Política de Privacidad · Condiciones de Servicio · Eliminación de Datos — Logibrand S.A.S
🔒 Documento Legal · Colombia

Política de Privacidad y
Tratamiento de Datos Personales

Omni CRM Pro — Plataforma de Gestión Empresarial

📅 Vigente desde: 1 de mayo de 2026 📋 Ley 1581 de 2012 · Decreto 1377 de 2013 🇨🇴 Colombia
1

Identificación del Responsable del Tratamiento

Logibrand S.A.S (en adelante “Logibrand” o “el Responsable”), identificada con NIT 1061528567-7, con domicilio en Calle 60 N.° 97bis-46, Colombia, teléfono +57 321 844 5992, correo electrónico info@logibrand.com.co, es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Omni CRM Pro y los servicios digitales asociados.

ℹ️ Logibrand actúa como Responsable del Tratamiento cuando procesa datos de sus propios usuarios y clientes, y como Encargado del Tratamiento cuando procesa datos de los usuarios finales de las empresas que contratan Omni CRM Pro como servicio SaaS.
2

Marco Legal Aplicable

Esta política se rige por:

  • Ley 1581 de 2012 — Protección de Datos Personales (Colombia)
  • Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581
  • Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio
  • Circular Externa 002 de 2015 — SIC (Superintendencia de Industria y Comercio)
  • Ley 1266 de 2008 — Habeas Data financiero
  • Políticas de la API de WhatsApp Business de Meta Platforms, Inc.
  • Términos de servicio de Google LLC (Google Calendar, Drive, Gmail API)
3

Datos Personales que Recopilamos

CategoríaDatos específicosOrigen
IdentificaciónNombre completo, tipo y número de documento, razón social, NITRegistro directo / formularios
ContactoCorreo electrónico, teléfono, dirección, WhatsAppRegistro / canales digitales
MensajeríaConversaciones WhatsApp Business, Instagram DM, email entrante/salienteMeta API, Gmail API, IMAP
ComercialHistorial de compras, facturas, cotizaciones, contratos, carteraMódulos CRM / importación
LaboralDatos de empleados: salario, cargo, SS, nómina, liquidacionesMódulo RRHH / nómina
FinancieroCuentas por cobrar/pagar, flujo de caja, plan contable PUCMódulo Finanzas
NavegaciónIP, tipo de dispositivo, sesiones, acciones en plataformaLogs del servidor automáticos
CredencialesEmail de acceso, hash de contraseña (bcrypt), tokens de sesión JWTRegistro / autenticación
⚠️ Logibrand no recopila datos sensibles como origen racial, orientación sexual, datos biométricos, filiación política o creencias religiosas, salvo que sean estrictamente necesarios por obligación legal y con autorización expresa.
4

Finalidades del Tratamiento

Los datos personales son tratados para las siguientes finalidades, todas legítimas y proporcionales:

4.1 Prestación del Servicio CRM

  • Gestión de clientes, leads, oportunidades comerciales y pipeline de ventas
  • Emisión de facturas electrónicas, cotizaciones y documentos comerciales
  • Administración de inventario, pedidos y despachos
  • Gestión de nómina, liquidaciones y obligaciones parafiscales
  • Automatización de procesos mediante agentes de Inteligencia Artificial

4.2 Comunicaciones y Marketing

  • Envío de campañas de email marketing con consentimiento previo
  • Notificaciones transaccionales (confirmaciones, alertas, recordatorios)
  • Atención al cliente vía WhatsApp Business, Instagram y correo electrónico
  • Análisis de rendimiento de campañas publicitarias (Meta Ads, Google Ads, TikTok Ads)

4.3 Seguridad y Cumplimiento

  • Autenticación y control de acceso de usuarios
  • Auditoría de actividades y registro de logs para trazabilidad
  • Cumplimiento de obligaciones tributarias ante la DIAN
  • Prevención de fraude y uso indebido de la plataforma

4.4 Mejora del Servicio

  • Análisis estadístico y generación de reportes de uso
  • Entrenamiento y mejora de modelos de IA (solo con datos anonimizados)
  • Resolución de incidencias técnicas y soporte
5

Canales Digitales Integrados

Omni CRM Pro integra los siguientes canales cuyo uso implica el tratamiento de datos conforme a las políticas de cada plataforma:

CanalDatos tratadosBase legal
WhatsApp Business APINúmero de teléfono, mensajes, estado de entregaEjecución del contrato / consentimiento
Instagram DM APIID de usuario, mensajes directos, comentariosConsentimiento del usuario final
Gmail / Google WorkspaceCorreos entrantes/salientes, asuntos, remitentesEjecución del contrato
IMAP (cualquier proveedor)Correos entrantes: asunto, remitente, snippetEjecución del contrato
Meta Ads / Google Ads / TikTok AdsMétricas de campañas, audiencias (anonimizadas)Interés legítimo / consentimiento
Resend (Email API)Email destinatario, asunto, estado de entregaEjecución del contrato / consentimiento
🔗 El uso de WhatsApp Business API está sujeto adicionalmente a la Política Comercial de WhatsApp y los Términos de Servicio de Meta.
6

Derechos del Titular de los Datos

De conformidad con el artículo 8 de la Ley 1581 de 2012, usted como titular tiene los siguientes derechos:

  • Acceso: Conocer qué datos personales suyos reposan en nuestras bases de datos
  • Actualización y rectificación: Solicitar la corrección de datos inexactos o incompletos
  • Supresión (derecho al olvido): Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos
  • Revocación del consentimiento: Retirar la autorización otorgada para el tratamiento
  • Oposición: Oponerse al tratamiento para finalidades específicas (ej. marketing)
  • Portabilidad: Recibir sus datos en formato estructurado y legible por máquina
  • Queja ante la SIC: Presentar reclamaciones ante la Superintendencia de Industria y Comercio
Para ejercer cualquiera de estos derechos, envíe su solicitud al correo info@logibrand.com.co indicando: nombre completo, documento de identidad, derecho que desea ejercer y descripción de la solicitud. Responderemos dentro de los 15 días hábiles siguientes a la recepción.
7

Seguridad de la Información

Logibrand implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción:

7.1 Medidas Técnicas

  • Cifrado en reposo: Tokens de APIs y credenciales cifrados con AES-256-CBC
  • Cifrado en tránsito: Todas las comunicaciones via HTTPS/TLS 1.3
  • Autenticación: Contraseñas hasheadas con bcrypt (salt factor 12), tokens JWT con expiración
  • Multi-tenancy: Aislamiento estricto de datos por cliente mediante Row Level Security (RLS) en base de datos PostgreSQL
  • Rate limiting: Límites de uso por plan para prevenir abuso de APIs
  • Backups: Copias de seguridad automáticas en infraestructura Supabase (PostgreSQL gestionado)
  • Logs de auditoría: Registro de todas las acciones críticas con timestamp, usuario y IP

7.2 Medidas Administrativas

  • Acceso a datos de producción restringido al personal técnico autorizado
  • Política de mínimo privilegio en roles de base de datos
  • Variables de entorno sensibles almacenadas en plataforma segura (Render Environment Variables), nunca en código fuente
  • Revisiones periódicas de seguridad y análisis de vulnerabilidades

7.3 Infraestructura

  • Backend: Render.com (servidores en EE.UU., SOC 2 Type II)
  • Base de datos: Supabase (PostgreSQL, ISO 27001, SOC 2)
  • CDN / Frontend: Render Static Sites con HTTPS obligatorio
🚨 En caso de una violación de seguridad que afecte datos personales, Logibrand notificará a los titulares afectados y a la Superintendencia de Industria y Comercio dentro de los plazos establecidos por la normativa vigente.
8

Transferencia Internacional y Encargados del Tratamiento

Para la prestación del servicio, Logibrand comparte datos con los siguientes encargados del tratamiento, todos con niveles adecuados de protección:

EncargadoPaísFinalidadGarantía
Supabase Inc.EE.UU.Base de datos PostgreSQLSOC 2 Type II, DPA
Render Inc.EE.UU.Alojamiento del servidor backendSOC 2 Type II
Meta Platforms Inc.EE.UU.WhatsApp Business API, Instagram API, Meta AdsCláusulas contractuales tipo
Google LLCEE.UU.Gmail API, Google Calendar, Google Ads, GA4Privacy Shield / DPA Google
Resend Inc.EE.UU.Envío de emails transaccionales y marketingDPA, SOC 2
Anthropic PBCEE.UU.Procesamiento de lenguaje natural (IA)DPA, política de privacidad
Google DeepMind (Gemini)EE.UU.Modelos de IA generativaDPA Google Cloud
TikTok Inc.EE.UU./SingapurTikTok Ads APITérminos TikTok for Business

Logibrand no vende, alquila ni comercializa datos personales a terceros con fines distintos a los declarados en esta política.

9

Conservación de Datos

Los datos personales se conservan durante los siguientes períodos:

Tipo de datoPeríodo de conservaciónFundamento
Datos de clientes activosDuración del contrato + 5 añosLey 1581 / obligaciones comerciales
Facturas y documentos DIAN10 años desde emisiónEstatuto Tributario art. 46
Registros de nómina5 años desde liquidaciónCódigo Sustantivo del Trabajo
Conversaciones WhatsApp / email2 años desde última interacciónPolítica operativa
Logs de auditoría2 añosSeguridad y trazabilidad
Datos de ex-empleados5 años desde desvinculaciónObligaciones parafiscales
Cookies y datos de navegación12 mesesPolítica de cookies

Vencidos estos plazos, los datos son eliminados de forma segura o anonimizados irreversiblemente.

10

Uso de Inteligencia Artificial

Omni CRM Pro incorpora capacidades de Inteligencia Artificial para automatizar y mejorar procesos empresariales. Al respecto informamos:

  • Los agentes de IA (comercial, financiero, marketing, operaciones, RRHH) procesan datos del cliente para generar recomendaciones, reportes y automatizaciones
  • Las conversaciones con el agente IA pueden ser procesadas por modelos de terceros (Anthropic Claude, Google Gemini) conforme a sus respectivas políticas de privacidad
  • Logibrand no usa datos de clientes para entrenar modelos propios sin consentimiento expreso
  • Las decisiones automatizadas de alto impacto (ej. crédito, contratación) siempre son revisadas por un humano antes de ejecutarse
  • Se mantiene un registro de auditoría de uso de IA por cliente para transparencia y control de costos
🤖 El titular tiene derecho a no ser objeto de decisiones automatizadas que le produzcan efectos jurídicos o le afecten significativamente. Para ejercer este derecho, contáctenos en info@logibrand.com.co.
11

Cookies y Tecnologías de Rastreo

La plataforma Omni CRM Pro utiliza las siguientes tecnologías de almacenamiento local:

  • localStorage / sessionStorage: Para mantener sesión activa, preferencias de interfaz y estado de módulos. No se comparte con terceros.
  • Tokens JWT: Almacenados en sessionStorage para autenticación segura con expiración automática
  • Service Worker (PWA): Para funcionamiento offline y caché de recursos estáticos

No utilizamos cookies de rastreo publicitario propias. Las plataformas integradas (Meta, Google) pueden usar sus propias cookies conforme a sus políticas.

12

Menores de Edad

Omni CRM Pro es una plataforma empresarial B2B dirigida exclusivamente a personas mayores de 18 años. Logibrand no recopila conscientemente datos de menores de edad. Si se detecta que se han recopilado datos de un menor sin autorización del representante legal, serán eliminados inmediatamente.

13

Modificaciones a esta Política

Logibrand se reserva el derecho de modificar esta política en cualquier momento para adaptarla a cambios normativos, tecnológicos o de negocio. Las modificaciones serán notificadas mediante:

  • Publicación de la versión actualizada en logibrand.com.co/privacidad
  • Notificación por correo electrónico a los usuarios registrados de la plataforma
  • Aviso visible en el panel de administración del CRM

El uso continuado de la plataforma después de la notificación constituye aceptación de los cambios.

14

Contacto, Peticiones y Reclamaciones

Para ejercer sus derechos, presentar quejas, peticiones o reclamaciones relacionadas con el tratamiento de sus datos personales:

Logibrand S.A.S — Oficial de Protección de Datos

NIT1061528567-7
DirecciónCalle 60 N.° 97bis-46, Colombia
Teléfono+57 321 844 5992
Email generalinfo@logibrand.com.co
Email adminadmin@logibrand.com.co (notificaciones del sistema y seguridad)
Weblogibrand.com.co
HorarioLunes a viernes, 8:00 a.m. – 6:00 p.m. (hora Colombia)

Si considera que su solicitud no fue atendida satisfactoriamente, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC):

  • Web: www.sic.gov.co
  • Línea gratuita: 01800-910165
  • Dirección: Carrera 13 N.° 27-00, Bogotá D.C.
📬 El plazo máximo de respuesta a consultas es de 10 días hábiles y a reclamos de 15 días hábiles, prorrogables por 8 días hábiles adicionales con notificación previa al titular, conforme al artículo 14 de la Ley 1581 de 2012.
Scroll to Top