Privacidad y datos

Privacidad y datos reúne lo que la Ley 1581 de 2012 te exige al guardar datos de personas: la autorización y su prueba, el aviso por WhatsApp, la copia de tus datos y qué pasa cuando alguien pide que lo borren. Se abre en Ajustes → Privacidad y datos. Tú eres el responsable de los datos; Merez los trata por tu cuenta, como encargado.

Qué necesitas

Ser dueño: un miembro recibe 403 al leer y al guardar. La copia de datos es más estricta y solo la pide el dueño directo.

Autorización por canal

Pedir autorización antes de guardar datos enciende la casilla obligatoria en los cinco canales públicos:

Canal	Sin autorización
Formulario del sitio	El alta responde 422
Chat del sitio	Rechaza los datos de contacto
Checkout de la tienda	No se puede cerrar el pedido
Checkout con token de sitio	No se puede cerrar el pedido
Reserva pública	La reserva se rechaza

En los sitios nuevos nace encendido; los que ya existían conservan lo que tenían. Si lo apagas, los formularios aceptan datos sin pedir nada y respondes tú ante la Superintendencia de Industria y Comercio.

Con el interruptor activo no se guarda un «sí» suelto: queda la versión de la política que vio la persona, su dirección, una huella SHA-256 del texto aceptado, la fecha y la IP. Una huella o una dirección mal formadas dan 422 en vez de guardar una prueba falsa.

La dirección de tu política

El campo acepta una URL http o https de hasta 500 caracteres y se guarda con un botón aparte. Vacío significa «no tengo». Si lo dejas vacío y el sitio tiene dominio, el aviso de WhatsApp enlaza https://tu-dominio/privacy.

Aviso en el primer mensaje de WhatsApp

El segundo interruptor mete el aviso en el primer mensaje que el asistente envía a un contacto sin mensajes salientes. Se presenta, dice para qué trata los datos, enlaza la política y explica que el borrado se pide escribiendo «BORRAR».

Quien lo escriba —o «borrar mis datos», «borrar datos», «borrar mi información»— recibe un acuse, la conversación pasa a una persona y se abre una tarea erasure_request de prioridad alta en Tareas.

Copia de tus datos

Pedir una copia arma un ZIP de CSV con lo guardado: leads y personas, empresas, conversaciones, correos, cotizaciones, pedidos, suscripciones y cartera. Cada módulo aporta su parte.

Solo hay una copia a la vez: si hay otra en preparación, el pedido responde 409.
El enlace de descarga dura 15 minutos; la copia se borra a los 7 días.
Puedes salir: se arma en segundo plano y el botón aparece cuando está lista.

La copia no lleva tokens ni secretos, y cada tabla sale con columnas explícitas.

Borrado

No hay un botón de «borrar los datos del sitio», y no es un olvido: un pedido entra por BORRAR en WhatsApp y se atiende como una tarea. El negocio decide qué borra y cuándo.

Borrar un lead desde el panel lo manda a la papelera, no lo destruye. A los 30 días se borra de verdad, salvo que tenga cotizaciones confirmadas, pedidos, cartera, suscripciones o cobros: en ese caso se conserva. Mientras esté en la papelera el registro sigue existiendo: si alguien pide supresión, también hay que mirar ahí.

Qué rompe

Apagar la autorización sin tener política. Nadie te impedirá guardar datos, y ese es el problema: desde ese momento no queda prueba de la autorización.
Cambiar la política sin versión nueva. La huella y la versión son la prueba de lo que la persona aceptó; si cambias el texto y no la versión, la prueba dice una cosa y la política vigente, otra.
Compartir el enlace de descarga. Caduca a los 15 minutos y la copia a los 7 días, pero mientras viva cualquiera con el enlace baja el ZIP.

Errores frecuentes

Síntoma	Causa	Qué hacer
«Escribe la dirección completa de tu política…»	Falta el `https://` o está incompleta	Escribir la dirección entera
El formulario devuelve 422 y no se ve por qué	El sitio exige autorización y la casilla no llegó	Revisar el formulario
«Ya hay una copia de tus datos en preparación»	Hay una copia en cola o armándose	Esperar a que termine
El botón de descarga ya no está	La copia venció o el enlace pasó de 15 minutos	Pedir una copia nueva

Ver también

Integraciones — el buzón del sitio, por donde salen los avisos.
Notificaciones — los correos internos del sitio.
Almacenamiento — qué ocupa espacio y qué pasa cuando se llena.