Política de Privacidad y Tratamiento de Datos Personales

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Operadora Norde Colombia, en adelante “Norde”, presta servicios tecnológicos de comunicación, atención al cliente y gestión de conversaciones mediante plataformas digitales.

Esta Política de Privacidad aplica a los servicios tecnológicos operados por Norde, incluyendo, entre otros:

Operadora Norde App, utilizada para integrar canales de Facebook Messenger e Instagram; Norde Chatwoot, utilizada para la integración y administración de comunicaciones mediante WhatsApp Business Platform; y la plataforma de atención disponible en chat.operadoranordecolombia.com.

Sitio web: operadoranordecolombia.com

Correo de contacto y privacidad: cmc.norde@gmail.com

La presente política se aplica sin perjuicio de las políticas de privacidad propias de Meta Platforms, Inc., Facebook, Instagram, WhatsApp y demás proveedores tecnológicos que intervienen en la prestación del servicio.

2. Finalidad de los servicios de Norde

Norde proporciona a empresas y organizaciones una plataforma de atención al cliente que permite centralizar y administrar conversaciones provenientes de diferentes canales digitales.

La plataforma puede integrar, dependiendo de la configuración realizada por cada empresa cliente:

Facebook Messenger, Instagram Direct, WhatsApp Business Platform y otros canales digitales compatibles.

Norde procesa la información únicamente en la medida necesaria para prestar estos servicios, mantener las integraciones, permitir la atención de conversaciones, garantizar la seguridad de la plataforma y cumplir las obligaciones legales aplicables.

3. Información que podemos recibir

Cuando un usuario se comunica con una empresa que utiliza los servicios de Norde, podemos recibir información proporcionada por las plataformas conectadas.

Dependiendo del canal y de los permisos autorizados, esta información puede incluir:

Nombre y fotografía de perfil disponibles a través de la plataforma.
Identificadores técnicos asignados por Facebook, Instagram, WhatsApp u otros servicios de Meta.
Nombre de usuario o información pública básica de la cuenta.
Mensajes enviados y recibidos.
Imágenes, archivos, notas de voz u otros contenidos enviados voluntariamente durante una conversación.
Fecha, hora y estado de los mensajes.
Información necesaria para identificar la página, cuenta de Instagram o cuenta de WhatsApp Business con la que se está comunicando el usuario.
Información técnica necesaria para gestionar webhooks, tokens de acceso, autenticación y funcionamiento de las integraciones.
Información de contacto que el propio usuario proporcione voluntariamente durante la conversación, como teléfono, correo electrónico, nombre o información relacionada con una solicitud de servicio.

Norde no utiliza los permisos concedidos por Meta para recopilar información que no sea necesaria para ofrecer las funcionalidades descritas.

4. Información proveniente de Meta

Las aplicaciones Operadora Norde App y Norde Chatwoot pueden recibir datos mediante las APIs y servicios de Meta.

Operadora Norde App puede utilizar permisos relacionados con Facebook Messenger e Instagram para permitir que empresas autorizadas conecten sus propios activos comerciales y atiendan conversaciones desde la plataforma de Norde.

Esto puede incluir permisos destinados a identificar las páginas administradas por el usuario, administrar las suscripciones a webhooks, recibir y responder conversaciones de Messenger, identificar información básica de las personas que envían mensajes y conectar cuentas profesionales de Instagram para recibir y responder mensajes directos.

Norde Chatwoot puede utilizar la plataforma de WhatsApp Business y sus mecanismos de autorización para permitir que empresas conecten sus propias cuentas de WhatsApp Business, números telefónicos y activos comerciales autorizados.

Los datos recibidos desde Meta se utilizan exclusivamente de acuerdo con las funcionalidades que el usuario o la empresa haya autorizado y con las políticas aplicables de Meta.

5. Uso de la información

La información puede ser tratada para las siguientes finalidades:

Prestar el servicio de atención y comunicación solicitado; mostrar las conversaciones dentro de la plataforma; permitir que agentes autorizados respondan mensajes; identificar correctamente el canal, cliente o conversación; sincronizar estados de mensajes; operar webhooks e integraciones con Meta; almacenar historial de conversaciones cuando corresponda; ofrecer herramientas de seguimiento y gestión al negocio que utiliza Norde; prevenir fraude, abuso o accesos no autorizados; mantener la seguridad y estabilidad del servicio; resolver problemas técnicos y cumplir obligaciones legales o regulatorias.

Norde no vende los datos personales obtenidos mediante las plataformas de Meta.

La información recibida mediante las APIs de Meta no se utilizará para crear perfiles publicitarios independientes ni se comercializará con terceros.

6. Rol de Norde y de las empresas clientes

Cuando una empresa utiliza Norde para atender a sus propios clientes, dicha empresa normalmente determina la finalidad de la comunicación y del tratamiento de los datos de sus usuarios.

En estos casos, la empresa cliente actúa como responsable del tratamiento de la información de sus clientes y Norde actúa principalmente como proveedor tecnológico o encargado del tratamiento, procesando los datos de acuerdo con las instrucciones y configuración de dicha empresa.

Norde puede actuar directamente como responsable cuando el tratamiento corresponde a sus propios clientes, proveedores, usuarios o comunicaciones corporativas.

7. Acceso a la información

Las conversaciones y datos asociados solo deben ser accesibles por personas autorizadas.

Cada empresa que utiliza la plataforma dispone de un entorno independiente dentro del sistema de atención y puede administrar sus propios agentes y canales.

Los agentes de una empresa no deben tener acceso a las conversaciones pertenecientes a otra empresa, salvo autorización expresa o cuando sea necesario para soporte técnico autorizado.

Norde aplica medidas razonables para evitar el acceso no autorizado entre cuentas.

8. Almacenamiento y seguridad

Norde implementa medidas técnicas y administrativas destinadas a proteger la información contra acceso no autorizado, pérdida, alteración, divulgación o destrucción.

Estas medidas pueden incluir conexiones cifradas mediante HTTPS, controles de acceso, autenticación de usuarios, separación lógica entre cuentas empresariales, administración restringida de credenciales y monitoreo técnico de la infraestructura.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta; sin embargo, Norde procura aplicar prácticas razonables de seguridad acordes con la naturaleza de los servicios prestados.

9. Conservación de la información

Los datos se conservarán únicamente durante el tiempo necesario para prestar los servicios contratados, cumplir obligaciones legales, resolver controversias, mantener registros operativos legítimos o atender solicitudes relacionadas con el servicio.

Cuando una empresa finaliza su relación con Norde, podrá solicitar la eliminación o entrega de la información correspondiente, sujeto a las obligaciones legales y técnicas aplicables.

Los tokens, credenciales y autorizaciones de plataformas externas podrán revocarse cuando la integración sea desconectada o cuando el proveedor correspondiente invalide dichas credenciales.

10. Proveedores tecnológicos

Para prestar sus servicios, Norde puede utilizar infraestructura y servicios de terceros necesarios para alojamiento, bases de datos, correo electrónico, mensajería, seguridad o integración de APIs.

Entre estos proveedores pueden encontrarse Meta Platforms y sus servicios Facebook, Instagram y WhatsApp, así como proveedores de infraestructura tecnológica utilizados para operar la plataforma.

Estos proveedores pueden procesar información únicamente en la medida necesaria para prestar sus respectivos servicios y estarán sujetos a sus propios términos y políticas de privacidad.

11. Derechos de los titulares

Los titulares de datos personales pueden solicitar, cuando corresponda:

Conocer qué información se encuentra almacenada.
Actualizar o corregir información incorrecta.
Solicitar información sobre el uso de sus datos.
Solicitar la eliminación de sus datos.
Retirar una autorización previamente concedida cuando legalmente proceda.
Presentar consultas o reclamaciones relacionadas con el tratamiento de información personal.

Las solicitudes pueden enviarse al correo:

cmc.norde@gmail.com

La solicitud debe incluir información suficiente para identificar al solicitante y determinar los datos relacionados con la petición.

Norde podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante y proteger los datos contra solicitudes fraudulentas.

12. Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales enviando una solicitud a:

cmc.norde@gmail.com

La solicitud debe indicar, cuando sea posible, el canal utilizado —Facebook Messenger, Instagram, WhatsApp u otro— y la empresa con la cual sostuvo la conversación.

Una vez verificada la identidad y procedencia de la solicitud, Norde eliminará o anonimizará la información que corresponda, salvo aquella que deba conservarse por obligación legal, contractual, seguridad, prevención de fraude o defensa de reclamaciones.

Cuando los datos hayan sido tratados por cuenta de una empresa cliente de Norde, la solicitud podrá ser remitida o coordinada con dicha empresa, en su calidad de responsable del tratamiento.

Los usuarios también pueden revocar desde Facebook, Instagram o WhatsApp las autorizaciones otorgadas a aplicaciones y empresas conforme a las herramientas proporcionadas por Meta.

13. Desconexión de Facebook, Instagram y WhatsApp

Una empresa puede solicitar la desconexión de sus activos comerciales de la plataforma de Norde.

Dependiendo del canal, esta acción puede implicar la revocación de tokens de acceso, eliminación de suscripciones a webhooks, desconexión de páginas de Facebook, cuentas profesionales de Instagram o cuentas y números de WhatsApp Business.

La desconexión de un canal impedirá que Norde continúe recibiendo nuevos mensajes desde dicho activo una vez finalizado el proceso técnico correspondiente.

14. Menores de edad

Los servicios de Norde están dirigidos principalmente a empresas y organizaciones.

Norde no busca recopilar deliberadamente información de menores de edad. Cuando una empresa cliente preste servicios dirigidos a menores, dicha empresa será responsable de establecer los mecanismos de autorización y protección exigidos por la legislación aplicable.

15. Transferencia y transmisión de datos

La operación de servicios digitales puede requerir que ciertos datos sean procesados mediante proveedores tecnológicos cuya infraestructura se encuentre fuera de Colombia.

Cuando ello ocurra, Norde procurará que dicho tratamiento se realice de acuerdo con las normas aplicables y exclusivamente para las finalidades necesarias para prestar el servicio.

16. Legislación aplicable

Norde tratará los datos personales conforme a la legislación colombiana aplicable en materia de protección de datos personales, incluyendo la Ley 1581 de 2012 y las normas que la reglamenten, modifiquen o complementen, en la medida en que resulten aplicables.

Asimismo, cuando Norde utilice servicios o APIs de Meta, cumplirá las condiciones y políticas aplicables de dicha plataforma.

17. Cambios a esta Política

Norde podrá actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en los servicios, integraciones, requisitos legales o políticas de las plataformas utilizadas.

La versión vigente se publicará permanentemente en:

https://operadoranordecolombia.com/politicas-de-privacidad/

18. Contacto

Para consultas relacionadas con privacidad, tratamiento o eliminación de datos:

Operadora Norde Colombia