1. Responsable y marco legal
Esta política describe cómo MAHRKET GROUP TECHNOLOGIES S.A.S. ("Mahrket"), NIT 902.124.777-9, con domicilio en Calle 80 Sur # 45-51, Sabaneta, Antioquia, Colombia, trata los datos personales de quienes usan la plataforma Mahrket Suite, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia.
Para los datos de los contactos que cada Cliente carga en su cuenta (sus propios clientes finales), Mahrket actúa como encargado del tratamiento; el Cliente es el responsable. Ese tratamiento se rige además por el contrato de transmisión de datos (DPA).
2. Qué datos tratamos
- De la cuenta del Cliente: nombre de la empresa, correo, datos de los Usuarios invitados, datos de facturación.
- De los contactos del Cliente (encargo): nombre, número de WhatsApp, mensajes de las conversaciones, datos del CRM que el Cliente decida registrar (negocios, notas, campos personalizados).
- De Facebook e Instagram (si el Cliente conecta sus cuentas): ver la sección 2A.
- De uso de la plataforma: registros técnicos (accesos, errores) para seguridad y soporte.
2A. Datos de Facebook e Instagram (Meta)
Cuando un Usuario conecta una Página de Facebook o una cuenta profesional de Instagram con Facebook Login, Mahrket recibe y guarda únicamente:
- El identificador de la persona en la app de Mahrket, y el id y nombre de cada Página o cuenta de Instagram que autoriza.
- El token de acceso, guardado cifrado y usado solo por nuestros servidores.
- Métricas de las cuentas (seguidores, alcance, interacciones) y de sus publicaciones.
- Las publicaciones y los comentarios que reciben, para mostrarlos y responderlos.
Los usamos solo para: publicar el contenido que el Usuario programa o aprueba, mostrarle sus métricas, y mostrarle los comentarios y las respuestas que él aprueba. No vendemos estos datos, no los usamos para publicidad ni los compartimos con terceros, salvo el procesamiento de texto con IA descrito en la sección 5. Los conservamos mientras la cuenta esté conectada.
El Usuario puede revocar el acceso en cualquier momento desconectando la cuenta en Marketing o desde Facebook (Configuración → Integraciones comerciales). Para borrar estos datos sigue las instrucciones de eliminación de datos.
3. Para qué los usamos
- Prestar el servicio: autenticación, CRM, bandeja de mensajes, respuestas con IA, dashboards y facturación.
- Enviar correos transaccionales (bienvenida, invitaciones, estado de pago).
- Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
- Mejorar el producto, siempre sobre datos agregados o anonimizados cuando sea posible.
4. Dónde se almacenan los datos
La base de datos y los archivos se alojan en proveedores de infraestructura con centros de datos en Estados Unidos (Supabase/AWS). Esta transmisión internacional está cubierta por el contrato de transmisión de datos entre Mahrket y cada Cliente, por lo que no requiere autorización adicional del titular según la normativa colombiana vigente.
5. Con quién compartimos datos
- Proveedores que procesan el servicio en nuestro nombre: Supabase (base de datos), Meta (WhatsApp Business, Facebook e Instagram: mensajería, publicaciones y métricas), Anthropic (respuestas de IA sobre el contenido de la conversación), Mercado Pago (pagos), Resend (correo transaccional).
- Autoridades, cuando la ley lo exija.
- Nunca vendemos datos personales a terceros.
6. Derechos del titular
Toda persona cuyos datos tratamos (directamente, como Usuario de una cuenta, o indirectamente, como contacto de un Cliente) puede conocer, actualizar, rectificar y solicitar la supresión de sus datos, y revocar su autorización, conforme a la Ley 1581. Las solicitudes sobre datos de contactos de un Cliente se dirigen primero a ese Cliente (el responsable); si se dirigen a Mahrket, las reenviamos al Cliente correspondiente.
7. Seguridad
Cada organización está aislada mediante controles de acceso a nivel de fila (RLS) en la base de datos: ninguna organización puede ver datos de otra. Las credenciales se almacenan cifradas. El acceso administrativo interno está restringido y auditado.
8. Retención
Conservamos los datos mientras la cuenta esté activa y durante el período de exportación posterior a la cancelación indicado en la plataforma, salvo que la ley exija un plazo distinto.
9. Cookies
Ver la política de cookies para el detalle de qué cookies usamos y cómo gestionarlas.
10. Cambios a esta política
Si hacemos cambios materiales, lo avisaremos en la plataforma y actualizaremos la fecha de versión de este documento.
11. Contacto
Para ejercer tus derechos o hacer preguntas sobre esta política, escribe a negocios@mahrketgroup.com o llama al +57 318 386 7453. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles (Ley 1581 de 2012).