los datos, en su propia cuenta publicitaria. Los mensajes de marketing solo se envían a clientes que dieron su consentimiento en la tienda del comercio y pueden darse de baja respondiendo STOP.

En la agenda y los formularios de una empresa que usa Soulbyte, esa empresa es la responsable de los datos y Soulbyte los trata por su encargo. En los de Soulbyte, la responsable es Soulbyte S.A.S.

Dónde y por cuánto tiempo

Los datos se almacenan en bases de datos propias alojadas en Railway (Estados Unidos), cifradas en tránsito y con acceso restringido al personal de Soulbyte. Los tokens de acceso de cada comercio se guardan con acceso restringido y se revocan al terminar el servicio. Conservamos los datos mientras dure la relación con el comercio y por los plazos que exige la ley colombiana (Ley 1581 de 2012 y normas contables).

Derechos

Cualquier titular puede conocer, actualizar, rectificar o suprimir sus datos y revocar la autorización escribiendo a hola@soulbyte.app. Quien haya escrito o comentado a un comercio por Instagram, Facebook o TikTok, o le haya hecho una pregunta en MercadoLibre, puede pedir por ese mismo correo que borremos sus mensajes y su registro de contacto. Un comercio puede desconectar a Soulbyte en cualquier momento desde su portafolio en Meta Business Suite (Configuración del negocio → Integraciones, o retirando el acceso a su píxel, su cuenta publicitaria, sus páginas y su cuenta de Instagram), desde su subcuenta de Merchant Center; para TikTok, desde la app de TikTok o escribiéndonos, y para MercadoLibre, desde el panel de Soulbyte o desde su cuenta de MercadoLibre. También puede solicitarnos la eliminación de sus datos. Cuando un comercio retira el acceso de su cuenta de TikTok o desconecta MercadoLibre desde el panel, borramos sus tokens de acceso.

Terceros

Usamos las plataformas de Meta Platforms para la mensajería de WhatsApp Business, el píxel y la API de conversiones, los públicos personalizados, la gestión de anuncios, las páginas de Facebook con Messenger y las cuentas de Instagram; TikTok API for Business para las cuentas de TikTok que conecta cada comercio; la API de MercadoLibre para las cuentas de MercadoLibre que conecta cada comercio; Google Merchant Center para la publicación de catálogos, Resend para correo transaccional, Cloudflare para DNS y protección del tráfico, y Railway como infraestructura. Cada uno trata los datos según sus propias políticas.