1. Responsable del Tratamiento de la Información
La plataforma Firby AI (en adelante "Firby" o "el Servicio") es operada y representada comercialmente en Colombia por Santiago Rubio Parra (en calidad de titular de la actividad de desarrollo tecnológico y software), domiciliado en la ciudad de Medellín, Colombia.
Para cualquier consulta, requerimiento de Hábeas Data, actualización o solicitud de supresión de datos, los canales directos y oficiales de contacto son el correo electrónico contacto@firbyai.com y la línea de atención +57 (324) 369-9856.
El tratamiento de la información se rige de manera estricta por la Ley 1581 de 2012, su Decreto Reglamentario 1377 de 2013 y el régimen constitucional de protección de datos personales de la República de Colombia.
2. Datos Recopilados y Finalidad del Tratamiento
Datos de empresas, consultorios y clientes contratantes: Nombre del profesional, representante legal o administrador, razón social o nombre comercial, documento de identidad o NIT, número de contacto celular (número de contacto corporativo), correo electrónico corporativo, configuración de horarios y agendas de atención, e información para la emisión de facturación o cobros.
Datos de visitantes y prospectos gestionados en la web: Nombre, teléfono móvil de contacto, correo electrónico, motivo de consulta, horario de cita seleccionado en la web y solicitudes comerciales formuladas.
Finalidad del tratamiento: La recolección y tratamiento de datos tiene como único y exclusivo propósito la operación del operador digital autónomo en el sitio web del cliente, la sincronización de citas y reuniones en tiempo real con Google Calendar, la notificación de alertas privadas y solicitudes de visto bueno en el panel de control web del contratante, y la administración técnica de la suscripción SaaS. Firby no comercializa, no arrienda ni transfiere bases de datos de clientes ni prospectos a terceros con fines publicitarios.
3. Pasarela de Pagos y Seguridad de Tarjetas (Wompi)
Seguridad financiera y PCI-DSS: Todas las transacciones comerciales, validaciones de tarjetas de crédito y débito, pagos por PSE, Nequi y transferencias Bancolombia son procesadas de manera directa y segura por la pasarela de pagos Wompi (Bancolombia S.A.), entidad certificada bajo el estándar de seguridad internacional PCI-DSS Nivel 1.
Almacenamiento cero de datos sensibles: Firby no recopila, no tiene acceso ni almacena los números completos de las tarjetas bancarias, fechas de vencimiento completas ni códigos de seguridad (CVV). Toda la información sensible es encriptada directamente en los servidores de Wompi, y Firby únicamente custodia identificadores de token seguros para procesar los cobros previamente autorizados por el usuario.
4. Condiciones de la Prueba Gratuita de 7 Días y Facturación Recurrente
Período de prueba sin cobro por suscripción: Al momento de registrarte en la prueba de siete (7) días calendario, se realiza una verificación técnica de la tarjeta bancaria a través de Wompi para certificar la validez del medio de pago. Durante estos primeros 7 días calendario no se realiza ningún cobro por la suscripción.
Inicio de facturación recurrente: Finalizado el séptimo (7°) día calendario de prueba para los planes Starter o Pro, si el usuario no ha solicitado la cancelación del servicio, se activará de forma automática el cobro mensual recurrente del plan contratado (Plan Starter: $290.000 COP/mes o Plan Pro: $490.000 COP/mes). El Plan Equipos ($890.000 COP/mes) opera bajo suscripción mensual directa sin período de prueba.
Cancelación transparente y sin penalidad: El usuario es libre de cancelar la suscripción en cualquier instante dentro del período de 7 días de prueba, o en cualquier momento de su ciclo mensual, directamente desde su panel de control o escribiendo a contacto@firbyai.com. Al confirmar la cancelación, la tarjeta no volverá a ser debitada.
5. Integración con Google OAuth y Google Calendar API
Alcance de permisos: Cuando el usuario decide registrarse o conectar sus servicios utilizando su cuenta de Google, Firby solicita de manera exclusiva los alcances estrictamente necesarios para su funcionamiento:
- Identidad básica:
openid,emailyprofilepara autenticación segura en el espacio de trabajo. - Google Calendar:
https://www.googleapis.com/auth/calendar.eventscon el único fin de consultar disponibilidad en tiempo real e insertar automáticamente las citas y reservas agendadas por los visitantes de su sitio web.
Restricción estricta y privacidad de datos: Firby no solicita acceso ni lee correos de Gmail, documentos de Google Drive ni contactos personales. Los datos obtenidos a través de las APIs de Google se utilizan exclusivamente para la gestión operativa de citas solicitada por el usuario. Firby no vende, no transfiere a terceros ni utiliza datos de usuarios de Google para publicidad ni para el entrenamiento de modelos de inteligencia artificial generalizados.
Google API Services User Data Policy:
Firby's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
6. Derechos del Titular y Procedimiento de Hábeas Data
En virtud del artículo 8 de la Ley 1581 de 2012 de la República de Colombia, el titular de los datos personales tiene derecho en todo momento a conocer, actualizar y rectificar su información, solicitar prueba de la autorización otorgada, ser informado sobre el uso de sus datos y revocar la autorización o solicitar la supresión de la información cuando lo estime pertinente.
Para ejercer sus derechos, el titular o representante puede enviar una comunicación formal a contacto@firbyai.com adjuntando copia de su documento de identidad y detallando el objeto de su solicitud. Las solicitudes serán atendidas en un plazo máximo de quince (15) días hábiles conforme a la legislación colombiana.
7. Infraestructura y Seguridad de la Información
Los datos procesados por Firby residen en centros de datos seguros con cifrado de extremo a extremo en tránsito (protocolos TLS 1.3 y certificados SSL de alta seguridad) y cifrado en reposo bajo estándar AES-256. Se realizan respaldos periódicos automatizados y el acceso administrativo a servidores de bases de datos se encuentra protegido por llaves criptográficas y redes privadas virtuales.
8. Vigencia y Modificaciones
La presente política rige a partir del 6 de Septiembre de 2026. Firby se reserva el derecho de actualizar este documento ante cambios legislativos o mejoras operativas. Las modificaciones sustanciales serán publicadas en el sitio web oficial https://firbyai.com/privacy con fecha de entrada en vigencia.