ELEVA — Política de Privacidad y Tratamiento de Datos Personales

Versión: 1.0
Fecha de publicación y actualización: 30 de octubre de 2026
Responsable: Jairo Casallas, persona natural domiciliada en Cali, Colombia, que opera bajo el nombre comercial ELEVA
Sitio oficial: https://3leva.com/emprende
Aplicación: https://app.3leva.com
Contacto y atención de derechos: info@3leva.com

1. Alcance

Esta política explica cómo se tratan los datos personales de visitantes del sitio de ELEVA, usuarios de la aplicación, personas que contratan suscripciones, interesados que se comunican con el servicio y personas que conversan con ANA, asistente virtual por WhatsApp. También explica la función de ELEVA respecto de los datos de los clientes que los emprendedores incorporan a la aplicación.

La política se complementa con los Términos y Condiciones de Uso, las Condiciones de Prueba, Suscripción y Cancelación y la Política de Cookies, disponibles desde el sitio oficial.

2. Quién trata los datos y en qué calidad

Jairo Casallas, operador de ELEVA, es responsable del tratamiento cuando determina las finalidades y medios esenciales de los datos de sus propios visitantes, interesados, usuarios, suscriptores y contactos de soporte o de ANA.

Cuando un emprendedor incorpora datos personales de sus propios clientes o proveedores para gestionar su negocio, el emprendedor normalmente determina las finalidades de ese tratamiento y ELEVA actúa como encargado en la medida en que opera la plataforma por cuenta y bajo instrucciones legítimas de aquel. La distribución concreta de funciones se complementa con las condiciones contractuales de tratamiento de datos aplicables.

Canal de consultas y reclamaciones: info@3leva.com. Las solicitudes se reciben sin necesidad de utilizar una herramienta especial.

3. Qué datos tratamos

Según la relación con ELEVA, las categorías pueden incluir:

• Cuenta y registro: nombre o identificador, correo electrónico, identificadores de usuario, información básica del negocio, datos de autenticación y evidencia de aceptación de condiciones y autorizaciones.
• Actividad en la aplicación: productos, existencias, ventas, compras, gastos, abonos, caja, comprobantes, clientes y saldos por cobrar. Algunos registros contienen datos personales de terceros incorporados por el emprendedor.
• Suscripción: plan, estado de prueba, fechas de contratación y renovación, identificadores de compra, confirmación o incidencia de pago y cancelación. El pago se tramita mediante Hotmart.
• Atención por ANA y WhatsApp: número de contacto, nombre visible, mensajes, audios y transcripciones, imágenes, archivos compartidos, respuestas, resúmenes y datos de seguimiento de consultas.
• Uso del sitio y datos técnicos: registros técnicos razonablemente necesarios para seguridad y operación, parámetros de procedencia de campañas y, cuando se habiliten conforme a las reglas correspondientes, identificadores y eventos de analítica o publicidad.

No solicitamos que las personas remitan contraseñas, datos completos de tarjetas o información sensible por WhatsApp. Si el interesado suministra información adicional, se tratará conforme a las finalidades legítimas que correspondan.

4. Para qué utilizamos los datos

Utilizamos los datos, según sea necesario y corresponda, para:

1. Crear cuentas, autenticar accesos y prestar las funciones de ELEVA.
2. Conservar y mostrar los registros del negocio que cada emprendedor administra.
3. Gestionar pruebas, pagos, renovaciones, cancelaciones, reclamaciones y soporte.
4. Prevenir usos abusivos, proteger accesos y atender incidentes de seguridad.
5. Responder consultas mediante personal autorizado y ANA, incluida la interpretación de mensajes, audios e imágenes y la generación de respuestas y resúmenes.
6. Medir y mejorar la operación y el recorrido de uso, dentro de los límites de la información y autorizaciones aplicables.
7. Realizar comunicaciones comerciales o seguimientos promocionales solo cuando exista el fundamento jurídico y la autorización que corresponda; el consentimiento para acompañamiento por WhatsApp se mantiene separado y opcional.
8. Cumplir obligaciones legales, contractuales y atender solicitudes de titulares o autoridades competentes.

ELEVA no utiliza por el solo hecho de alojarlos los listados de clientes de los emprendedores para campañas comerciales propias.

5. Autorización y condiciones del tratamiento

Cuando la legislación colombiana exige autorización previa, expresa e informada, ELEVA la obtiene y conserva evidencia verificable de la aceptación, incluidos fecha, hora y versión de los documentos aplicables. La información se presenta antes o al momento de recopilar los datos y describe sus finalidades. La aceptación de condiciones no implica consentimiento general para publicidad o usos ajenos a la prestación del servicio.

El registro de ELEVA está destinado a personas de 18 años o más, conforme a sus Términos y Condiciones. No se exige una copia del documento de identidad ni se afirma que ELEVA realice verificación documental de la edad.

Las personas que tenían una cuenta antes de la incorporación del mecanismo de aceptación no se consideran autorizantes de forma retroactiva. ELEVA obtiene y conserva por medios demostrables las autorizaciones adicionales que sean necesarias.

Los datos personales de menores de edad que excepcionalmente puedan aparecer en registros legítimamente incorporados por un emprendedor están sujetos a las medidas y requisitos especiales previstos por la ley. El emprendedor deberá contar con el fundamento adecuado para tratarlos.

6. Datos de clientes y proveedores de los emprendedores

Cada emprendedor es responsable de obtener las autorizaciones y respetar los derechos aplicables a los datos personales que decide registrar en ELEVA. ELEVA procesa esos datos para prestar las funciones contratadas: almacenamiento, consulta, registros de operaciones y tareas técnicas relacionadas.

ELEVA los trata conforme a instrucciones legítimas y aplica medidas de seguridad apropiadas. El servicio no concede a ELEVA titularidad sobre esa información ni autorización independiente para explotarla comercialmente. Si una persona solicita a ELEVA modificar o suprimir datos incluidos por un negocio, ELEVA coordinará la solicitud con el responsable correspondiente cuando sea necesario, sin realizar cambios no autorizados que puedan afectar derechos o registros legítimos.

7. ANA e inteligencia artificial

ANA es una asistente virtual con inteligencia artificial que atiende por WhatsApp. Para responder consultas puede procesar texto, audios, imágenes y archivos enviados voluntariamente, producir transcripciones, descripciones, respuestas y resúmenes, y recuperar conocimiento relevante.

En su operación pueden intervenir WhatsApp Business Platform (Meta), OpenAI API, Cloudflare, incluidos determinados servicios de Workers AI, y componentes técnicos como n8n, PostgreSQL y Qdrant. El intercambio de información se limita a lo necesario para cada tarea. El procesamiento automatizado no convierte por sí mismo las respuestas de ANA en una decisión administrativa definitiva sobre cancelaciones, devoluciones o derechos de datos personales.

La atención humana puede intervenir cuando la naturaleza de la solicitud lo requiera. Los mensajes comerciales proactivos se sujetarán a las autorizaciones y reglas aplicables de WhatsApp y de protección de datos. No afirmamos que las plataformas externas jamás utilicen datos para entrenamiento sin que las condiciones contractuales y configuraciones efectivas lo respalden.

8. Proveedores tecnológicos

En la prestación del servicio intervienen los siguientes proveedores y componentes, según la función utilizada:

Los proveedores pueden actuar como encargados, subencargados o responsables independientes según la operación concreta. Sus contratos y políticas no sustituyen las obligaciones que correspondan a ELEVA. El tratamiento mediante terceros puede realizarse en Colombia y en el exterior, conforme a las regiones de alojamiento, infraestructura y condiciones efectivamente aplicables.

9. Tratamiento internacional

Parte de la información puede tratarse mediante proveedores cuya infraestructura o personal se encuentre fuera de Colombia. ELEVA distingue las transmisiones internacionales a encargados que actúan por su cuenta de las transferencias a responsables independientes, y gestiona las garantías contractuales y los demás requisitos aplicables a cada supuesto.

No se garantiza que todos los datos permanezcan exclusivamente en Colombia. Cuando una legislación extranjera resulte aplicable por las circunstancias de la oferta o del tratamiento, se respetarán sus exigencias imperativas.

10. Cookies y tecnologías publicitarias

El sitio y la aplicación pueden utilizar mecanismos necesarios para autenticación, seguridad y funcionamiento. ELEVA utiliza Google Analytics 4, Meta Pixel y TikTok Pixel para medición y campañas publicitarias, con las condiciones de privacidad aplicables.

Cuando la normativa exige consentimiento previo, las tecnologías no esenciales se activan únicamente después de que el visitante otorgue una autorización válida. El visitante puede rechazar las tecnologías no esenciales y administrar o retirar sus preferencias mediante los mecanismos dispuestos en el sitio. La forma de aceptar, rechazar o retirar preferencias, así como la información sobre tecnologías activas, se desarrolla en la Política de Cookies. El uso de parámetros UTM por sí solo no supone necesariamente una cookie, aunque su vinculación con identificadores puede constituir tratamiento de datos personales.

11. Seguridad

ELEVA aplica medidas de seguridad proporcionadas a los riesgos del tratamiento, entre ellas autenticación, controles de acceso, protección de credenciales, respaldos administrados y procedimientos de gestión de incidentes.

Ningún servicio en internet está libre de riesgo. Esto no limita las obligaciones de seguridad, confidencialidad y notificación que legalmente correspondan a ELEVA.

12. Conservación de los datos del negocio

Cuando termina efectivamente el acceso contratado, la cuenta pasa a solo lectura durante 60 días calendario. Durante ese plazo el usuario puede consultar y descargar la información disponible, incluida la exportación de Configuración → Copias de seguridad, y reactivar su suscripción cuando corresponda.

Después de esos 60 días, la información operativa del negocio sujeta a esta regla será eliminada mediante el procedimiento de ELEVA, con atención a la trazabilidad del proceso, a los ciclos técnicos de depuración de respaldos y a las excepciones de conservación legal. Algunas copias técnicas pueden requerir un ciclo de eliminación distinto, sin continuar utilizándose para la operación ordinaria. La supresión definitiva puede impedir la recuperación del historial anterior.

Esta regla no aplica automáticamente a registros de cobros, soportes exigidos legalmente, conversaciones con ANA ni otras categorías sujetas a obligaciones o plazos diferentes.

13. Conservación en ANA

ANA aplica las siguientes reglas de conservación:

• Conversaciones: eliminación después de 90 días sin actividad del contacto, tanto si se registró en ELEVA como si no, salvo obligación justificada de conservación.
• Memoria conversacional: conservación alineada con los 90 días sin actividad de las conversaciones cuando contenga datos personales vinculados a ellas.
• Audios, imágenes y documentos compartidos con ANA: eliminación después de 90 días, conforme a las reglas de almacenamiento aplicables.
• Registros técnicos de ejecución de n8n: conservación durante 14 días.
• Respaldos de ANA: rotación con conservación ordinaria de hasta 30 días, bajo controles de seguridad y con las excepciones de conservación legal que procedan.

Los datos conservados por plataformas externas bajo sus propias obligaciones legales pueden estar sujetos a reglas distintas. Una solicitud válida de supresión se atenderá sin esperar automáticamente a que expire el plazo general cuando la ley exija actuar antes.

14. Derechos de los titulares

Según la ley aplicable, los titulares pueden solicitar acceso y conocimiento de sus datos, información sobre su uso, actualización o rectificación, prueba de autorizaciones cuando corresponda, revocación y supresión legalmente procedentes, así como presentar reclamaciones ante las autoridades competentes. Pueden ejercer estos derechos gratuitamente por info@3leva.com.

La supresión o revocación puede estar limitada cuando exista una obligación legal o contractual que exija conservar determinada información. ELEVA explicará la razón cuando deniegue total o parcialmente una solicitud.

15. Cómo presentar solicitudes y plazos de respuesta

Escribe a info@3leva.com con una explicación de la solicitud y datos suficientes para localizar la información. Se podrá pedir una verificación de identidad razonable y proporcional; no es necesario remitir contraseñas ni números completos de tarjetas.

En Colombia, las consultas se atienden, por regla general, dentro de 10 días hábiles, prorrogables hasta 5 días hábiles adicionales en las condiciones legales. Los reclamos se atienden dentro de 15 días hábiles, prorrogables hasta 8 días hábiles adicionales, observando las reglas de subsanación, traslado y comunicación de prórrogas cuando correspondan.

Para información que un emprendedor administra como responsable, ELEVA podrá coordinar la atención con ese negocio. El correo es un canal válido de recepción; no se exige al titular utilizar un módulo especializado de solicitudes.

16. Menores de edad

ELEVA no está dirigida a la contratación por menores de 18 años. El requisito de mayoría de edad forma parte de los Términos y Condiciones. La aceptación de estos términos no equivale a una verificación documental de edad.

Cuando por causas legítimas se traten datos de menores incorporados a los registros de un negocio, deberán respetarse su interés superior, sus derechos y las autorizaciones o fundamentos exigidos por la normativa aplicable.

17. Actualizaciones y autoridades

Podemos actualizar esta política ante modificaciones jurídicas, tecnológicas o de finalidades. Cuando la ley exija informar previamente un cambio sustancial u obtener una nueva autorización, se hará antes de aplicar el nuevo tratamiento.

En Colombia, la Superintendencia de Industria y Comercio (SIC) ejerce funciones de autoridad de protección de datos personales en su ámbito de competencia. La presentación de una petición ante ELEVA no limita los mecanismos administrativos o judiciales establecidos por la ley.

18. Contacto

ELEVA — Jairo Casallas
Domicilio: Cali, Colombia
Correo de privacidad y solicitudes: info@3leva.com
Sitio web: https://3leva.com/emprende

ELEVA — Más orden para llegar más lejos.