Ámbito de este documento. Estos Términos y esta Política de Privacidad regulan los servicios profesionales de RC Studio y el canal de atención por WhatsApp Business asistido por Inteligencia Artificial descrito en la Sección 12. No aplican a WhatsApp Coexistence —los módulos Coexistence for WhatsApp y WhatsApp Coexistence API para Odoo, el servicio de conexión Tech Provider y el portal de licencias—, que constituyen una aplicación distinta, no utilizan Inteligencia Artificial de ningún tipo y se rigen por su propia política, publicada en la sección «Política de privacidad — WhatsApp Coexistence» de esta misma página.

1. Información general

Bienvenido a RC Studio, servicios profesionales de desarrollo de software, automatización y soluciones digitales de comunicación. Nuestros servicios incluyen, entre otros, desarrollo e implementación de soluciones sobre Odoo, automatización de procesos con n8n, desarrollo de aplicaciones móviles y web, integración con APIs de terceros, e implementación de canales de comunicación asistidos por sistemas de Inteligencia Artificial sobre la WhatsApp Business Platform.

Al acceder o utilizar nuestros servicios, sitio web, aplicaciones, o canales de mensajería habilitados por RC Studio, aceptas los presentes Términos del Servicio y nuestra Política de Privacidad. Si nos contactas a través de WhatsApp, te resultan aplicables además las condiciones específicas descritas en la Sección 12 de este documento.

2. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recogidos a través del sitio web, aplicaciones y canales de mensajería de RC Studio es:

Ricardo Colonia — RC Studio

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

Domicilio: Colombia.

3. Uso de los servicios

El uso del sitio web, aplicaciones y canales de mensajería de RC Studio está permitido únicamente a personas mayores de edad. Al registrarte, escribirnos por WhatsApp, contratar nuestros servicios o utilizar nuestras soluciones, garantizas que proporcionas información veraz, actual y completa, y que cuentas con la capacidad legal para vincularte con estos Términos.

Está prohibido utilizar nuestros servicios para fines ilegales, fraudulentos, ofensivos, que infrinjan derechos de propiedad intelectual o industrial, que vulneren derechos de terceros, o que contravengan la normativa colombiana e internacional aplicable. RC Studio podrá suspender o terminar el acceso a sus servicios cuando detecte un uso indebido de los mismos.

4. Servicios prestados

RC Studio ofrece, entre otros, los siguientes servicios:

•       Desarrollo, parametrización, mantenimiento y soporte de soluciones sobre Odoo (versiones 17, 18 y 19, y otras vigentes).

•       Diseño e implementación de flujos de automatización con n8n y herramientas equivalentes.

•       Desarrollo de aplicaciones móviles (Android, Kotlin, Flutter) y de software a medida.

•       Integración con APIs de terceros, incluyendo plataformas de mensajería, pasarelas de pago, servicios de facturación electrónica y proveedores de Inteligencia Artificial.

•       Implementación, operación y soporte del canal de comunicación de WhatsApp Business con asistencia de Inteligencia Artificial, conforme a lo descrito en la Sección 12.

•       Consultoría técnica, soporte y mantenimiento de infraestructura asociada a los productos entregados.

El alcance específico, los entregables, los plazos y la contraprestación de cada servicio se acordarán en propuestas comerciales, órdenes de servicio o contratos independientes, los cuales prevalecerán sobre los presentes Términos en caso de discrepancia en aspectos técnicos o comerciales puntuales.

5. Recolección y uso de datos personales

RC Studio podrá recolectar y tratar los siguientes datos personales:

•       Nombre completo y, cuando aplique, denominación social y NIT.

•       Dirección de correo electrónico.

•       Número de teléfono, incluyendo el número de WhatsApp cuando nos contactes por ese canal.

•       Datos profesionales o de contacto laboral (cargo, empresa, sector).

•       Contenido de los mensajes que nos envíes a través de WhatsApp, incluyendo texto, imágenes, audio (notas de voz), video, documentos y stickers.

•       Metadatos asociados a las conversaciones (fecha y hora del mensaje, identificadores de mensaje y de cuenta de WhatsApp, nombre de perfil mostrado en WhatsApp).

•       Datos técnicos necesarios para la prestación del servicio contratado (credenciales de acceso a sistemas del cliente entregadas voluntariamente, identificadores de instancias, configuraciones), los cuales se tratan bajo los compromisos de confidencialidad descritos en la Sección 8.

•       Información de navegación y uso del sitio o de las aplicaciones (cookies y tecnologías equivalentes, conforme a la Sección 11).

Estos datos se recolectan con las siguientes finalidades:

•       Prestación, ejecución y facturación del servicio contratado.

•       Gestión de cuentas de usuario y de relación comercial.

•       Atención al cliente, soporte técnico y respuesta a tus consultas, incluyendo las recibidas a través de WhatsApp.

•       Envío de notificaciones operativas y de servicio (avisos de mantenimiento, cambios de versión, incidentes de seguridad).

•       Cumplimiento de obligaciones legales, contables y tributarias.

•       Mejora de la experiencia de usuario y de la calidad del servicio.

6. Uso de datos para publicidad y mercadeo

Los datos de los clientes registrados podrán ser utilizados por RC Studio para propósitos de publicidad y mercadeo en redes sociales y plataformas digitales, tales como Facebook Ads, Instagram Ads, Google Ads, LinkedIn Ads, entre otras, únicamente en relación con productos o servicios propios de RC Studio. Esto incluye, sin limitarse a, campañas personalizadas basadas en intereses, segmentación de audiencias y comunicación de ofertas, lanzamientos y promociones.

Importante: el contenido de tus mensajes de WhatsApp (texto, audio, imágenes, video, documentos) no se utiliza con fines de publicidad o mercadeo, ni se comparte con plataformas de anuncios. Su tratamiento se rige específicamente por las condiciones de la Sección 12.

El usuario podrá en cualquier momento revocar su consentimiento para publicidad y mercadeo enviando un correo a dev@rcstudio.dev solicitando la eliminación o restricción de este tratamiento, sin que ello afecte la prestación de los servicios contratados.

7. Derechos de los titulares de los datos

Conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes en la República de Colombia, los titulares de los datos personales tienen derecho a:

•       Conocer, actualizar y rectificar sus datos personales.

•       Solicitar prueba de la autorización otorgada para el tratamiento.

•       Ser informados, previa solicitud, sobre el uso que se le ha dado a sus datos.

•       Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa aplicable.

•       Revocar la autorización y/o solicitar la supresión total (derecho al olvido) de sus datos, incluyendo el historial completo de mensajes intercambiados por WhatsApp, transcripciones de notas de voz, archivos enviados y cualquier información que el sistema haya derivado de la conversación.

•       Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer estos derechos, el usuario podrá enviar una solicitud al correo dev@rcstudio.dev indicando el número de teléfono asociado a su cuenta de WhatsApp y/o el correo electrónico con el que se registró. Las solicitudes de consulta serán atendidas en un plazo máximo de diez (10) días hábiles; las solicitudes de reclamo y supresión, en un plazo máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. La confirmación se enviará por el mismo medio.

8. Confidencialidad de la información del cliente

En la prestación de servicios de desarrollo de software, automatización y soluciones digitales, RC Studio puede tener acceso a información confidencial del cliente, incluyendo, sin limitarse a, código fuente, bases de datos, credenciales, modelos de negocio, listas de clientes finales, esquemas de procesos internos y otra información estratégica.

RC Studio se obliga a:

•       Tratar dicha información con estricta confidencialidad y utilizarla exclusivamente para la prestación de los servicios contratados.

•       No divulgar, ceder, vender ni comunicar a terceros la información confidencial del cliente sin autorización previa, salvo requerimiento de autoridad competente.

•       Implementar medidas técnicas y organizativas razonables para proteger la información confidencial.

•       Devolver o eliminar de manera segura la información confidencial al finalizar la relación contractual, cuando el cliente lo solicite y siempre que no exista obligación legal de conservación.

Esta obligación de confidencialidad subsiste por un plazo de cinco (5) años contados a partir de la terminación de la relación contractual, o por el plazo mayor que la naturaleza de la información o la ley exijan.

9. Propiedad intelectual

Salvo pacto expreso distinto recogido en la propuesta comercial o el contrato aplicable:

•       El cliente conserva la titularidad de su información, datos, contenidos, marcas y materiales preexistentes que aporte para la ejecución del servicio.

•       Los desarrollos a medida (código fuente, configuraciones específicas, módulos personalizados) entregados al cliente y efectivamente pagados se cederán al cliente conforme a los términos pactados contractualmente.

•       RC Studio conserva la titularidad sobre sus herramientas, librerías, frameworks internos, plantillas, conocimientos previos (know-how) y soluciones genéricas reutilizables que no constituyan desarrollo a medida específico para el cliente.

•       Los módulos y soluciones de terceros incorporados (por ejemplo, Odoo Community, módulos open source, librerías) se rigen por sus propias licencias, las cuales se respetarán íntegramente.

10. Conservación y seguridad de los datos

RC Studio implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales almacenados contra acceso no autorizado, pérdida o modificación, entre ellas:

•       Cifrado en tránsito (HTTPS / TLS) para todas las comunicaciones.

•       Cifrado simétrico en reposo (AES-128 + HMAC) sobre los tokens de acceso y credenciales sensibles almacenadas.

•       Control de acceso restringido al panel de administración mediante credenciales y sesión firmada.

•       Aislamiento de la base de datos y los servicios internos en una red privada.

•       Registro auditable de operaciones administrativas.

•       Hardening de servidores, gestión de actualizaciones de seguridad y monitoreo de eventos.

Plazos de conservación

•       Mensajes y media intercambiados por WhatsApp: durante el tiempo necesario para prestar el servicio, atender consultas y cumplir obligaciones legales (típicamente hasta dos (2) años), salvo que el usuario solicite supresión anticipada o la ley exija un plazo distinto.

•       Datos de facturación y obligaciones contables: por el plazo que exija la normativa fiscal aplicable (mínimo cinco (5) años en Colombia, conforme al Estatuto Tributario).

•       Información técnica de proyectos (repositorios, backups, configuraciones): durante la vigencia del contrato y hasta dos (2) años después de su terminación, salvo solicitud de supresión anticipada por parte del cliente.

Una vez cumplido el plazo o atendida una solicitud de supresión, los datos se eliminan de manera segura tanto de la base de datos como de los archivos en disco.

11. Modificaciones

RC Studio se reserva el derecho de modificar estos Términos y Políticas en cualquier momento. Los cambios serán notificados a través de medios visibles en el sitio web, las aplicaciones o, cuando corresponda, por correo electrónico. Los cambios sustanciales que afecten el tratamiento de tus mensajes de WhatsApp te serán notificados por el mismo canal con al menos quince (15) días de antelación a su entrada en vigor.

El uso continuado de los servicios después de la entrada en vigor de los cambios constituirá la aceptación tácita de los mismos. Si no estás de acuerdo con las modificaciones, podrás solicitar la supresión de tus datos y la terminación de la relación conforme a las Secciones 7 y 12.

12. Comunicación a través de WhatsApp Business y asistente de IA

Esta sección regula específicamente el uso del canal de WhatsApp Business operado por RC Studio. Aplica únicamente cuando nos contactas por ese medio o aceptas que te contactemos a través del mismo.

12.1. Sobre el canal

RC Studio utiliza la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. para gestionar la atención al cliente y la prestación de algunos servicios. El canal cumple los WhatsApp Business Solution Terms, la WhatsApp Messaging Policy y la WhatsApp Commerce Policy publicadas por Meta, las cuales aplican adicionalmente al uso del canal.

12.2. Consentimiento (opt-in)

Al iniciar una conversación con RC Studio por WhatsApp, al solicitar ser contactado por ese medio (formulario web, redes sociales, llamada telefónica, correo electrónico, evento), o al responder a un mensaje plantilla autorizado por Meta, estás autorizando expresamente a RC Studio a:

•       Recibir y procesar los mensajes que nos envíes.

•       Responderte a través del mismo canal.

•       Procesar el contenido de tus mensajes mediante sistemas de Inteligencia Artificial bajo las condiciones descritas en esta Sección.

•       Conservar el contenido de la conversación según lo descrito en la Sección 10.

12.3. Asistencia de Inteligencia Artificial en la redacción

RC Studio opera un asistente de IA para la redacción y gestión de la comunicación a través de WhatsApp Business. Las respuestas enviadas al cliente son redactadas y aprobadas por personal humano de RC Studio. Los siguientes procesos pueden ser apoyados por sistemas de Inteligencia Artificial:

•       Resumen interno del contenido de tus mensajes, para que el operador pueda atender más rápido y con mejor contexto.

•       Mejora del tono, redacción, ortografía y claridad de los borradores escritos por el operador antes de enviarlos al cliente.

•       Transcripción a texto de las notas de voz que nos envíes (Speech-to-Text), incluyendo detección de idioma.

•       Sugerencia de respuestas frecuentes basadas en el historial de conversaciones similares.

•       Memoria operativa: registro estructurado de datos concretos que tú nos compartas (por ejemplo: tu correo electrónico, dispositivos que utilizas, software instalado, versión de Odoo, preferencias de contacto) para no tener que volver a preguntártelos en conversaciones posteriores.

Cada mensaje que sale al cliente es revisado y aprobado manualmente por una persona del equipo de RC Studio antes de ser enviado. La IA no envía mensajes de forma autónoma fuera de los mensajes de acuse de recibo automatizados (por ejemplo, el saludo de bienvenida que confirma que recibimos tu mensaje), que se envían dentro de la ventana de 24 horas que permite WhatsApp y son siempre identificables como mensajes operacionales del servicio.

12.4. Sub-procesadores de IA

Para las funciones descritas en la Sección 12.3, el contenido de los mensajes puede ser procesado por los siguientes proveedores de IA contratados por RC Studio, que actúan como sub-procesadores bajo nuestras instrucciones y bajo acuerdos de tratamiento de datos:

 

Proveedor	Finalidad	País sede
Anthropic, PBC	Resumen y mejora de redacción (Claude)	EE. UU.
OpenAI, OpCo, LLC	Resumen, mejora de redacción y transcripción de audio (Whisper)	EE. UU.
Google LLC	Resumen y mejora de redacción (Gemini), cuando se utilice	EE. UU.
Soniox, Inc.	Transcripción de audio	EE. UU.

 

RC Studio podrá actualizar esta lista. La versión vigente estará siempre disponible bajo solicitud al correo de contacto.

Compromiso explícito: estos proveedores trabajan bajo contratos comerciales que prohíben el uso del contenido de tus mensajes para entrenar, desarrollar o mejorar sus modelos de IA. RC Studio tampoco utiliza dicho contenido para entrenar modelos propios ni lo cede a terceros con fines distintos a la prestación del servicio.

Dado que algunos sub-procesadores tienen sede fuera de Colombia, autorizas expresamente la transferencia internacional de tus datos personales a dichos países, en los términos del artículo 26 de la Ley 1581 de 2012, bajo las garantías contractuales descritas.

12.5. Cumplimiento de las políticas de Meta / WhatsApp

RC Studio se compromete a operar el canal de WhatsApp Business respetando:

•       La ventana de 24 horas de servicio al cliente: fuera de ese plazo, sólo se enviarán mensajes a través de plantillas (HSM) previamente aprobadas por Meta para fines transaccionales o de servicio.

•       La prohibición de usar el canal para enviar contenido de categorías restringidas por la Commerce Policy de WhatsApp (armas, sustancias controladas, juegos de azar reales, productos para adultos, esquemas multinivel, préstamos abusivos, entre otras).

•       La prohibición de utilizar los datos del servicio para construir o aumentar perfiles publicitarios sobre usuarios individuales de WhatsApp.

•       La obligación de respetar las solicitudes de opt-out de manera inmediata (ver Sección 12.6).

12.6. Opt-out / Cómo dejar de recibir mensajes

Puedes pedir que dejemos de contactarte por WhatsApp en cualquier momento:

•       Respondiendo en la conversación con cualquiera de estas palabras: "STOP", "BAJA", "NO MOLESTAR" o "CANCELAR SUSCRIPCIÓN".

•       Escribiéndonos a dev@rcstudio.dev indicando el número de teléfono asociado.

Tras tu solicitud, retiraremos tu número de los flujos de WhatsApp en un plazo no mayor a cuarenta y ocho (48) horas y no volveremos a contactarte por ese medio salvo que tú reinicies una conversación o que exista una obligación legal o contractual de comunicación.

12.7. Solicitud de borrado / Derecho al olvido

Conforme a la Sección 7, puedes solicitar la eliminación total de tu historial en WhatsApp, incluyendo mensajes, transcripciones, resúmenes, archivos enviados, alias y hechos memorizados por el sistema. La solicitud se atiende en un plazo máximo de quince (15) días hábiles, con confirmación por correo de los conteos eliminados (número de mensajes, archivos y registros).

La eliminación es irreversible y abarca tanto la base de datos como los archivos almacenados en disco y los respaldos a los que sea técnicamente posible acceder dentro de su ciclo de rotación. Se conservarán únicamente los datos que la ley nos obligue a mantener (por ejemplo, registros contables) y exclusivamente con esa finalidad.

12.8. Limitaciones y responsabilidad

•       WhatsApp es operado por Meta Platforms, Inc. RC Studio no es responsable por interrupciones, fallas o restricciones del servicio de WhatsApp, ni por modificaciones que Meta realice a sus políticas o a su API.

•       RC Studio no garantiza tiempos de respuesta específicos por WhatsApp salvo que se haya pactado un Acuerdo de Nivel de Servicio (SLA) expreso por contrato.

•       En conversaciones donde la IA asiste al operador, RC Studio mantiene la responsabilidad final del contenido enviado al cliente, sin que ello implique reconocer a la IA como "responsable autónomo" del tratamiento.

•       El asistente de IA puede cometer errores en la sugerencia de respuestas o en las transcripciones. Las decisiones operativas y comerciales relevantes (cambios contractuales, compromisos económicos, instrucciones técnicas con impacto en producción) se confirmarán siempre por escrito a través del operador humano.

12.9. Menores de edad

Conforme a la Sección 3, el uso del canal de WhatsApp Business de RC Studio está restringido a personas mayores de edad. Si nos contactas siendo menor, suspenderemos la conversación al detectarlo y solicitaremos la intervención de tu padre, madre o representante legal antes de continuar. En ese caso, los datos personales recolectados durante el contacto serán eliminados de manera segura, salvo que su conservación sea requerida por la ley.

13. Enlaces a otros sitios web

Aunque este portal puede estar vinculado a otras páginas, ello no implica, ya sea directa o indirectamente, aprobación, asociación, patrocinio, respaldo o afiliación por parte de RC Studio respecto de dichas páginas, salvo que se indique específicamente en este documento.

Deberías revisar cuidadosamente las cláusulas legales y demás condiciones de uso de las páginas web a las que accedas mediante enlaces de este sitio. Tu vinculación con otros portales o páginas web externas queda bajo tu propia cuenta y riesgo.

14. Uso de cookies

El sitio web y las aplicaciones de RC Studio pueden utilizar cookies u otras tecnologías similares para mejorar la experiencia del usuario, personalizar contenido, analizar el tráfico y, cuando aplique, ofrecer publicidad dirigida sobre nuestros propios servicios. Puedes configurar tu navegador para rechazar el uso de cookies, aunque esto puede afectar la funcionalidad del sitio.

15. Ley aplicable y jurisdicción

Estos Términos del Servicio se rigen por las leyes de la República de Colombia. Cualquier controversia derivada de la interpretación, ejecución o cumplimiento de los mismos se intentará resolver mediante arreglo directo en un plazo de treinta (30) días calendario. En caso de no lograrse acuerdo, las partes se someten a la jurisdicción de los jueces competentes de la República de Colombia, sin perjuicio del derecho del consumidor a acudir a las autoridades administrativas competentes.

16. Contacto

Para cualquier solicitud, consulta o reclamo relacionado con estos Términos del Servicio, el tratamiento de datos personales o el uso del canal de WhatsApp Business, puedes comunicarte con nosotros a:

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

1. A qué aplica esta política

Esta Política de Privacidad regula exclusivamente el tratamiento de datos personales en los siguientes productos y servicios de RC Studio, que en adelante se denominan conjuntamente «WhatsApp Coexistence»:

•       Coexistence for WhatsApp — módulo para Odoo Enterprise, versiones 17, 18 y 19.

•       WhatsApp Coexistence API — módulo para Odoo Community, versiones 17, 18 y 19.

•       Servicio de conexión Tech Provider — la conexión entre el número de WhatsApp Business del cliente y Meta, operada por RC Studio con su aplicación aprobada por Meta.

•       Portal de licencias — https://coexistence.rcstudio.dev: registro de cuenta, compra, emisión, renovación y revocación de licencias, y autogestión por parte del cliente.

Esta política no cubre otros servicios de RC Studio. En particular, no aplica al canal de atención por WhatsApp de RC Studio ni a sus servicios de respuesta asistida por Inteligencia Artificial, que son una aplicación distinta, se contratan por separado y se rigen por su propia política publicada en https://rcstudio.dev/privacy.

WhatsApp Coexistence no utiliza Inteligencia Artificial de ningún tipo. Ningún contenido de las conversaciones de nuestros clientes ni de sus clientes finales se envía a proveedores de Inteligencia Artificial, ni se emplea para entrenar modelos de ninguna clase.

2. Responsable del tratamiento

Ricardo Colonia — RC Studio

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

Portal de licencias: https://coexistence.rcstudio.dev

Domicilio: Colombia.

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia. Adicionalmente se aplica el Reglamento (UE) 2016/679 (RGPD) cuando se tratan datos de personas situadas en el Espacio Económico Europeo, situación que puede darse porque nuestros módulos se distribuyen globalmente a través de la Odoo Apps Store.

3. Dónde se ejecuta el software y qué implica

Los módulos de WhatsApp Coexistence se ejecutan en la instancia de Odoo del cliente, en su propio servidor y bajo su propio dominio. RC Studio no aloja esa instancia, no tiene acceso a su base de datos y no puede consultarla.

Las conversaciones, los contactos, las plantillas y los documentos que el módulo registra viven exclusivamente en el sistema del cliente, bajo su control y su responsabilidad.

El cliente puede utilizar los módulos con el servicio de conexión de RC Studio, con su propia aplicación de Meta, o con la de otro Tech Provider. Los módulos no dependen del servicio de RC Studio para funcionar. Cuando el cliente utiliza su propia aplicación de Meta, ningún dato transita por la infraestructura de RC Studio y esta política solo le resulta aplicable en lo relativo a la compra del módulo.

4. Nuestro papel: cuándo somos responsables y cuándo encargados

Esta distinción determina qué derechos puede ejercer cada persona y ante quién.

RC Studio actúa como RESPONSABLE del tratamiento respecto de los datos de sus propios clientes: la empresa que contrata el servicio, la persona que crea la cuenta en el portal, los datos de facturación y los registros técnicos derivados del uso del servicio.

RC Studio actúa como ENCARGADO respecto de los datos personales de los clientes finales de nuestro cliente, es decir, de las personas que escriben por WhatsApp al número conectado. Sobre esos datos el responsable es nuestro cliente: él determina las finalidades del tratamiento y RC Studio trata únicamente lo imprescindible para prestar el servicio de conexión, siguiendo sus instrucciones y sin utilizar esos datos para finalidades propias de ningún tipo.

Si usted escribió por WhatsApp a una empresa que utiliza nuestros servicios y desea ejercer sus derechos sobre esa conversación, debe dirigirse a esa empresa, que es la responsable. Si nos escribe, le ayudaremos a identificarla y le trasladaremos su solicitud.

5. Qué datos tratamos

5.1. Datos de la cuenta y de la relación comercial

•       Nombre completo y, cuando aplique, denominación social y NIT o identificación fiscal.

•       Dirección de correo electrónico, y la fecha y hora en que se verificó.

•       Contraseña de acceso al portal, almacenada únicamente como resumen criptográfico (hash). Nadie en RC Studio puede leerla ni recuperarla.

•       Número de teléfono de contacto.

•       Datos profesionales o de contacto laboral (cargo, empresa, sector).

•       URL de la instancia de Odoo del cliente, necesaria para registrar la entrega de los mensajes entrantes y para prestar soporte.

•       Datos de perfil obtenidos de Google cuando se utiliza el inicio de sesión con Google, en los términos de la Sección 7.

5.2. Licencias

De la clave de licencia RC Studio conserva únicamente su resumen criptográfico SHA-256 y los primeros caracteres visibles, suficientes para identificarla en el panel. La clave en claro se muestra una sola vez, en el momento de emitirla, y no queda almacenada en ningún sistema. Si el cliente la pierde, no es posible recuperarla: se revoca y se emite una nueva. Se registran además la fecha de creación, la de último uso y, si aplica, la de revocación.

5.3. Conexión del número de WhatsApp

Cuando el cliente conecta un número utilizando el servicio Tech Provider de RC Studio, se almacenan:

•       Los identificadores de la cuenta de WhatsApp Business (WABA), del número (phone number id) y del portafolio de negocio.

•       El número visible y el nombre verificado, tal como los devuelve Meta.

•       Una copia cifrada del token de negocio del cliente, conservada exclusivamente para poder volver a suscribir la entrega de mensajes si cambia la URL de su Odoo y para lanzar la sincronización inicial que Meta permite una única vez por conexión.

•       La URL de entrega de mensajes del Odoo del cliente y su token de verificación.

•       Un secreto de firma exclusivo de cada cliente, almacenado cifrado, con el que RC Studio vuelve a firmar las entregas para que el Odoo del cliente pueda validarlas.

El número y la WABA siguen siendo propiedad del cliente y permanecen en su portafolio de negocio de Meta. Un Tech Provider actúa como puente entre la WABA del cliente y los servicios de Meta; no adquiere titularidad sobre el número, la cuenta ni las conversaciones.

5.4. Registros técnicos y de auditoría

Por cada llamada que RC Studio realiza a Meta por cuenta del cliente se registran la acción ejecutada, el identificador del número o WABA afectado, el código de respuesta, el detalle del error cuando lo hay, el consumo de cuota reportado por Meta y la dirección IP desde la que se originó la petición. Estos registros permiten diagnosticar incidencias y acreditar qué ocurrió y cuándo. El servidor web conserva además los registros habituales de acceso.

5.5. Finalidades

•       Prestación, ejecución y facturación del servicio contratado.

•       Creación y gestión de la cuenta de usuario, verificación del correo electrónico y prevención de usos fraudulentos.

•       Emisión, validación y revocación de licencias.

•       Establecimiento y mantenimiento de la conexión del número con Meta.

•       Atención al cliente y soporte técnico.

•       Envío de notificaciones operativas y de servicio (avisos de cobro, mantenimiento, cambios de versión, incidentes de seguridad).

•       Seguridad de la plataforma y trazabilidad de las operaciones.

•       Cumplimiento de obligaciones legales, contables y tributarias.

6. Cómo circulan los mensajes de WhatsApp

Esta sección describe con precisión qué hace y qué no hace la infraestructura de RC Studio con el contenido de las conversaciones.

6.1. Los mensajes que el cliente envía no pasan por RC Studio. El token de negocio reside en la base de datos del propio cliente, de modo que su Odoo se comunica directamente con Meta. El servicio de RC Studio no expone siquiera un punto de envío de mensajes.

6.2. Los mensajes entrantes sí transitan por el servidor de RC Studio, y es una decisión de seguridad. Meta firma cada entrega con el secreto de la aplicación, que en esta modalidad pertenece a RC Studio y no está en la base de datos del cliente. Si Meta entregara directamente al Odoo del cliente, este no tendría con qué validar esa firma, y un punto de entrada público sin validación permitiría que cualquiera inyectara mensajes falsos en su sistema. La cadena es:

Meta → RC Studio (valida la firma con el secreto real) → Odoo del cliente (valida con un secreto exclusivamente suyo).

6.3. En ese tránsito no se almacena contenido. El cuerpo del mensaje se reenvía byte a byte sin ser inspeccionado ni copiado. Lo único que queda registrado es la marca de tiempo de la última entrega y, cuando la entrega falla, el mensaje de error que devolvió el Odoo del cliente, truncado y sobrescrito en la siguiente entrega.

6.4. El cliente puede eliminar ese tránsito por completo. Los módulos funcionan igual utilizando la propia aplicación de Meta del cliente: en esa modalidad Meta entrega directamente a su Odoo y RC Studio no interviene ni observa nada.

6.5. RC Studio no lee, no almacena, no analiza y no cede las conversaciones de los clientes finales, y no utiliza su contenido para ninguna finalidad propia. En particular, ese contenido no se emplea para publicidad, mercadeo, perfilado, elaboración de estadísticas comerciales, ni para entrenar o mejorar modelos de Inteligencia Artificial, ni propios ni de terceros. Así lo exigen además las Condiciones de la Plataforma de Meta.

7. Cuenta de cliente e inicio de sesión con Google

El portal de licencias permite crear una cuenta con correo electrónico y contraseña, o mediante Iniciar sesión con Google.

7.1. Registro con correo electrónico. Se solicita una dirección de correo válida, que debe verificarse mediante un enlace enviado a esa dirección antes de poder emitir licencias. La contraseña se almacena únicamente como resumen criptográfico.

7.2. Inicio de sesión con Google. Si el usuario lo elige, RC Studio recibe de Google únicamente su dirección de correo electrónico, su nombre, su foto de perfil y el identificador interno que Google asigna a la cuenta. No se solicita acceso al correo, los contactos, el calendario ni los archivos del usuario.

El uso que RC Studio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). Esa información se utiliza exclusivamente para crear y autenticar la cuenta; no se vende, no se comparte con terceros con fines publicitarios y no se emplea para entrenar modelos de Inteligencia Artificial. El usuario puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google.

7.3. Eliminación de la cuenta. El titular puede solicitar la eliminación de su cuenta escribiendo a dev@rcstudio.dev desde la dirección asociada. Al eliminarla se revocan sus licencias, se desconectan sus números y se suprimen los datos asociados, salvo los que la ley obligue a conservar conforme a la Sección 11.

8. Pagos y facturación

Según el medio de pago que elija el cliente, RC Studio trata la siguiente información:

•       PayPal: la suscripción se gestiona íntegramente en la plataforma de PayPal. RC Studio recibe y conserva el identificador de la suscripción y el estado de los cobros.

•       Mercado Pago: igual que el anterior, con el identificador de la suscripción correspondiente.

•       Transferencia bancaria: RC Studio conserva el comprobante remitido por el cliente y el registro del pago.

•       Compra de los módulos en la Odoo Apps Store: la transacción la procesa Odoo S.A. bajo sus propias condiciones. RC Studio recibe de Odoo los datos del comprador necesarios para la facturación y el soporte.

RC Studio no recibe, no visualiza y no almacena números de tarjeta, códigos de seguridad ni credenciales bancarias.

9. Proveedores y terceros con los que se comparte información

Proveedor	Finalidad	País sede
Meta Platforms, Inc.	Plataforma de WhatsApp Business. Sin ella no existe el servicio	EE. UU.
Google LLC	Inicio de sesión con Google, únicamente si el usuario lo elige	EE. UU.
PayPal	Procesamiento de la suscripción en dólares	EE. UU.
Mercado Pago (MercadoLibre)	Procesamiento de la suscripción en pesos colombianos	Colombia
Odoo S.A.	Venta de los módulos a través de la Odoo Apps Store	Bélgica
[Proveedor de alojamiento]	Servidor donde se ejecuta el portal y el servicio de conexión	[País]
[Proveedor de correo transaccional]	Envío de la verificación de correo y de los avisos del servicio	[País]

Cada proveedor trata los datos bajo sus propias políticas y exclusivamente para la finalidad indicada. Fuera de los listados en esta tabla no existe ningún otro destinatario. RC Studio no vende datos personales en ningún caso, y no utiliza proveedores de Inteligencia Artificial en este servicio.

10. Comunicaciones comerciales

RC Studio puede utilizar los datos de contacto de la cuenta —nombre, correo electrónico y empresa— para informar al cliente sobre nuevas versiones, funcionalidades y productos propios de RC Studio, y podrá emplearlos en plataformas de publicidad digital para dirigir campañas sobre sus propios servicios.

Este tratamiento nunca alcanza al contenido de las conversaciones de WhatsApp, ni a los datos de los clientes finales del cliente, conforme a la Sección 6.5.

El titular puede oponerse a este tratamiento en cualquier momento escribiendo a dev@rcstudio.dev, sin que ello afecte la prestación de los servicios contratados ni la vigencia de su licencia.

11. Conservación de los datos

•       Contenido de los mensajes: no se conserva. Únicamente transita, conforme a la Sección 6.

•       Token de negocio cifrado y datos de conexión del número: mientras el número permanezca conectado. Al desconectarlo, o al eliminar la cuenta del cliente, se retira la suscripción de la aplicación de RC Studio sobre la WABA y se elimina el registro completo, token cifrado incluido.

•       Cuenta, licencias y datos de facturación: durante la vigencia de la relación y hasta cinco (5) años después, conforme a las obligaciones contables y tributarias colombianas.

•       Registros de auditoría del servicio de conexión: veinticuatro (24) meses.

•       Registros de acceso del servidor web: noventa (90) días.

•       Sesiones del asistente de conexión: quince (15) minutos.

Una vez cumplido el plazo o atendida una solicitud de supresión, los datos se eliminan de manera segura tanto de la base de datos como de los archivos en disco.

12. Seguridad

•       Cifrado en tránsito (HTTPS / TLS) en todas las comunicaciones.

•       Cifrado simétrico en reposo (AES-128 + HMAC) sobre los tokens y secretos almacenados, con la llave de cifrado custodiada fuera de la base de datos.

•       Claves de licencia almacenadas únicamente como resumen criptográfico SHA-256, y contraseñas únicamente como hash.

•       Validación de la firma HMAC-SHA256 de Meta en cada entrega entrante antes de reenviarla, y nueva firma con un secreto exclusivo de cada cliente.

•       Custodia del secreto de la aplicación de Meta exclusivamente en la configuración del servidor: no reside en la base de datos, no se devuelve por ninguna API y no se escribe en ningún registro.

•       Control de acceso restringido al panel de administración mediante credenciales y sesión firmada, con registro auditable de las operaciones.

•       Aislamiento de la base de datos y los servicios internos en una red privada.

•       Hardening de servidores, gestión de actualizaciones de seguridad y monitoreo de eventos.

Ningún sistema es infalible. En caso de una violación de la seguridad de los datos que implique un riesgo para los derechos de los titulares, RC Studio la notificará a los afectados y a la autoridad competente dentro de los plazos legalmente exigibles.

13. Transferencias internacionales de datos

Los proveedores indicados en la Sección 9 tienen su sede fuera de Colombia. Al aceptar esta política, el titular autoriza expresamente la transferencia internacional de sus datos personales a dichos países, en los términos del artículo 26 de la Ley 1581 de 2012.

Estas transferencias se amparan además en la necesidad de ejecutar el contrato solicitado por el titular y en las cláusulas contractuales tipo y demás garantías que dichos proveedores incorporan en sus condiciones de servicio.

El servicio de conexión de RC Studio se ejecuta en infraestructura alojada en [país del centro de datos], y el correo transaccional se envía a través de [proveedor de correo].

14. Derechos de los titulares

Conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, los titulares tienen derecho a:

•       Conocer, actualizar y rectificar sus datos personales.

•       Solicitar prueba de la autorización otorgada para el tratamiento.

•       Ser informados, previa solicitud, sobre el uso que se le ha dado a sus datos.

•       Presentar quejas ante la Superintendencia de Industria y Comercio.

•       Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.

•       Acceder de forma gratuita a sus datos personales.

Cuando resulte aplicable el RGPD, los titulares situados en el Espacio Económico Europeo tienen además derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a reclamar ante la autoridad de control de su país.

Cómo ejercer estos derechos: escribiendo a dev@rcstudio.dev desde la dirección asociada a la cuenta e indicando la solicitud concreta. RC Studio responderá en los siguientes plazos:

•       Consultas (Ley 1581): diez (10) días hábiles, prorrogables por cinco (5) más.

•       Reclamos (Ley 1581): quince (15) días hábiles, prorrogables por ocho (8) más.

•       Solicitudes bajo el RGPD: un (1) mes, prorrogable por dos (2) más cuando la complejidad lo justifique.

15. Confidencialidad

Cuando RC Studio presta soporte técnico puede acceder a información confidencial del cliente, incluyendo configuraciones, registros técnicos y, si el cliente se los facilita voluntariamente, credenciales de acceso a sus sistemas. RC Studio se obliga a tratar dicha información con estricta confidencialidad, a utilizarla exclusivamente para resolver la incidencia planteada, a no divulgarla a terceros salvo requerimiento de autoridad competente, y a eliminarla de manera segura una vez atendida la solicitud.

Esta obligación subsiste por cinco (5) años desde la terminación de la relación contractual.

16. Propiedad intelectual y licencia de uso

•       El cliente conserva la titularidad de su información, sus datos, sus contenidos y su número de WhatsApp.

•       RC Studio conserva la titularidad de los módulos y del servicio de conexión, sobre los cuales otorga al cliente una licencia de uso conforme a las condiciones de compra aplicables.

•       La licencia del servicio de conexión es intransferible y se otorga para el uso del propio cliente; no autoriza su reventa ni su cesión a terceros sin autorización expresa.

17. Menores de edad

WhatsApp Coexistence es un producto dirigido a empresas y su uso está restringido a personas mayores de edad. RC Studio no recoge conscientemente datos personales de menores. Si se detecta que se han recogido, se eliminan de forma segura.

18. Modificaciones

RC Studio puede modificar esta política para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará siempre publicada en esta dirección, con su fecha de actualización. Los cambios que afecten de forma sustancial el tratamiento de los datos se notificarán por correo electrónico con al menos quince (15) días de antelación a su entrada en vigor.

19. Ley aplicable y jurisdicción

Esta política se rige por las leyes de la República de Colombia. Cualquier controversia se intentará resolver mediante arreglo directo en un plazo de treinta (30) días calendario. En caso de no lograrse acuerdo, las partes se someten a la jurisdicción de los jueces competentes de la República de Colombia, sin perjuicio del derecho del consumidor a acudir a las autoridades administrativas competentes.

20. Contacto

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

Portal de licencias: https://coexistence.rcstudio.dev

Autoridad de control en Colombia: Superintendencia de Industria y Comercio (www.sic.gov.co).

Última actualización: 15 de septiembre de 2026.