Eliminacion de Datos de Usuario

Ultima actualizacion: 23 de marzo de 2026

1. Su Derecho a la Eliminacion de Datos

De conformidad con la Ley 1581 de 2012 (Colombia), el Decreto 1377 de 2013, el Reglamento General de Proteccion de Datos (GDPR) de la Union Europea (Articulo 17 - Derecho de supresion), los Terminos de la Plataforma de Meta y la Politica de Datos de Usuario de los Servicios de API de Google, usted tiene derecho a solicitar la eliminacion de todos los datos personales asociados a su cuenta en Kory Marketing Hub.

Kory Agencia Digital se compromete a procesar todas las solicitudes de eliminacion de datos de manera oportuna y completa, garantizando que sus datos sean removidos de nuestros sistemas activos dentro de los plazos establecidos en este documento.

Este derecho aplica tanto a los usuarios directos de la Plataforma (empleados del Cliente que utilizan Kory Marketing Hub) como a los terceros cuyos datos son procesados a traves de la Plataforma (leads, contactos, destinatarios de mensajes), sujeto a los procedimientos diferenciados descritos en la seccion 10 de este documento.

2. Eliminacion Parcial vs. Total

Kory Marketing Hub ofrece dos modalidades de eliminacion de datos, para adaptarse a las necesidades especificas de cada solicitud:

2.1 Eliminacion Parcial (Selectiva)

La eliminacion parcial permite eliminar categorias especificas de datos mientras se mantiene la cuenta activa. Esta modalidad es adecuada cuando:

  • Desea eliminar datos de un canal de mensajeria especifico (por ejemplo, historial de WhatsApp) pero mantener otros canales.
  • Desea eliminar datos de leads o contactos especificos sin afectar el resto del CRM.
  • Desea eliminar archivos de la base de conocimiento del asistente IA sin afectar otras configuraciones.
  • Desea desconectar una integracion especifica y eliminar los datos asociados.
  • Desea eliminar historial de conversaciones de IA sin afectar los datos de mensajeria.

En la solicitud de eliminacion parcial, debera especificar claramente las categorias de datos que desea eliminar.

2.2 Eliminacion Total (Cuenta Completa)

La eliminacion total implica la eliminacion de su cuenta y todos los datos asociados de forma permanente. Esta accion es irreversible e incluye la eliminacion de todas las categorias de datos descritas en la seccion 3 de este documento. Antes de proceder con la eliminacion total, le recomendamos exportar sus datos conforme a la seccion 11 (Derecho de Portabilidad).

3. Datos que Eliminamos

Al procesar una solicitud de eliminacion total, removeremos permanentemente de nuestros sistemas activos la siguiente informacion, detallando los campos especificos por categoria:

3.1 Datos de Cuenta de Usuario

  • Perfil de usuario: nombre completo, correo electronico, numero de telefono, avatar/foto de perfil, idioma preferido, zona horaria, configuracion de notificaciones.
  • Credenciales de autenticacion: registro de Firebase Auth (identificador unico, proveedor de autenticacion, fecha de creacion, ultimo inicio de sesion), tokens de sesion activos.
  • Membresias: asignaciones de rol en organizaciones, permisos especificos, fecha de incorporacion, historial de cambios de rol.
  • Preferencias: configuracion del tema (claro/oscuro), preferencias de idioma, configuracion de notificaciones push y correo, preferencias de visualizacion del dashboard.

3.2 Datos de Integraciones

  • Meta (WhatsApp, Instagram, Messenger, Facebook): access token cifrado, refresh token cifrado, identificador de pagina de Facebook, identificador de cuenta de Instagram, numero de telefono de WhatsApp Business, permisos otorgados (scopes), metadatos de conexion (correo electronico asociado, nombre de pagina, fecha de conexion).
  • Google (Search Console, Analytics, Ads): access token cifrado, refresh token cifrado, identificador de propiedad (site URL, property ID, account ID), permisos otorgados (scopes), metadatos de conexion (correo asociado, recurso seleccionado, nombre del recurso).
  • Vertex AI: configuracion del asistente IA (system prompt, modelo seleccionado, parametros de temperatura, limites de tokens), archivos de base de conocimiento, historial de prompts y respuestas.
  • Mercado Pago: identificadores de integracion, referencias de transacciones (los datos de pago estan en Mercado Pago, no en nuestros sistemas).

3.3 Datos de CRM

  • Registros de leads: nombre, correo electronico, telefono, empresa, cargo, fuente de adquisicion (formulario, WhatsApp, Instagram, etc.), fecha de creacion, estado (nuevo, contactado, calificado, etc.), puntuacion de lead scoring.
  • Datos de pipeline: oportunidades, etapa actual (prospecto, propuesta, negociacion, cerrado), valor estimado, probabilidad de cierre, fecha de cierre estimada, agente asignado, historial de movimientos entre etapas.
  • Enriquecimiento: etiquetas, notas de agentes, campos personalizados, datos de segmentacion (segmentos asignados, reglas de segmento que aplican), historial de interacciones.
  • Asignaciones: agente asignado, historial de reasignaciones, equipo responsable.

3.4 Datos de Mensajeria

  • Conversaciones: historial completo de conversaciones del inbox unificado para todos los canales (WhatsApp, Instagram, Messenger, Facebook), incluyendo identificador de conversacion, canal, estado (activa, resuelta, archivada), agente asignado, etiquetas.
  • Mensajes: contenido de texto de mensajes enviados y recibidos, tipo de mensaje (texto, imagen, video, audio, documento, template, interactivo), estado de entrega (enviado, entregado, leido), timestamps.
  • Archivos adjuntos: imagenes, documentos (PDF, Word, Excel), audio, video y cualquier otro archivo multimedia intercambiado en las conversaciones, almacenados en Firebase Storage.
  • Metadatos: asignaciones de agentes, historial de reasignaciones, tiempo de primera respuesta, tiempo de resolucion, etiquetas de conversacion.

3.5 Datos de IA

  • Historial de IA: prompts enviados al modelo, respuestas generadas, contexto de conversacion utilizado, timestamps, modelo utilizado.
  • Base de conocimiento: archivos cargados (PDF, documentos de texto, URLs), contenido procesado, embeddings generados, configuracion de indexacion.
  • Consumo de tokens: registros de tokens consumidos por interaccion, totales diarios, mensuales y acumulados, limites configurados.
  • Configuracion del asistente: system prompt personalizado, tono de voz configurado, instrucciones de comportamiento, datos de empresa configurados para el asistente.

3.6 Datos de Campanas y Automatizaciones

  • Campanas: configuraciones de campanas publicitarias (Meta Ads, Google Ads), segmentaciones de audiencia, presupuestos, creatividades, metricas de rendimiento, historial de cambios.
  • Automatizaciones: flujos de automatizacion configurados, triggers, acciones, condiciones, historial de ejecuciones, logs de automatizacion.

3.7 Otros Datos

  • Cotizaciones: propuestas generadas, productos incluidos, precios, descuentos, estados (borrador, enviada, aceptada, rechazada), datos del destinatario.
  • Formularios: formularios creados, campos configurados, datos de envios recibidos (nombre, email, telefono, mensaje, campos personalizados).
  • Paginas de enlaces (Linktree): paginas creadas, enlaces configurados, personalizacion visual, metricas de clics.
  • Datos SEO: propiedades de Search Console conectadas, datos de posicionamiento descargados, reportes generados, configuraciones de seguimiento.
  • Logs de auditoria: registros de actividad asociados a su cuenta, historial de acciones administrativas, registros de inicio/cierre de sesion.

4. Impacto de la Eliminacion

Es importante comprender las consecuencias de la eliminacion de datos antes de proceder. A continuacion se detalla el impacto por area:

4.1 Acceso a la Plataforma

  • Su cuenta sera desactivada permanentemente y no podra iniciar sesion en Kory Marketing Hub.
  • Si su cuenta es la unica con rol de Admin en la organizacion, debera transferir el rol de Admin a otro usuario antes de solicitar la eliminacion.
  • No podra recuperar su cuenta ni sus datos despues de que el proceso de eliminacion se haya completado.

4.2 Integraciones Conectadas

  • Todas las integraciones de Meta (WhatsApp, Instagram, Messenger, Facebook) seran desconectadas y los tokens de acceso seran revocados automaticamente.
  • Todas las integraciones de Google (Search Console, Analytics, Ads) seran desconectadas y los tokens seran revocados.
  • Las suscripciones a webhooks de Meta seran canceladas, lo que significa que los mensajes entrantes de WhatsApp, Instagram y Messenger dejaran de llegar a la Plataforma de forma inmediata.
  • Las aprobaciones de plantillas de mensajes de WhatsApp se mantendran en la cuenta de Meta del Cliente, pero ya no estaran disponibles desde Kory.

4.3 Equipo y Usuarios

  • Si usted es Admin de la organizacion y solicita la eliminacion de la cuenta organizacional completa, todos los miembros del equipo perderan acceso a la Plataforma.
  • Las conversaciones asignadas a los agentes del equipo seran eliminadas junto con todos los datos de la organizacion.
  • Se recomienda notificar a los miembros del equipo antes de solicitar la eliminacion de la cuenta organizacional.

4.4 Campanas y Automatizaciones Activas

  • Las automatizaciones activas dejaran de funcionar inmediatamente al eliminar la cuenta.
  • Las campanas publicitarias en Meta Ads y Google Ads no se cancelaran automaticamente en esas plataformas; debera gestionarlas directamente en Meta Business Suite o Google Ads.
  • Los datos de rendimiento de campanas historicos seran eliminados de Kory pero permaneceran disponibles en las plataformas publicitarias originales.

4.5 Historial de Conversaciones con Leads

  • Todo el historial de conversaciones almacenado en Kory sera eliminado permanentemente.
  • Los mensajes que ya fueron entregados a traves de WhatsApp, Instagram y Messenger seguiran existiendo en los dispositivos de los destinatarios y en los servidores de Meta, sujetos a las politicas de retencion de Meta.
  • No sera posible recuperar el historial de conversaciones una vez completada la eliminacion.

4.6 Asistente de IA

  • El asistente de IA (Kory AI) dejara de responder mensajes de forma inmediata.
  • Toda la base de conocimiento, configuracion personalizada y historial de interacciones sera eliminado permanentemente.

5. Datos que Podrian Retenerse

En determinadas circunstancias, algunos datos podrian retenerse despues de procesar su solicitud de eliminacion. La retencion se basa en obligaciones legales especificas y se limita estrictamente a los datos necesarios:

  • Obligaciones tributarias colombianas (5 anos): datos de facturacion, registros contables, comprobantes de pago, facturas electronicas y registros de suscripcion que debamos conservar conforme al Estatuto Tributario de Colombia (Articulo 632) y la normativa de facturacion electronica de la DIAN. Los datos retenidos incluyen: nombre o razon social del Cliente, NIT o cedula de ciudadania, monto facturado, periodos de facturacion, metodo de pago utilizado.
  • Prevencion de lavado de activos (10 anos): registros financieros que debamos conservar conforme al Sistema de Administracion del Riesgo de Lavado de Activos y de la Financiacion del Terrorismo (SARLAFT) y la normativa aplicable de la Unidad de Informacion y Analisis Financiero (UIAF). Esto incluye registros de transacciones financieras e identificacion del titular de la cuenta.
  • Retencion por litigio activo: si existe una reclamacion, disputa o proceso legal pendiente que involucre datos del solicitante, Kory retendrá los datos estrictamente necesarios para su defensa legal hasta la resolucion definitiva del proceso. Kory notificara al solicitante sobre la existencia de esta retencion.
  • Investigacion regulatoria: si existe una investigacion en curso por parte de una autoridad regulatoria (SIC, Fiscalia, UIAF u otra), Kory retendrá los datos requeridos hasta que la investigacion concluya y la obligacion de conservacion expire.
  • Datos anonimizados: datos agregados y anonimizados de forma irreversible que no permitan identificar a ningun individuo, utilizados para estadisticas internas, metricas de rendimiento de la Plataforma y mejora del servicio. Estos datos no se consideran datos personales conforme a la legislacion aplicable.
  • Copias de seguridad: las copias de seguridad automaticas de Firestore podrian contener sus datos hasta que se complete su ciclo de rotacion (maximo 90 dias). Los datos en copias de seguridad no se utilizan activamente, no son accesibles para operaciones regulares y seran eliminados conforme se roten. Consulte la seccion 9 para mas detalles.

Los datos retenidos por obligacion legal se almacenaran de forma segura con cifrado en reposo y acceso restringido exclusivamente al personal autorizado de Kory que lo necesite para cumplir con la obligacion legal correspondiente.

6. Eliminacion Automatica

Independientemente de las solicitudes de eliminacion, los siguientes datos se eliminan o rotan automaticamente conforme a las politicas de retencion de la Plataforma:

Tipo de datoPeriodo de retencionAccion automatica
Logs de interacciones IA (prompts, respuestas)30 diasEliminacion automatica al vencer el plazo
Datos de sesion (tokens de sesion activos)Al cerrar sesion o al expirar (maximo 1 hora)Invalidacion automatica
Tokens OAuth temporales (durante flujo de conexion)Al completar o cancelar el flujo OAuthEliminacion inmediata
Tokens de acceso OAuth expiradosAl expirar (reemplazados por tokens renovados)Sobreescritura con token renovado
Logs de acceso a APIs90 diasRotacion automatica
Logs de infraestructura (Cloud Run)30 diasRotacion automatica (politica de Google Cloud)
Copias de seguridad de Firestore90 dias (ciclo de rotacion)Reemplazo por copias mas recientes

7. Eliminacion por Inactividad

Para proteger la seguridad de los datos y cumplir con el principio de minimizacion de datos, Kory aplica la siguiente politica para cuentas inactivas:

7.1 Definicion de Inactividad

Una cuenta se considera inactiva cuando no se ha registrado ningun inicio de sesion ni actividad en la Plataforma durante un periodo continuado de 12 meses, y la suscripcion del Cliente ha expirado o sido cancelada.

7.2 Proceso de Notificacion

  1. Primera notificacion (mes 10): Kory enviara un correo electronico al administrador de la organizacion informando que la cuenta ha estado inactiva durante 10 meses y que los datos podrian ser eliminados si no se reanuda la actividad.
  2. Segunda notificacion (mes 11): se enviara un recordatorio indicando que la eliminacion se realizara en 30 dias si no se reanuda la actividad ni se solicita una extension.
  3. Notificacion final (mes 12): se enviara una notificacion final indicando que la eliminacion de datos comenzara en 7 dias. Se incluiran instrucciones para exportar los datos antes de la eliminacion.
  4. Eliminacion (mes 12 + 7 dias): si no se ha recibido respuesta ni se ha reanudado la actividad, los datos de la cuenta seran eliminados conforme al mismo procedimiento de eliminacion total descrito en este documento.

7.3 Como Prevenir la Eliminacion

Para prevenir la eliminacion por inactividad, basta con iniciar sesion en la Plataforma o responder a cualquiera de las notificaciones de inactividad solicitando una extension del plazo.

8. Como Solicitar la Eliminacion de Datos

Puede solicitar la eliminacion de sus datos a traves de cualquiera de los siguientes metodos:

8.1 Solicitud por Correo Electronico

  1. Envie un correo electronico a info@kory.com.co con el asunto: "Solicitud de Eliminacion de Datos".
  2. Incluya en el cuerpo del correo:
    • La direccion de correo electronico asociada a su cuenta.
    • El nombre de la organizacion a la que pertenece (si aplica).
    • Su rol en la organizacion (Admin, Agente, etc.).
    • Tipo de eliminacion solicitada: parcial (especificando categorias) o total.
    • Si desea exportar sus datos antes de la eliminacion (consulte seccion 11).
  3. Verificaremos su identidad antes de procesar la solicitud. Podriamos solicitarle informacion adicional para confirmar que usted es el titular de la cuenta, como responder desde el correo electronico registrado, proporcionar los ultimos digitos de la informacion de facturacion o confirmar datos de su perfil.

8.2 Solicitud desde la Plataforma

Si aun tiene acceso a su cuenta, puede iniciar el proceso de eliminacion desde la seccion de Configuracion de la Plataforma. Navegue a Configuracion > Cuenta > Eliminar Datos para iniciar la solicitud directamente. La Plataforma le guiara a traves de los pasos de confirmacion antes de procesar la solicitud.

9. Eliminacion de Datos en Copias de Seguridad

Las copias de seguridad de Firestore presentan consideraciones tecnicas especificas que es importante comprender:

9.1 Como Funcionan las Copias de Seguridad

  • Firestore realiza copias de seguridad automaticas de forma continua como parte de su mecanismo de replicacion multi-region y recuperacion ante desastres.
  • Las copias de seguridad son incrementales y se gestionan de forma automatica por Google Cloud; Kory no tiene acceso directo para modificar copias de seguridad individuales.
  • Las copias de seguridad solo se utilizan para recuperacion ante desastres (perdida catastrofica de datos) y no son accesibles para operaciones regulares de la Plataforma.

9.2 Ciclo de Rotacion

  • Las copias de seguridad se rotan automaticamente conforme a su ciclo de retencion, con un plazo maximo de 90 dias.
  • Una vez que una copia de seguridad alcanza el final de su ciclo de retencion, es automaticamente eliminada por Google Cloud, junto con todos los datos que contenia.

9.3 Por que la Eliminacion Inmediata en Copias no es Factible

La eliminacion inmediata de datos especificos de las copias de seguridad no es tecnica ni operativamente factible por las siguientes razones:

  • Las copias de seguridad de Firestore son gestionadas como unidades atomicas por Google Cloud y no permiten la eliminacion selectiva de registros individuales.
  • Manipular las copias de seguridad comprometeria su integridad y su utilidad para la recuperacion ante desastres, afectando potencialmente a todos los clientes de la Plataforma.

9.4 Garantias

Para mitigar cualquier riesgo, Kory garantiza que:

  • Los datos en copias de seguridad estan cifrados con AES-256 (cifrado en reposo de Google Cloud) y no son accesibles para el personal de Kory en operaciones regulares.
  • Si se restaura una copia de seguridad que contenga datos eliminados, Kory se compromete a re-ejecutar la eliminacion de los datos previamente solicitados antes de que los datos restaurados sean accesibles.
  • El plazo maximo total desde la solicitud hasta la eliminacion completa de todos los datos (incluyendo copias de seguridad) es de 120 dias calendario.

10. Solicitud de Eliminacion por Parte de Terceros (Leads/Contactos)

Kory Marketing Hub procesa datos de terceros (leads, contactos, destinatarios de mensajes) en nombre del Cliente como Encargado del Tratamiento. El procedimiento para la eliminacion de datos de terceros es el siguiente:

10.1 Solicitud Recibida por el Cliente

Si un lead o contacto solicita la eliminacion de sus datos directamente al Cliente, el Cliente puede ejecutar la eliminacion directamente a traves de la Plataforma: eliminar el registro del lead en el CRM, eliminar el historial de conversaciones asociado y eliminar cualquier archivo adjunto. La Plataforma ofrece herramientas para realizar esta operacion de forma autonoma.

10.2 Solicitud Recibida por Kory

Si un lead o contacto se comunica directamente con Kory para solicitar la eliminacion de sus datos:

  1. Kory informara al solicitante que debe dirigir su solicitud al Cliente (Responsable del Tratamiento), proporcionando la informacion de contacto del Cliente cuando sea apropiado.
  2. Simultaneamente, Kory notificara al Cliente sobre la solicitud recibida dentro de los 3 dias habiles siguientes, incluyendo los datos del solicitante y la naturaleza de la solicitud.
  3. El Cliente tendra 15 dias habiles para instruir a Kory sobre como proceder con la solicitud.
  4. Si el Cliente instruye la eliminacion, Kory la ejecutara dentro de los plazos establecidos en la seccion 13.
  5. Si el Cliente no responde dentro del plazo, Kory podra, a su discrecion y conforme a la legislacion aplicable, proceder con la eliminacion de los datos del solicitante para cumplir con las obligaciones legales de proteccion de datos.

10.3 Datos Afectados

La eliminacion de datos de un lead o contacto tercero incluye: su registro en el CRM (nombre, correo, telefono, empresa, notas, etiquetas, scoring), el historial de conversaciones asociado en todos los canales, los archivos adjuntos intercambiados, y los metadatos de interaccion. Los datos anonimizados y agregados (estadisticas de conversion, metricas de rendimiento) que no permitan identificar al individuo no seran eliminados.

11. Derecho de Portabilidad

Antes de proceder con la eliminacion de su cuenta, tiene derecho a exportar sus datos personales en un formato estructurado, de uso comun y lectura mecanica, conforme al Articulo 20 del GDPR y la legislacion colombiana aplicable.

11.1 Formatos de Exportacion Disponibles

  • JSON: formato estructurado ideal para importacion en otros sistemas de CRM, mensajeria o bases de datos. Preserva la estructura jerarquica de los datos.
  • CSV: formato tabular compatible con hojas de calculo (Excel, Google Sheets) y herramientas de analisis de datos. Un archivo CSV por cada tipo de dato.

11.2 Datos Exportables

  • Leads y contactos: nombre, correo, telefono, empresa, cargo, fuente, estado, score, etiquetas, notas, campos personalizados, fecha de creacion.
  • Historial de conversaciones: mensajes enviados y recibidos con timestamps, canal, remitente, contenido de texto (los archivos multimedia se exportan como URLs de descarga temporal).
  • Pipeline: oportunidades, etapas, valores, probabilidades, agentes asignados, historial de movimientos.
  • Archivos de base de conocimiento: documentos originales cargados para el asistente IA.
  • Configuraciones: configuracion del asistente IA, plantillas de mensajes, campos personalizados, segmentos definidos.
  • Cotizaciones: propuestas generadas con sus productos, precios y estados.

11.3 Plazo de Procesamiento

Las solicitudes de exportacion de datos se procesan dentro de los 15 dias habiles siguientes a la verificacion de identidad del solicitante. Se le notificara por correo electronico cuando los archivos de exportacion esten disponibles para descarga. Los archivos estaran disponibles para descarga durante un periodo de 7 dias, tras el cual seran eliminados automaticamente.

11.4 Exportacion desde la Plataforma

Si aun tiene acceso a su cuenta, puede iniciar la exportacion de datos directamente desde la Plataforma. Navegue a Configuracion > Cuenta > Exportar Datos para seleccionar las categorias de datos y el formato de exportacion deseado.

12. Revocar el Acceso a Meta Platform

Ademas de solicitar la eliminacion de datos en Kory, puede revocar el acceso de la Plataforma a sus servicios de Meta directamente. La revocacion tiene los siguientes efectos:

  • Se revocan los access tokens y refresh tokens de Meta almacenados en Kory.
  • Se cancelan las suscripciones a webhooks (los mensajes entrantes dejaran de llegar a la Plataforma).
  • Se revocan los permisos de acceso a paginas de Facebook, cuentas de Instagram y numeros de WhatsApp Business.
  • Las aprobaciones de plantillas de mensajes de WhatsApp permanecen en la cuenta de Meta del Cliente (no son afectadas por la revocacion).

12.1 Revocar desde Facebook

  1. Inicie sesion en su cuenta de Facebook en facebook.com.
  2. Vaya a Configuracion > Aplicaciones y sitios web.
  3. Busque "Kory Marketing Hub" en la lista de aplicaciones activas.
  4. Haga clic en "Eliminar" para revocar todos los permisos.
  5. Marque la opcion "Eliminar todas las publicaciones, fotos y videos en Facebook que Kory Marketing Hub haya publicado en tu nombre" si desea eliminar tambien ese contenido.
  6. Confirme la eliminacion.

12.2 Revocar desde Instagram

  1. Abra la aplicacion de Instagram o visite instagram.com.
  2. Vaya a Configuracion > Seguridad > Aplicaciones y sitios web.
  3. En la pestana "Activas", busque "Kory Marketing Hub".
  4. Seleccione la aplicacion y haga clic en "Revocar acceso".
  5. Confirme la revocacion.

12.3 Revocar desde WhatsApp

Para desconectar WhatsApp Business API, el proceso depende de la configuracion de su cuenta:

  1. Desconecte la integracion de WhatsApp desde la configuracion de integraciones en Kory Marketing Hub (esto revoca los tokens y cancela la suscripcion de webhooks).
  2. Opcionalmente, revise la configuracion de su cuenta de WhatsApp Business en el Meta Business Suite para confirmar que los permisos han sido revocados y que ninguna otra aplicacion tiene acceso a su numero de WhatsApp Business.

12.4 Revocar desde Kory Marketing Hub

Puede desconectar todas las integraciones de Meta directamente desde la Plataforma:

  1. Inicie sesion en Kory Marketing Hub.
  2. Navegue a Configuracion > Integraciones.
  3. Para cada integracion de Meta (WhatsApp, Instagram, Messenger, Facebook), haga clic en "Desconectar".
  4. Confirme la desconexion. Al desconectar, Kory: (a) revoca el access token en los servidores de Meta; (b) elimina todos los tokens cifrados de Firestore; (c) cancela las suscripciones a webhooks; (d) elimina los metadatos de conexion.

13. Revocar el Acceso a Google

Puede revocar el acceso de Kory Marketing Hub a sus servicios de Google (Search Console, Analytics, Ads). La revocacion tiene los siguientes efectos:

  • Se revocan los access tokens y refresh tokens de Google almacenados en Kory.
  • Se pierde acceso a los datos de Search Console (propiedades, queries, paginas).
  • Se pierde acceso a los datos de Google Analytics (propiedades, metricas, reportes).
  • Se pierde acceso a los datos de Google Ads (cuentas, campanas, metricas).
  • Los permisos especificos otorgados (scopes) son completamente revocados.

13.1 Revocar desde Google

  1. Visite myaccount.google.com/permissions (Aplicaciones de terceros con acceso a la cuenta).
  2. Busque "Kory Marketing Hub" en la lista de aplicaciones.
  3. Haga clic en la aplicacion y luego en "Quitar acceso".
  4. Confirme la revocacion. Esto revocara todos los permisos otorgados (Search Console, Analytics, Ads) en una sola accion.

13.2 Revocar desde Kory Marketing Hub

  1. Inicie sesion en Kory Marketing Hub.
  2. Navegue a Configuracion > Integraciones.
  3. Para cada integracion de Google (Search Console, Analytics, Ads), haga clic en "Desconectar".
  4. Confirme la desconexion. Al desconectar, Kory: (a) revoca el access token en los servidores de Google (utilizando la URL de revocacion de Google OAuth); (b) elimina todos los tokens cifrados de Firestore; (c) elimina los metadatos de conexion (propiedad seleccionada, correo asociado).

14. Eliminacion y Sub-procesadores

Al procesar una solicitud de eliminacion, Kory garantiza que la eliminacion se propaga a todos los sub-procesadores involucrados:

Sub-procesadorDatos eliminadosMecanismo
Firebase AuthRegistro de autenticacion del usuario (UID, email, proveedor, ultimo login)Eliminacion directa via Firebase Admin SDK
FirestoreTodos los documentos del tenant (leads, conversaciones, pipeline, config)Eliminacion recursiva de colecciones y subcolecciones
Firebase StorageArchivos multimedia, documentos adjuntos, base de conocimiento IAEliminacion del directorio del tenant en Storage
Google Vertex AIDatos de procesamiento IA (retencion temporal de 30 dias)Eliminacion automatica conforme a la politica de retencion de Vertex AI; no se almacenan datos permanentes
Meta PlatformsAcceso a datos (tokens revocados); los mensajes en servidores de Meta no son controlados por KoryRevocacion de tokens via Meta Graph API; los datos almacenados por Meta estan sujetos a las politicas de Meta
Mercado PagoAcceso a datos de pago (referencias); los registros de transacciones en Mercado Pago estan sujetos a sus propias politicasEliminacion de referencias de integracion en Kory; los datos de transacciones en Mercado Pago se retienen conforme a requisitos legales y normativos

Es importante comprender que Kory puede eliminar los datos que controla directamente (almacenados en Firestore, Firebase Auth y Firebase Storage) y revocar el acceso a datos en plataformas de terceros. Sin embargo, los datos almacenados directamente en los servidores de Meta, Google y Mercado Pago estan sujetos a las politicas de retencion y eliminacion de cada plataforma. Consulte la seccion 16 para mas informacion.

15. Plazo de Procesamiento

El proceso de eliminacion de datos sigue el siguiente cronograma:

  • Confirmacion de recepcion: dentro de las 48 horas habiles siguientes a la recepcion de su solicitud, le enviaremos un correo confirmando que hemos recibido su solicitud y asignando un numero de referencia.
  • Verificacion de identidad: podriamos necesitar hasta 5 dias habiles para verificar su identidad y validar la solicitud. Si necesitamos informacion adicional, se lo comunicaremos y el plazo se pausara hasta que recibamos la informacion solicitada.
  • Periodo de exportacion (opcional): si solicito la exportacion de datos antes de la eliminacion, se le concedera un periodo de 15 dias habiles para descargar sus datos exportados.
  • Eliminacion de sistemas activos: dentro de los 30 dias calendario siguientes a la verificacion (o a la finalizacion del periodo de exportacion, si aplica), eliminaremos todos sus datos de nuestros sistemas activos y revocaremos los tokens de acceso en plataformas de terceros.
  • Eliminacion de copias de seguridad: las copias de seguridad automaticas que contengan sus datos seran eliminadas conforme se complete su ciclo de rotacion (maximo 90 dias adicionales).

El plazo total maximo desde la solicitud hasta la eliminacion completa de todos los datos (incluyendo copias de seguridad) es de 120 dias calendario.

16. Certificacion de Eliminacion

A solicitud del usuario, Kory proporcionara una certificacion por escrito de la eliminacion de datos. La certificacion incluye:

  • Numero de referencia de la solicitud de eliminacion.
  • Fecha de recepcion de la solicitud.
  • Fecha de finalizacion de la eliminacion de sistemas activos.
  • Categorias de datos eliminados (detalle de cada categoria procesada).
  • Sistemas de los que fueron eliminados (Firestore, Firebase Auth, Firebase Storage).
  • Confirmacion de revocacion de tokens en plataformas de terceros (Meta, Google).
  • Datos retenidos por obligacion legal, si aplica (con referencia legal especifica).
  • Fecha estimada de eliminacion de copias de seguridad (maximo 90 dias desde la eliminacion de sistemas activos).

La certificacion se enviara en formato PDF al correo electronico asociado a la cuenta o al correo proporcionado en la solicitud de eliminacion. Para solicitar la certificacion, incluya la frase "Solicito certificacion de eliminacion" en su solicitud original o envie una solicitud posterior a info@kory.com.co.

17. Verificacion Post-Eliminacion

Despues de que el proceso de eliminacion se haya completado, puede verificar que sus datos han sido eliminados correctamente:

17.1 Verificacion de Cuenta

  • Intente iniciar sesion en Kory Marketing Hub con su correo electronico. Si la eliminacion fue exitosa, recibira un mensaje indicando que la cuenta no existe.

17.2 Verificacion de Integraciones

  • Meta: verifique en Facebook > Configuracion > Aplicaciones y sitios web que "Kory Marketing Hub" ya no aparece en la lista de aplicaciones activas.
  • Google: verifique en myaccount.google.com/permissions que "Kory Marketing Hub" ya no aparece en la lista de aplicaciones con acceso a su cuenta.

17.3 Si Encuentra Datos Residuales

Si despues de recibir la certificacion de eliminacion encuentra evidencia de que sus datos no han sido completamente eliminados (por ejemplo, recibe comunicaciones desde la Plataforma o encuentra que su integracion sigue activa), contactenos inmediatamente a info@kory.com.co con el asunto "Datos residuales - [su numero de referencia]". Kory investigara y resolvera el problema de forma prioritaria dentro de los 5 dias habiles siguientes y emitira una certificacion de eliminacion actualizada.

18. Proceso de Confirmacion

Le mantendremos informado durante todo el proceso de eliminacion:

  1. Confirmacion de recepcion: correo electronico confirmando que hemos recibido su solicitud, el numero de referencia asignado, y el tipo de eliminacion (parcial o total).
  2. Confirmacion de verificacion: notificacion de que su identidad ha sido verificada y que el proceso de eliminacion ha comenzado. Si solicito exportacion, se incluiran instrucciones para descargar sus datos.
  3. Confirmacion de eliminacion: correo electronico confirmando que todos sus datos han sido eliminados de nuestros sistemas activos, detallando: categorias de datos eliminados, integraciones revocadas, datos retenidos por obligacion legal (si aplica), y fecha estimada de eliminacion de copias de seguridad.
  4. Certificacion (si solicitada): documento PDF con la certificacion formal de eliminacion, conforme a la seccion 16.

Todas las comunicaciones se enviaran a la direccion de correo electronico asociada a su cuenta. Si su cuenta ya ha sido desactivada, utilizaremos la direccion de correo proporcionada en la solicitud de eliminacion.

19. Datos en Servicios de Terceros

Es importante que comprenda que la eliminacion de datos en Kory Marketing Hub no afecta los datos almacenados directamente en las plataformas de terceros:

  • Meta Platform: los mensajes y datos almacenados en los servidores de Meta (WhatsApp, Instagram, Messenger, Facebook) estan sujetos a las politicas de retencion y eliminacion de Meta. Los mensajes que ya fueron entregados a destinatarios permanecen en sus dispositivos y en los servidores de Meta. Para solicitar la eliminacion de datos en Meta, consulte la pagina de eliminacion de datos de Facebook.
  • Google: los datos almacenados en Google (Search Console, Analytics, Ads) estan sujetos a las politicas de Google. La desconexion de Kory no elimina datos de las propiedades de Search Console, Google Analytics ni Google Ads del Cliente. Puede gestionar sus datos en myaccount.google.com/data-and-privacy.
  • Firebase: los datos de autenticacion en Firebase seran eliminados como parte de nuestro proceso de eliminacion, ya que Firebase es un servicio gestionado directamente por Kory.
  • Mercado Pago: los datos de pago y transacciones almacenados por Mercado Pago estan sujetos a sus propias politicas de retencion y a requisitos legales de conservacion de registros financieros. Kory eliminara las referencias de integracion, pero los registros de transacciones permanecen en Mercado Pago. Consulte la politica de privacidad de Mercado Pago para mas informacion.
  • Google Vertex AI: los datos de procesamiento IA enviados a Vertex AI se retienen temporalmente (maximo 30 dias) conforme a la politica de retencion de Vertex AI y se eliminan automaticamente. Google no utiliza estos datos para entrenar sus modelos.

Al eliminar sus datos de Kory Marketing Hub, revocaremos los tokens de acceso a todas las plataformas de terceros, lo que impedira el acceso futuro a sus cuentas desde nuestra Plataforma. Sin embargo, le recomendamos verificar directamente en cada plataforma que los permisos han sido revocados correctamente.

20. Informacion de Contacto

Si tiene preguntas sobre el proceso de eliminacion de datos, necesita asistencia con su solicitud, desea ejercer su derecho de portabilidad o desea obtener mas informacion sobre como gestionamos sus datos, puede contactarnos a traves de:

  • Correo electronico: info@kory.com.co
  • Asuntos sugeridos:
    • "Solicitud de Eliminacion de Datos" - para nuevas solicitudes
    • "Solicitud de Exportacion de Datos" - para ejercer portabilidad
    • "Datos residuales - [referencia]" - para datos no eliminados
    • "Certificacion de Eliminacion" - para solicitar certificacion
  • Direccion postal: Kory Agencia Digital, CL 157A #154-169, AP 1208 T-2, Floridablanca, Santander, Colombia 681004

Para mas informacion sobre como recopilamos y usamos sus datos, consulte nuestra Politica de Privacidad. Para informacion sobre los terminos de uso de la Plataforma, consulte nuestros Terminos y Condiciones. Para informacion sobre nuestro acuerdo de procesamiento de datos, consulte nuestro DPA. Para informacion sobre nuestras practicas de seguridad, consulte nuestra pagina de Seguridad.

Politica de PrivacidadTerminos y CondicionesAcuerdo de Procesamiento de DatosPracticas de Seguridad