Documentos legales

Política de Privacidad y Tratamiento de Datos

Última actualización: 28 de septiembre de 2026. Responsable: AnkoraDev, marca y operador de Naub, con domicilio en Colombia.

1. Quién trata tus datos

Naub es un producto de AnkoraDev. El responsable del tratamiento es AnkoraDev, que opera el panel https://app.naubpost.com, este sitio y Emociones (https://emociones.naubpost.com). Contacto para habeas data: WhatsApp +57 315 102 9805 o https://ankoradev.io.

AnkoraDev está en trámite de identificación fiscal (NIT/RUT) ante la DIAN. Mientras se asigna, el responsable del tratamiento es AnkoraDev, identificable por este sitio, ankoradev.io y el WhatsApp de contacto. El NIT se publicará aquí en cuanto exista.

2. Datos que recolectamos

• Identidad y contacto: nombre, correo, teléfono, NIT/RUT de la agencia, logo.
• Cuenta: contraseña (hash en Supabase Auth), rol, workspace y miembros del equipo.
• Operación: clientes, pautas, mensajes de WhatsApp de avisos, cotizaciones, pagos internos, archivos subidos.
• Técnicos: dirección IP de la sesión, identificadores de dispositivo/navegador, logs de seguridad.
• Contenido: textos, imágenes, videos, prompts enviados a modelos de IA y copys generados.
• Emociones: reportes anónimos de vibra (sin cuenta), y un contador de visitas por día en el navegador si aceptas cookies no esenciales.
• Claves de IA que tú pegas (OpenAI, Gemini, Anthropic y similares): se almacenan cifradas para prestar el servicio.

3. Finalidad

• Prestar Naub: autenticación, programación de contenido, WhatsApp, finanzas de clientes, equipos.
• Soporte y seguridad: detectar abuso, fallos y accesos no autorizados.
• Analítica propia y mejora del producto, solo si aceptas cookies no esenciales.
• Generar y moderar contenido con sistemas de IA cuando tú lo activas.
• Cumplir obligaciones legales (facturación de tu agencia, requerimientos de autoridad).

No vendemos bases de datos a terceros ni hacemos perfilado publicitario de terceros.

4. Encargados y transferencias (subprocesadores)

Para operar usamos, según el módulo que actives:

• Supabase (base de datos, auth, almacenamiento) — Estados Unidos / UE según región del proyecto.
• Meta (Facebook/Instagram Graph API) si conectas páginas.
• Evolution API / WhatsApp (sesiones que tú vinculas).
• Proveedores de IA: Google Gemini, OpenAI, Anthropic, xAI, DeepSeek, Mistral, Cohere, OpenRouter, Together, Groq — solo con la clave que configures.
• Unsplash, Pexels, Pixabay si usas bancos de imagen.
• Hosting del panel y de este sitio (infraestructura de AnkoraDev).

Las consultas (prompts) y archivos que envíes a un modelo salen de nuestros servidores hacia esa API. Las cuentas empresariales de esos proveedores suelen no usar tus datos para reentrenar modelos; eso depende del contrato de cada proveedor y de la clave que uses. Naub no usa tus prompts para entrenar un modelo propio.

5. Base legal

En Colombia aplica la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Habeas Data). El tratamiento se basa en tu autorización al crear cuenta o usar Emociones, y en la ejecución del servicio. Si hay interesados en la Unión Europea, también el RGPD: contrato (art. 6.1.b), interés legítimo de seguridad (art. 6.1.f) y consentimiento para cookies no esenciales (art. 6.1.a y ePrivacy).

6. Derechos ARCO

Puedes Acceder, Rectificar, Cancelar/Suprimir, Oponerte y pedir prueba de la autorización. Escríbenos por WhatsApp al +57 315 102 9805 o usa el formulario de reporte indicando “habeas data”. Responderemos en los plazos de la Ley 1581. También puedes eliminar tu cuenta desde el panel: Perfil → Privacidad → Eliminar mi cuenta, lo que borra el usuario de Auth y los datos de la agencia asociados.

7. Conservación

Conservamos la cuenta mientras esté activa. Tras borrar la cuenta, los datos operativos se eliminan o anonimizan; copias de seguridad pueden persistir hasta 30 días y luego se rotan. Logs de seguridad se guardan hasta 90 días. Reportes de contenido, el tiempo necesario para investigar. Emociones agrega pulsos anónimos; no reconstruimos identidad a partir de una vibra.

8. Menores

Naub está pensado para agencias y comercios, no para menores de 18 años. Si detectamos una cuenta de un menor, la cerramos.

9. Seguridad

Acceso por sesión, claves de IA cifradas en reposo, y API con autenticación. Ningún sistema es infalible: notifica un incidente al WhatsApp de AnkoraDev.

Este documento describe el tratamiento real de Naub. No reemplaza el dictamen de un abogado ni un contrato de encargado a la medida de tu agencia. Si tu operación trata datos de clientes finales (p. ej. chats de WhatsApp), tú también eres responsable frente a esos titulares.