Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 29 de octubre de 2026 · Vigente desde: 16 de octubre de 2026

1. Quiénes somos

Muginn es una plataforma de inteligencia artificial conversacional para negocios, operada por:

Razón social: BLACOFI S.A.S.
NIT: 902081282-9
Domicilio: Pereira, Risaralda, Colombia
Correo de contacto: contacto@muginn.com
Sitio web: https://muginn.com

BLACOFI S.A.S. (en adelante, «Muginn», «nosotros») es el responsable del tratamiento de los datos personales descritos en esta política, en los términos de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los complementen o modifiquen en Colombia.

2. Alcance: a quién aplica esta política y en qué calidad actuamos

Muginn presta servicios a empresas (nuestros clientes), que usan nuestra plataforma para desplegar agentes de inteligencia artificial que atienden sus conversaciones con sus propios clientes o usuarios, principalmente a través de WhatsApp. Por eso, tratamos datos personales en dos calidades distintas:

a) Como responsable del tratamiento, respecto de los datos de las empresas clientes y de las personas que las representan o usan la plataforma en su nombre (registro de cuenta, contacto, facturación, uso del servicio).

b) Como encargado del tratamiento, respecto de los datos de los usuarios finales: las personas que conversan con los agentes de nuestros clientes. Esos datos pertenecen a la empresa cliente, que actúa como responsable; Muginn los procesa por cuenta y bajo instrucciones de dicha empresa. Si eres un usuario final y deseas ejercer derechos sobre tus conversaciones, puedes contactarnos y/o dirigirte directamente a la empresa con la que conversaste.

3. Datos personales que tratamos

De las empresas clientes y sus representantes (como responsable):

Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa, cargo.
Datos de la cuenta: credenciales de acceso, configuración de la plataforma y del contexto de negocio.
Activos de WhatsApp Business: identificadores de la cuenta de WhatsApp Business (WABA), números de teléfono, plantillas de mensaje y metadatos asociados.
Datos de facturación y transaccionales del servicio.
Datos técnicos y de uso de la plataforma (registros de actividad, dirección IP, tipo de dispositivo/navegador).

De los usuarios finales (como encargado, por cuenta del cliente):

Número de teléfono de WhatsApp y nombre de perfil.
Contenido de las conversaciones sostenidas con los agentes del cliente (mensajes de texto y, cuando aplique, archivos multimedia).
Metadatos de mensajería (fechas, estados de entrega y lectura).
Cuando la empresa cliente conecta el número que ya usa en la app WhatsApp Business y decide compartirlo, el historial de sus chats individuales de hasta los 6 meses anteriores (no se incluyen grupos) y los mensajes que sigue enviando desde esa app. Los trata Muginn por cuenta de la empresa, para que vea el contexto en el panel y su agente lo tenga en cuenta. No se usa para crear contactos ni para enviar campañas, y se borra con el resto de los datos de esa persona si pide su supresión.

4. Finalidades y autorización del tratamiento

Tratamos los datos personales para:

Prestar el servicio contratado: operar agentes conversacionales con IA que atienden, responden y dan seguimiento a conversaciones.
Gestionar el contexto de negocio configurado por el cliente (productos, tono, reglas de atención).
Generar métricas, reportes e información derivada de las conversaciones para el propio cliente.
Gestionar la relación comercial: soporte, facturación, comunicaciones sobre el servicio.
Cumplir obligaciones legales, contables y regulatorias.
Mejorar la calidad, seguridad y estabilidad de la plataforma.

La autorización para el tratamiento se obtiene cuando creas una cuenta, contratas el servicio, aceptas esta política o nos suministras tus datos a través de nuestros canales de contacto. En el caso de los usuarios finales, la obtención de la autorización que resulte necesaria corresponde a la empresa cliente, como responsable de esos datos.

No vendemos datos personales a terceros. No usamos el contenido de las conversaciones de los usuarios finales para fines publicitarios propios ni ajenos.

5. Tratamiento con inteligencia artificial

Muginn utiliza modelos de inteligencia artificial de proveedores especializados (como Anthropic u OpenAI), que actúan como sub-encargados del tratamiento, para generar las respuestas automáticas de los agentes. El contenido de las conversaciones se procesa con estos proveedores exclusivamente para prestar el servicio. No utilizamos las conversaciones de los usuarios finales para entrenar modelos de inteligencia artificial propios, y contratamos con proveedores cuyas condiciones de servicio empresarial excluyen el uso de estos datos para entrenar sus modelos.

6. WhatsApp y Meta

El servicio opera sobre la WhatsApp Business Platform (Cloud API) de Meta. Esto implica que los mensajes y sus metadatos se transmiten y procesan a través de la infraestructura de Meta Platforms, Inc. y sus filiales, conforme a sus propios términos y políticas, que recomendamos consultar:

Política de privacidad de WhatsApp: whatsapp.com/legal/privacy-policy
Condiciones de WhatsApp Business: whatsapp.com/legal/business-terms

Muginn actúa como proveedor tecnológico autorizado para la gestión de cuentas de WhatsApp Business de sus clientes, previa autorización expresa del cliente durante el proceso de registro (Embedded Signup).

7. Datos de usuario de Google (Google Calendar)

Si conectas una cuenta de Google a Muginn para que el asistente de WhatsApp de tu negocio agende citas en tu calendario, o si aceptas la invitación de un negocio para conectar tu calendario, Muginn accede a datos de esa cuenta a través de las APIs de Google. Solo pedimos los permisos necesarios para esa función, y tú los apruebas en la pantalla de autorización de Google.

Qué datos leemos:

La dirección de correo de la cuenta de Google, para mostrar qué cuenta está conectada.
La lista de tus calendarios (nombre, identificador, zona horaria y tu nivel de acceso), para que elijas en cuáles puede agendar el asistente. Solo se ofrecen los calendarios en los que puedes escribir.
La disponibilidad (libre/ocupado) de los calendarios elegidos, en la ventana de fechas que el cliente consulta. Solo recibimos los intervalos ocupados. No leemos el título, la descripción, los invitados ni ningún otro contenido de tus eventos. Esos intervalos no se guardan: se usan para calcular los horarios libres y se descartan.
Los eventos que Muginn crea o modifica en esos calendarios, es decir, las citas que agenda el asistente, con su fecha, hora, título y descripción (por ejemplo, el nombre y el teléfono de quien pidió la cita). Si el negocio lo activa, también el correo del cliente como invitado.

Para qué los usamos: únicamente para mostrar la disponibilidad, para reservar, mover o cancelar las citas que los clientes del negocio piden por su asistente de WhatsApp, y para que el negocio vea esas citas en su panel. No usamos estos datos para ningún otro fin.

Con quién los compartimos:

Para responder al cliente por WhatsApp, el asistente usa un modelo de inteligencia artificial de un proveedor (como Anthropic, OpenAI, Google o xAI; puede ser el que el negocio configuró con su propia clave). A ese proveedor solo le enviamos los horarios libres ya calculados y los datos de la cita que se está agendando (fecha, hora, calendario), y solo para redactar esa respuesta. Nunca le enviamos el contenido de tus otros eventos.
Solo admitimos claves propias de proveedores o planes que no usan esos datos para entrenar ni mejorar sus modelos (por ejemplo, no el nivel gratuito de la API de Gemini). El negocio debe confirmarlo antes de que usemos su clave, y registramos quién lo confirmó y cuándo. Sin esa confirmación, respondemos con nuestro propio proveedor.
Meta Platforms (WhatsApp) recibe el mensaje de respuesta que ve el cliente.
Fuera de estos casos no transferimos datos de Google a terceros, salvo que la ley lo exija o en una fusión o adquisición, con el aviso correspondiente.

Cómo los guardamos: los tokens de OAuth se guardan cifrados en una bóveda de secretos (Supabase Vault), nunca en texto plano, y solo los usa el servidor de Muginn. Nunca llegan al navegador. Además guardamos el correo de la cuenta, los permisos concedidos, los calendarios elegidos y el registro de las citas que Muginn creó (identificador del evento, fecha y hora), con las medidas de seguridad de la sección 12.

Lo que nunca hacemos con tus datos de Google:

No los vendemos ni los transferimos a plataformas de publicidad, corredores de datos o revendedores de información.
No los usamos para publicidad, ni para anuncios personalizados o de retargeting.
No los usamos para crear, entrenar ni mejorar modelos generales de inteligencia artificial o de aprendizaje automático, ni permitimos que nuestros proveedores lo hagan con ellos.
No los usamos para evaluar la solvencia crediticia ni con fines de préstamo.
Ninguna persona de Muginn los lee, salvo que nos des tu consentimiento expreso para ver datos concretos, que sea necesario por seguridad (por ejemplo, para investigar un abuso), que lo exija la ley, o que los datos se hayan agregado y anonimizado para operar el servicio.

Declaración de Uso Limitado: el uso que Muginn hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra app, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Muginn's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Conservación y borrado:

Mientras la cuenta esté conectada, conservamos los datos descritos arriba.
Al desconectarla, borramos el token y Muginn deja de acceder a tu calendario. Conservamos el correo de la cuenta, los calendarios que estaban elegidos (marcados como desconectados) y el registro de las citas ya agendadas, como historial del negocio, según la sección 13: mientras exista la relación contractual con el negocio y durante los plazos exigidos por las normas legales, contables y tributarias colombianas. Vencidos esos plazos, se eliminan o anonimizan de forma segura.
Al eliminar el flujo o la cuenta del negocio en Muginn, borramos la conexión, sus tokens y ese historial.
Puedes pedir el borrado anticipado de tus datos escribiendo a soporte@muginn.com (ver la sección 11).
Las citas ya creadas en tu calendario de Google siguen ahí hasta que tú las borres.

Cómo revocar el acceso:

Desde el panel de Muginn: en las agendas del flujo, «Desconectar» la cuenta. Así se borra el token y se revoca el permiso en Google.
Si la misma cuenta de Google está conectada también en otro flujo o en otro negocio de Muginn, al desconectar una sola conexión borramos su token, pero el permiso en Google sigue activo para las demás hasta que se desconecte la última.
Desde tu cuenta de Google, en cualquier momento: myaccount.google.com/connections → Muginn → «Eliminar todas las conexiones». Con eso Muginn pierde el acceso de inmediato y la conexión aparece como revocada en el panel.

8. Encargados, sub-encargados y terceros proveedores

Para prestar el servicio nos apoyamos en proveedores que procesan datos por cuenta nuestra, entre ellos: proveedores de infraestructura en la nube (como Amazon Web Services y Supabase), Meta Platforms (mensajería de WhatsApp), proveedores de modelos de IA (como Anthropic u OpenAI) y herramientas de correo y productividad (Google Workspace). Con todos ellos aplicamos criterios de selección que incluyen garantías contractuales y estándares de seguridad adecuados.

9. Transferencia y transmisión internacional de datos

Nuestros proveedores pueden almacenar y procesar datos en servidores ubicados fuera de Colombia (principalmente en Estados Unidos). Estas transferencias y transmisiones internacionales se realizan a proveedores que ofrecen estándares de protección adecuados y garantías contractuales conforme a la normativa colombiana aplicable.

10. Derechos de los titulares (habeas data)

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, todo titular de datos personales tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada para el tratamiento.
Ser informado sobre el uso que se ha dado a sus datos.
Presentar consultas y reclamos, y revocar la autorización o solicitar la supresión de los datos cuando sea procedente.
Acceder de forma gratuita a sus datos personales.

Cómo ejercerlos: escríbenos a soporte@muginn.com indicando tu nombre, el derecho que deseas ejercer y los datos de contacto para la respuesta. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la ley.

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (SIC), autoridad colombiana de protección de datos: www.sic.gov.co

Nota para usuarios finales: si tu solicitud se refiere a conversaciones sostenidas con el agente de una empresa cliente, la atenderemos en coordinación con dicha empresa, que es la responsable de esos datos, o te orientaremos para que la presentes directamente ante ella.

11. Eliminación de datos

Puedes solicitar la eliminación de tus datos personales en cualquier momento:

Empresas clientes: solicita la eliminación de tu cuenta y sus datos escribiendo a soporte@muginn.com desde el correo registrado, con el asunto «Eliminación de datos». Eliminaremos los datos de la cuenta, su configuración y las conversaciones asociadas dentro de los treinta (30) días siguientes a la verificación de la solicitud, salvo aquellos que debamos conservar por obligación legal (por ejemplo, información de facturación).
Usuarios finales: puedes solicitar la eliminación de tus conversaciones escribiendo a soporte@muginn.com o directamente a la empresa con la que conversaste. Gestionaremos la eliminación en coordinación con dicha empresa dentro del mismo plazo.

Esta sección constituye las instrucciones de eliminación de datos requeridas por Meta Platforms para las aplicaciones que operan sobre sus tecnologías.

Los flujos y usuarios congelados siguen el plazo de la sección 13.

12. Seguridad de la información

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger los datos personales, entre ellas: cifrado de la información en tránsito, control de acceso basado en roles, autenticación reforzada en los sistemas críticos, aislamiento de la información por cliente (arquitectura multi-tenant) y registros de actividad. Ningún sistema es infalible; en caso de un incidente de seguridad que afecte datos personales, lo gestionaremos y notificaremos conforme a la normativa aplicable.

13. Conservación de los datos

Conservamos los datos personales mientras exista una relación contractual con el cliente y durante los plazos exigidos por las normas legales, contables y tributarias colombianas. Las conversaciones de los usuarios finales se conservan según la configuración y las instrucciones de la empresa cliente responsable. Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

Recursos congelados al bajar de plan. Si un cliente pasa a un plan con menos flujos o usuarios, o quita complementos, elige cuáles siguen activos. Los demás se congelan: se conservan hasta 2 años desde que se congelan, en solo lectura, sin procesar mensajes de WhatsApp y, en el caso de los usuarios, sin acceso al panel. Avisamos 30 y 7 días antes de su eliminación. Vencido el plazo se eliminan de forma definitiva junto con sus conversaciones y registros, y conservamos solo una constancia con el nombre del flujo o del usuario eliminado, las fechas en que se congeló y se eliminó, y cuántas conversaciones y registros se eliminaron. El cliente puede borrarlos antes en cualquier momento.

Las cuentas cerradas o con solicitud de supresión siguen el proceso de cierre de la cuenta.

14. Cookies y analítica del sitio web

Este sitio web puede utilizar cookies y herramientas de analítica (como Google Analytics) para medir el uso del sitio de forma agregada. Puedes configurar tu navegador para rechazar cookies; el sitio seguirá funcionando.

15. Menores de edad

La plataforma está dirigida a empresas y a personas mayores de edad. No recolectamos deliberadamente datos de menores de 18 años. Si adviertes que un menor nos ha suministrado datos personales, escríbenos para eliminarlos.

16. Cambios a esta política

Podremos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Los cambios sustanciales se comunicarán a los clientes por los canales de contacto registrados.

17. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos:

Correo: contacto@muginn.com
WhatsApp: +57 317 782 2100
Responsable: BLACOFI S.A.S. (NIT 902081282-9), Pereira, Risaralda, Colombia