Política de privacidad

Última actualización: 2 de noviembre de 2026

1. Responsable del tratamiento

Bongga SAS, con domicilio en Colombia, es la responsable del tratamiento de los datos personales recopilados a través de Beehive, uno de sus productos: una plataforma de atención multicanal, y de su sitio web (beehiveph.co, antes beehive.bongga.dev, y los subdominios que cada cliente usa para entrar, como cliente.beehiveph.co), de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Contacto del responsable: support@bongga.dev

2. Datos que recopilamos

• Datos de registro: nombre de la empresa, nombre del usuario, correo electrónico y contraseña. La contraseña se guarda transformada con una función de hash; nunca se almacena en texto legible.
• Conversaciones: los mensajes que se intercambian por los canales que el cliente conecta (WhatsApp, Instagram Direct, Messenger y TikTok), incluidos texto, imágenes, audios, videos, documentos, ubicaciones y contactos compartidos.
• Datos de contactos y del CRM: nombre, teléfono cuando el canal lo entrega, el identificador que asigna cada plataforma, y lo que el cliente o su agente registran sobre cada contacto: ficha, notas internas, etapa del embudo y citas.
• Conocimiento del agente: los textos y documentos que el cliente carga para que su agente de IA responda. De los documentos se guarda solo el texto extraído, no el archivo original.
• Datos técnicos: la dirección IP y el navegador desde los que se inicia cada sesión, y los registros técnicos del servidor necesarios para operar y proteger el servicio.

No recopilamos intencionalmente datos de menores de 18 años ni datos sensibles conforme al artículo 5 de la Ley 1581 (salud, orientación sexual, datos biométricos, entre otros), salvo que el propio cliente los ingrese a la plataforma para operar su negocio. En ese caso el cliente actúa como responsable del tratamiento de esos datos frente a sus propios titulares, y Bongga actúa únicamente como encargado del tratamiento por cuenta del cliente.

3. Finalidades del tratamiento

• Crear y gestionar la cuenta y la organización del cliente en la plataforma.
• Prestar el servicio: la bandeja multicanal, el agente de IA, el CRM y la agenda.
• Brindar soporte y atender las solicitudes del cliente.
• Prevenir fraude, abuso o uso indebido de la plataforma.
• Cumplir las obligaciones legales aplicables en Colombia.

4. Terceros que intervienen en el tratamiento

Para prestar el servicio, Beehive intercambia datos con los siguientes terceros, cada uno limitado a la finalidad que le corresponde:

• Meta Platforms (WhatsApp Business Platform, Instagram y Messenger): envío y recepción de los mensajes de esos canales. Beehive accede únicamente a las cuentas y páginas que el cliente conecta y administra, mientras la conexión esté activa. Si el cliente activa la atribución de anuncios, Beehive informa a Meta los eventos de venta de las conversaciones que llegaron desde un anuncio, enviando solo el identificador del clic y el de la cuenta de WhatsApp, sin teléfono, nombre ni texto de la conversación.
• TikTok (TikTok for Business, Business Messaging API): envío y recepción de los mensajes directos de la cuenta de TikTok Business que el cliente conecta, mientras la conexión esté activa. Beehive accede solo a esa cuenta y a sus mensajes.
• Proveedor de inteligencia artificial elegido por el cliente: el agente funciona con la llave de OpenRouter que cada cliente carga en su cuenta. Para generar una respuesta se envían al modelo la conversación y el conocimiento que el cliente configuró. Esa relación se rige por el acuerdo del cliente con OpenRouter y con el proveedor del modelo que elija. Si el cliente no carga una llave, no se envía nada a un proveedor de IA.
• Zoom y Google Calendar, solo si el cliente los conecta para su agenda: reciben el tema y las notas de cada cita para crear la reunión o el evento.
• Proveedores de infraestructura en la nube contratados por Bongga, que alojan los servidores y la base de datos de la plataforma.

Algunos de estos terceros procesan datos en servidores ubicados fuera de Colombia. Al usar la plataforma, el cliente autoriza esta transferencia y transmisión internacional de datos, que se realiza bajo los estándares de seguridad de cada proveedor. No vendemos datos personales ni los usamos con fines publicitarios.

5. Derechos del titular

Conforme a la Ley 1581, el titular tiene derecho a:

• Conocer los datos que Bongga tiene sobre él.
• Actualizar y rectificar sus datos cuando sean inexactos.
• Solicitar prueba de la autorización otorgada.
• Revocar la autorización y solicitar la supresión de sus datos.
• Acceder gratuitamente a sus datos.

Si escribiste a una empresa que usa Beehive (y no eres usuario directo de Beehive), esa empresa es la responsable de tus datos: dirige primero tu solicitud a ella, y Bongga la asistirá como encargado del tratamiento para atenderla.

Para ejercer estos derechos, escribe a support@bongga.dev. Respondemos en un máximo de 15 días hábiles. Las instrucciones para eliminar datos están en Eliminación de datos.

6. Seguridad

Protegemos los datos con cifrado en tránsito (TLS), cifrado en reposo (AES-256-GCM) para los tokens de acceso y las credenciales de las integraciones, contraseñas guardadas con hash, control de acceso por roles y aislamiento por organización: cada cliente solo accede a sus propios datos. Ningún sistema es completamente seguro; ante un incidente que afecte datos personales, notificaremos según lo exija la ley aplicable.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y por el período adicional que exijan las normas aplicables. Al terminar el servicio, el cliente puede solicitar la eliminación de sus datos; podemos conservar copias de respaldo cifradas por un período razonable adicional antes de su eliminación definitiva.

8. Cookies

Dentro de la plataforma, Beehive usa solo las cookies necesarias para mantener la sesión y recordar el idioma, sin analítica ni publicidad. En las páginas públicas usamos Google Analytics para contar visitas. El detalle está en la Política de cookies.

9. Cambios en esta política

Avisaremos de los cambios significativos dentro de la plataforma o por los medios de contacto de la cuenta, con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta misma dirección.