Última actualización: 16 de octubre de 2026

Política de tratamiento de datos personales

Lokonvio es una plataforma que permite a un negocio atender y vender por WhatsApp. Esta política explica qué datos tratamos, por qué, con quién los compartimos y cómo puedes controlarlos. Está redactada conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.

  1. Quién es el responsable
  2. Dos grupos de personas, dos papeles distintos
  3. Qué datos tratamos
  4. Para qué los usamos
  5. Cuentas de Google y Microsoft
  6. Con quién los compartimos
  7. Transferencia internacional
  8. Cuánto tiempo los conservamos
  9. Cómo los protegemos
  10. Tus derechos
  11. Menores de edad
  12. Cambios en esta política

1. Quién es el responsable

Arawana Home Studio, NIT 901.559.146-5, con domicilio en Colombia y que opera bajo la marca Lokonvio, es responsable del tratamiento descrito en esta política.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a info@arawanahomestudio.com, por WhatsApp al +57 314 472 2318, o a la dirección Transv. 6 # 5A-33, Av. Circunvalar, Florencia, Caquetá, Colombia.

2. Dos grupos de personas, dos papeles distintos

Esta es la distinción más importante de toda la política, porque de ella depende a quién le pides qué.

Quién eresNuestro papelA quién le reclamas
Un negocio que contrata LokonvioSomos responsables de tus datos: nos los diste tú, directamente.A nosotros.
Una persona que le escribe por WhatsApp a un negocio que usa LokonvioSomos encargados: tratamos tus datos por cuenta de ese negocio y siguiendo sus instrucciones. Nunca los usamos para fines propios.Al negocio con el que hablaste. Si nos escribes a nosotros, te ayudamos a canalizarlo, pero quien decide es él.

Dicho en corto: si le escribiste a una tienda, tus datos son de esa tienda. Nosotros somos la herramienta que ella usa para atenderte.

3. Qué datos tratamos

De los negocios que nos contratan:

  • Nombre de la empresa, y nombre, tipo y número de documento, correo y teléfono de la persona titular de la cuenta.
  • Usuarios y credenciales de acceso al panel de cada miembro del equipo.
  • El plan elegido, los pagos, los créditos, el consumo y el saldo.
  • Los números de WhatsApp de la empresa (puede tener varios) y la configuración del asistente de cada uno.
  • Si activas la recarga automática: un token de tu tarjeta emitido por la pasarela de pagos. El número de tu tarjeta nunca pasa por nuestros servidores — lo cifra tu propio navegador contra la pasarela. Ese token se guarda cifrado.
  • Si conectas tu cuenta de Google o de Microsoft: los datos que se explican en «Cuentas de Google y Microsoft», más abajo.

De las personas que escriben a esos negocios:

  • Número de teléfono y nombre de perfil de WhatsApp.
  • El contenido de los mensajes: texto, imágenes, audios, documentos y ubicación cuando la compartes.
  • Si el negocio es un restaurante o una tienda: pedidos, dirección de entrega y la ubicación del domiciliario mientras dura la entrega.
  • Si la tienda envía a otra ciudad: nombre, dirección y teléfono de quien recibe, y el número de guía del envío. Si la tienda factura: los datos que pide la factura electrónica (nombre o razón social, documento y correo).
  • Si el negocio agenda citas: la fecha, la hora, el servicio y la persona que te atiende.
  • Los datos que el negocio decida guardar en tu ficha de cliente (nombre, documento, correo, dirección).

No pedimos ni tratamos datos sensibles —salud, orientación, biometría, datos de menores— y te pedimos que no los envíes por este canal. Si aparecen en un mensaje, quedan tratados como parte de la conversación bajo responsabilidad del negocio.

4. Para qué los usamos

  • Prestar el servicio: entregar y recibir mensajes de WhatsApp, mostrarlos en el panel del negocio y conservar el historial de la conversación.
  • Responder automáticamente: el asistente lee el mensaje para poder contestarlo. Cuando no sabe algo, pasa la conversación a una persona del equipo del negocio.
  • Transcribir notas de voz a texto, para que el negocio pueda leerlas y responderlas.
  • Tomar y seguir pedidos, cuando el negocio es un restaurante o una tienda: cobrarlos con link de pago, despacharlos y mostrar su seguimiento.
  • Agendar citas y mandar sus recordatorios, cuando el negocio agenda.
  • Avisar al equipo del negocio con notificaciones en la aplicación móvil y por correo.
  • Cobrar y facturar a los negocios lo que consumen.
  • Sostener y asegurar el servicio: registros técnicos, copias de respaldo y detección de fallas.

No vendemos datos personales, no los cedemos a terceros para su propia publicidad, y no usamos las conversaciones de los clientes de un negocio para entrenar modelos de inteligencia artificial.

5. Cuentas de Google y Microsoft

Conectar una cuenta de Google o de Microsoft es opcional. Lo hace una persona del negocio desde Integraciones o desde la agenda, y autoriza en la pantalla de Google o de Microsoft exactamente lo que se explica aquí. Solo pedimos lo necesario para cada función:

FunciónQué leemos o escribimosPara qué
Google Contacts (solo lectura)El nombre y los números de teléfono de cada contacto. Nada más: ni correos, ni direcciones, ni notas. No escribimos nada en tus contactos.Mostrar en cada chat de WhatsApp el nombre con que el negocio tiene guardado a ese cliente, en lugar del número.
Google Calendar y OutlookLa lista de tus calendarios, los bloques de tiempo ocupados (sin el título, la descripción ni los invitados de tus eventos) y las citas que la agenda de Lokonvio crea.Que el asistente no ofrezca una hora en la que ya estás ocupado, y que cada cita confirmada aparezca en tu calendario y se borre de él si se cancela. No leemos ni cambiamos ningún otro evento.
  • Qué guardamos: la autorización de la cuenta, cifrada; de los contactos, una lista de teléfono y nombre que se reemplaza entera cada vez que se sincroniza; y de los calendarios, cuáles elegiste revisar y el identificador de las citas que creamos.
  • Cuándo se actualiza: los contactos, al conectar la cuenta y cada vez que alguien del negocio pulsa Sincronizar. Los bloques ocupados se consultan en el momento de ofrecer una hora y no se guardan.
  • Cómo se quita: al desconectar la cuenta borramos la autorización guardada y la lista de contactos. Ante Google, además, revocamos el permiso. Microsoft no deja revocarlo desde afuera: se quita en tu cuenta de Microsoft. Los nombres que ya se pusieron en los chats se quedan, como si alguien los hubiera escrito a mano; el negocio puede cambiarlos. También puedes quitar el acceso tú mismo desde tu cuenta de Google.
  • Con quién se comparten: con nadie. Estos datos no se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no los ve ninguna persona de Lokonvio, salvo que el negocio lo pida para resolver una falla o lo exija la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Lokonvio se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Lokonvio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Con quién los compartimos

Solo con proveedores que necesitamos para que el servicio funcione. Cada uno recibe lo mínimo para su tarea:

ProveedorPara quéQué recibe
Meta (WhatsApp)Entregar y recibir los mensajesNúmeros y contenido de los mensajes
TwilioLo mismo, en las cuentas que aún no migran a MetaNúmeros y contenido de los mensajes
ePaycoCobrar el plan y las recargas del negocio, y los pedidos que el negocio cobra con link de pagoDatos del titular y de la tarjeta del negocio; en un pedido, el valor y los datos de pago del cliente
DeepSeek, OpenAI, AnthropicGenerar la respuesta del asistenteEl texto de la conversación necesario para responder
GroqTranscribir notas de vozEl audio de la nota
Skydropx y las transportadoras que el negocio elijaCotizar y despachar los envíos nacionales de una tiendaNombre, dirección y teléfono de quien recibe, y el contenido del paquete
Factura FácilFacturar las ventas de la tienda y traer su catálogo, precios e inventario, si el negocio lo conectaLos datos de la factura y del comprador
Firebase (Google)Mandar las notificaciones de la aplicación móvilUn identificador del teléfono y el texto del aviso
Google y MicrosoftLeer los contactos y los calendarios que el negocio conecta, y crear sus citasLa autorización de la cuenta y las citas que crea la agenda (ver «Cuentas de Google y Microsoft»)
OpenStreetMap (Nominatim)Ubicar en el mapa una dirección escritaLa dirección, sin nombre ni teléfono
CloudinaryGuardar los archivos que un negocio envía por las cuentas de TwilioEl archivo enviado
Amazon Web ServicesMandar correos a los negocios (cuenta, pagos, avisos)Correo y nombre del destinatario, y el mensaje
Contabo (Estados Unidos)Alojar el servidor y la base de datosToda la información del servicio, incluidos los archivos enviados

Además, el negocio puede sacar sus propios datos con nuestra API o conectando un asistente de inteligencia artificial por MCP. Lo que haga con ellos desde ahí queda bajo su responsabilidad, como responsable de los datos de sus clientes.

También podemos entregar información cuando lo exija una autoridad competente mediante requerimiento válido.

7. Transferencia internacional

Los proveedores de la tabla anterior operan fuera de Colombia. En concreto, y para que puedas saberlo con precisión y no de forma aproximada:

Estados Unidos, donde está alojado nuestro servidor y donde operan Meta, Twilio, OpenAI, Anthropic, Groq, Firebase, Google, Microsoft, Cloudinary y Amazon Web Services (correo); México, donde opera Skydropx; Reino Unido, desde donde se administra OpenStreetMap; y China, donde opera DeepSeek, el modelo que por defecto genera las respuestas del asistente. ePayco, Factura Fácil y las transportadoras operan en Colombia.

Al usar Lokonvio autorizas esas transferencias, que se realizan bajo los compromisos contractuales de confidencialidad y seguridad que cada proveedor mantiene con nosotros, conforme al artículo 26 de la Ley 1581 de 2012. Si prefieres que el asistente de tu cuenta no use un proveedor ubicado en China, eliges otro (OpenAI o Anthropic) en la configuración de tu asistente. Si el proveedor elegido no responde, por un momento la respuesta la puede generar otro de esta lista para que tu cliente no se quede sin respuesta.

8. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del negocio esté activa, porque el historial de conversaciones es parte de lo que el negocio contrata: poder ver qué habló con cada cliente.

  • Si un negocio cierra su cuenta, eliminamos sus datos y los de sus conversaciones dentro de los 90 días siguientes, salvo lo que debamos conservar por obligación contable o tributaria.
  • Si un negocio termina su prueba gratis y nunca paga su plan, eliminamos su cuenta y sus datos a los 30 días de terminada la prueba, con aviso previo.
  • Las copias de respaldo se sobrescriben en su ciclo normal; un dato borrado puede permanecer en un respaldo por un máximo de 30 días adicionales.
  • Los identificadores de notificación de la aplicación móvil se eliminan automáticamente a los 60 días sin uso.

Si eres una persona que le escribió a un negocio y quieres que borre tu conversación antes de eso, pídeselo a él: puede hacerlo desde su panel, y nosotros lo ejecutamos.

9. Cómo los protegemos

  • Todo el tráfico viaja cifrado (HTTPS/TLS).
  • Las credenciales de terceros y el token de tu tarjeta se guardan cifrados en la base de datos, no en texto plano.
  • El número de la tarjeta nunca llega a nuestros servidores: lo tokeniza el navegador contra la pasarela de pagos.
  • Cada negocio ve únicamente sus propios datos; el acceso está separado por empresa y por rol dentro del equipo.
  • Los archivos que se envían por WhatsApp se guardan en nuestro propio servidor. La excepción son los que un negocio envía por una cuenta de Twilio, que se guardan en Cloudinary porque Twilio necesita descargarlos desde una dirección pública.
  • Hacemos copias de respaldo cifradas cada 12 horas.
  • Los webhooks entrantes se validan con firma criptográfica: un mensaje que no venga firmado por el proveedor se descarta.

10. Tus derechos

La Ley 1581 de 2012 te da derecho a:

  • Conocer qué datos tuyos tratamos y cómo.
  • Actualizar y rectificar los que estén incompletos o equivocados.
  • Solicitar prueba de la autorización que diste, salvo cuando la ley no la exija.
  • Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escríbenos a info@arawanahomestudio.com. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, según los artículos 14 y 15 de la ley. En la página Eliminar mis datos están los pasos concretos.

11. Menores de edad

Lokonvio es una herramienta para negocios y no está dirigida a menores de edad. No recopilamos deliberadamente datos de menores. Si detectamos que un dato pertenece a un menor y no media autorización de su representante legal, lo eliminamos.

12. Cambios en esta política

Si cambiamos algo relevante, actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección. Cuando el cambio afecte de forma sustancial cómo tratamos tus datos, avisamos a los negocios por el correo de contacto de su cuenta.

Lokonvio · Lo hace por ti
App para Android····