Política de Privacidad

Búho Labs, marca operada desde Colombia. Puedes solicitar la identificación legal completa del responsable escribiendo al correo de contacto.

Área de atención para asuntos de privacidad, consultas y reclamos: Atención de datos personales de Búho Labs, hola@buholabs.com. Los plazos para responderte están en la sección 9.

Búho trata datos en dos papeles distintos, y conviene separarlos:

A) Cuando tú usas Búho

Aquí Búho es el Responsable del tratamiento: quien decide para qué se usan tus datos.

• Tu correo electrónico y tu nombre (el nombre es opcional).
• Tu plan y tus pagos: monto, fecha y referencia del pago. Nunca vemos el número de tu tarjeta.
• Las direcciones de las tiendas o páginas que conectas.
• El país, la ciudad aproximada y el tipo de navegador desde donde te registras (los sacamos de la conexión).
• Si conectas Meta o Shopify: el permiso de acceso que nos das (guardado cifrado), la cuenta publicitaria o la tienda que elegiste y el identificador de Facebook de quien autorizó.

B) Cuando alguien visita una tienda o una página que usa Búho

Aquí el Responsable eres tú, el dueño de la tienda o de la página: tú decides medir tu sitio. Somos Encargado del tratamiento (quien trata datos personales por cuenta de otro): tratamos esos datos solo por tu cuenta y según tus instrucciones. Tratamos:

• Un identificador anónimo que se crea en el navegador del visitante. No dice quién es la persona.
• Las páginas que ve, sus clics, cuánto baja por la página y los errores técnicos de la página.
• El movimiento del mouse y del dedo dentro de tu página (la posición del puntero, hasta una lectura cada 50 milisegundos).
• El tipo de navegador, el sistema, el tamaño de pantalla y el dispositivo.
• El país y la ciudad aproximados.
• De dónde llegó la visita (el anuncio o la campaña, cuando el enlace lo trae).
• La dirección de la página visitada, sin partes sensibles como ?token=.
• La grabación de la visita: se reconstruye con los cambios de la página y el recorrido del puntero. No es una grabación de cámara ni de micrófono, ni del resto de la pantalla del visitante.
• Si vinculas tu tienda de Shopify: los pedidos (número, monto, moneda, productos con su variante, cantidad y precio, y si se pagó, se canceló o se devolvió) y si quien compra ya había comprado antes. Eso último lo sabemos por el identificador anónimo de su navegador: no guardamos nombres ni correos de tus compradores.
• Si conectas tu cuenta publicitaria de Meta: por día y por anuncio, los nombres de la campaña, del conjunto y del anuncio, cuánto se gastó, cuántas veces se mostró y cuántos clics tuvo. Solo leemos: no podemos cambiar nada de tu cuenta.
• Si conectas Google Search Console: por día, página y búsqueda, cuántas veces apareciste en Google, los clics y tu puesto promedio, y el correo de la cuenta de Google que conectas. Solo leemos: no podemos cambiar nada de tu Search Console. Si la desconectas, borramos lo que trajimos.
• Si activas la referencia de WhatsApp: un código corto (por ejemplo, AB047) que va dentro del mensaje que la persona te envía, para saber qué chat es qué visita. Viene apagada y la activas tú.
• En una página de servicios: cada contacto, con el canal por el que te escribió (WhatsApp, correo, llamada o formulario), el texto del botón que tocó, la sección de la página donde estaba y lo que tú marques después (cotización, reunión, cliente o no era para ti).
• Las ventas que marques a mano, con su monto.

Como Responsable, a ti te toca informar a tus visitantes en tu aviso de privacidad que mides tu sitio con Búho y para qué.

Y esto es lo que nunca guardamos, por diseño:

• Lo que la persona escribe. Todos los campos se tapan dentro de su propio navegador, antes de que el dato salga de ahí: nombre, correo, teléfono, dirección, cédula, contraseña y tarjeta. En la grabación se ven puntos, no el texto, y no queda registro de lo que tecleó.
• Los datos personales que ya estén impresos en tu página. Aunque no los haya escrito el visitante, tapamos los correos, los números de seis dígitos o más (cédula, cuenta, tarjeta) y los teléfonos antes de guardar la grabación.
• Nada después de los 30 minutos de visita. Ahí se corta la grabación sola. Solo si en ese momento aparece un error de la página o una racha de clics de frustración guardamos el minuto de alrededor, que es justo lo que explica la falla.
• Las visitas de menos de 3 segundos en las que nadie hizo clic ni bajó la página. Mientras no se cumpla ese mínimo no se envía nada, y si la persona cierra la pestaña antes, la grabación se descarta en su navegador.
• Nada fuera de tu sitio. Ni cámara, ni micrófono, ni el resto de la pantalla, ni las otras pestañas. Búho solo ve la página donde está instalado.

Si ves un dato personal legible en una grabación, avísanos: es una falla y la tratamos como tal.

• Prestar el servicio: mostrarte en tu panel tus visitas, grabaciones, ventas, contactos y avisos.
• Comunicarnos contigo: los enlaces para entrar a tu cuenta, el resumen de cada mañana, los avisos importantes, lo relacionado con tus pagos y las respuestas a tus preguntas.
• Explicarte lo que pasó: los resúmenes y las respuestas del analista los escribe un modelo de lenguaje que corre dentro de Cloudflare, con cifras y resúmenes de tus visitas.
• Mejorar Búho: encontrar fallas y hacerlo más rápido, con datos agregados que no identifican a nadie.
• Cumplir la ley: facturación y lo que pidan las autoridades cuando aplique.

Lo que NO hacemos: no vendemos datos. No armamos perfiles publicitarios. No les entregamos datos de tus visitantes a plataformas de publicidad. No entrenamos modelos de terceros con tus datos.

Usamos estos servicios para operar Búho:

Google, Meta y Shopify no reciben de Búho los datos de tus visitantes: Búho solo lee de ellos lo que dice la tabla, con el permiso que tú das. El uso que Búho hace de la información que recibe de las APIs de Google cumple la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. Cada proveedor tiene sus propias políticas de privacidad y seguridad. Si agregamos un proveedor nuevo, actualizamos esta lista y te avisamos por correo 30 días antes.

• Tu cuenta: mientras la tengas. Si la borras, se borran de inmediato tu cuenta, tus tiendas, las visitas, las grabaciones, las ventas registradas y los resúmenes.
• Visitas y grabaciones: 7 días en el plan Nido, 30 días en Vuelo y 90 días en Bandada. Una cuenta sin activar no guarda visitas.
• Visitas con problemas (frustración, errores): 7 días en Nido, 180 días en Vuelo y 1 año en Bandada.
• Ventas y contactos (pedidos de Shopify, ventas marcadas a mano y contactos de tu página): mientras tengas la tienda o la página conectada. Son tu registro de ventas y no vencen con el plan.
• Tus pagos a Búho: mientras tengas la cuenta.
• Copias de seguridad: 30 días rotativos. Lo que borras sale de ellas a más tardar en 30 días.
• Eventos sueltos (clics, desplazamiento, velocidad de la página): se guardan en un almacén de series de tiempo sin datos personales que no permite borrar registros uno a uno; vencen solos a los 90 días.
• Errores técnicos de buholabs.com y de tu panel (el mensaje, la página y el navegador): 30 días.
• Enlaces para entrar: sirven 15 minutos y se borran 7 días después de vencer.
• Conversaciones por WhatsApp o correo: ver la sección 6.

Guardamos tu nombre (el que nos das o el que muestra tu WhatsApp), tu número o tu correo y los mensajes. Los usamos para responderte, cotizarte, activarte el plan y atenderte como cliente.

Los guardamos mientras sigamos en conversación o seas cliente, y los borramos cuando nos lo pidas, salvo lo que la ley nos obligue a conservar (por ejemplo, los soportes de un pago). La conversación por WhatsApp pasa por ese servicio, que es de Meta y tiene sus propias reglas de privacidad.

Si somos nosotros quienes te escribimos para ofrecerte Búho, usamos el nombre del negocio, el correo de contacto que publica y la dirección de su página, y guardamos los correos que le enviamos. Esos correos nos dicen si se abrieron. Si respondes «no contactar», dejamos de escribirte.

Búho mide su propia web con Búho, igual que la tienda de un cliente: las páginas que ves, tus clics, de dónde llegaste y la grabación de la visita, con los datos personales tapados antes de grabar. No medimos tu panel, las grabaciones que alguien te comparte ni nuestro panel interno.

Usamos cookies y almacenamiento propios: el de tu sesión cuando entras a tu cuenta y el de la medición de la visita. No usamos herramientas de publicidad de terceros en buholabs.com. Si la página falla en tu navegador, guardamos el error técnico 30 días para arreglarlo.

Bajo la Ley 1581 de 2012 (art. 8) y las normas que la reglamentan, como titular de tus datos tienes derecho a:

• Conocer, actualizar y corregir tus datos. Los corriges en tu panel o nos avisas.
• Pedir prueba de la autorización que nos diste, salvo cuando la ley no la exige.
• Ser informado, si lo pides, del uso que les hemos dado a tus datos.
• Revocar la autorización y pedir que los borremos, salvo que un deber legal o contractual nos obligue a conservarlos. Puedes borrar tu cuenta tú mismo desde el panel, en Ajustes › Cuenta › «Ver o borrar tus datos».
• Acceder gratis a tus datos. Desde el mismo lugar del panel descargas una copia en un archivo.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de hacer la consulta o el reclamo con nosotros.

Los puedes ejercer tú, tus herederos o alguien con tu poder. Si eres visitante de una tienda o página que usa Búho, el responsable de tus datos es ese negocio: escríbele primero. Si nos escribes a nosotros, le pasamos tu solicitud.

Escribe a Atención de datos personales de Búho Labs: hola@buholabs.com. Si prefieres, también puedes escribirnos por WhatsApp.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te decimos por qué y cuándo respondemos, que nunca será más de 5 días hábiles después de ese plazo.
• Reclamos (corregir, actualizar o borrar tus datos, revocar la autorización o avisar de un incumplimiento): el reclamo debe traer tu identificación, la descripción de los hechos, tu dirección y los documentos que quieras hacer valer. Si le falta algo, te lo pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entendemos que desististe. Con el reclamo completo, en máximo 2 días hábiles lo marcamos como «reclamo en trámite» y respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te decimos por qué y cuándo respondemos, que nunca será más de 8 días hábiles después de ese plazo.
• Si el reclamo no nos corresponde, se lo pasamos a quien corresponda en máximo 2 días hábiles y te avisamos.

Todo viaja cifrado entre tu navegador y nuestros servidores, y los datos se guardan en infraestructura en la nube cifrada. Los permisos de Meta y Shopify se guardan cifrados. Los enlaces para entrar se guardan transformados con una función que no se puede revertir, así que ni nosotros podemos leerlos. No manejamos contraseñas: entras con un enlace a tu correo o con Google.

Si detectamos un incidente de seguridad que afecte tus datos, te avisamos en máximo 72 horas y lo reportamos a la Superintendencia de Industria y Comercio como exige la ley.

Como usamos proveedores fuera de Colombia (Cloudflare, Amazon y Google), tus datos pueden procesarse fuera de tu país. Estos proveedores actúan como encargados bajo contrato. Estados Unidos está en la lista de países con nivel adecuado de protección de la SIC (Circular Externa 005 de 2017), según el art. 26 de la Ley 1581.

Búho no está dirigido a menores de 18 años. No recolectamos a sabiendas datos de menores. Si eres padre, madre o tutor y crees que un menor se registró, escríbenos y borramos todo.

Esta política está vigente desde el 25 de septiembre de 2026. Las bases de datos de Búho se mantienen mientras Búho preste el servicio, y cada dato se guarda el tiempo que dice la sección 5.

Si hacemos un cambio importante, te avisamos al correo con 30 días de antelación. Por cambios menores (corregir errores de escritura o aclarar una frase) no te notificamos.