Política de Privacidad
Última actualización: 17 de septiembre de 2026 · Vigente desde esa fecha
Esta política explica qué datos personales tratamos, para qué los usamos y cómo puedes pedirnos que los corrijamos o los borremos. Está escrita para que se entienda sin ser abogado.
01Quiénes somos
Soto Startup (que opera comercialmente como SOTO ADS) es una agencia de publicidad digital domiciliada en Colombia. Somos los responsables del tratamiento de los datos descritos en esta política.
Detrás de SOTO ADS estamos dos personas: Jim (Yimmy Stiven Caicedo Lozano), trafficker y titular legal de la marca, que maneja la pauta de nuestros clientes, y Digna, que lleva la estrategia, el contenido y la relación con los clientes. Somos quienes respondemos por tus datos y quienes contestan cuando escribes. Conoce más en Nosotros.
Titular: Yimmy Stiven Caicedo Lozano, persona natural registrada ante la DIAN · Carrera 26 A # 10 B - 46, barrio Los Centauros, Villavicencio, Meta, Colombia
Correo de contacto y de protección de datos: ayuda@sotoads.com
WhatsApp: +57 322 824 1958
Sitio web: sotoads.com
02Qué datos tratamos
Tratamos tres grupos de datos distintos. No todos aplican a todas las personas.
a) Datos de nuestros clientes y de quienes nos contactan
- Nombre de la persona de contacto y nombre de la empresa
- Teléfono, correo electrónico y ciudad
- Datos de facturación y registro de pagos
- Comprobantes de pago que el propio cliente sube a su informe
b) Datos de las cuentas publicitarias que el cliente nos autoriza a manejar
Cuando un cliente conecta su cuenta de Meta, TikTok o Google, accedemos —con su autorización expresa y revocable— a información de esa cuenta para poder trabajar:
- Métricas de campañas: inversión, alcance, impresiones, clics, conversiones y costo por resultado
- Configuración de campañas, conjuntos de anuncios y anuncios
- Piezas creativas (imágenes y videos) de la cuenta
- Datos agregados y anónimos de audiencia: rangos de edad, género, ubicación y horarios de mayor actividad
No accedemos ni descargamos listas de clientes, bases de datos de contactos, ni información de tarjetas o medios de pago de las cuentas publicitarias.
c) Conversaciones de WhatsApp de las marcas que atendemos
Para las marcas que contratan el servicio de Community, procesamos los mensajes que las personas envían al WhatsApp de esa marca: el mensaje, el número de teléfono, el nombre de perfil y los datos que la persona entrega voluntariamente para ser atendida (por ejemplo, dirección de recogida o de entrega en el caso de una empresa de mensajería).
03Para qué los usamos
| Dato | Para qué |
|---|---|
| Contacto y facturación | Prestar el servicio contratado, facturar y comunicarnos contigo |
| Métricas de campañas | Crear, optimizar y reportar el rendimiento de tu publicidad |
| Datos agregados de audiencia | Decidir a quién mostrar los anuncios y a qué hora publicar |
| Conversaciones de WhatsApp | Responder consultas y registrar solicitudes del cliente final |
| Comprobantes de pago | Verificar y conciliar pagos |
Lo que no hacemos: no vendemos datos personales, no los alquilamos, no los cedemos a terceros para publicidad propia de esos terceros, y no los usamos para entrenar modelos de inteligencia artificial.
04Con qué autorización los tratamos
Tratamos datos personales con base en la autorización previa, expresa e informada del titular, en los términos de la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, y con base en la ejecución del contrato de servicios cuando existe una relación comercial vigente.
Frente a los datos de los clientes finales que escriben a una marca, la marca actúa como responsable del tratamiento y Soto Startup actúa como encargado: tratamos esos datos únicamente siguiendo las instrucciones de la marca y para prestarle el servicio.
05Con quién los compartimos
Solo compartimos datos con proveedores que necesitamos para operar. Cada uno trata la información bajo sus propias políticas:
| Proveedor | Para qué |
|---|---|
| Meta Platforms | Publicar y medir campañas en Facebook e Instagram |
| TikTok | Publicar y medir campañas en TikTok |
| Campañas en Google Ads y métricas de analítica | |
| Anthropic | Procesar texto con inteligencia artificial para redactar y responder |
| DigitalOcean | Alojamiento de los servidores donde vive la información |
Algunos de estos proveedores están fuera de Colombia. Al usar nuestros servicios entiendes que puede existir una transferencia internacional de datos hacia países con estándares de protección adecuados, amparada en tu autorización y en las cláusulas contractuales de cada proveedor.
06Datos obtenidos de las APIs de Google
El uso que Soto Startup hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Solo accedemos a una cuenta de Google cuando su titular nos autoriza expresamente al conectarla. Según el servicio que contrates, usamos estos servicios de Google:
- Google Ads API: leemos la información de tus cuentas publicitarias y el rendimiento de tus campañas (inversión, impresiones, clics, conversiones), y creamos o ajustamos campañas por encargo tuyo. Las campañas se crean pausadas y una persona las revisa antes de activarlas.
- Servicios de API de YouTube: Soto Startup usa los Servicios de API de YouTube para publicar en tu canal los videos que producimos para tu marca y para leer la información básica del canal y las estadísticas de esos videos, con el fin de incluirlas en tus informes.
- API del Perfil de Empresa de Google: publicamos novedades en el perfil de tu negocio y leemos su información pública y sus estadísticas para tus informes.
En concreto: usamos los datos de Google únicamente para prestarte estos servicios y mostrarte sus resultados; no los vendemos; no los transferimos a terceros salvo que sea necesario para prestarte el servicio, por obligación legal o con tu autorización; no los usamos con fines publicitarios propios; y ninguna persona lee esos datos, salvo que tú lo autorices expresamente, sea necesario por seguridad o para cumplir la ley, o los datos estén agregados y anonimizados. Los guardamos durante el tiempo indicado en la sección Cuánto tiempo los guardamos.
Google también trata estos datos según su propia Política de Privacidad de Google. Además del procedimiento para eliminar tus datos que describimos más abajo, puedes revocar en cualquier momento el acceso de Soto Startup a tu cuenta de Google desde la configuración de seguridad de Google.
07Datos obtenidos de TikTok
Accedemos a la cuenta de TikTok for Business del cliente solo con la autorización que él mismo otorga al conectarla. Usamos esa información exclusivamente para crear, publicar, optimizar y reportar sus campañas y su contenido. No usamos los datos de TikTok para ningún fin ajeno a la prestación del servicio contratado, ni los combinamos con datos de otros clientes.
El cliente puede revocar el acceso en cualquier momento desde su cuenta de TikTok; al hacerlo dejamos de tener acceso de inmediato.
08Datos obtenidos de Meta
Accedemos a las cuentas publicitarias, páginas y perfiles de Instagram que el cliente nos asigna a través de Meta Business Manager. Usamos esa información para gestionar su publicidad y elaborar sus informes. El cliente puede retirarnos el acceso en cualquier momento desde su Business Manager.
09Conversaciones de WhatsApp
Cuando escribes al WhatsApp de una marca atendida por nosotros, tu mensaje es procesado por un asistente automatizado para poder responderte y, si lo solicitas, registrar tu pedido o solicitud en el sistema de esa marca.
- Puedes pedir en cualquier momento hablar con una persona: el asistente deja de responder.
- Solo pedimos los datos necesarios para atenderte. No pedimos contraseñas, ni datos de tarjetas, ni documentos de identidad.
- La conversación queda guardada como soporte del servicio prestado a la marca.
10Cuánto tiempo los guardamos
| Dato | Tiempo |
|---|---|
| Datos de contacto y facturación | Mientras dure la relación comercial y hasta 5 años después, por obligaciones contables |
| Métricas e informes de campañas | Mientras el cliente esté activo; se eliminan a los 12 meses de terminar el servicio |
| Conversaciones de WhatsApp | 12 meses, salvo que la marca pida un plazo menor |
| Comprobantes de pago | 5 años, por obligaciones contables y tributarias |
11Cómo los protegemos
- Todo el tráfico de nuestros sitios y sistemas viaja cifrado (HTTPS/TLS).
- Los informes de cada cliente están protegidos con un enlace y una clave únicos; un cliente no puede ver la información de otro.
- El acceso a los servidores está restringido por llave criptográfica, no por contraseña.
- Los accesos a las plataformas publicitarias son autorizaciones revocables, no contraseñas del cliente. Nunca pedimos ni almacenamos la contraseña de tus cuentas.
Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad competente conforme a la ley.
12Tus derechos
Como titular de los datos, la ley colombiana te reconoce el derecho a:
- Conocer qué datos tuyos tenemos y cómo los usamos.
- Actualizar y rectificar los datos que estén incompletos o equivocados.
- Solicitar prueba de la autorización que otorgaste.
- Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercer cualquiera de estos derechos escríbenos a ayuda@sotoads.com. Respondemos las consultas en un plazo máximo de 10 días hábiles y los reclamos en un plazo máximo de 15 días hábiles, conforme a la Ley 1581 de 2012.
13Cómo eliminar tus datos
Escribe a ayuda@sotoads.com desde el correo o el número asociado a tus datos, con el asunto «Eliminar mis datos». Indícanos tu nombre y la marca con la que interactuaste.
Confirmamos la recepción en un plazo máximo de 5 días hábiles y completamos la eliminación dentro de los 15 días hábiles siguientes, salvo la información que la ley nos obligue a conservar (por ejemplo, soportes contables). En ese caso te diremos qué se conserva y por cuánto tiempo.
Si eres cliente y solo quieres retirarnos el acceso a tus cuentas, puedes hacerlo tú mismo desde Meta Business Manager, TikTok for Business o la configuración de seguridad de Google (que también cubre YouTube y tu Perfil de Empresa), sin necesidad de escribirnos.
14Cookies
Nuestro sitio web no usa cookies de publicidad ni de seguimiento de terceros. Los informes de clientes usan únicamente el almacenamiento técnico necesario para mantener la sesión abierta.
Usamos un enlace corto propio para medir cuántas personas abren los informes que enviamos. Ese contador registra la fecha del clic, no identifica a la persona ni instala nada en su dispositivo.
15Menores de edad
Nuestros servicios están dirigidos a empresas y a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor, los eliminamos.
16Cambios y contacto
Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es importante, avisaremos a los clientes activos.