SB Commerce · Colombia. Versión 1.0. Última actualización 19 de octubre de 2026.
En pocas palabras.
Guardamos lo necesario para que tu empresa opere en SB Commerce. Tus datos son tuyos. No los vendemos, no los usamos para publicidad y no se los entregamos a nadie que no sea necesario para prestarte el servicio. Si conectas un correo a tus agentes de IA, solo entra a SB lo que pasa los filtros que tú defines, y puedes desconectarlo cuando quieras.
SB Commerce (la «Plataforma») es operada en Colombia por LEZAG COLOMBIA S.A.S., identificada con NIT 901079866-1, con domicilio en Calle 92 #15-78, Bogotá, Colombia y correo sbcommerce.cloud@gmail.com («nosotros»). Esta política se expide conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y complementa los Términos y Condiciones y la Política de Tratamiento de Datos.
De tu empresa. Razón social, identificación tributaria, dirección, datos de contacto comercial, el plan que contratas y su facturación.
De las personas que usan la cuenta. Nombre, correo, rol, idioma y huso horario. La contraseña se guarda cifrada con un algoritmo de una sola vía, así que nadie, ni nosotros, puede leerla.
La información de tu negocio. Productos, inventarios, bodegas, pedidos, compras, facturas, cartera, clientes y proveedores, y todo lo que cargas o generas al operar. Sobre esta información actuamos como encargados, por cuenta de tu empresa y siguiendo sus instrucciones.
Las credenciales de tus integraciones. Las llaves y permisos con los que conectas tu sistema contable, tus canales de venta, transportadoras, pasarelas de pago y buzones de correo. Se guardan cifradas.
Datos técnicos. Registros de acceso y de seguridad (dirección IP, navegador, fecha de cada acción relevante) y, al registrarte, la campaña o el enlace por el que llegaste. Usamos solo las cookies necesarias para mantener tu sesión, proteger los formularios y recordar el idioma que elegiste. No usamos cookies de publicidad ni de rastreo de terceros.
Pagos. Los pagos los procesa la pasarela de pago. Nosotros no vemos ni guardamos los números de tarjeta.
Tratamos los datos para prestar el servicio y sus funciones, dar soporte, cobrar el plan, enviar avisos de operación y de seguridad, prevenir fraude y cumplir obligaciones legales y contables. Con tu autorización, también para enviarte novedades del producto, que puedes dejar de recibir cuando quieras. No usamos tu información para publicidad de terceros, no la vendemos y no construimos perfiles de las personas para terceros.
No tratamos datos sensibles ni datos de niños, niñas o adolescentes. Si por la operación de tu empresa llegara alguno a la Plataforma, lo tratamos solo como encargados y con las garantías que exige la ley.
Tu empresa puede conectar a sus agentes de IA un buzón de Outlook, Microsoft 365, Hotmail, Gmail o Google Workspace. La conexión se hace iniciando sesión directamente con Microsoft o con Google (OAuth) y usando sus interfaces oficiales, Microsoft Graph y Gmail API. Nunca vemos ni guardamos la contraseña del buzón.
Qué permisos pedimos. Solo los del uso que eliges para ese buzón. Si es de lectura, pedimos leer el correo y ver el calendario. Si es de salida, pedimos enviar correo y crear eventos en el calendario. Además pedimos la dirección de la cuenta para saber qué buzón conectaste.
Qué leemos y qué guardamos. Revisamos los correos nuevos de las carpetas o etiquetas que tu empresa asigna a cada agente y los comparamos con los filtros que ella misma define (remitentes, asunto, si traen adjuntos). Un correo que no pasa ningún filtro se descarta y no se guarda en SB. Los que sí pasan se guardan, con sus adjuntos, para que el agente haga la tarea y para que tu equipo pueda ver qué recibió y qué hizo.
Qué enviamos. Solo los correos y eventos que redacta el agente dentro de su tarea y que se aprueban según el nivel de autonomía que tu empresa le dio, o los que envía una persona de tu equipo. Salen desde el mismo buzón conectado.
Calendario. El agente consulta la agenda para proponer o confirmar reuniones, y crea eventos solo si el buzón tiene permiso de salida.
Lo que no hacemos. No vendemos ni compartimos el contenido de los buzones y no lo usamos para publicidad. Nadie de nuestro equipo lee esos correos, salvo que tu empresa lo pida para darle soporte, que haga falta para investigar un problema de seguridad o abuso, o que lo exija la ley.
Tokens y desconexión. Los permisos que entregan Microsoft o Google (tokens) se guardan cifrados. Puedes revocarlos cuando quieras desconectando el buzón en SB, lo que borra los tokens de inmediato, o quitando el acceso de SB Commerce desde tu cuenta de Microsoft (Mi cuenta, Aplicaciones y servicios) o de Google (Cuenta de Google, Seguridad, Aplicaciones de terceros). Los correos que ya habían entrado se conservan en el historial de las tareas hasta que tu empresa pida borrarlos o cierre la cuenta.
El uso que SB Commerce hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
SB Commerce's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Aplicamos las mismas reglas a los datos que recibimos de Microsoft Graph.
Uso de inteligencia artificial. Los correos, adjuntos y eventos de calendario que tu empresa vincula los procesan agentes de IA, con modelos de Anthropic y de xAI, solo para ejecutar las tareas que tu empresa configuró.
Sin entrenamiento de modelos. Esos datos no se usan para entrenar ni mejorar modelos de IA generales, ni de SB Commerce ni de los proveedores, que por contrato no entrenan con los datos que reciben por su API.
Sin transferencias a terceros. No se transfieren a terceros, salvo a esos proveedores de IA para procesar la tarea. Las únicas excepciones son las que permite la política de Google: cumplir la ley y una fusión o adquisición, con aviso previo.
Estos datos se usan solo para las funciones que tu empresa ve y configura en SB (que sus agentes lean, respondan y agenden). No se usan para publicidad, no se venden y quedan fuera del uso agregado de datos que describen los Términos.
El asistente y los agentes de IA usan modelos de Anthropic (Claude) y de xAI (Grok). Para cada tarea les enviamos solo la información que esa tarea necesita, por ejemplo el correo que llegó, sus adjuntos o los datos del pedido que se consulta. Usamos sus servicios para empresas, que procesan esa información para devolver la respuesta y no la usan para entrenar sus modelos.
Solo con los proveedores que necesitamos para operar la Plataforma, y solo lo necesario.
También entregamos información si una autoridad competente lo exige conforme a la ley. Fuera de eso, no la vendemos ni la compartimos.
Los datos se alojan en la infraestructura de Railway y en Cloudflare R2, ubicadas fuera de Colombia, principalmente en Estados Unidos. Las conexiones van cifradas y las credenciales sensibles se guardan cifradas. Ninguna medida de seguridad es absoluta, pero actuamos con diligencia y avisamos de los incidentes como lo exige la ley.
Como la infraestructura está fuera de Colombia, los datos se transmiten a esos proveedores, que actúan como encargados y se obligan a protegerlos. Al aceptar esta política autorizas esa transmisión, necesaria para prestar el servicio, en los términos de la Ley 1581 de 2012.
Mientras la cuenta esté activa. Si tu empresa cierra la cuenta o pide borrar su información, la eliminamos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, registros contables y de facturación), que se guarda solo por el plazo legal. Las copias de respaldo se reemplazan en ciclos y lo borrado desaparece de ellas cuando vence el ciclo. Los tokens de un buzón se borran en el momento en que se desconecta. Puedes exportar tu información antes de cerrar la cuenta.
Tienes derecho a conocer, actualizar y rectificar tus datos; a pedir prueba de la autorización que nos diste; a ser informado del uso que les damos; a revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos; a acceder gratis a tus datos; y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez hayas agotado el trámite con nosotros.
Cómo ejercerlos. Escribe a sbcommerce.cloud@gmail.com indicando tu nombre, tu identificación, lo que pides y un medio de respuesta. Las consultas se atienden en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, prorrogables en los casos y por los plazos que fija la ley.
Si eres cliente o proveedor de una empresa que usa SB, esa empresa es la responsable de tus datos. Escríbele primero a ella; nosotros la apoyamos para atender tu solicitud.
Si cambiamos algo importante, lo avisamos en la Plataforma o por correo antes de que entre en vigencia, y publicamos aquí la nueva versión con su fecha.
Para cualquier pregunta o solicitud sobre tus datos, escríbenos a sbcommerce.cloud@gmail.com.