Política de Privacidad

Esta política aplica a:

• Personas que visitan aprobo.co.
• Personas que piden la prueba gratis con el formulario «Pedir mi prueba gratis» y reciben la llamada de prueba en su celular.
• Personas que agendan una demo de Aprobo Agents en la página de demos de aprobo.co (sección 3.8).
• Personas que crean o usan una cuenta en el panel agents.aprobo.co (clientes, integrantes de sus equipos y usuarios de la prueba gratis), incluida la prueba de agentes por navegador.
• Personas que nos escriben a contacto@aprobo.co.
• Titulares de datos tratados por Aprobo Identity, servicio hoy pausado (sección 17).

Si hablaste por teléfono con el agente de una empresa que usa Aprobo —por ejemplo, te llamaron por una deuda, una cita o una solicitud, o llamaste al número de esa empresa—, esa empresa es la Responsable de tus datos y Aprobo los trata por cuenta de ella, como Encargado. Esa empresa debe darte a conocer su propia política de tratamiento. En la sección 6 te explicamos cómo funciona y cómo ejercer tus derechos.

3.1 Si visitas aprobo.co

• Para mostrarte el sitio, nuestro proveedor de alojamiento (Amazon CloudFront, de AWS) procesa datos técnicos de tu conexión, como tu dirección IP y tu navegador.
• Registro de visitas, sin cookies y sin tu IP: por cada página que abres, CloudFront anota la página, con los parámetros de su dirección (si llegaste desde un anuncio, por ejemplo, la campaña y, en los de Meta, el identificador del clic que Meta agrega al enlace), la página desde la que llegaste, tu navegador, el país aproximado (lo deduce de tu conexión al momento) y la hora. No guardamos tu dirección IP en ese registro ni lo cruzamos con otros datos para saber quién eres. Lo usamos para contar visitas, saber de dónde llegan y detectar enlaces rotos (sección 12: 90 días).
• Google Analytics, solo si lo aceptas: si aceptas en el aviso de cookies, el sitio carga Google Analytics 4, de Google, que guarda cookies en tu navegador para medir cómo se usa el sitio: páginas vistas, de dónde llegaste, si empezaste a llenar un formulario, si lo enviaste o si su envío falló (solo el tipo de error, por ejemplo «falta un dato» o «sin conexión»), si llegaste a la agenda de la página de demos o si agendaste una demo (sin lo que escribiste ni lo que respondiste), tipo de dispositivo y ciudad o país aproximados (sección 18). Si lo rechazas o no respondes, no se carga. Puedes cambiar tu decisión cuando quieras en «Preferencias de cookies», al pie de cada página.
• Microsoft Clarity, solo si lo aceptas: si aceptas la analítica en el aviso de cookies, el sitio carga Microsoft Clarity, de Microsoft, que graba cómo se usa cada página (clics, movimientos del mouse y desplazamiento) para hacer grabaciones y mapas de calor. Oculta todo el texto de la página, también lo que escribes: la grabación no muestra tu nombre, tu correo, tu teléfono ni nada de lo que escribas, pero sí dónde haces clic y qué casillas u opciones marcas, por ejemplo en el formulario de prueba gratis. Recibe además la dirección y el título de la página, la página de la que llegaste, tu dispositivo, navegador, idioma, zona horaria y tamaño de pantalla, y tu dirección IP, con la que Microsoft deduce el país y la ciudad aproximados. No se carga en la página de demos (si llegas a ella desde otra página del sitio, la recargamos antes de mostrarla, para sacarlo de memoria). Si tu navegador envía la señal Global Privacy Control, Clarity no se carga. Microsoft también usa estos datos para sus propios fines, incluida la publicidad (sección 10). Si lo rechazas o no respondes, no se carga.
• El identificador del clic de Meta: si llegas desde un anuncio de Meta, la dirección de la página trae un identificador del clic («fbclid»). Si aceptas la analítica pero no la publicidad, lo quitamos de la dirección antes de cargar Google Analytics y Clarity, para que no lo reciban. Si aceptas también la publicidad, la dirección lo conserva porque el píxel de Meta lo usa, y Google y Microsoft pueden recibirlo dentro de esa dirección.
• Publicidad, solo si la aceptas: si aceptas la categoría «Publicidad» del aviso de cookies, que es una autorización aparte de la de Google Analytics, el sitio carga las tecnologías de publicidad de terceros que tengamos activas: la etiqueta de publicidad de Google (Google Ads), el píxel de Meta (Facebook e Instagram) y la etiqueta Insight de LinkedIn. Con ellas, cada uno de esos proveedores sabe que tu navegador visitó aprobo.co, qué páginas viste, si llegaste desde uno de nuestros anuncios y si enviaste el formulario de prueba gratis o el de contacto; LinkedIn, además, en qué botones hiciste clic. En la página de demos (sección 3.8), Meta puede recibir dos eventos: «Lead», cuando llegas a la agenda, y «Schedule», cuando agendas tu demo; cada uno sale una sola vez, con un identificador aleatorio del evento para que no se cuente dos veces, y no lleva tu nombre, tu correo, tu celular ni tus respuestas. La etiqueta de LinkedIn no se carga en la página de demos. No les enviamos tu nombre, tu correo, tu teléfono ni lo que escribes en los formularios, ni en claro ni cifrado. Lo usamos para saber qué anuncios nos traen visitas y solicitudes, y para mostrar anuncios de Aprobo a quien ya visitó el sitio (secciones 10 y 18). Estos proveedores también reciben información de lo que haces en otros sitios y aplicaciones que usan sus herramientas, y la usan por su cuenta; por ejemplo, para elegir qué anuncios mostrarte. En la sección 18 te contamos cómo oponerte, también desde tu cuenta de Meta. Si la rechazas o no respondes, no se carga ninguna.
• El sitio guarda algunas preferencias solo en tu navegador (sección 18).

3.2 Si pides la prueba gratis

Cómo se maneja: a diferencia de la página de demos (sección 3.8), el formulario de prueba gratis no guarda tu solicitud en nuestra base de datos. La envía como correo electrónico, a través de Amazon SES (AWS), a nuestro buzón contacto@aprobo.co, que funciona en Google Workspace; ese correo es nuestro registro de tu solicitud. Para limitar abusos guardamos en nuestra base de datos contadores de envíos asociados a tu dirección IP (en IPv6, a su prefijo de red) y a una huella (hash) de tu correo. La huella no permite leer el correo, pero quien ya lo conozca puede compararla, así que la tratamos como dato personal. Conservamos estos contadores hasta 12 meses (sección 12).

Lo que escribes en el formulario no está verificado cuando llega. Antes de que el agente llame a tu celular, te pedimos confirmar que el celular es tuyo. Si recibiste una llamada de prueba que no pediste, escríbenos a contacto@aprobo.co y suprimiremos la grabación y los datos de esa llamada.

3.3 La llamada de prueba a tu celular

Con tu autorización, el agente de tu prueba te llama solo al celular que indicaste, para que oigas cómo funciona. En esa llamada tratamos:

• tu número de celular;
• tu voz y lo que digas;
• la transcripción (el texto de lo que se dijo) y, si el agente tiene la grabación activada, la grabación (sección 8);
• un resumen generado automáticamente con inteligencia artificial y el resultado de la llamada;
• datos técnicos: fecha, hora, duración, costo, estado de la llamada y códigos del operador telefónico.

Nuestros agentes están instruidos para presentarse como asistente virtual con inteligencia artificial al comenzar la llamada. Puedes colgar cuando quieras.

3.4 Si tienes una cuenta en el panel

• Datos de la cuenta: nombre, correo, nombre de la empresa, rol en el equipo y, si los agregas, foto de perfil y celular. De tu contraseña guardamos solo una versión protegida (hash), nunca la contraseña. Si un administrador de tu empresa te invita, recibimos de él tu correo.
• Si entras con Google: Google nos entrega tu nombre, tu correo, un identificador de tu cuenta de Google y tu foto de perfil (sección 10).
• Acceso y seguridad:
  • tus sesiones abiertas: dirección IP, navegador, nombre del dispositivo y fechas;
  • la bitácora de accesos, incluidos los intentos fallidos y el correo con el que se intentó entrar;
  • la configuración del segundo factor de autenticación: el secreto se guarda cifrado y los códigos de recuperación, protegidos;
  • los enlaces de acceso por correo: tu correo, la dirección IP desde la que se pidieron y una huella del enlace.
• Uso del servicio: agentes y su configuración, números telefónicos que conectes, llamadas y su historial (sección 8), consumo en segundos y su costo, topes de gasto, claves de API (guardamos solo su huella) y las direcciones de tus sistemas a las que enviamos eventos (webhooks).
• Facturación: los datos necesarios para facturarte, como razón social, NIT y correo de facturación.
• Correos del servicio: te enviamos correos automáticos —hoy, el enlace de acceso— desde no-reply@aprobo.co; si respondes, tu respuesta llega a contacto@aprobo.co.

3.5 Si pruebas un agente por navegador

Cuando pruebas un agente desde el panel con el micrófono de tu equipo, tratamos tu voz, lo que digas, la transcripción, el resumen y, si el agente tiene la grabación activada, la grabación. La prueba queda en el historial de llamadas de la cuenta, a la vista de su equipo, y no genera avisos a los sistemas externos que la cuenta haya conectado.

3.6 Si hablas con el agente de una empresa que usa Aprobo

Por cuenta de esa empresa tratamos:

• tu nombre y tu número;
• los datos que la empresa necesita para la llamada (por ejemplo, el valor y la fecha de una deuda, el servicio de una cita o el producto que te interesó);
• tu voz, la transcripción, el resumen y el resultado (por ejemplo, un compromiso de pago o una cita agendada);
• tu solicitud de no ser contactado, si la haces, y
• los datos técnicos de la llamada.

Si llamas al número de esa empresa, también tratamos el número desde el que llamas. El detalle está en las secciones 6 y 8.

3.7 Si nos escribes

Tratamos los datos que nos envíes a contacto@aprobo.co para responderte. Ese buzón funciona en Google Workspace.

Si usas el formulario de contacto del sitio, tratamos tu nombre, tu correo, tu mensaje, la casilla de autorización (no viene marcada) con la versión de esta política y, para evitar envíos automáticos y abusos, tu dirección IP, tu navegador (user-agent), la fecha y hora, la página desde la que lo enviaste y cuánto tardaste en llenarlo. Funciona como el formulario de la prueba gratis (sección 3.2): no guarda tu mensaje en nuestra base de datos, lo envía como correo a través de Amazon SES (AWS) a contacto@aprobo.co y solo guarda los contadores contra abusos (sección 12). Usamos esos datos únicamente para responderte.

4.1 Visitantes del sitio

• Mostrarte el sitio y recordar en tu navegador las preferencias que elijas.
• Contar visitas, saber de dónde llegan y qué páginas sirven, encontrar enlaces rotos y ver, con grabaciones y mapas de calor sin texto, qué partes del sitio confunden o fallan, para mejorar el sitio (registro de visitas y, si lo aceptas, Google Analytics y Microsoft Clarity).
• Solo si aceptas la categoría «Publicidad»: medir qué anuncios nos traen visitas y solicitudes, y mostrar anuncios de Aprobo en Google, Meta y LinkedIn a quien ya visitó el sitio.

4.2 Solicitantes de la prueba gratis

• Revisar tu solicitud, activar tu prueba y, una vez confirmes que el celular es tuyo, que el agente de tu prueba te llame para que lo oigas.
• Escribirte, responderte y hacer seguimiento a tu prueba y a lo que nos pidas.
• Revisar la grabación y la transcripción de tus llamadas de prueba para atender tus preguntas o reclamos y ayudarte a ajustar tu agente.
• Evitar abusos del formulario y demostrar que nos diste tu autorización.

4.3 Usuarios del panel

• Crear y administrar tu cuenta y la de tu equipo, y autenticarte (contraseña, Google, enlace de acceso por correo y segundo factor).
• Proteger tu cuenta: mostrarte tus sesiones y accesos, detectar intentos sospechosos y permitirte cerrar sesiones.
• Prestarte el servicio: configurar y publicar agentes, hacer y recibir llamadas, mostrar el historial, las grabaciones y los resultados, y enviar eventos a tus sistemas cuando lo configures.
• Medir el consumo, aplicar los topes de gasto y los límites de la prueba gratis, facturar y cobrar.
• Darte soporte y enviarte avisos sobre el servicio y tu cuenta.
• Cumplir obligaciones legales, contables y tributarias.

4.4 Personas que hablan con los agentes de nuestros clientes

• Las finalidades que defina la empresa cliente (sección 6).
• Para prestarle el servicio al cliente, también usamos datos técnicos de esas llamadas para:
  • medir su duración y cobrársela al cliente;
  • proteger el servicio: topes de gasto, interruptor general de llamadas y prevención de abusos y de fraude telefónico;
  • limitar cuántas veces al día se marca a un mismo número desde Aprobo, aunque lo marquen cuentas distintas. Para eso la plataforma guarda el número, la fecha, cuántas veces se marcó ese día y la última cuenta que lo marcó, y usa ese registro solo para aplicar el límite.

4.5 Personas que agendan una demo

• Agendar y hacer tu demo, con tu caso a la mano.
• Enviarte la invitación a tu correo, con el archivo de calendario (y, si la cita cambia de hora o se cancela, la invitación actualizada o la cancelación, salvo que ese correo no exista o no sea de quien agendó), y confirmarte la cita por el medio que elegiste (si es llamada o WhatsApp, te contacta una persona de nuestro equipo, no un agente de inteligencia artificial).
• Atender tus pedidos de cambio de hora o de cancelación, y hacer seguimiento a tu demo; por ejemplo, enviarte la información que te ofrecimos en ella.
• Registrar tu solicitud sin duplicarla y saber qué campañas y anuncios nos traen demos.
• Contar, sin identificarte, cuántas personas llegan a cada paso de la página.
• Evitar abusos del formulario (por ejemplo, limitar cuántas demos pueden quedar agendadas desde una misma conexión) y demostrar que nos diste tu autorización, también después de borrar tu solicitud.
• Solo si marcas la casilla opcional de novedades: enviarte novedades y ofertas de Aprobo por correo o por WhatsApp y, si te das de baja, registrarla para no volver a enviártelas.

4.6 Lo que no hacemos

• No vendemos, alquilamos ni cedemos datos personales.
• No usamos las grabaciones ni las transcripciones para entrenar modelos de inteligencia artificial propios.
• No creamos perfiles publicitarios propios ni entregamos a anunciantes tu nombre, tu correo, tu teléfono ni lo que escribes en los formularios. Las etiquetas de publicidad del sitio solo se cargan si las aceptas (sección 3.1). No subimos a Meta, Google ni LinkedIn listas de correos o de teléfonos, ni siquiera cifradas, para ningún fin: ni para mostrar anuncios, ni para excluir personas, ni para medir resultados.
• No identificamos ni autenticamos a nadie por su voz.
• No te enviamos boletines ni publicidad sin una autorización aparte, que podrás retirar cuando quieras; por ejemplo, la casilla opcional de novedades de la página de demos (sección 3.8).

Tratamos datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

• Revocación: puedes revocar tu autorización cuando quieras (sección 14), salvo cuando tengas el deber legal o contractual de permanecer en nuestra base de datos (Decreto 1377 de 2013, art. 9) o una norma nos obligue a conservar cierta información, como las facturas y los soportes contables. La revocación no afecta lo que se hizo antes de ella.
• Prueba de la autorización: conservamos la prueba de que nos diste tu autorización (Decreto 1377 de 2013, art. 8). En la prueba gratis, esa prueba es el registro de tu solicitud, con la fecha y hora, la versión de esta política que aceptaste y la dirección IP desde la que la enviaste. En la página de demos, es el registro de tu solicitud en nuestra base de datos: la fecha y hora, el estado de cada casilla, la versión del aviso de privacidad de la demo y la de esta política que aceptaste, y la dirección IP y el navegador desde los que la diste; conservamos además cada versión del texto del aviso y de las casillas. Si borramos tu solicitud de demo, porque lo pides o porque se cumplió su plazo, guardamos aparte solo una constancia más corta: la fecha y hora, las versiones que aceptaste, qué casillas marcaste, tu correo y la dirección IP (sección 12). En el aviso de cookies no guardamos en nuestros servidores quién aceptó: tu decisión queda solo en tu navegador, con su fecha y la versión de esta política (sección 18). Lo que conservamos es cada versión del texto del aviso y del código que impide cargar las etiquetas antes de que aceptes.
• Datos sensibles: nunca estás obligado a darlos (sección 7).

6.1 Quién decide

La ley colombiana distingue al Responsable, que por sí mismo o en asocio con otros decide sobre la base de datos o sobre su tratamiento, del Encargado, que trata los datos por cuenta del Responsable (Ley 1581 de 2012, art. 3, lits. d y e). Cuando una empresa usa Aprobo Agents para llamar a sus contactos o para contestar su número, esa empresa decide a quién se llama, para qué, qué datos se cargan, qué dice el agente, si la llamada se graba y a quién se transfiere. Por eso la empresa es la Responsable y Aprobo es Encargado: tratamos esos datos por cuenta de ella, según sus instrucciones y el contrato que celebremos con ella.

6.2 Qué hacemos como Encargado

• Hacer y recibir las llamadas con el agente que configuró el cliente.
• Convertir la voz en texto (transcripción) y el texto en voz, y generar las respuestas del agente con un modelo de lenguaje.
• Grabar la llamada cuando el cliente activa la grabación, y generar un resumen y un resultado.
• Mostrar todo eso en el panel del cliente y, si él lo configura, avisar a sus sistemas cada vez que termina una llamada (sección 8).
• Aplicar las solicitudes de no contacto según la configuración del cliente.

6.3 Qué le corresponde al cliente

Como Responsable, el cliente debe, entre otras cosas:

• Contar con la autorización previa, expresa e informada de las personas a las que llama o cuyos datos carga, o con otra base legal válida, y poder probarla.
• Informar a esas personas, antes de tratar sus datos, que hablan con un asistente de inteligencia artificial, que la conversación se transcribe y se guarda como texto y, si graba, que la llamada se graba, y para qué. Las plantillas de Aprobo incluyen el aviso de inteligencia artificial en el saludo del agente. El campo de aviso de grabación del panel hoy solo activa la grabación: no hace que el agente diga el aviso. Si el cliente graba, debe incluir el aviso de grabación en el saludo de su agente, con una finalidad completa, y comprobar en una llamada de prueba que el agente lo diga.
• Cumplir la Ley 2300 de 2023 y las demás reglas sobre contacto con consumidores y deudores (horarios, días, frecuencia, canales y trato respetuoso), además de las listas de exclusión que le apliquen. El panel ofrece algunas herramientas de configuración, como franjas horarias y listas de no contacto por cuenta, pero Aprobo no garantiza que su uso, por sí solo, cumpla esas normas: configurar y operar las llamadas conforme a la ley es responsabilidad del cliente.
• Cumplir, cuando aplique, la Ley 1266 de 2008 sobre información financiera, crediticia y comercial (modificada por la Ley 2157 de 2021), incluida la reserva de la información de la obligación frente a terceros: el agente no debe revelar la deuda a quien no sea el titular.
• Cargar solo los datos necesarios para la finalidad, y no cargar datos sensibles ni datos de niñas, niños o adolescentes sin cumplir los requisitos de la ley.
• Tener su propia política de tratamiento de datos y atender las solicitudes de sus titulares.
• Si el cliente conecta su propio número telefónico con su operador (por ejemplo, Twilio, Telnyx o una troncal SIP propia), ese operador es proveedor del cliente bajo el contrato que el cliente tenga con él.

6.4 Nuestros compromisos como Encargado

• Tratar los datos solo para prestar el servicio al cliente y según sus instrucciones, con los usos de la sección 4.4.
• Mantenerlos confidenciales y protegerlos con las medidas de la sección 13.
• Trabajar solo con los proveedores de la sección 10.
• Apoyar al cliente para responder las solicitudes de sus titulares e informarle los incidentes de seguridad que afecten sus datos.
• Al terminar la relación, suprimir o devolver los datos cuando el cliente lo pida, salvo lo que la ley nos obligue a conservar.

6.5 Si te llamó el agente de una empresa

• Para conocer, actualizar, rectificar o suprimir tus datos, o revocar tu autorización, puedes dirigirte a la empresa que te llamó o a la que llamaste, que es la Responsable, o escribirnos a contacto@aprobo.co. Normalmente el agente menciona el nombre de la empresa al comenzar la llamada.
• Si nos escribes, tramitamos tu solicitud como Encargado dentro de los plazos de la sección 15: te diremos qué empresa es la Responsable, le informaremos tu solicitud dentro de los 2 días hábiles siguientes y, si es un reclamo completo, marcaremos tus datos con la leyenda «reclamo en trámite» mientras se resuelve.
• Si en la llamada dices que no quieres que te vuelvan a llamar, el agente está instruido para confirmarlo y terminar la llamada; según la plantilla y la configuración del cliente, tu solicitud queda en su lista de no contacto. También puedes pedírselo directamente a la empresa.

• Tu voz: grabamos y transcribimos llamadas, pero no usamos tu voz para identificarte ni para autenticarte, ni creamos o guardamos huellas o plantillas de voz. Como una grabación contiene tu voz y todo lo que dices, y la ley considera sensibles los datos biométricos, tratamos las grabaciones con las garantías de los datos sensibles: las protegemos con acceso restringido, cifrado y enlaces temporales, y no las usamos para otra finalidad (secciones 8 y 13). En la prueba gratis solo grabamos con la autorización expresa que das en la casilla del formulario; en las llamadas de nuestros clientes, esa autorización la debe obtener el cliente (sección 6). Si prefieres que tu llamada de prueba no se grabe, dínoslo al responder nuestro correo y la haremos sin grabación.
• Datos sensibles en la conversación: en una llamada pueden aparecer datos sensibles; por ejemplo, datos de salud al agendar una cita médica. La ley considera sensibles, entre otros, los que revelan el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, y los datos de salud, de la vida sexual y biométricos (Ley 1581 de 2012, art. 5). Nunca estás obligado a darlos, y ninguna actividad puede condicionarse a que los entregues (Decreto 1377 de 2013, art. 6). Pedimos a nuestros clientes que sus agentes no soliciten datos sensibles, salvo que sea necesario y cuenten con tu autorización explícita.
• Datos de obligaciones: en llamadas de cobranza el agente puede usar información sobre una obligación (por ejemplo, su valor y su fecha de pago). La empresa que llama es responsable de que ese uso sea legítimo y de cumplir las normas sobre información financiera que le apliquen (sección 6.3).

• Qué se graba: las llamadas de los agentes que tienen la grabación activada. Cada cliente decide si sus agentes graban. La llamada de prueba a tu celular se graba cuando el agente tiene la grabación activada, que es como vienen nuestras plantillas; por eso la casilla de autorización te lo advierte. Todas las llamadas se transcriben, porque el agente necesita convertir la voz en texto para entender y responder.
• Resumen y resultado: al terminar la llamada se generan automáticamente, con inteligencia artificial, un resumen y un resultado. Pueden contener errores (sección 9).
• Dónde quedan: durante la llamada, el audio pasa por Vapi y por los proveedores de la sección 10. Al terminar, Aprobo copia la grabación a su propio almacenamiento en AWS (Estados Unidos, región us-east-1), que es privado y está cifrado (AES-256). La transcripción, el resumen, el resultado y los datos técnicos quedan en nuestra base de datos (Neon, Estados Unidos, región us-east-1). Vapi conserva su propia copia de la llamada por el plazo que fija su servicio, que todavía no hemos confirmado. En los agentes que usan nuestra conexión directa con Claude (sección 10), el texto de la conversación pasa también por nuestro servidor en AWS, que no lo guarda, y por Anthropic, que lo borra a más tardar a los 30 días, salvo las excepciones de la sección 12.
• Quién accede:
  • los usuarios autorizados de la cuenta del cliente, desde el panel. La grabación se reproduce con enlaces temporales que vencen a los 10 minutos. Los usuarios autorizados también pueden escuchar una llamada en curso, y cada solicitud para escucharla queda registrada con el usuario que la pidió;
  • los sistemas del cliente, si los conectó: reciben un aviso al terminar cada llamada (número, dirección de la llamada, duración, costo, estado y tipo de resultado; sin transcripción, resumen ni grabación) y, con una clave de API de la cuenta, pueden consultar el detalle de las llamadas, incluidas la transcripción, el resumen y la grabación;
  • el equipo de Aprobo, solo cuando hace falta para dar soporte, proteger el servicio o cumplir la ley.
• Cuánto tiempo: la copia de la grabación en Aprobo se borra sola a los 365 días. Por la forma en que funciona el almacenamiento, una copia de respaldo puede durar hasta 90 días más antes de eliminarse. Para transcripciones y demás datos, mira la sección 12.
• Entrenamiento y mejora de los servicios: Aprobo no usa grabaciones ni transcripciones para entrenar modelos de inteligencia artificial propios. Anthropic tampoco puede usar para entrenar sus modelos lo que le enviamos con nuestra cuenta: sus términos comerciales se lo prohíben. Vapi, según sus términos de servicio, usa el contenido de las llamadas para prestar el servicio y también para mejorar su funcionamiento (por ejemplo, la precisión del reconocimiento de voz y la detección de turnos), de una forma que no identifique a la empresa ni a quien habla, y declara que no comparte ese contenido con servicios de terceros para que entrenen sus propios modelos. Telnyx puede usar el contenido de las llamadas que pasan por su red para mejorar su servicio, después de quitar o reemplazar los datos que te identifican o de combinarlo con otros datos (sección 10). Todavía no hemos confirmado qué controles de entrenamiento aplica Vapi con cada uno de los proveedores que usa (sección 10); lo estamos verificando y actualizaremos esta política.

• Dónde usamos inteligencia artificial: en las llamadas de Aprobo Agents, para convertir la voz en texto, generar las respuestas del agente con un modelo de lenguaje, convertir esas respuestas en voz y, al terminar, producir el resumen y el resultado. Los proveedores que lo hacen están en la sección 10.
• Qué modelo de lenguaje: las respuestas del agente las genera Claude, de Anthropic. En algunos agentes lo usamos con nuestra propia cuenta de Anthropic (conexión directa) y en los demás, a través de Vapi.
• Dónde no: lo que escribes en los formularios del sitio (prueba gratis, contacto y página de demos) no lo procesa ninguna inteligencia artificial; lo lee nuestro equipo. Los de prueba gratis y contacto llegan por correo a contacto@aprobo.co; las solicitudes de demo llegan igual por correo y, además, se guardan en nuestra base de datos (sección 3.8).
• Aprobo no usa las grabaciones ni las transcripciones para entrenar modelos de inteligencia artificial propios (sección 8).
• Los agentes de Aprobo son sistemas de inteligencia artificial: la conversación, la transcripción, el resumen y el resultado se producen de forma automática y pueden contener errores.
• Aprobo no toma decisiones sobre las personas con efectos jurídicos o similares. Lo que el cliente haga con el resultado de una llamada (por ejemplo, registrar un compromiso de pago o descartar a un cliente potencial) es decisión del cliente, que debe revisar los resultados antes de tomar decisiones que te afecten.
• Si pides hablar con una persona, el agente te transfiere a un asesor cuando el cliente lo configuró; si no, está instruido para tomar nota y pedir que un asesor te devuelva la llamada.
• En la llamada de prueba, el resultado es solo demostrativo.

Para operar Aprobo usamos proveedores que tratan datos por nuestra cuenta (Encargados) o, cuando trabajamos para un cliente, como subencargados. Les entregamos solo lo necesario para su función. Mantenemos la lista y el estado de los acuerdos de tratamiento en nuestro registro de subencargados, y actualizamos esta sección antes de empezar a trabajar con un proveedor nuevo.

Google, Meta y LinkedIn también usan los datos de sus etiquetas de publicidad para sus propios fines —por ejemplo, para decidir qué anuncios mostrarte y mejorar sus sistemas—, según sus propias políticas de privacidad. En esa parte deciden ellos y responden ellos por ese tratamiento; por eso esas etiquetas solo se cargan si las aceptas. Lo mismo hace Microsoft con todo lo que recibe Clarity, que solo se carga si aceptas la analítica: al cargar, Clarity también pone o renueva cookies de Microsoft en sus propios dominios (clarity.ms y bing.com), que Microsoft usa, entre otras cosas, para su publicidad. A Clarity le enviamos siempre la publicidad como no autorizada, aunque hayas aceptado la categoría «Publicidad», pero lo que Microsoft hace con esos datos lo decide Microsoft.

En el caso de Meta, cuando mide los resultados de nuestros anuncios lo hace por nuestra cuenta, como nuestro Encargado. También arma, por instrucción nuestra, la lista de visitantes a los que les mostramos anuncios de Aprobo. Cuando usa esa información por su cuenta, junto con la que recibe de otros sitios y aplicaciones, para personalizar el contenido y los anuncios que te muestra o para mejorar sus productos, decide Meta, según su Política de privacidad y su Política de cookies. En la sección 18 te contamos cómo oponerte.

Telnyx, el operador telefónico, también decide por su cuenta sobre los registros de las llamadas que pasan por su red (números de origen y destino, fecha, hora, duración y datos de enrutamiento), sobre los datos de nuestra cuenta y los datos técnicos de uso de su servicio, y sobre el uso del contenido de las llamadas para mejorar su servicio, que hace después de quitar o reemplazar los datos que te identifican o de combinarlo con otros datos. En esa parte Telnyx actúa como responsable independiente, según su propia política de privacidad, y responde él por ese tratamiento.

WhatsApp, de Meta, también decide por su cuenta sobre los datos de uso de su servicio y sobre los de las cuentas que lo usan, la tuya y la nuestra, según su propia política de privacidad. En esa parte actúa como responsable independiente y responde él por ese tratamiento. Solo usamos WhatsApp contigo si eliges ese medio para confirmar tu demo o aceptas recibir novedades por ahí (sección 3.8).

«Por confirmar» significa que todavía no hemos confirmado la aceptación del acuerdo de tratamiento con ese proveedor. «Por confirmar (a través de Vapi)» significa que usamos ese proveedor con la cuenta de Vapi, no con una cuenta nuestra, y que todavía no hemos confirmado si el acuerdo de tratamiento de Vapi lo cubre o si debemos aceptar directamente los términos de ese proveedor. «En traspaso» significa que el acuerdo está aceptado y lo estamos dejando a nombre de APROBO S.A.S. «Con sus términos de servicio» o «incluido en sus términos comerciales» significa que el acuerdo de tratamiento hace parte de los términos del proveedor que rigen el uso de nuestra cuenta, sin un documento firmado aparte. Vapi, a su vez, usa otros proveedores propios; por ejemplo, para transportar el audio de la prueba por navegador, guardar sus copias de las grabaciones y generar el resumen de la llamada.

• Inicio de sesión con Google: si eliges «Continuar con Google», Google te autentica bajo sus propios términos y su política de privacidad, y nos comparte tu nombre, tu correo, el identificador de tu cuenta y tu foto. Para eso Google no actúa como nuestro proveedor.
• Autoridades y contabilidad: entregamos datos a autoridades cuando una norma o una orden lo exige; por ejemplo, a la DIAN para la facturación electrónica, a la Superintendencia de Industria y Comercio o a un juez. Para facturar y llevar la contabilidad podemos compartir los datos de facturación con el contador de la empresa y, si lo usamos, con un proveedor de facturación electrónica.
• Nuestros clientes: cuando actuamos como Encargado, los datos de las llamadas están bajo la responsabilidad del cliente, que accede a ellos desde su panel y sus sistemas.

Nuestros proveedores tratan los datos fuera de Colombia, principalmente en Estados Unidos, que figura en la lista de países con un nivel adecuado de protección de datos de la Superintendencia de Industria y Comercio (Circular Única de la SIC, Título V, Capítulo Tercero, numeral 3.2, adicionado por la Circular Externa 005 de 2017). Algunos proveedores, como Google, Meta, LinkedIn, Microsoft, Telnyx y Vapi con sus proveedores, también pueden tratar datos en otros países.

Cuando enviamos datos a un proveedor para que los trate por nuestra cuenta (Encargado), hacemos una transmisión, no una transferencia. La ley pide que la transmisión esté respaldada por un contrato de transmisión que obligue al proveedor a tratar los datos solo para la finalidad encargada, con seguridad y confidencialidad; si no lo hay, debemos informártela y contar con tu autorización (Decreto 1377 de 2013, arts. 24 y 25, compilado en el Decreto 1074 de 2015).

Con todos los proveedores de la sección 10 hacemos lo mismo: te informamos en esta política a quién y a dónde enviamos tus datos y, cuando somos Responsables, solo los enviamos con tu autorización. La das en la casilla del formulario de prueba gratis, en la del formulario de contacto o en la casilla obligatoria de la página de demos, al escribirnos, al aceptar una categoría del aviso de cookies o al crear tu cuenta en el panel, con base en lo que te informamos aquí. Los acuerdos de tratamiento que describimos abajo son una garantía adicional; no reemplazan esa autorización.

• Con AWS y Neon hay un acuerdo de tratamiento aceptado, que estamos dejando a nombre de APROBO S.A.S.
• Con Anthropic, en la conexión directa, aceptamos a nombre de APROBO S.A.S. su acuerdo de tratamiento de datos, que hace parte de sus términos comerciales. En él, Anthropic se obliga a tratar los datos solo según nuestras instrucciones, con cifrado y confidencialidad; a avisarnos de un incidente de seguridad en máximo 48 horas, y a borrar los datos al terminar el servicio. Sus términos comerciales, además, le prohíben usarlos para entrenar sus modelos. Le pedimos que genere las respuestas solo en Estados Unidos.
• Con Vapi y Telnyx, el acuerdo de tratamiento hace parte de sus términos de servicio, que rigen el uso de nuestras cuentas, sin un documento firmado aparte. Estamos dejando esas cuentas a nombre de APROBO S.A.S.
• En lo que Telnyx decide por su cuenta (los registros de las llamadas, los datos de nuestra cuenta, los datos de uso de su servicio y la mejora de su servicio; sección 10), Telnyx no es nuestro Encargado sino un responsable independiente: en esa parte, el envío de datos a Telnyx es una transferencia, no una transmisión. Cuando somos Responsables, la hacemos con tu autorización, principalmente hacia Estados Unidos, donde Telnyx tiene su centro principal de tratamiento y que figura en la lista de países con un nivel adecuado de protección.
• En lo que Google, Meta y LinkedIn deciden por su cuenta con los datos de sus etiquetas de publicidad (sección 10), no son nuestros Encargados: en esa parte, el envío es una transferencia, no una transmisión. La hacemos con la autorización que das al aceptar la categoría «Publicidad» del aviso de cookies, que te informa ese uso, principalmente hacia Estados Unidos.
• Microsoft, en Clarity, tampoco es nuestro Encargado sino un responsable independiente (sección 10): el envío es una transferencia. La hacemos con la autorización que das al aceptar la categoría «Analítica» del aviso de cookies, que nombra a Microsoft Clarity y te informa ese uso, principalmente hacia Estados Unidos.
• En lo que WhatsApp decide por su cuenta (sección 10), el envío también es una transferencia. Solo ocurre si eliges WhatsApp para confirmar tu demo o aceptas recibir novedades por ese medio, y la hacemos con la autorización que das en la página de demos, principalmente hacia Estados Unidos.
• Deepgram, Cartesia, ElevenLabs, Microsoft Azure y Anthropic, cuando los usamos a través de Vapi, los contrata Vapi con su propia cuenta. Todavía no hemos confirmado si el acuerdo de tratamiento de Vapi los cubre.
• Con los demás proveedores de la sección 10 todavía no hemos confirmado la aceptación de su acuerdo de tratamiento.
• Cuando actuamos como Encargado de un cliente, estos proveedores son subencargados y deben quedar autorizados en el contrato de transmisión que celebremos con cada cliente. Ese contrato también debe informarle al cliente que Telnyx decide por su cuenta sobre los registros de las llamadas que pasan por la línea de Aprobo, para que el cliente lo autorice.

Por nuestra parte, aplicamos cifrado en tránsito y en reposo y acceso limitado (sección 13). Que cada proveedor se comprometa a usar los datos solo para la finalidad encargada depende de su acuerdo de tratamiento, cuyo estado informamos en la sección 10. Todavía estamos revisando que cada uno de esos acuerdos cumpla todo lo que la ley colombiana pide a un contrato de transmisión; por eso, como dijimos arriba, no nos apoyamos solo en ellos.

Cuando borramos datos, las copias de respaldo y los historiales técnicos de nuestros proveedores pueden conservarlos por un período adicional, según sus propias políticas (por ejemplo, Vapi según su plan de servicio y Telnyx en sus registros de llamadas), hasta que se eliminan.

Estas son las medidas que aplicamos hoy:

• Cifrado en tránsito: el sitio, el panel y la API usan HTTPS con TLS 1.2 o superior; la conexión con la base de datos también va cifrada.
• Cifrado en reposo: las grabaciones se guardan cifradas con AES-256 gestionado por AWS; la base de datos la cifra nuestro proveedor, y las claves y secretos del sistema se guardan cifrados en AWS.
• Separación entre clientes: además de los controles de la aplicación, la base de datos aplica seguridad a nivel de fila en los datos de cada cuenta para que cada cuenta vea solo los suyos, y las grabaciones se guardan en carpetas separadas por cuenta.
• Mínimos privilegios: el almacenamiento no tiene acceso público; el servicio solo puede leer y guardar grabaciones dentro de la carpeta de cuentas del almacenamiento, sin poder borrarlas (la separación entre cuentas la aplica la aplicación), y los correos solo pueden salir del remitente oficial.
• Acceso a grabaciones: con enlaces temporales que vencen a los 10 minutos; cada solicitud para escuchar una llamada en curso queda registrada.
• Cuentas: contraseñas guardadas con una función de hash resistente (scrypt); claves de API y enlaces de acceso guardados solo como huellas; segundo factor de autenticación disponible; sesiones que puedes cerrar, y bitácora de accesos visible para ti.
• Control del servicio: interruptor general para detener las llamadas, topes de gasto y límites contra abusos en formularios y registros, incluido un tope de demos agendadas a la vez desde una misma conexión.
• Registros técnicos con borrado automático a los 30 días o antes.
• Acceso del equipo: hoy solo el fundador de Aprobo administra los sistemas, y entra a datos personales únicamente para dar soporte, proteger el servicio o cumplir la ley.
• Solicitudes de demo: solo las ve el personal autorizado que organiza y hace las demos; cada exportación, consulta en detalle o supresión hecha con nuestra herramienta interna queda registrada con quién la hizo y cuándo, y por defecto las exportaciones no incluyen el identificador del clic de Meta (sección 3.8).

Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio y a los titulares afectados, y a nuestros clientes cuando actuemos como Encargado, conforme a la ley.

Ninguna medida de seguridad es infalible. Aprobo no cuenta hoy con certificaciones de seguridad otorgadas por terceros. Revisamos y mejoramos estas medidas de forma continua.

Como titular de tus datos tienes derecho a (Ley 1581 de 2012, art. 8):

• Conocer los datos que tenemos sobre ti y acceder a ellos gratis, al menos una vez cada mes calendario y cada vez que modifiquemos de forma sustancial esta política (Decreto 1377 de 2013, art. 21).
• Actualizar y rectificar datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Pedir prueba de la autorización que nos diste.
• Ser informado del uso que les damos a tus datos.
• Revocar tu autorización y pedir la supresión de tus datos, salvo cuando tengas el deber legal o contractual de permanecer en nuestra base de datos o una norma nos obligue a conservar cierta información, como las facturas (Decreto 1377 de 2013, art. 9).
• No responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o tu reclamo ante nosotros (sección 15).

Si resides fuera de Colombia y te aplica otra ley de protección de datos, escríbenos: atenderemos tu solicitud conforme a la norma que corresponda.

• Canal: escribe a contacto@aprobo.co con el asunto «Ejercicio de derechos del titular — [Consulta / Actualización / Rectificación / Supresión / Revocación]».
• Qué incluir: tu nombre completo; tipo y número de documento; el correo o el celular que usaste con nosotros (o, si es sobre una llamada, el número que la recibió o la hizo, la fecha aproximada y la empresa; si es sobre Aprobo Identity, la fecha aproximada de tu verificación y la empresa o el enlace con el que la hiciste); qué pides, y los documentos que lo soporten, si aplica.
• Quién puede pedir: tú, tus causahabientes, tu representante o apoderado, o quien actúe por estipulación a favor de otro (Decreto 1377 de 2013, art. 20).
• Verificación: para proteger tus datos, antes de entregarlos o borrarlos podemos pedirte que confirmes tu identidad; por ejemplo, respondiendo desde el mismo correo.

• Si tu reclamo está incompleto, te pediremos lo que falte dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses desde ese requerimiento sin que lo completes, entenderemos que desististe del reclamo.
• Dentro de los 2 días hábiles siguientes a recibir un reclamo completo, marcaremos el dato con la leyenda «reclamo en trámite» y su motivo, hasta que lo resolvamos.
• Si la solicitud es sobre datos que tratamos por cuenta de un cliente, la tramitamos como Encargado y se la informamos a esa empresa dentro de los 2 días hábiles siguientes. Si no somos competentes para resolverla, se la trasladaremos a quien corresponda en ese mismo plazo y te lo informaremos (Ley 1581 de 2012, art. 15).
• Ante la SIC: puedes presentar una queja cuando hayas agotado el trámite de consulta o de reclamo con nosotros (Ley 1581 de 2012, art. 16). Superintendencia de Industria y Comercio: sic.gov.co/proteccion-de-datos-personales · Carrera 13 No. 27-00, Bogotá D.C. · Línea +57 601 587 0000.

Aprobo es un servicio para empresas. La prueba gratis, la página de demos y el panel son solo para personas mayores de 18 años, y por esos medios no recolectamos a sabiendas datos de menores.

Nuestros clientes no deben dirigir llamadas a niñas, niños o adolescentes ni cargar sus datos sin cumplir la ley: respetar su interés superior y sus derechos prevalentes, y contar con la autorización de su representante legal (Ley 1581 de 2012, art. 7; Decreto 1377 de 2013, art. 12).

Si crees que tenemos datos de un menor, escríbenos a contacto@aprobo.co para suprimirlos.

Hasta el 1 de octubre de 2026 Aprobo ofreció Aprobo Identity, un servicio de verificación de identidad con biometría facial que operaba desde el panel identity.aprobo.co y con enlaces de verificación, y que comparaba rostros, también con AWS Rekognition. La versión 1.1.0 de esta política describía ese tratamiento.

Desde el 1 de octubre de 2026 Identity está pausado: no se ofrece ni se promociona, su panel (identity.aprobo.co) está apagado, nuestra API rechaza las solicitudes de Identity —salvo el canal interno para atender solicitudes de supresión— y dejamos de enviar imágenes a AWS Rekognition.

Qué pasa con esos datos:

• Los videos e imágenes de Identity se borraban automáticamente por diseño. Al 1 de octubre de 2026, el almacenamiento de Identity no contiene archivos de video ni de imagen.
• En nuestra base de datos pueden quedar registros sin imágenes ni biometría:
  • los resultados de las verificaciones (por ejemplo, puntajes numéricos) y los datos de los enlaces de verificación (nombre del destinatario y el celular o correo al que se envió), que conservaremos hasta el 1 de octubre de 2027, salvo que pidas antes su supresión;
  • la prueba de la autorización que diste (versión del texto aceptado, navegador y una huella de la dirección IP), por el mismo tiempo;
  • el registro de auditoría de Identity (qué acción se hizo, quién la hizo y cuándo), que conservamos hasta 7 años para demostrar cómo se trataron los datos y cómo se atendieron las solicitudes de supresión.
• No usamos esos datos para ninguna finalidad nueva: solo los conservamos para cumplir obligaciones legales y atender tus derechos.
• Sobre esos datos conservas todos los derechos de la sección 14; por ejemplo, conocerlos, pedir la prueba de tu autorización o suprimirlos. Escríbenos a contacto@aprobo.co con la fecha aproximada de tu verificación y, si la recuerdas, la empresa o el enlace con el que la hiciste. Aplican el procedimiento y los plazos de la sección 15.
• El código y la infraestructura de Identity se conservan. Si algún día reactivamos el servicio, actualizaremos esta política antes de tratar datos nuevos.

En aprobo.co no usamos cookies propias. Las únicas cookies posibles son las de los proveedores de analítica y de publicidad, y cada grupo solo si lo aceptas en el aviso de cookies, que tiene una casilla por categoría y ninguna marcada de antemano:

Analítica (Google Analytics y Microsoft Clarity)

Al cargar, Clarity también pone o renueva cookies de Microsoft en sus propios dominios (clarity.ms y bing.com), como MUID (unos 13 meses), MR (7 días), SM (de sesión), ANONCHK (10 minutos) y CLID, que Microsoft usa, entre otras cosas, para su publicidad (sección 10). Si tu navegador bloquea las cookies de terceros, no se guardan.

Publicidad (Google Ads, Meta y LinkedIn)

Estas son las cookies que las etiquetas guardan en aprobo.co. Google, Meta y LinkedIn también pueden leer o crear cookies en sus propios dominios (google.com, facebook.com, linkedin.com) según sus políticas, y pueden cambiar sus nombres o su duración.

Si rechazas el aviso o no respondes, no se carga ninguna de estas herramientas ni se guarda ninguna de estas cookies. Puedes cambiar tu decisión cuando quieras, por categoría, en «Preferencias de cookies», al pie de cada página; si retiras tu aceptación, dejamos de cargarlas y borramos de tu navegador las cookies que guardaron en aprobo.co. Las que viven en los dominios de cada proveedor se borran desde la configuración de tu navegador o de tu cuenta con ese proveedor.

Lo que el sitio guarda en tu navegador

Además de las cookies de analítica y de publicidad, el sitio guarda en tu navegador lo siguiente. Nada de esto nos llega, salvo lo que dice cada fila:

En el panel (agents.aprobo.co) no usamos cookies de analítica ni de publicidad. El panel guarda en tu navegador:

• tu sesión (la credencial de acceso, que vence, y datos básicos de tu perfil), para que no tengas que entrar en cada página;
• las cuentas que usaste en ese dispositivo (correo, nombre, foto y forma de entrar; hasta cinco), para entrar más rápido;
• las conversaciones con el asistente del panel y tus búsquedas recientes, que se guardan solo en tu navegador;
• el tema que elegiste y otras preferencias de la interfaz.

Las páginas de inicio de sesión y de registro del panel cargan el botón «Continuar con Google» desde accounts.google.com, aunque no lo uses. Al cargarlo, Google recibe datos técnicos de tu conexión (como tu dirección IP) y puede usar sus propias cookies, según su política de privacidad.

Puedes borrar estos datos desde la configuración de tu navegador. Si lo haces, el sitio vuelve a sus valores iniciales y el panel te pedirá entrar de nuevo. Si en el futuro agregamos otras cookies no esenciales, actualizaremos esta política antes de hacerlo y te pediremos autorización.

Podemos actualizar esta política. Si hacemos un cambio sustancial —por ejemplo, una finalidad nueva, un tipo de dato nuevo o un cambio en la identificación del Responsable—, te lo comunicaremos antes de aplicarlo o, a más tardar, al aplicarlo, con un aviso en el sitio y un correo a las personas con cuenta activa en el panel (Decreto 1377 de 2013, arts. 5 y 13). Si el cambio afecta la finalidad para la que diste tu autorización, te pediremos una nueva antes de usar tus datos para esa finalidad. Los cambios menores (redacción o formato) se publican con nueva fecha y nuevo número de versión.

• Versión: 1.4.4 · Fecha de entrada en vigencia: 19 de octubre de 2026, día de su publicación en aprobo.co/legal/privacy. Reemplaza la versión 1.4.3, del 16 de octubre de 2026. Es un cambio sustancial, porque agrega un proveedor y datos nuevos en la categoría «Analítica» del aviso de cookies: Microsoft Clarity, que graba cómo se usa el sitio con todo el texto oculto y arma mapas de calor, y que Microsoft usa también para sus propios fines; y, en Google Analytics, si empezaste a llenar un formulario y si su envío falló, solo con el tipo de error. También explicamos qué pasa con el identificador del clic de Meta que trae la dirección de la página (secciones 3.1, 3.8, 4.1, 5, 10, 11, 12 y 18). Como el aviso de cookies nombra un proveedor nuevo, te volverá a preguntar, y nada de Clarity se carga hasta que aceptes la analítica. Enviaremos un correo con este cambio a las personas con cuenta activa en el panel (sección 19). Esta política se publica en español, la versión que rige.
• La versión 1.4.3, del 16 de octubre de 2026, reemplazó a la 1.4.2, del 14 de octubre de 2026. Fue un cambio sustancial, porque agregó una finalidad y datos nuevos: la página de demos, donde puedes agendar una demo de Aprobo Agents por videollamada (Google Meet). A diferencia de las solicitudes de prueba gratis y de contacto, la solicitud de demo sí se guarda en nuestra base de datos, con la campaña de la que llegaste y, si aceptaste la publicidad, el identificador del clic de Meta, y una tarea automática la borra al cumplirse su plazo. También agregamos los eventos «Lead» y «Schedule» que Meta puede recibir de esa página, WhatsApp como medio para confirmar la demo y para las novedades (solo si las aceptas) y el conteo sin identificadores de los pasos de la página, y precisamos que el registro de visitas guarda los parámetros de la dirección de cada página (secciones 1, 2, 3.1, 3.2, 3.8, 4.5, 4.6, 5, 9, 10, 11, 12, 13, 16, 18 y 21). No cambia el tratamiento de los datos que ya teníamos: ningún dato anterior se usa para estas finalidades nuevas. Si ya respondiste el aviso de cookies, tu decisión sigue valiendo: la categoría «Publicidad» sirve para lo mismo, saber qué anuncios nos traen visitas y solicitudes. Enviaremos un correo con ese cambio a las personas con cuenta activa en el panel (sección 19).
• La versión 1.4.2, del 14 de octubre de 2026, reemplazó a la 1.4.1, del 13 de octubre de 2026. No fue un cambio sustancial, porque no agregó finalidades ni tipos de datos ni cambió el Responsable. Explicamos mejor qué hace el píxel de Meta y cómo oponerte a la publicidad basada en tu actividad, con los enlaces de Meta, Google y LinkedIn. Aclaramos qué recibe cada plataforma de publicidad, que en lo que deciden por su cuenta el envío es una transferencia y cómo queda tu decisión en el aviso de cookies. Precisamos que no subimos listas de contactos a ninguna plataforma, y agregamos a ElevenLabs entre los proveedores que Vapi puede usar para convertir texto en voz (secciones 3.1, 4.6 —entonces 4.5—, 5, 10, 11 y 18).
• La versión 1.4.1, del 13 de octubre de 2026, reemplazó a la 1.3.1, del 7 de octubre de 2026, e incluyó los cambios de la versión 1.4.0 (punto siguiente). Lo propio de la 1.4.1 no fue un cambio sustancial, porque no agregó finalidades ni tipos de datos ni cambió el Responsable: Anthropic, que ya figuraba como proveedor a través de Vapi, pasó a ser también un proveedor que contratamos directamente para generar las respuestas de los agentes; precisamos dónde trata los datos y cuánto tiempo los conserva; actualizamos el estado de los acuerdos de tratamiento de Vapi y Telnyx; te informamos que Telnyx decide por su cuenta sobre los registros de las llamadas y que Vapi y Telnyx usan el contenido de las llamadas para mejorar su servicio, y dejamos claro que con todos los proveedores nos apoyamos en tu autorización (secciones 8, 9, 10, 11 y 12).
• La versión 1.4.0 no se publicó por separado: sus cambios entraron en vigencia con la 1.4.1, en la misma fecha. Fue un cambio sustancial: agregó una finalidad nueva, la publicidad, con las etiquetas de Google Ads, Meta y LinkedIn en aprobo.co, que solo se cargan con una autorización aparte en el aviso de cookies (secciones 3.1, 4.1, 4.6 —entonces 4.5—, 5, 10, 11, 12 y 18). Por eso el aviso vuelve a preguntarte aunque ya hubieras respondido por la analítica, y enviaremos un correo con este cambio a las personas con cuenta activa en el panel (sección 19). Ningún dato que ya tuviéramos se usa para esta finalidad nueva.
• La versión 1.3.1, del 7 de octubre de 2026, reemplazó a la 1.3.0. Fue un cambio menor: el sitio pasó a estar en español, inglés y portugués, y la sección 18 sumó la preferencia de idioma que se guarda en tu navegador.
• La versión 1.3.0, del 6 de octubre de 2026, reemplazó a la 1.2.1, del 5 de octubre de 2026. Agregó la medición de visitas del sitio: un registro de visitas sin cookies y sin tu IP, y Google Analytics solo si lo aceptas en el aviso de cookies (secciones 3.1, 4.1, 5, 10, 12 y 18). Ningún dato que ya tuviéramos se usa para esta finalidad nueva.
• La versión 1.2.1 reemplazó a la 1.2.0, del 2 de octubre de 2026: agregó un aviso destacado sobre el uso de inteligencia artificial (secciones 1 y 9) y describió el formulario de contacto del sitio (sección 3.7).
• La versión 1.2.0 reemplazó a la 1.1.0, del 13 de julio de 2026. La publicamos sin el preaviso de 15 días que anunciaba la versión 1.1.0 porque esa versión no describía Aprobo Agents ni la prueba gratis, y preferimos informarte de inmediato cómo tratamos tus datos. Los tratamientos nuevos se apoyan en una autorización nueva, y los datos de Aprobo Identity no se usan para finalidades nuevas (sección 17). Enviaremos un correo con estos cambios a las personas con cuenta activa en el panel.
• Conservamos las versiones anteriores; puedes pedir cualquiera de ellas a contacto@aprobo.co.
• Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas en esta política, con los plazos de conservación de la sección 12.

• Correo (canal único de atención): contacto@aprobo.co
• Responsable: APROBO S.A.S., NIT 902074338-3, con domicilio en Cali (Valle del Cauca), Colombia.
• Teléfono: por ahora no tenemos una línea telefónica de atención; atendemos por correo. El número de Aprobo desde el que podemos confirmarte una demo (sección 3.8) no atiende consultas ni reclamos.
• Autoridad de control (Colombia): Superintendencia de Industria y Comercio — sic.gov.co