← Volver al inicio

Política de Privacidad

Última actualización: 21 de agosto de 2026

1. Quiénes somos

Somos Pendiente es el nombre público de Pendiente, una plataforma SaaS de asistentes de atención por WhatsApp Business. El servicio es prestado por ESTUDIO ROSAS S.A.S. (NIT 902096861-9), sociedad constituida en Colombia, con domicilio en Pasto, Nariño. Representante legal: Rafael Enrique Rosas Crespo.

• Nombre comercial: Pendiente
• Razón social: ESTUDIO ROSAS S.A.S.
• NIT: 902096861-9
• Dirección: CRA 14 NO 18 A 40 TORRE 4 APTO 904, Pasto, Nariño, Colombia
• Correo (consultas): contacto@somospendiente.com
• Correo (demos y ventas): rafael@somospendiente.com
• Correo registrado: rosascresporafa45@gmail.com
• Teléfono: +57 300 545 2391
• WhatsApp: +58 424 543 1850

2. A quién aplica esta política

Pueden existir tres contextos distintos de información:

• Visitantes del sitio web (somospendiente.com y páginas relacionadas).
• Clientes de negocio (empresas que contratan Pendiente) y sus usuarios del portal.
• Clientes finales (personas que escriben al WhatsApp del negocio cliente).

Respecto de los datos de los clientes finales de un negocio, el cliente de negocio es el responsable del tratamiento y Pendiente actúa como encargado: trata esos datos por cuenta del cliente y únicamente para prestar el servicio contratado.

3. Información que podemos tratar

3.1 Sitio web

• Datos técnicos de acceso (por ejemplo, dirección IP, fecha/hora y registros del servidor), cuando corresponda.
• Datos que usted envíe voluntariamente por formularios o correo (nombre, correo, mensaje).

3.2 Clientes de negocio y portal

• Datos de contacto, facturación e identificación necesarios para el contrato y el soporte.
• Credenciales de acceso al portal y registros de uso de la plataforma.
• Documentación de negocio que el cliente entrega para configurar el asistente (precios, FAQs, políticas, catálogos, etc.).

3.3 Mensajería WhatsApp (clientes finales del negocio)

• Número de WhatsApp e identificadores técnicos necesarios para entregar mensajes.
• Contenido de las conversaciones intercambiadas con el asistente o con agentes humanos del cliente.
• Información de perfil o contacto que el usuario o el negocio proporcionen voluntariamente.
• Eventos técnicos asociados a la entrega y al uso (por ejemplo, estados de mensaje).

4. Finalidad del tratamiento

Pendiente trata la información únicamente para prestar los servicios contratados y operar el sitio. En concreto:

• Configurar, operar y mantener el asistente de IA y la plataforma.
• Gestionar conversaciones a través de Pendiente y Chatwoot.
• Proveer el portal del cliente, soporte, facturación y seguridad del servicio.
• Cumplir obligaciones legales aplicables.

Pendiente no vende, alquila ni comercializa datos personales, y no los usa para publicidad propia ni de terceros.

Pendiente podrá usar aprendizajes generales, patrones agregados y estadísticas anonimizadas para mejorar la plataforma, siempre que no se identifique al cliente ni a sus clientes finales.

5. Roles y autorizaciones

• El cliente de negocio define las finalidades del tratamiento de los datos de sus clientes finales y es responsable de contar con las autorizaciones necesarias para recolectarlos, tratarlos y comunicarlos a Pendiente y a los proveedores externos necesarios (por ejemplo, Meta).
• El cliente de negocio es responsable de informar a sus clientes finales sobre el uso de canales automatizados cuando corresponda, y de cumplir la normativa aplicable en protección de datos y mensajería comercial.
• Pendiente trata esos datos siguiendo las instrucciones del cliente, en calidad de encargado del tratamiento.

6. Proveedores externos y transferencias

La plataforma depende de proveedores externos necesarios para operar el servicio, entre ellos:

• Meta (WhatsApp Business Cloud API).
• Proveedores de modelos de inteligencia artificial (por ejemplo, Google Gemini u otros equivalentes).
• Google (integraciones como calendario, cuando el cliente las solicite).
• Proveedores de infraestructura en la nube, bases de datos y alojamiento.

Parte del tratamiento puede ocurrir fuera de Colombia cuando esos proveedores lo requieran para prestar el servicio. Al usar Pendiente, el cliente de negocio autoriza ese tratamiento en la medida necesaria para la operación del servicio.

Pendiente no controla las políticas, caídas, límites de API ni cambios de precios de esos proveedores.

7. Medidas de seguridad

Pendiente implementa medidas de seguridad razonables y acordes a prácticas comunes de la industria, incluyendo:

• Cifrado de comunicaciones (HTTPS/TLS) en los canales de acceso a la plataforma.
• Control de acceso por usuario y autenticación para el portal del cliente.
• Restricción del acceso a servidores.
• Aislamiento de la información entre distintos clientes de la plataforma.
• Copias de seguridad periódicas de las bases de datos operativas.

Ninguna medida es infalible. Si Pendiente detecta un incidente de seguridad que afecte información de un cliente, se compromete a notificarlo sin demora injustificada.

8. Datos sensibles

El servicio no está diseñado para recolectar datos personales sensibles (salud, datos biométricos, información financiera detallada, entre otros). Los clientes de negocio no deben configurar el asistente para solicitar ese tipo de información sin acuerdo escrito previo con Pendiente y sin las medidas adicionales que correspondan.

9. Retención y eliminación

• Durante el servicio: los datos se conservan mientras sean necesarios para operar la plataforma y cumplir el acuerdo con el cliente.
• Tras la terminación del servicio (clientes de negocio): el cliente puede exportar la información disponible antes o al momento de la terminación. Pendiente puede conservar los datos hasta treinta (30) días después para entregar una exportación si se solicita por escrito; luego podrá eliminarlos de forma definitiva, salvo obligación legal de conservarlos.
• Solicitudes de titulares: si usted es un cliente final de un negocio que usa Pendiente, en muchos casos la solicitud debe dirigirse primero a ese negocio (responsable del tratamiento). Pendiente colaborará razonablemente con el cliente de negocio para atender solicitudes legítimas.

También puede escribir a contacto@somospendiente.com. Atenderemos en un plazo razonable, normalmente entre 7 y 14 días hábiles, salvo cuando debamos conservar cierta información por obligación legal o contractual.

10. Derechos

Según la normativa aplicable en Colombia en materia de protección de datos personales, usted puede solicitar el acceso, actualización, rectificación o eliminación de sus datos personales, y presentar consultas o reclamos relacionados con su tratamiento. Indique claramente su solicitud y un medio de contacto para responderle.

11. Actualizaciones

Podemos actualizar esta Política de Privacidad para reflejar cambios del servicio o de la normativa aplicable. La versión vigente se publica en esta página con su fecha de actualización.

12. Contacto

Para preguntas sobre esta política o sobre el tratamiento de datos:

• Nombre comercial: Pendiente
• Razón social: ESTUDIO ROSAS S.A.S.
• NIT: 902096861-9
• Dirección: CRA 14 NO 18 A 40 TORRE 4 APTO 904, Pasto, Nariño, Colombia
• Correo (consultas): contacto@somospendiente.com
• Correo (demos y ventas): rafael@somospendiente.com
• Correo registrado: rosascresporafa45@gmail.com
• Teléfono: +57 300 545 2391
• WhatsApp: +58 424 543 1850