Fecha de entrada en vigencia: 4 de noviembre de 2026.
1. Responsable
Edwin Mateo Gomez Colorado, persona natural, C.C. 1031940121, domicilio comercial Calle 33B # 82A-27, piso 7, Medellín, Antioquia. Correo para datos personales: edwingomezwork@gmail.com; teléfono +57 301 136 8654. Área responsable de atender consultas y reclamos: Atención de datos personales de Veyra, en edwingomezwork@gmail.com.
2. Dos papeles distintos
- Responsable: de los datos de quienes se registran y usan Veyra (administradores y usuarios de cada empresa) y de quienes nos escriben desde la web (por ejemplo, la solicitud del plan Empresa).
- Encargado: de los datos que cada empresa cliente carga en Veyra sobre SUS clientes, talento y contactos. Allí la empresa cliente es la responsable y Veyra los trata solo para prestarle el servicio, según sus instrucciones.
3. Datos que tratamos
- Identificación y contacto: nombre, correo, WhatsApp, cargo, empresa.
- Cuenta y uso: accesos, actividad dentro de la plataforma, preferencias, registros técnicos (IP, navegador).
- Pago: la tarjeta la guarda Mercado Pago en la suscripción; Veyra solo conserva la marca y los últimos 4 dígitos y no guarda el número completo.
- Contenido: archivos, imágenes y vídeos que la empresa sube, que pueden incluir imágenes de personas (modelos, talento).
- De Meta (Instagram/Facebook), si la empresa los conecta: identificadores de las cuentas y páginas, publicaciones, métricas e información pública del perfil, según los permisos otorgados.
- Cotizaciones enviadas por enlace (como encargado de la empresa cliente): la fecha y la hora en que su cliente abre la cotización, para avisar a la empresa (no cuentan las vistas previas que generan las aplicaciones de mensajería ni las recargas seguidas), y, si la aprueba o la rechaza, el nombre que escribe, la fecha, la hora y la dirección IP desde la que respondió.
- Página de enlaces (link-in-bio) de cada marca (como encargado de la empresa cliente): cuántos clics recibe cada enlace por día. Para contar a cada visitante una sola vez al día se calcula un código irreversible con su dirección IP, su navegador y una clave aleatoria del día; la clave se borra como máximo a los dos días y no se guardan la dirección IP, el navegador ni cookies. Las vistas previas de las aplicaciones de mensajería y los robots no cuentan.
- Bandeja de comentarios y mensajes (como encargado de la empresa cliente), si la empresa la activa y conecta sus cuentas de Instagram o Facebook: el texto de los comentarios recientes de sus publicaciones y del último mensaje de cada conversación privada, el nombre de usuario y el identificador de quien los escribe, la fecha, el enlace a la publicación, a qué usuario de la empresa se asigna, su estado y las respuestas que se envían desde Veyra (con quién y cuándo las envió). Se conservan mientras la cuenta siga conectada y se borran al desconectarla, al quitar Veyra de Facebook o Instagram o al borrar la marca.
- Pauta (métricas de campañas), si la empresa conecta su cuenta publicitaria de Meta: Veyra solo lee, con el permiso
ads_read, el nombre de las cuentas, campañas, conjuntos y anuncios y sus cifras por mes (gasto, alcance, impresiones, clics y conversiones). Son cifras agregadas: no recibe ni guarda datos personales de quienes vieron los anuncios, y no crea ni modifica campañas. Se borran al quitar la cuenta publicitaria, al desconectar la conexión, al quitar Veyra de Facebook o al borrar la marca. - Datos sensibles: la imagen de las personas en fotos y vídeos puede considerarse dato sensible/biométrico. La empresa cliente debe contar con la autorización previa y expresa de esas personas. Veyra no usa imágenes para reconocimiento facial. Como titular no estás obligado a autorizar el tratamiento de datos sensibles. Su entrega es facultativa.
4. Finalidades
Prestar el servicio; crear y administrar cuentas; procesar pagos y renovaciones; enviar recibos, avisos de la prueba y de pagos; soporte; seguridad y prevención de fraude; copias de seguridad; mejorar el producto con datos agregados; cumplir obligaciones legales y contables. No usamos los datos para mercadeo de terceros; si algún día enviamos comunicaciones comerciales, pediremos una autorización aparte y opcional.
5. Derechos del titular
Conocer, actualizar, rectificar y suprimir tus datos; pedir prueba de la autorización; ser informado del uso; revocar la autorización (salvo deber legal o contractual de conservarlos) y quejarse ante la Superintendencia de Industria y Comercio después de agotar el trámite con nosotros.
Cómo ejercerlos: escribe a edwingomezwork@gmail.com indicando nombre, número de identificación, descripción clara de la solicitud, dirección o correo de respuesta y, si aplica, los documentos de soporte. Si actúas por otra persona, adjunta el poder o la prueba de representación.
- Consultas: respuesta en máximo 10 días hábiles, prorrogables por 5 días hábiles más, previo aviso.
- Reclamos: respuesta en máximo 15 días hábiles, prorrogables por 8 días hábiles más, previo aviso. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá que desististe.
- Puedes acudir a la Superintendencia de Industria y Comercio después de agotar este trámite.
6. Proveedores (encargados) y transmisión internacional
Para prestar el servicio usamos proveedores que pueden tratar datos fuera de Colombia, con medidas contractuales de protección: Supabase (base de datos y archivos), Vercel (alojamiento), Mercado Pago (pagos, en Colombia), Resend (correos), Google (Drive, si se conecta), Meta (Instagram y Facebook: publicación, métricas, bandeja de comentarios y mensajes y métricas de pauta en solo lectura, si se conectan), Canva (si se conecta), Upload-Post (publicación en TikTok, YouTube, LinkedIn, X, Threads y Pinterest, si se conectan), Slack (avisos en el canal que elija la empresa, si se conecta), Zapier (automatizaciones que la empresa crea con la app de Veyra, si la conecta), Meta WhatsApp Cloud API y Twilio (envío del código de verificación al número de WhatsApp o celular que se registra: solo el número y el código), Apify y YouTube Data API de Google (tendencias: leen publicaciones y perfiles públicos de las cuentas y términos que la empresa elige seguir; no reciben datos de los usuarios de Veyra). La base de datos y los archivos se alojan en Estados Unidos (Supabase sobre Amazon Web Services, región us-east-1) y la aplicación en la red de Vercel. Al aceptar esta política autorizas esa transmisión internacional. Estos proveedores actúan como encargados y tratan los datos solo por cuenta de Veyra, bajo contratos de transmisión con obligaciones de confidencialidad y seguridad (arts. 24 y 25 del Decreto 1377 de 2013). Lista de proveedores: Supabase, Vercel, Resend, Mercado Pago, Meta, Upload-Post, Google, Canva, Slack, Zapier, Twilio, Apify.
7. Datos de Meta
- Se usan solo para mostrar perfiles y métricas y publicar lo que la empresa programe. No se venden ni se usan para publicidad propia.
- La empresa puede desconectar la cuenta en cualquier momento; al hacerlo se eliminan los tokens.
- Bandeja: los comentarios y mensajes leídos de Meta se usan solo para que la empresa los lea, los asigne y los responda desde Veyra. Al desconectar la cuenta se borran de Veyra (las respuestas ya enviadas siguen en Instagram o Facebook).
- Pauta: la conexión publicitaria es aparte y solo de lectura (
ads_read). Sus cifras se usan solo para mostrarlas a la empresa y en sus informes. Al desconectarla se borran el token, las cuentas publicitarias elegidas y sus cifras. - Si quitas Veyra de Facebook o Instagram, desconectamos tu cuenta, borramos los tokens de acceso de inmediato y también los datos importados de esa cuenta (métricas, publicaciones y perfiles; también la bandeja y las cifras de pauta), y te damos un código para consultar el estado en la página de eliminación de datos. Meta nos avisa en
/api/meta/deauthorize. - Solicitud de eliminación de datos de Meta: /eliminacion-de-datos (instrucciones) y la devolución de llamada
/api/meta/data-deletion. - Referentes: si la empresa elige cuentas de Instagram de referencia, Veyra lee con la cuenta de Instagram de esa misma empresa los datos públicos que Instagram ofrece de cuentas profesionales (empresa o creador): nombre de usuario, nombre, biografía, foto de perfil, sitio web, número de seguidores y de publicaciones, y sus publicaciones (texto, enlace, imagen, me gusta, comentarios y reproducciones). Se usan solo para mostrarle a esa empresa sus referentes, sus métricas y sugerencias; no se venden ni se cruzan con otros datos personales. Se conservan como máximo 180 días las publicaciones y mientras la empresa siga a la cuenta su historial de métricas; se borran al dejar de seguirla o al borrar la empresa. El titular de una cuenta de referencia puede pedir que se excluya escribiendo a edwingomezwork@gmail.com.
- Sugerencias agregadas entre empresas (función prevista): para sugerir cuentas («quienes siguen a X también siguen a Y») Veyra podrá usar, de forma agregada y anónima, qué cuentas públicas profesionales siguen las empresas como referentes. Solo se usan nombres de usuario públicos de cuentas profesionales, nunca datos de las empresas, y una coincidencia solo cuenta si la comparten al menos 5 empresas distintas: así nunca se puede deducir qué empresa sigue a quién.
8. Conservación
Mientras la cuenta esté activa y, si se pausa o cancela, hasta 105 días después. Antes de borrarlos te avisamos por correo a los 75, 90 y 100 días de pausa, cada vez con un enlace para exportar tus datos; nunca se borran sin ese aviso ni mientras haya un plan pagado. Luego se eliminan, salvo lo que la ley obligue a conservar (por ejemplo, información contable, 10 años). Las bases de datos estarán vigentes mientras Veyra preste el servicio y durante los plazos de conservación aquí indicados. Las copias de seguridad se eliminan de forma automática en su ciclo de rotación.
9. Seguridad
Cifrado en tránsito, control de acceso por empresa y por rol, verificación en dos pasos disponible, secretos cifrados y copias de seguridad. Ningún sistema es infalible: avisaremos a los afectados y reportaremos a la SIC los incidentes de seguridad dentro de los 15 días hábiles siguientes a su detección.
10. Cookies
Usamos cookies necesarias para la sesión y la seguridad. No usamos cookies de analítica ni de publicidad. La página de enlaces (link-in-bio) de las marcas no usa cookies.
11. Menores
Veyra no está dirigida a menores de 18 años. Si una empresa sube contenido con menores (por ejemplo, modelos infantiles), debe contar con la autorización de sus representantes legales.
12. Registro Nacional de Bases de Datos
Edwin Mateo Gomez Colorado es persona natural y, por eso, no está obligado a inscribir sus bases de datos en el RNBD (Decreto 090 de 2018).
13. Asistente de Veyra
El Asistente de Veyra es una ayuda dentro de la plataforma que busca respuestas en los artículos de ayuda de Veyra y, si se lo pides, ejecuta acciones de la app solo después de que las confirmas. No usa inteligencia artificial de terceros: funciona por completo en la infraestructura de Veyra (Supabase y Vercel, ya indicados en la sección 6) y no envía nada a terceros.
- Qué guarda: únicamente las preguntas que no supo responder y las respuestas que marcaste como «no me sirvió», junto con la pantalla de Veyra donde hiciste la pregunta. No guarda tu nombre, correo, teléfono, empresa ni ningún identificador de usuario, y antes de guardar el texto le quita los correos, los números de teléfono y los números largos que pueda contener.
- Para qué: solo para mejorar los artículos de ayuda. No se usa para otra finalidad ni se cruza con otros datos.
- Cuánto tiempo: se conserva como máximo 12 meses y luego se elimina.
- Te recomendamos no escribir datos personales en tus preguntas.
14. Cambios
Publicaremos los cambios en esta página y avisaremos por correo los cambios sustanciales.