Privacy Policy / Política de Privacidad

Last updated / Última actualización: September 29, 2025

Español Sitio Web

Esta Política de Privacidad explica cómo Primate Developers S.A.S ("Primate", "nosotros", "nuestro") trata la información cuando usted visita nuestro sitio web. Nuestro sitio no recopila datos personales más allá de lo estrictamente necesario para su funcionamiento básico, salvo que usted nos los suministre voluntariamente (por ejemplo, a través de un formulario de contacto).

1. Datos que podríamos recopilar

  • Datos técnicos mínimos: dirección IP abreviada o enmascarada, identificadores técnicos necesarios, y métricas de navegación básicas con fines de seguridad y rendimiento.
  • Formulario de contacto (opcional): nombre, correo electrónico y el contenido del mensaje solo si usted decide enviarlos.
  • Cookies esenciales: solo las necesarias para el funcionamiento del sitio. No utilizamos cookies de seguimiento con fines publicitarios.

2. Finalidades

  • Operar, proteger y mejorar el sitio web.
  • Responder consultas que usted envíe por el formulario (si aplica).
  • Cumplir obligaciones legales.

3. Base legal

El tratamiento se basa en interés legítimo (seguridad y funcionamiento del sitio) y, cuando proceda, en su consentimiento (por ejemplo, envío de formularios o cookies no esenciales).

4. Conservación

Conservamos la información por el tiempo necesario para las finalidades indicadas o exigencias legales, y luego la eliminamos o anonimizamos.

5. Transferencias y proveedores

Podemos usar servicios de alojamiento o analítica ubicados fuera de su país. Adoptamos medidas razonables para proteger la información.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables; sin embargo, ningún sistema es 100% seguro.

7. Sus derechos

De acuerdo con la legislación aplicable (incluida la Ley 1581 de 2012 en Colombia y normas complementarias), usted puede solicitar acceso, actualización, rectificación y supresión de sus datos, y revocar el consentimiento cuando proceda.

8. Enlaces de terceros

El sitio puede contener enlaces a terceros. No somos responsables de sus prácticas de privacidad.

9. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente con la fecha de actualización al inicio.

10. Contacto

Para consultas sobre esta política del sitio web: software[at]primate.co

Español App Lissia Móvil

Esta sección aplica a la aplicación Lissia Móvil (Visitas). En este contexto, Laboratorios Lissia actúa como Responsable del tratamiento de los datos personales y Primate Developers S.A.S actúa como Encargado del tratamiento, procesando datos exclusivamente siguiendo las instrucciones documentadas de Laboratorios Lissia y para los fines autorizados por este.

1. Tipos de datos tratados

  • Datos de identificación y contacto (por ejemplo, nombre, correo corporativo de usuarios autorizados por Laboratorios Lissia).
  • Datos operativos (por ejemplo, registros de actividad relacionados con la fuerza de ventas).
  • Datos de ubicación si la función está habilitada por el Responsable y el usuario final (por ejemplo, geolocalización para registrar visitas).

2. Finalidades

  • Proveer funcionalidades de fuerza de ventas (gestión de visitas).
  • Seguridad, soporte, mantenimiento, mejora del servicio y cumplimiento contractual con Laboratorios Lissia.
  • Generación de métricas e informes definidos por el Responsable.

3. Base legal y consentimiento

El tratamiento se realiza con base en la relación contractual entre Primate y Laboratorios Lissia y en las instrucciones del Responsable. Cuando corresponda, se recabará el consentimiento de los usuarios finales conforme a las directrices del Responsable.

4. Conservación y eliminación

Primate no almacena ni conserva datos personales en sus propios servidores. Toda la información se encuentra alojada y gestionada en la infraestructura de Laboratorios Lissia. En consecuencia, la conservación y eliminación de los datos se rige exclusivamente por las políticas y decisiones de Laboratorios Lissia, salvo que exista una obligación legal aplicable que requiera lo contrario.

5. Transferencias y subencargados

Podemos utilizar proveedores (subencargados) de infraestructura o soporte, incluidos ubicaciones fuera del país. Primate exigirá compromisos de confidencialidad y seguridad equivalentes a los establecidos con el Responsable.

6. Seguridad

Implementamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, registros de actividad, segregación por cliente según aplique). Ningún sistema es 100% seguro.

7. Derechos de los titulares

Las solicitudes de acceso, actualización, rectificación, supresión o revocatoria deberán dirigirse primero a Laboratorios Lissia como Responsable. Primate apoyará al Responsable en la atención de dichos requerimientos.

8. Menores de edad

La app no está dirigida a menores de 13 años.

9. Cambios

Las actualizaciones relevantes serán comunicadas a Laboratorios Lissia y, cuando proceda, a los usuarios autorizados.

10. Contacto

Consultas sobre esta sección (App): Responsable Laboratorios Lissia. Soporte del Encargado: sistemas[at]laboratorioslissia.com

Español SFAConnect

Esta sección aplica al tratamiento de datos personales realizado por Primate Developers S.A.S exclusivamente a través de nuestro servicio de API SFAConnect para comunicaciones de WhatsApp Business.

1. Nuestro Rol en el Tratamiento de Datos

El servicio SFAConnect establece una relación de Encargo del Tratamiento con nuestros clientes:

  • Primate Developers S.A.S actúa como Encargado del Tratamiento de Datos Personales (Data Processor) de conformidad con la Ley 1581 de 2012 de Colombia y las leyes aplicables.
  • Nuestro Cliente (la empresa que contrata SFAConnect) es el Responsable del Tratamiento (Data Controller). Es su responsabilidad haber obtenido la autorización o consentimiento legal de sus usuarios finales para el tratamiento de sus datos de contacto y comunicación a través de WhatsApp.

2. Datos Personales que Tratamos

Tratamos datos estrictamente necesarios y proporcionados para la entrega del mensaje, que nos son suministrados por nuestros clientes a través de nuestra API:

  • Datos de Contacto: Números de Teléfono de Destinatarios finales.
  • Contenido de Mensaje: Los valores de las variables dinámicas que se insertan en las Plantillas de Mensaje (Message Templates).
  • Metadatos de la Entrega: Tiempos de envío, estado de entrega (entregado, fallido) y códigos de error.
Aclaración: Primate no recopila ni almacena el historial de chat completo del usuario final.

3. Finalidades y Base Legal del Tratamiento

Los datos son tratados con la finalidad exclusiva de enviar mensajes transaccionales y de utilidad (Utility) a los usuarios finales de nuestro cliente y reportar el resultado de dicho envío.

  • No utilizamos estos datos para fines de marketing directo de Primate ni para fines diferentes a los instruidos por nuestro cliente.
  • La base legal se centra en la ejecución de un contrato de encargo con el cliente y el interés legítimo en la seguridad y rendimiento del servicio.

4. Transferencias Específicas

Para la prestación del servicio SFAConnect, transferimos los datos necesarios exclusivamente a la Plataforma de WhatsApp Business API de Meta para la entrega del mensaje. Meta actúa como un sub-encargado del tratamiento en la cadena de comunicación.

5. Retención y Seguridad

Conservamos los datos de envío y los logs por el tiempo necesario para la auditoría del servicio y el cumplimiento de las obligaciones legales (incluyendo las de Meta), y luego son eliminados de forma segura o anonimizados.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo control de acceso y cifrado en tránsito.

6. Deber de No Responder (Servicio Unidireccional - MVP)

La versión inicial de nuestro servicio SFAConnect está diseñada para ser unidireccional (solo envío de notificaciones). Por lo tanto, no procesamos ni garantizamos el tratamiento o redireccionamiento de las respuestas que los usuarios finales envíen a nuestro número de origen.

7. Derechos del Titular

Cualquier solicitud de acceso, corrección o supresión de datos debe ser dirigida al Responsable del Tratamiento (la empresa que te envió el mensaje a través de SFAConnect). Primate solo puede actuar sobre los datos bajo las instrucciones documentadas de nuestro Cliente.

8. Cambios

Las actualizaciones relevantes a esta política serán comunicadas a nuestros clientes (Responsables del Tratamiento) a través de los canales de soporte habituales.

9. Contacto

Para consultas sobre esta política específica del servicio SFAConnect: software[at]primate.co

English Website

This Privacy Policy explains how Primate Developers S.A.S ("Primate", "we", "our") handles information when you visit our website. Our site does not collect personal data beyond what is strictly necessary for basic operation unless you voluntarily provide it (e.g., through a contact form).

1. Data we may collect

  • Minimal technical data: truncated/masked IP address, necessary technical identifiers, and basic traffic metrics for security and performance.
  • Contact form (optional): name, email, and the message content only if you submit it.
  • Essential cookies: only those required to run the site. We do not use tracking cookies for advertising.

2. Purposes

  • Operate, protect, and improve the website.
  • Respond to inquiries you submit via the form (if applicable).
  • Comply with legal obligations.

3. Legal basis

Processing is based on our legitimate interests (site security and operation) and, where applicable, your consent (e.g., form submissions or non‑essential cookies).

4. Retention

We retain information for the time necessary for the stated purposes or legal requirements, and then delete or anonymize it.

5. Transfers & vendors

We may use hosting or analytics services located outside your country. We take reasonable steps to protect information.

6. Security

We apply reasonable technical and organizational safeguards; however, no system is 100% secure.

7. Your rights

Subject to applicable law (including Colombian Law 1581/2012 and related rules), you may request access, correction, deletion, and withdrawal of consent where applicable.

8. Third‑party links

The site may link to third parties. We are not responsible for their privacy practices.

9. Changes

We may update this policy. We will post the current version with the updated date at the top.

10. Contact

Website privacy inquiries: software[at]primate.co

English Lissia Móvil App

This section applies to the Lissia Móvil (Visitas) application. In this context, Laboratorios Lissia acts as the Data Controller, and Primate Developers S.A.S acts as the Data Processor, processing data solely under the Controller’s documented instructions and for the purposes authorized by the Controller.

1. Types of data processed

  • Identification and contact data (e.g., name, corporate email of users authorized by the Controller).
  • Operational data (e.g., activity logs related to field sales).
  • Location data if the feature is enabled by the Controller and the end user (e.g., geolocation to register visits).

2. Purposes

  • Provide field‑sales functionality (visit management).
  • Security, support, maintenance, service improvement, and contractual compliance with Laboratorios Lissia.
  • Generation of metrics and reports defined by the Controller.

3. Legal basis & consent

Processing is based on the contractual relationship between Primate and Laboratorios Lissia and the Controller’s instructions. Where applicable, end‑user consent will be collected in line with the Controller’s guidance.

4. Retention & deletion

Primate will retain data only for the periods instructed by Laboratorios Lissia and will delete or return data when so requested, unless legal retention obligations apply.

5. Transfers & subprocessors

We may use infrastructure or support providers (sub‑processors), including locations outside the country. Primate will require confidentiality and security commitments equivalent to those agreed with the Controller.

6. Security

We implement reasonable technical and organizational measures (access control, in‑transit encryption, activity logs, client segregation where applicable). No system is 100% secure.

7. Data subject rights

Requests for access, correction, deletion, or withdrawal of consent should be directed first to Laboratorios Lissia as the Data Controller. Primate will support the Controller in handling such requests.

8. Children

The app is not intended for children under 13.

9. Changes

Material updates will be communicated to Laboratorios Lissia and, where appropriate, to authorized users.

10. Contact

App privacy inquiries: Controller Laboratorios Lissia. Processor support: sistemas[at]laboratorioslissia.com

English SFAConnect

This section applies to the processing of personal data carried out by Primate Developers S.A.S exclusively through our SFAConnect service for WhatsApp Business communications.

1. Our Role in Data Processing

The SFAConnect service establishes a Data Processor relationship with our clients:

  • Primate Developers S.A.S acts as the Data Processor, processing data solely on behalf of and under the documented instructions of our clients.
  • Our Client (the company contracting SFAConnect) acts as the Data Controller. It is the Client's responsibility to have obtained the legal authorization or consent from their end-users for the processing of their contact and communication data via WhatsApp.

2. Personal Data We Process

We process data strictly necessary and proportionate for message delivery, supplied to us by our clients through our API:

  • Contact Data: Phone numbers of end-recipients.
  • Message Content: Dynamic values inserted into the Message Templates (e.g., salesperson name, order number, client names, etc.).
  • Delivery Metadata: Delivery times, status (sent, failed), and error codes provided by Meta.
Clarification: Primate does not collect or store full chat history of the end-user.

3. Purposes and Legal Basis of Processing

Data is processed with the sole purpose of sending transactional and utility messages (Utility) to our client's end-users and reporting the delivery outcome.

  • We do not use this data for Primate's direct marketing purposes or for purposes other than those instructed by our client.
  • The legal basis is centered on the execution of a data processing agreement with the client and our legitimate interest in the security and performance of the service.

4. Specific Data Transfers

For the provision of the SFAConnect service, we transfer the necessary data exclusively to Meta's WhatsApp Business API Platform for message delivery. Meta acts as a sub-processor in the communication chain.

5. Retention and Security

We retain delivery data and logs for the time required for service auditing, billing to the Client, and compliance with legal obligations (including those of Meta), and then they are securely deleted or anonymized.

We implement reasonable technical and organizational measures to protect the data, including access control and in-transit encryption.

6. Duty Not to Respond (Unidirectional Service - MVP)

The initial version of our SFAConnect service is designed to be unidirectional (notification sending only). Therefore, we do not process or guarantee the handling or redirection of replies sent by end-users to our source number.

7. Data Subject Rights

Any request for access, correction, or deletion of data must be directed to the Data Controller (the company that sent you the message via SFAConnect). Primate can only act on the data under the documented instructions of our Client.

8. Changes

Material updates to this policy will be communicated to our clients (Data Controllers) through regular support channels.

9. Contact

For inquiries regarding this specific SFAConnect service policy: software[at]primate.co