Política de privacidad y tratamiento de datos
1. Quién es el responsable
El responsable del tratamiento es MD WEB MUNDO DIGITAL S.A.S., NIT 901.838.775-5, con domicilio en Bello, Antioquia, Colombia, dueña del producto Tu CMO. Para cualquier tema de datos personales escribinos a francocoronel@mdweb.digital o al WhatsApp +57 304 255 1641.
2. Qué es Tu CMO
Tu CMO es un panel de marketing para empresas. Reúne en un solo lugar los datos de las plataformas que usa tu negocio (publicidad, tienda, chats, equipo, contenido) y ofrece "directores" asistidos por inteligencia artificial que analizan esos datos, proponen acciones y, solo con tu aprobación, las ejecutan.
3. Qué datos tratamos
3.1 Datos de tu cuenta
- Nombre, correo electrónico y contraseña (la contraseña se guarda cifrada por nuestro proveedor de autenticación; nosotros no la vemos).
- El secreto de tu doble factor de autenticación, que es obligatorio para entrar. Lo guarda cifrado el proveedor de autenticación.
- Nombre de la empresa, rol dentro del proyecto y las personas que invitás a tu equipo (nombre, correo y rol).
- Datos de facturación de la suscripción. Los pagos se procesan en Wompi (Bancolombia): Tu CMO no recibe ni guarda los datos de tu tarjeta.
- Constancia de que aceptaste los Términos: versión, fecha, correo, una huella de tu dirección IP (no la IP completa) y el navegador, como exige la Ley 527 de 1999.
3.2 Datos de las plataformas que conectás
Accedemos únicamente a lo que autorizás en la pantalla de permisos de cada plataforma, y solo para las funciones descritas. Conectás solo las que usás; ninguna es obligatoria.
| Plataforma | Qué leemos o hacemos | Para qué |
|---|---|---|
| Meta (Facebook, Instagram, Business Manager, Marketing API, WhatsApp Business) | Páginas, cuentas de Instagram profesional, publicaciones y sus métricas, comentarios y mensajes, cuentas publicitarias, campañas, conjuntos, anuncios, métricas e información de facturación de anuncios. Si conectás un número de WhatsApp Business, los mensajes que recibe y envía ese número. Datos públicos de cuentas de empresa o creador que agregás como referentes y anuncios públicos de la Biblioteca de anuncios. | Mostrarte tu inversión y resultados, analizar contenido, anuncios y conversaciones, investigar referentes y competencia, y — solo con tu aprobación — crear, pausar o modificar campañas, publicar contenido y responder comentarios y mensajes. |
| Google (Drive, Calendar, Meet, Sheets, Google Ads, YouTube) | Carpetas y archivos de Drive; hojas de cálculo que el panel crea o lee; eventos de tu calendario y salas de Meet que crea el panel; cuentas, campañas y métricas de Google Ads; tu canal de YouTube y los videos que pedís publicar. | Ordenar el material de tus grabaciones, llevar el tablero audiovisual, agendar reuniones del equipo, mostrarte la inversión y resultados de Google Ads y, con tu aprobación, publicar videos y mover campañas. |
| TikTok (TikTok for Business y cuenta de TikTok) | Cuentas publicitarias, campañas y métricas; tu cuenta de TikTok y los videos que pedís publicar. | Mostrarte la inversión y resultados y, con tu aprobación, publicar y mover campañas. |
| Tu perfil o página y las publicaciones que pedís hacer. | Publicar contenido con tu aprobación. | |
| Shopify | Pedidos, productos, inventario, colecciones y analítica de la tienda; páginas y temas cuando pedís cambiarlos. No guardamos a tus compradores: leemos los pedidos en el momento y conservamos solo un resumen de ventas. | Cruzar ventas reales con la inversión en publicidad, detectar productos ganadores y preparar cambios que vos aprobás. |
| Dropi | Pedidos, estados de envío, guías y devoluciones. Solo lectura: Tu CMO nunca crea ni modifica pedidos. | Medir entregas y devoluciones por campaña y producto. |
| Slack | Canales, mensajes, hilos, archivos compartidos y nombres de las personas del espacio de trabajo donde instalás la app. | Coordinar al equipo: leer reportes, hacer seguimiento de tareas, enviar recordatorios y avisos, y armar el informe del día. |
| Chatea Pro | Conversaciones y mensajes de tus asesores y bots, y el resumen de actividad por asesor. Solo lectura: Tu CMO nunca envía mensajes ni difusiones desde tu cuenta. | Medir la conversión de los chats, detectar dónde se pierden las ventas y proponerte cambios en el guion del bot y de los asesores. |
| ManyChat, Klaviyo, GoHighLevel | Lo que habilita la clave (API key) que cargás: suscriptores, etiquetas, flujos, listas, campañas, contactos y oportunidades. | Mostrarte leads y resultados de tus automatizaciones y CRM, y dejar notas en fichas con tu aprobación. |
3.3 Contenido que generás en el panel
Mensajes con los directores, guiones, planes de rodaje, informes, tareas, reglas, aprobaciones y configuraciones que creás o aprobás. Los flujos de respuesta automática en Instagram que armás guardan los datos que tus seguidores te dejan en el chat (nombre, correo o teléfono) para que los puedas trabajar como leads.
4. Datos de tus clientes: nosotros somos el encargado
Cuando conectás WhatsApp Business, Chatea Pro, Slack, tu CRM o un flujo de Instagram, llegan a Tu CMO datos de tus clientes, leads y colaboradores (nombres, números, correos y lo que escribieron). Sobre esos datos vos sos el responsable y MD WEB MUNDO DIGITAL S.A.S. es el encargado, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Eso significa que:
- Los tratamos únicamente para prestarte el servicio y según tus instrucciones; no los usamos para nada propio ni los compartimos con otros clientes.
- Los protegemos con las medidas de la sección 9 y los borramos cuando desconectás la plataforma o cerrás tu cuenta, en los plazos de la sección 8.
- Si uno de tus clientes te pide ver, corregir o borrar sus datos, te ayudamos a cumplir dentro de los plazos legales.
- Es tu responsabilidad contar con la autorización de tus clientes para tratar sus datos y para usar herramientas como Tu CMO. Te recomendamos tener tu propia política de tratamiento publicada.
5. Cómo usamos los datos
- Para prestarte el servicio: mostrar tu información, generar análisis e informes, y ejecutar las acciones que aprobás.
- Toda acción con efecto externo (crear o pausar campañas, publicar, enviar mensajes, modificar la tienda) requiere tu confirmación en el panel o una regla que vos configuraste. Cada aprobación queda registrada con fecha y responsable, y el panel la verifica antes de ejecutar.
- Para seguridad, soporte y para cumplir obligaciones legales.
No vendemos tus datos, no los alquilamos, no los usamos para mostrarte publicidad ni los compartimos con terceros para sus propios fines.
6. Inteligencia artificial
Los directores de Tu CMO usan modelos de lenguaje de Anthropic (Claude). Para responderte, le enviamos el fragmento de datos necesario para cada pedido (por ejemplo, los resultados de una campaña o un resumen de tus chats). Según los términos comerciales de Anthropic, esos datos no se usan para entrenar sus modelos. Tu CMO tampoco usa tus datos para entrenar modelos propios. Lo que los directores concluyen se guarda en tu proyecto como informe, acción o nota; podés borrarlo cuando quieras.
7. Datos de Google: uso limitado
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: usamos esos datos solo para las funciones visibles para vos descritas en esta política; no los transferimos salvo para prestar el servicio, por seguridad o por obligación legal; no los usamos para publicidad; y ninguna persona los lee salvo con tu consentimiento, por seguridad o por obligación legal.
8. Con quién los compartimos (nuestros encargados)
Usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y doble factor | São Paulo, Brasil |
| Vercel | Alojamiento del panel y estadísticas de uso agregadas (sin cookies ni identificación personal) | São Paulo, Brasil y red global |
| Railway | Servidor donde corren los directores (chats, rondas, informes y tareas programadas) | Estados Unidos |
| Anthropic | Modelos de inteligencia artificial | Estados Unidos |
| Wompi (Bancolombia) | Cobro de la suscripción | Colombia |
| Equipos de MD WEB MUNDO DIGITAL S.A.S. | Tareas programadas de respaldo y soporte | Colombia |
Las plataformas que conectás (Meta, Google, TikTok, LinkedIn, Shopify, Dropi, Slack, Chatea Pro, ManyChat, Klaviyo, GoHighLevel) tratan tus datos según sus propias políticas. Para convertir monedas consultamos fuentes públicas de tasas de cambio (Banco de la República y servicios de cotización) sin enviarles ningún dato tuyo. Algunos proveedores están fuera de Colombia: al usar Tu CMO autorizás esa transferencia, que hacemos con proveedores que ofrecen niveles adecuados de protección.
9. Cuánto tiempo los guardamos
- Los datos de tu cuenta y lo que generás en el panel: mientras tu cuenta esté activa.
- Mensajes de WhatsApp Business y Chatea Pro: el texto completo se conserva 35 días y después se borra solo; quedan los resúmenes (cantidad de mensajes, tiempos de respuesta, resultado del chat) sin el contenido.
- Mensajes de Slack: 60 días; después quedan solo los informes que generó el director.
- Leads de tus flujos de Instagram: mientras el flujo o tu cuenta estén activos, o hasta que los borres desde el panel.
- Shopify y Dropi: no guardamos a tus compradores ni sus direcciones; solo resúmenes de ventas y entregas.
- Cuando desconectás una plataforma, borramos su token de acceso en ese momento y damos de baja los avisos que esa plataforma nos mandaba.
- Cuando pedís eliminar tu cuenta, borramos tus datos dentro de los 30 días. Las copias de seguridad se renuevan solas y se eliminan en un plazo máximo de 7 días más.
- Los registros de facturación y la constancia de aceptación de los Términos se conservan el tiempo que exige la ley colombiana.
- Los videos de terceros que el panel analiza (por ejemplo, reels de referentes) se descargan, se analizan y se borran en el momento: solo queda el análisis.
10. Seguridad
- Registros de seguridad. Para proteger el servicio contra accesos indebidos, abuso, copia o extracción automatizada, registramos cada acceso y el uso del panel: usuario, fecha y hora, dirección IP (guardada cifrada con una función de un solo sentido), navegador, pantallas y acciones, cupos consumidos e intentos bloqueados. Se conservan hasta 12 meses, o más si hacen falta como prueba en un reclamo o proceso. La base legal es el interés legítimo de proteger el servicio y el cumplimiento de los Términos (cláusula 17.1).
- Aceptación de cada usuario. Guardamos la constancia de que cada persona aceptó los Términos y esta política (versión, fecha, hora, IP cifrada y navegador), como lo exige la Ley 527 de 1999.
- Los datos viajan cifrados (HTTPS) y se guardan en infraestructura con cifrado en reposo del proveedor.
- Doble factor obligatorio para todas las cuentas: sin el código del autenticador no se entra al panel ni se puede leer la base.
- Las claves y tokens de las plataformas se guardan cifrados con una clave que no vive en la base de datos y nunca se muestran en el panel.
- El acceso está restringido por proyecto: cada usuario solo ve los proyectos de los que es miembro, con permisos según su rol. Las reglas se aplican en la base de datos, no solo en la pantalla.
- Cada acción de los directores con efecto externo pasa por tu aprobación y queda registrada.
- Los registros técnicos de los directores no guardan tu correo ni el texto de lo que escribiste: solo un identificador interno, tiempos y resultados.
11. Cookies
El panel usa únicamente cookies estrictamente necesarias: la de tu sesión, la del doble factor y las que protegen la conexión con cada plataforma mientras la autorizás. No usamos cookies de publicidad ni de seguimiento. Las estadísticas de uso del panel son agregadas y no identifican a nadie.
12. Tus derechos
De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, podés conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, pedir prueba de la autorización que nos diste, saber cómo usamos tus datos y presentar quejas ante la Superintendencia de Industria y Comercio.
Escribinos a francocoronel@mdweb.digital indicando tu nombre, el correo de tu cuenta y qué pedís. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles. Para borrar tus datos, seguí la guía de eliminación. Si sos cliente de una empresa que usa Tu CMO y querés ejercer tus derechos sobre los datos que esa empresa trata, escribile a ella; si no sabés cómo, escribinos y te ayudamos a llegar.
13. Menores de edad
Tu CMO es un servicio para empresas y no está dirigido a menores de 18 años.
14. Cambios y versiones
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisamos por correo o en el panel.
- Versión 3 (21 de octubre de 2026): se agregan los registros de seguridad para prevenir abuso, copia y extracción, y la constancia de aceptación de cada usuario invitado.
- Versión 2 (6 de octubre de 2026): se agregan las plataformas que se pueden conectar desde septiembre (WhatsApp Business, TikTok, Google Ads, Sheets y YouTube, LinkedIn, Chatea Pro y Dropi), el proveedor Railway, la sección sobre los datos de tus clientes (encargado), los plazos reales de conservación de mensajes y leads, el doble factor y las cookies.
- Versión 1 (25 de septiembre de 2026): primera publicación.