Política de tratamiento de datos personales
Versión 1.0, vigente desde el 22 de octubre de 2026.
Esta política explica cómo Agente24 recolecta, guarda, usa y protege los datos personales, y cómo puedes ejercer tus derechos. Se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
- Nombre: Agente24
- Domicilio: Colombia
- Correo para datos personales: hola@agente24.co
- Sitio: agente24.co
2. Definiciones
- Dato personal: información que identifica o puede identificar a una persona natural.
- Dato sensible: el que afecta la intimidad o puede generar discriminación, como los datos de salud.
- Titular: la persona a la que se refieren los datos.
- Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
- Responsable: quien decide sobre la base de datos y su tratamiento.
- Encargado: quien trata datos por cuenta del responsable.
- Transmisión y transferencia: envío de datos a un encargado (transmisión) o a otro responsable (transferencia), dentro o fuera de Colombia.
3. Los dos papeles de Agente24
3.1 Como responsable
Respecto de los datos de las personas que crean una cuenta o usan la plataforma (agentes, personal de las agencias y operadores) y de quienes nos escriben por nuestros canales.
3.2 Como encargado
Respecto de los datos de los clientes de cada agente o agencia (tomadores, asegurados, beneficiarios y contactos) que el agente o la agencia carga en su espacio. En ese caso el agente o la agencia es el responsable: debe contar con la autorización de sus clientes, informarles para qué usa sus datos y atender sus consultas y reclamos. Agente24 trata esos datos solo por cuenta y bajo las instrucciones de la agencia, para prestarle el servicio. No los usa para fines propios, no los vende, no los comparte con otras agencias y cada espacio está aislado de los demás.
4. Datos que tratamos como responsable
- Identificación y contacto: nombre, correo, celular, ciudad y nombre de la agencia o negocio.
- Acceso: la contraseña se guarda transformada (hash) y nadie en Agente24 la conoce.
- Uso y seguridad: fechas de acceso, acciones en la plataforma, registros técnicos y una huella cifrada de la dirección IP para el límite de intentos.
- Comunicaciones que nos envíes.
No pedimos datos sensibles para crear la cuenta. La plataforma no está dirigida a menores de edad.
5. Finalidades
- Crear y administrar tu cuenta y el espacio de tu agencia.
- Prestar el servicio: renovaciones, cartera, documentos, mensajes y demás funciones contratadas.
- Proteger la plataforma: verificar identidad, limitar intentos de acceso, prevenir fraude y atender incidentes.
- Darte soporte y enviarte avisos sobre el servicio, la seguridad, cambios en estas políticas y facturación.
- Con tu autorización, que puedes retirar en cualquier momento, enviarte información comercial sobre Agente24.
- Elaborar estadísticas agregadas, sin identificar personas, para mejorar el producto.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
6. Datos de los clientes de las agencias
Agente24 los almacena, organiza y procesa para calcular vencimientos, preparar comparativos y borradores de mensajes, guardar documentos y, si la agencia las usa, responder consultas con inteligencia artificial. Los mensajes los envía el usuario desde su propio WhatsApp o correo. Si la agencia carga datos sensibles, como información de salud en pólizas de vida o salud, debe tener la autorización expresa del titular para ese tratamiento. Agente24 les aplica las mismas medidas de seguridad y aislamiento.
7. Proveedores, transmisión y transferencia internacional
Para operar usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:
- Supabase: base de datos, autenticación y archivos. Estados Unidos (región us-east-1).
- Vercel: alojamiento y entrega de la aplicación. Estados Unidos.
- Resend: correos de la cuenta (confirmación y recuperación de contraseña). Estados Unidos.
- OpenAI: funciones de inteligencia artificial, solo cuando la agencia las usa. Estados Unidos.
Esto implica la transmisión de datos a Estados Unidos, país incluido por la Superintendencia de Industria y Comercio entre los que tienen un nivel adecuado de protección. Los proveedores de inteligencia artificial se usan bajo condiciones que no permiten usar los datos para entrenar sus modelos. No vendemos datos personales a nadie.
8. Derechos de los titulares
- Conocer, actualizar y rectificar sus datos.
- Pedir prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Revocar la autorización o pedir la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratis a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho la consulta o el reclamo ante el responsable.
9. Cómo ejercer tus derechos
Escribe a hola@agente24.co con el asunto "Datos personales". Incluye tu nombre, el correo de tu cuenta, lo que pides y, si aplica, los documentos de soporte. Puedes actualizar tus datos de cuenta directamente en "Mi cuenta".
- Consultas: respondemos en máximo 10 días hábiles. Si no es posible, te avisamos los motivos y respondemos en máximo 5 días hábiles más.
- Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes. Si pasan dos meses sin que lo completes, se entenderá que desististe. Mientras se resuelve, el dato quedará marcado como "reclamo en trámite".
- Si eres cliente de una agencia que usa Agente24, dirige tu solicitud a esa agencia, que es la responsable de tus datos. Si nos llega a nosotros, la trasladamos a la agencia en máximo 2 días hábiles y te avisamos.
10. Seguridad
Usamos conexiones cifradas (HTTPS), aislamiento por agencia en la base de datos, contraseñas guardadas con hash, enlaces temporales a los documentos, límite de intentos de acceso, cookies de sesión protegidas y registro de eventos. El acceso interno es restringido. Si ocurre un incidente que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio y a los afectados según la ley.
11. Conservación
Conservamos los datos de la cuenta mientras esté activa. Los datos que cargue una agencia se conservan mientras mantenga su cuenta. Al cancelarla puede exportarlos y los eliminamos dentro de los 30 días siguientes. Las copias de seguridad se borran en su ciclo normal, de máximo 90 días. Conservamos por más tiempo solo lo que una ley exija, como los soportes contables.
12. Cookies
Solo usamos cookies técnicas necesarias para mantener tu sesión (duran 12 horas sin actividad). No usamos cookies de publicidad ni de rastreo de terceros.
13. Vigencia y cambios
Esta política rige desde el 22 de octubre de 2026. Las bases de datos estarán vigentes mientras se preste el servicio y durante el tiempo que exija la ley. Si hacemos cambios sustanciales te avisaremos antes por correo o dentro de la plataforma.