Política de privacidad
Última actualización: 13 de octubre de 2026 · English version
Samán es una plataforma de compras que opera Samantech (Colombia). La usan empresas para pedir cotizaciones a sus proveedores, leerlas, compararlas y dejar registro de quién aprobó qué.
Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y cuánto tiempo los conservamos. Está escrita sobre lo que el producto hace hoy, no sobre lo que podría llegar a hacer.
Quién responde por los datos. La empresa cliente que contrata Samán es la responsable del tratamiento de los datos que carga y de los de sus proveedores. Samantech actúa como encargado: tratamos esos datos únicamente para prestarle el servicio a esa empresa y siguiendo sus instrucciones. Si usted es proveedor de una empresa que usa Samán y quiere ejercer sus derechos sobre sus datos, puede escribirnos y lo canalizamos con esa empresa.
1. Qué datos recogemos
De los usuarios de la empresa cliente
Nombre, correo electrónico, rol dentro de la organización y a quién reporta. La autenticación la maneja Clerk; Samán guarda el correo y un identificador de usuario.
De los proveedores
Nombre o razón social, NIT, teléfono, correo electrónico, ciudad, dirección y persona de contacto. Estos datos los carga la empresa cliente, no el proveedor.
Contenido de las conversaciones
Los mensajes que se intercambian con los proveedores por WhatsApp y por correo electrónico, incluidos los archivos adjuntos (cotizaciones en PDF, Excel o fotografía) y el texto que extraemos de ellos.
Datos comerciales
Pedidos, ítems, cantidades, precios cotizados, aprobaciones y órdenes de compra.
2. Para qué los usamos
Para ejecutar el proceso de compras de la empresa cliente: solicitar cotizaciones a proveedores, leerlas, compararlas y dejar registro de las aprobaciones y de las órdenes de compra resultantes.
No usamos estos datos para publicidad y no los vendemos a nadie.
3. Procesamiento por modelos de lenguaje de terceros
El contenido de los mensajes y de los archivos adjuntos que intercambiamos con los proveedores se envía a proveedores de modelos de lenguaje de terceros (Anthropic y Groq, ambos en Estados Unidos) para clasificar los mensajes entrantes y extraer de las cotizaciones los ítems, cantidades y precios.
Esto es una parte central de cómo funciona el producto. Lo hacemos a través de sus APIs comerciales, no para entrenar modelos.
4. Con quién compartimos los datos
Samán se apoya en los siguientes sub-encargados. Cada uno recibe solo los datos que necesita para su función:
| Servicio | Para qué | Dónde |
|---|---|---|
| Meta / WhatsApp Business Platform | Enviar y recibir mensajes de proveedores | EE. UU. |
| Anthropic (Claude) | Leer cotizaciones y responder en el chat del agente | EE. UU. |
| Groq | Clasificación de mensajes entrantes y extracción de datos de documentos | EE. UU. |
| Resend | Correo saliente a proveedores | EE. UU. |
| Postmark | Correo entrante de proveedores | EE. UU. |
| Clerk | Autenticación de los usuarios | EE. UU. |
| Railway | Servidores y base de datos | EE. UU. (US West) |
| Cloudflare R2 | Almacenamiento de archivos adjuntos (previsto, todavía no en uso) | EE. UU. |
Como estos servicios están fuera de Colombia, usar Samán implica una transferencia internacional de los datos descritos arriba. Fuera de esta lista, no compartimos datos con terceros, salvo que la ley o una autoridad competente nos obligue a hacerlo.
Solicitudes de autoridades
Si una autoridad pública nos pide datos, primero revisamos que la solicitud sea legalmente válida, y la rechazamos o la controvertimos si no lo es. Entregamos únicamente lo que se pide de forma específica, nunca la cuenta completa, y dejamos registro de cada solicitud y de lo que se entregó. Cuando los datos pertenecen a una empresa cliente, se lo avisamos para que pueda responder u oponerse ella misma, salvo que la ley expresamente nos prohíba avisarle.
Sobre la integración con WhatsApp
Samán se integra con la WhatsApp Business Platform de Meta
(Cloud API) para escribirle a los proveedores en nombre de la empresa cliente.
Con el permiso whatsapp_business_messaging enviamos y recibimos
mensajes; con whatsapp_business_management registramos y
consultamos las plantillas de mensaje y el estado de los números de la cuenta
de WhatsApp Business de esa empresa. Los datos que pasan por ahí son los
descritos en la sección 1: el teléfono del proveedor, el texto de los mensajes
y sus archivos adjuntos. Todo envío lo confirma antes una persona de la
empresa cliente; Samán no manda mensajes sin esa aprobación.
5. Separación entre clientes
Los datos de cada empresa cliente están aislados de los de las demás a nivel de base de datos. Ningún usuario de una empresa puede ver los pedidos, proveedores ni conversaciones de otra.
6. Cuánto tiempo los conservamos y cómo pedir que se borren
Conservamos los datos mientras la cuenta de la empresa cliente esté activa, y hasta 90 días después de cerrarla. Pasado ese plazo los eliminamos de nuestros sistemas de producción.
Una empresa cliente puede pedir antes la eliminación de sus datos, o una copia de ellos, escribiéndonos al correo de contacto. Atendemos la solicitud dentro de los 15 días hábiles siguientes.
Cómo pedir que borremos sus datos. Cualquier persona —un usuario de una empresa cliente, o un proveedor contactado a través de Samán— puede pedir que eliminemos sus datos personales escribiendo a esteban@samantech.com.co con el asunto «Eliminación de datos». No cobramos por esto. Respondemos dentro de los 15 días hábiles siguientes y confirmamos por escrito cuando el borrado se completa.
7. Sus derechos
De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios (Colombia), usted puede conocer, actualizar y rectificar sus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso que se les ha dado, revocar la autorización y solicitar su supresión cuando proceda.
Para ejercer cualquiera de estos derechos, escríbanos al correo de la sección 9. Si sus datos fueron cargados por una empresa cliente, trasladamos la solicitud a esa empresa, que es la responsable.
8. Seguridad
El acceso a Samán requiere autenticación. Las comunicaciones con la plataforma y con los servicios listados arriba viajan cifradas (HTTPS/TLS). El acceso a la base de datos está restringido al equipo de Samantech y a los servicios de la aplicación.
9. Contacto
Samán es un servicio de AGMO S.A.S., sociedad colombiana que actúa comercialmente bajo el nombre Samantech, identificada con NIT 900.474.780-5.
Para solicitudes sobre datos personales, preguntas sobre esta política o para reportar un problema de privacidad:
- Correo: esteban@samantech.com.co
- Sitio: samantech.com.co
- Ubicación: Colombia
10. Estudio 2026 sobre crédito y cartera
Esta sección aplica solo al estudio que hacemos por WhatsApp con personas del área financiera de empresas en Latinoamérica (la página samantech.com.co/encuesta2026). Es independiente del resto de esta política: aquí no hay una empresa cliente de por medio.
Quién responde por los datos. En el estudio, el responsable del tratamiento es AGMO S.A.S. (Samantech), NIT 900.474.780-5. Contacto: esteban@samantech.com.co.
Qué recogemos
Su número de WhatsApp; el nombre, la empresa y el cargo que usted nos indique; y sus respuestas, en texto o en notas de voz. Las notas de voz se transcriben a texto.
Si llega a la página del estudio desde LinkedIn, la página usa la etiqueta de LinkedIn (Insight Tag) para medir cuántas personas tocan el botón de participar.
Para qué
- Elaborar un informe comparativo con resultados agregados y anónimos.
- Enviarle a usted su copia del informe.
- Si usted lo autoriza al final de la conversación, contactarlo para una conversación de seguimiento.
Con quién se comparte
| Servicio | Para qué | Dónde |
|---|---|---|
| Meta / WhatsApp Business Platform | Enviar y recibir los mensajes del estudio | EE. UU. |
| Anthropic (Claude) | Procesar el chat con el asistente | EE. UU. |
| VOICE_TRANSCRIPTION_VENDOR | Transcribir las notas de voz | EE. UU. |
Como estos servicios están fuera de Colombia, participar implica una transferencia internacional de sus datos. Sus respuestas individuales no se comparten con nadie; solo publicamos resultados agregados, de los que no se puede identificar a una persona ni a una empresa.
Cuánto tiempo
Conservamos las respuestas individuales hasta 12 meses después del cierre del estudio y luego las eliminamos. Los resultados agregados se conservan de forma indefinida.
Sus derechos
Puede conocer, rectificar y suprimir sus datos, y revocar la autorización que nos dio, escribiendo a esteban@samantech.com.co con el asunto «Estudio 2026». No cobramos por esto y respondemos dentro de los 15 días hábiles siguientes.
Participantes fuera de Colombia
Si participa desde México, Chile, Perú, Argentina o Centroamérica, puede ejercer los mismos derechos de la misma forma, además de los que le dé la ley de su país.
11. Cambios a esta política
Si cambiamos esta política, actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección. Los cambios de fondo —por ejemplo, agregar un sub-encargado nuevo— se comunican además a las empresas clientes.