Política de privacidad
Esta política explica, sin jerga innecesaria, qué datos recoge Pablena, para qué los usa, con quién los procesa y qué derechos tienes sobre ellos. Si algo no queda claro, escríbenos a contacto@phs.com.co.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos es Pharmaceutical Solutions S.A.S. (operando como Pablena), sociedad constituida en Colombia. Puedes contactarnos para cualquier tema de datos personales en contacto@phs.com.co.
2. Qué datos recogemos y para qué
- Datos de tu cuenta — tu correo electrónico y credenciales de acceso. Los usamos para crear tu cuenta, autenticarte y comunicarnos contigo sobre el servicio.
- Datos de tu empresa — el perfil de tu empresa y la información que tú registras o subes: clientes, productos, y documentos financieros y legales. Los usamos únicamente para prestarte el servicio: organizar tu operación, preparar propuestas y documentos, y mostrarte alertas e insights.
- Correo conectado (opcional) — si conectas tu cuenta de Gmail u Outlook mediante OAuth, leemos tus correos para clasificarlos y priorizarlos, y enviamos correos solo cuando tú lo ordenas. Puedes desconectar la cuenta cuando quieras (ver la sección de conservación).
- WhatsApp Business (opcional) — si conectas tu propia línea de WhatsApp Business, procesamos los mensajes de esa línea para clasificarlos y ayudarte a gestionarlos.
- Datos técnicos mínimos — cookies estrictamente necesarias para la sesión y tu preferencia de idioma (ver la sección de cookies).
No recogemos datos que no necesitemos para operar el servicio y no vendemos tus datos.
3. Bases legales del tratamiento
Tratamos tus datos con base en:
- Tu autorización — que otorgas al crear la cuenta y, de forma separada, al conectar tu correo o tu línea de WhatsApp.
- La ejecución del servicio — el tratamiento necesario para prestarte las funciones que contrataste.
- Obligaciones legales — cuando una norma colombiana nos exige conservar o entregar cierta información.
4. Con quién se comparten los datos
No vendemos tus datos a terceros. Para operar, usamos proveedores que actúan como encargados del tratamiento y procesan los datos siguiendo nuestras instrucciones:
- Supabase — base de datos y almacenamiento de archivos.
- Vercel — hosting de la aplicación.
- Anthropic — procesamiento de texto para clasificación y asistencia. Los datos enviados por API no se usan para entrenar modelos, según sus términos comerciales.
- Voyage AI — búsqueda semántica sobre tu propia información.
- Google, Microsoft o Meta — solo si tú conectas tu cuenta de Gmail, Outlook o WhatsApp Business; en ese caso el intercambio de datos se rige también por las políticas de esas plataformas.
Algunos de estos proveedores procesan datos fuera de Colombia. Cuando eso ocurre, lo hacen bajo sus compromisos contractuales de confidencialidad y seguridad.
5. Cuánto tiempo conservamos los datos
- Conservamos los datos de tu cuenta y de tu empresa mientras tu cuenta esté activa.
- Si desconectas tu correo o tu WhatsApp, revocamos el token de acceso y eliminamos en cascada los datos sincronizados desde esa conexión.
- Si pides la eliminación de tu cuenta, eliminamos tus datos siguiendo las instrucciones de eliminación de datos, conservando solo lo estrictamente necesario para cumplir obligaciones legales.
6. Tus derechos (Habeas Data)
Bajo la Ley 1581 de 2012 y sus decretos reglamentarios, como titular de los datos puedes:
- Conocer los datos que tenemos sobre ti y sobre tu empresa.
- Actualizarlos y rectificarlos cuando sean inexactos o estén incompletos.
- Solicitar su supresión cuando no exista un deber legal de conservarlos.
- Revocar la autorización que nos diste.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer cualquiera de estos derechos, escríbenos a contacto@phs.com.co. Respondemos las consultas y reclamos en los plazos de la Ley 1581 de 2012 (máximo 15 días hábiles para reclamos, prorrogables según la ley con aviso previo).
7. Cómo protegemos tus datos
Estas son las medidas de seguridad que tenemos implementadas:
- Espacio aislado por empresa: tus datos están separados de los de otras empresas (aislamiento multi-tenant a nivel de base de datos).
- Accesos por rol dentro de tu espacio.
- Cifrado AES-256-GCM de archivos y tokens en reposo.
- Enlaces de compartición con fecha de expiración.
- Registro y trazabilidad de acciones y aprobaciones.
Ningún sistema es infalible, pero aplicamos estas medidas de forma consistente y las revisamos de manera continua.
8. Cookies
Usamos únicamente cookies necesarias para el funcionamiento del servicio: la cookie de sesión (para mantenerte autenticado) y la de preferencia de idioma. No usamos cookies de publicidad ni de seguimiento de terceros.
9. Cambios a esta política
Si cambiamos esta política de forma relevante, actualizaremos la fecha de vigencia y te lo avisaremos por los canales del servicio antes de que el cambio entre en efecto. La versión publicada en esta página es siempre la vigente.
10. Contacto
Para cualquier pregunta sobre esta política o sobre tus datos: contacto@phs.com.co.