Borrador para revisión de abogado. No es asesoría legal.
Versión 0.2 · 4 de octubre de 2026 · Vigente desde [FECHA DE ENTRADA EN VIGENCIA]
Esta política explica cómo tratamos los datos personales de nuestros clientes, de quienes visitan mensajazo.com, de quienes se inscriben en la lista de espera y de quienes nos escriben. Cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013, hoy compilado en los artículos 2.2.2.25.1.1 y siguientes del Decreto 1074 de 2015.
Los datos de los contactos que nuestros clientes suben para enviarles SMS siguen otras reglas: ahí el cliente es el responsable y Mensajazo es el encargado. Ver el Contrato de transmisión de datos personales y el punto 10.
1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | [RAZÓN SOCIAL DE NEUFSOFT] ("Neufsoft"), dueña de la marca Mensajazo |
| NIT | [NIT DE NEUFSOFT] |
| Domicilio y dirección | [DIRECCIÓN DE NEUFSOFT], [CIUDAD], Colombia |
| Correo para datos personales | [CORREO DE DATOS PERSONALES] |
| Teléfono | [TELÉFONO DE NEUFSOFT] |
| Área que atiende consultas y reclamos | [ÁREA O PERSONA RESPONSABLE DE DATOS PERSONALES] |
| Sitio | mensajazo.com |
2. Qué datos tratamos y para qué
| Datos | De dónde salen | Para qué |
|---|---|---|
| Cuenta: correo, nombre del negocio, nombre comercial (opcional) y tipo de persona. La clave la guarda cifrada nuestro proveedor de autenticación y nadie en Mensajazo puede verla. Si entras con Google: tu nombre, tu correo y, si Google la comparte, tu foto de perfil, que no usamos | Tú, al registrarte, o Google si eliges entrar con Google | Crear y administrar tu cuenta, darte acceso, recuperar tu clave y darte soporte. El nombre de tu negocio, o tu nombre comercial, se muestra en la página de baja a quienes reciben tus mensajes |
| Celular verificado y los códigos que te enviamos para verificarlo | Tú | Confirmar que eres tú, entregar el bono de bienvenida una sola vez por número y enviarte avisos de seguridad y de la cuenta |
| Verificación de nivel 2 y 3: tipo de persona, tipo y número de documento (cédula, cédula de extranjería, PPT, pasaporte o NIT), razón social y, para el nivel 3, el RUT o el certificado de existencia y representación | Tú | Verificar tu identidad o la de tu empresa, asignar límites, prevenir fraude y facturar |
| Pagos: referencia, paquete, cantidad de SMS, valor, estado, medio de pago, identificador de la transacción y los avisos de la transacción que nos envía Wompi | Wompi y tú, o el comprobante de transferencia si acordamos otro medio de pago | Acreditar créditos, facturar, llevar la contabilidad y atender devoluciones, retractos, reversiones y contracargos |
| Créditos: saldo, lotes con su vencimiento e historial de movimientos | Se generan al usar el servicio | Llevar tu saldo, aplicar vencimientos y probar lo que compraste y usaste |
| Uso: envíos (nombre, tipo, texto, programación y resultados), plantillas, nombres de tus listas y de sus columnas, fecha en que declaraste la autorización de cada lista y conversaciones con soporte | Tú y el sistema | Prestar el servicio, resolver problemas y mejorarlo con estadísticas agregadas |
| Revisión y seguridad: resultados del filtro de contenido, decisiones de revisión, suspensiones y su motivo, registro de las acciones de nuestro equipo y registros técnicos de acceso, como la IP y la fecha | El sistema y nuestro equipo | Prevenir abuso y fraude, proteger la plataforma y atender a las autoridades |
| Prueba de aceptación: documento aceptado, versión, fecha y hora, IP y navegador | El sistema, al registrarte | Probar lo que aceptaste (artículo 48 de la Ley 1480 de 2011) |
| Lista de espera: correo; si lo das, el nombre de tu negocio; el país desde el que nos visitas, si es distinto de Colombia; y qué te interesa (que lleguemos a tu país o el acceso a la API) | Tú, en mensajazo.com | Avisarte cuando Mensajazo llegue a tu país o abra la API |
| Navegación, solo cuando activemos herramientas de analítica y con tu permiso | Cookies | Analítica, según la Política de cookies |
También usamos tus datos para:
- Cumplir obligaciones legales, contables, tributarias y de protección al consumidor, y atender requerimientos formales de autoridades como la SIC, la CRC, la DIAN o la Fiscalía.
- Enviarte mensajes del servicio: códigos, comprobantes, alertas de saldo, avisos de vencimiento de créditos, respuestas a tus solicitudes y cambios en los documentos legales. Llegan por correo, por SMS a tu celular verificado o como avisos en el panel. Son parte del servicio y no se pueden desactivar mientras tengas cuenta.
- Enviarte ofertas y novedades de Mensajazo, solo si lo autorizas aparte. Hoy no enviamos ofertas.
Lo que no hacemos:
- No guardamos los datos de tu tarjeta: los procesa Wompi.
- No vendemos tus datos ni los entregamos a terceros para que te hagan publicidad.
- No tomamos decisiones solo con sistemas automáticos que te afecten: el filtro de contenido retiene envíos para revisión, pero la decisión de rechazarlos la toma una persona.
3. Datos sensibles y datos de menores de edad
- Datos sensibles. Son los que afectan tu intimidad o pueden generar discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas, la salud, la vida sexual o los datos biométricos (artículo 5 de la Ley 1581 de 2012). No los pedimos. Si alguna vez necesitáramos uno, te diríamos cuál es, para qué lo queremos y que no estás obligado a darlo (artículo 2.2.2.25.2.3 del Decreto 1074 de 2015). No los incluyas en tu cuenta ni en tus mensajes a soporte.
- Menores de edad. Mensajazo es solo para mayores de 18 años. Si detectamos que una cuenta es de un menor, la cerramos y borramos sus datos. Los datos de menores que un cliente incluya en sus listas se rigen por el Contrato de transmisión de datos personales.
4. Autorización
- Al registrarte marcas la casilla con la que aceptas los términos y autorizas el tratamiento descrito en esta política. Si entras con Google, lo haces en la pantalla para completar el registro.
- Guardamos la prueba: documento, versión, fecha y hora, IP y navegador (artículo 2.2.2.25.2.5 del Decreto 1074 de 2015).
- No necesitamos tu autorización cuando una entidad pública pide los datos en ejercicio de sus funciones legales o por orden judicial, ni en los demás casos del artículo 10 de la Ley 1581 de 2012.
- La autorización para recibir ofertas de Mensajazo sería aparte y opcional.
5. Tus derechos
Como titular de tus datos puedes (artículo 8 de la Ley 1581 de 2012):
- Conocer, actualizar y rectificar tus datos, también cuando sean parciales, inexactos, incompletos o induzcan a error.
- Pedir prueba de la autorización que nos diste.
- Saber, si lo pides, cómo hemos usado tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de hacer tu consulta o reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).
- Revocar la autorización o pedir que suprimamos tus datos en cualquier momento, salvo que tengas un deber legal o contractual de permanecer en la base de datos (artículo 2.2.2.25.2.6 del Decreto 1074 de 2015).
- Acceder gratis a tus datos. La ley garantiza la consulta gratuita al menos una vez por mes calendario y cada vez que cambiemos esta política de forma sustancial (artículo 2.2.2.25.4.2 del Decreto 1074 de 2015). Por medios electrónicos no te cobramos nunca.
Pueden ejercer estos derechos tú, tus causahabientes, tu representante o apoderado, o quien actúe por estipulación a favor de otro, acreditando su calidad (artículo 2.2.2.25.4.1 del Decreto 1074 de 2015).
6. Cómo ejercer tus derechos
Escribe a [CORREO DE DATOS PERSONALES] desde el correo de tu cuenta, o acreditando que eres el titular o su representante, y cuéntanos qué necesitas. Es gratis. Algunas cosas las puedes hacer tú mismo en Cuenta → Privacidad y datos: ver los documentos que aceptaste, descargar tus datos y eliminar tu cuenta.
- Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te explicamos por qué y respondemos en máximo 5 días hábiles más (artículo 14 de la Ley 1581 de 2012).
- Reclamos (corregir, actualizar o suprimir datos, revocar la autorización o señalar un incumplimiento): incluye tu identificación, la descripción de los hechos, tu dirección o correo y los documentos que quieras aportar. Si falta algo, te lo pedimos dentro de los 5 días siguientes a recibirlo; si pasan 2 meses sin que lo completes, entendemos que desististe.
- Trámite del reclamo: dentro de los 2 días hábiles siguientes a recibir el reclamo completo marcamos el dato como "reclamo en trámite". Respondemos en máximo 15 días hábiles; si no alcanzamos, te explicamos por qué y respondemos en máximo 8 días hábiles más (artículo 15 de la Ley 1581 de 2012).
- Si no somos los competentes, por ejemplo porque tu solicitud es sobre un SMS que te envió uno de nuestros clientes, la trasladamos a quien corresponda en máximo 2 días hábiles y te avisamos.
Te respondemos por el mismo medio, salvo que nos pidas otro.
7. Cómo protegemos tus datos
- Conexiones cifradas (HTTPS).
- Cada cliente solo puede ver sus propios datos: la base de datos los aísla por usuario.
- Las llaves y los secretos viven solo en el servidor. El navegador usa una llave pública que no da acceso a datos de otros clientes.
- Tu clave la gestiona nuestro proveedor de autenticación, cifrada.
- Los códigos que verifican tu celular se guardan cifrados, vencen a los 10 minutos y tienen un límite de intentos.
- El saldo y los estados de los envíos solo cambian mediante funciones del servidor.
- Solo el personal autorizado entra al panel interno, y sus acciones quedan registradas.
- Copias de respaldo en la infraestructura de nuestro proveedor de nube.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisamos sin demoras injustificadas y lo reportamos a la SIC dentro de los 15 días hábiles siguientes a detectarlo (literal n del artículo 17 de la Ley 1581 de 2012 y numeral 2.1, literal f, del Título V de la Circular Única de la SIC).
8. Con quién compartimos tus datos y transmisión internacional
| Proveedor | Qué hace con tus datos | País |
|---|---|---|
| InsForge | Aloja la base de datos, la autenticación (incluidos los correos con códigos de acceso) y las funciones del servidor | Estados Unidos (región us-east) |
| LabsMobile (001TECH SL) | Envía los SMS, incluidos los códigos que verifican tu celular | España |
| Hostinger | Aloja el sitio mensajazo.com y el correo @mensajazo.com | [PAÍS DEL SERVIDOR DE HOSTINGER] |
| [PROVEEDOR DE CORREO TRANSACCIONAL], cuando lo activemos | Envía los correos de la cuenta y los comprobantes | [PAÍS DEL PROVEEDOR DE CORREO] |
| Wompi | Procesa tus pagos | Colombia |
| Te permite entrar con tu cuenta de Google, si lo eliges | Estados Unidos | |
| Google (Analytics) y Microsoft (Clarity), cuando los activemos y solo con tu permiso | Analítica del sitio y, en el caso de Google, también del panel | Estados Unidos |
- Encargados. InsForge, LabsMobile, Hostinger y el proveedor de correo tratan los datos por cuenta nuestra, solo para lo que les pedimos y bajo sus condiciones de tratamiento de datos.
- Responsables independientes. Wompi recibe directamente tus datos de pago y los trata bajo su propia política; nosotros recibimos el resultado de la transacción. Google es responsable de tu cuenta de Google y, si entras con ella, nos entrega tu nombre y tu correo.
- Transmisión internacional. España y Estados Unidos están en la lista de países con nivel adecuado de protección de datos de la SIC (numeral 3.2 del Título V de la Circular Única de la SIC), que permite transmitir datos a esos países. Las transmisiones a encargados con contrato de transmisión no requieren tu consentimiento (artículo 2.2.2.25.5.1 del Decreto 1074 de 2015); igual te las informamos. Exigimos a nuestros proveedores medidas de seguridad y confidencialidad. [VALIDAR: si las condiciones de cada proveedor cumplen el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.]
- Autoridades. Solo entregamos datos a autoridades cuando la ley lo exige o por solicitud formal en ejercicio de sus funciones (artículos 10 y 13 de la Ley 1581 de 2012).
- Venta del negocio. Si cedemos el negocio a otra empresa, esta seguirá esta política y te avisaremos antes.
9. Cuánto tiempo guardamos los datos
Guardamos cada dato solo el tiempo razonable y necesario para su finalidad, más lo que la ley nos obliga a conservar (artículo 2.2.2.25.2.8 del Decreto 1074 de 2015).
| Datos | Plazo |
|---|---|
| Cuenta, celular, documentos de verificación, plantillas y nombres de tus listas | Mientras tengas cuenta. Al eliminarla se borran de inmediato de los sistemas activos y de las copias de respaldo en máximo [PLAZO DE LAS COPIAS DE RESPALDO] |
| Códigos de verificación del celular | Mientras tengas cuenta. Vencen a los 10 minutos y no se pueden volver a usar |
| Detalle de cada envío: destinatario, texto y estado | 12 meses desde el envío. Después queda solo un resumen sin datos de los destinatarios (fecha, tipo, cantidad, créditos y resultados). Si eliminas la cuenta, se borra de inmediato |
| Compras, pagos, comprobantes e historial de movimientos de créditos | 10 años desde el último documento, como papeles de comercio (artículo 28 de la Ley 962 de 2005 y literal e del artículo 50 de la Ley 1480 de 2011). Se conservan aunque elimines la cuenta |
| Prueba de aceptación de los documentos legales | 10 años desde el último documento de nuestra relación, por las mismas normas. Se conserva aunque elimines la cuenta |
| Número de celular que recibió el bono de bienvenida | Mientras ofrezcamos ese bono, aunque elimines la cuenta, solo para no entregarlo dos veces al mismo número |
| Conversaciones con soporte, decisiones de revisión, suspensiones y registro de acciones del equipo | Mientras tengas cuenta y hasta 1 año después de terminado el contrato, que es el plazo para reclamar por la relación de consumo (numeral 3 del artículo 58 de la Ley 1480 de 2011) |
| Registros técnicos de acceso, como la IP | 12 meses [VALIDAR con la configuración de InsForge] |
| Datos de un reclamo, una investigación o un requerimiento de autoridad | Hasta que termine el trámite y venzan los plazos para reclamar |
| Lista de espera | Hasta que te avisemos de lo que pediste, o antes si pides salir |
10. Si recibiste un SMS enviado con Mensajazo
- Quién responde por tus datos. El negocio que te escribió, cuyo nombre debe ir al inicio del mensaje. Ese negocio es el responsable de tus datos y Mensajazo es la herramienta que usa, como encargado.
- Para no recibir más publicidad de ese negocio, usa el enlace de baja del mensaje (mensajazo.com/b/…) y confirma tu número. Guardamos tu número en la lista de bajas de ese negocio, con la fecha y el origen, y no le dejamos enviarte más mensajes publicitarios por Mensajazo.
- También puedes escribirnos a [CORREO DE DATOS PERSONALES] con tu número y el nombre del negocio. Registramos la baja para ese negocio, le trasladamos tu solicitud en máximo 2 días hábiles y te avisamos.
- Para otros derechos sobre tus datos, como saber de dónde sacaron tu número o pedir que lo borren, dirígete al negocio. Si no puedes contactarlo, escríbenos y le trasladamos tu solicitud.
- Mensajes fraudulentos: repórtalos a [CORREO DE ABUSO].
11. Cookies
Hoy solo usamos cookies y almacenamiento técnicos, necesarios para que el panel funcione. Antes de activar herramientas de analítica te pediremos permiso. El detalle está en la Política de cookies.
12. Cambios y vigencia
- Cada versión de esta política lleva número y fecha, y guardamos las anteriores.
- Si cambiamos algo sustancial, como la identidad del responsable o las finalidades, te avisamos por correo y en el panel antes de aplicarlo. Si cambian las finalidades, te pedimos una nueva autorización (artículos 2.2.2.25.2.2 y 2.2.2.25.3.1 del Decreto 1074 de 2015).
- Si la regulación nos exige pedir otros datos, por ejemplo para registrar tu remitente ante la CRC, actualizaremos primero esta política y te lo informaremos.
- Esta política rige desde [FECHA DE ENTRADA EN VIGENCIA]. Nuestras bases de datos estarán vigentes mientras Mensajazo preste el servicio, y cada dato se conserva según los plazos del punto 9.