Política de privacidad y tratamiento de datos personales

Última actualización: agosto de 2026

Esta política explica qué datos personales recoge Centrall S.A.S., para qué los usa, con quién los comparte y cómo puede una persona ejercer sus derechos. Se aplica a este sitio web y a REMI, el servicio de atención automatizada por WhatsApp que desarrollamos y operamos.

1. Quién responde por sus datos

Responsable del tratamiento: Centrall S.A.S., sociedad comercial colombiana con domicilio en Carrera 23 # 23-13, Tuluá, Valle del Cauca, identificada con NIT [COMPLETAR].

Canal de atención: [COMPLETAR: correo corporativo] · +57 316 340 8940.

2. Dos papeles distintos según el caso

Es importante distinguirlos porque cambian quién decide sobre los datos:

• Como responsable. Cuando alguien nos escribe a nuestros propios canales —la ferretería, este sitio, nuestras redes— Centrall decide qué se hace con esos datos.
• Como encargado. Cuando un negocio contrata REMI, los datos de sus clientes le pertenecen a ese negocio. Centrall los trata siguiendo sus instrucciones, únicamente para prestar el servicio. Si usted es cliente de un negocio que usa REMI, ese negocio es el responsable de sus datos y la política de él es la que aplica.

3. Qué datos recogemos

3.1 En la atención por WhatsApp (REMI)

• Número de teléfono de WhatsApp y nombre de perfil.
• Nombre, dirección de entrega y notas que la persona proporciona para su pedido o su cita.
• Contenido de los mensajes intercambiados con el negocio.
• Imágenes que la persona envía voluntariamente: comprobantes de pago, fotos de referencia de un producto, listas escritas a mano.
• Notas de voz, cuando el negocio tiene esa función activa. Se transcriben a texto para poder atender la solicitud.
• Historial de pedidos, citas y pagos con ese negocio.

3.2 En este sitio web

Este sitio no usa cookies de seguimiento ni herramientas de publicidad. No creamos perfiles de navegación de quienes lo visitan.

4. Para qué los usamos

• Atender la consulta, tomar el pedido o agendar la cita que la persona solicita.
• Confirmar la entrega o la cita y avisar sobre cambios en su estado.
• Registrar y verificar pagos reportados por la persona.
• Mantener el historial que le permite al negocio dar continuidad a la atención.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para publicidad de otras empresas.

5. Con quién se comparten

Para prestar el servicio nos apoyamos en proveedores de infraestructura que actúan como encargados y solo procesan lo necesario:

• Meta Platforms, Inc. — transporte de los mensajes a través de WhatsApp Business Platform.
• Supabase — almacenamiento de la base de datos y ejecución del servicio.
• Anthropic — procesamiento del texto de los mensajes para generar la respuesta automatizada.
• Google Maps Platform — cálculo de distancias de entrega, cuando el negocio ofrece domicilio.
• Cloudflare — alojamiento del panel de administración y de este sitio.

Estos proveedores pueden almacenar información fuera de Colombia. Al usar el servicio, la persona acepta esa transferencia internacional, que se realiza con proveedores que ofrecen niveles adecuados de protección.

6. Cuánto tiempo los guardamos

Conservamos los datos mientras dure la relación con el negocio que presta el servicio y por el plazo que exijan las obligaciones legales y contables colombianas. Cuando un negocio termina su suscripción, sus datos se le entregan y se eliminan de nuestros sistemas dentro de los sesenta días siguientes, salvo lo que la ley obligue a conservar.

7. Sus derechos

Conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015, usted puede:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se les ha dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a sus datos.

Para ejercerlos, escriba a [COMPLETAR: correo corporativo] indicando su nombre, su solicitud y un dato de contacto. Respondemos en un plazo máximo de quince días hábiles.

Si sus datos los tiene un negocio que usa REMI, podemos redirigir su solicitud a ese negocio, que es el responsable.

8. Cómo se protegen

La información viaja cifrada, el acceso al panel de administración exige autenticación, y cada negocio solo puede ver sus propios datos: la separación se hace a nivel de base de datos, no de interfaz. El acceso del personal de Centrall se limita a lo necesario para dar soporte.

9. Menores de edad

El servicio está dirigido a personas mayores de edad. No recogemos datos de menores de forma consciente. Si detectamos que se registraron datos de un menor sin autorización de su representante, los eliminamos.

10. Cambios a esta política

Si modificamos esta política, publicaremos la versión actualizada en esta misma dirección con su nueva fecha. Los cambios de fondo se avisan a los negocios clientes por el canal de contacto registrado.