Instrucciones de Eliminación de Datos

Sobre esta página

MORFX S.A.S. opera una plataforma de relacionamiento con clientes que las empresas utilizan para conversar con sus consumidores a través de WhatsApp, Facebook Messenger e Instagram. Como tratamos datos personales por cuenta de esas empresas, y algunos datos personales propios, publicamos un único procedimiento público de eliminación en lugar de dejarlo librado a la negociación caso por caso.

Esta página es la URL de Instrucciones de Eliminación de Datos que declaramos en el Panel de Aplicaciones de Meta, conforme a los Términos de la Plataforma de Meta, que obligan al desarrollador a ofrecer al usuario una forma clara y de fácil acceso para solicitar la modificación o eliminación de los datos de la Plataforma (sección 3.d.i.1) y a explicar cómo los usuarios pueden solicitar dicha eliminación (sección 4.b).

Está redactada para dar cumplimiento simultáneo a:

Ley 1581 de 2012 (Régimen General de Protección de Datos Personales), artículos 8, 14, 15 y 16.
Decreto 1377 de 2013, artículo 13, en particular los numerales relativos al área responsable de la atención de peticiones, consultas y reclamos y al procedimiento para el ejercicio de los derechos del Titular.
Estatuto Tributario, artículo 632, que limita aquello que estamos autorizados a eliminar.
Reglamento (UE) 2016/679 (RGPD), artículos 12, 17 y 19, cuando resulte aplicable.
Términos de la Plataforma de Meta, secciones 3.d.i y 4.b.

El lenguaje claro es deliberado

Hemos procurado que el procedimiento se entienda en una sola lectura, en lugar de esconderlo entre fórmulas contractuales. Si alguna parte de esta página no resulta clara, escríbanos y se la explicaremos.

Quiénes somos y cuál es nuestro rol

MORFX S.A.S., NIT 902.052.328-5, es una sociedad colombiana domiciliada en la Carrera 38 # 42 - 17, Apartamento 1601B, Bucaramanga, Santander, Colombia. Correo electrónico: morfx.colombia@gmail.com. Teléfono y WhatsApp: +57 313 754 9286.

El rol que asumimos depende de a quién pertenezcan los datos, y de ello depende ante quién debe dirigirse usted en primer lugar:

Datos del Usuario Administrador de un espacio de trabajo en MorfX, esto es, quien contrató el servicio, configuró los agentes y recibe nuestras facturas. Frente a estos datos MORFX S.A.S. actúa como Responsable del Tratamiento y la solicitud se dirige directamente a nosotros.
Datos del Consumidor Final que conversó con una empresa por WhatsApp, Facebook Messenger o Instagram. Frente a estos datos la Empresa Cliente con la que usted conversó es el Responsable del Tratamiento y MORFX S.A.S. actúa únicamente como Encargado del Tratamiento, siguiendo sus instrucciones. La solicitud se dirige primero a esa empresa; nosotros intervenimos si usted no logra contactarla.
Datos del visitante del sitio morfx.app, es decir, registros de acceso al servidor e identificadores de analítica o cookies. Frente a estos datos MORFX S.A.S. actúa nuevamente como Responsable del Tratamiento y la solicitud se dirige directamente a nosotros.

Por qué esta distinción le importa

Esta distribución de roles no es una forma de remitirlo de una puerta a otra: es la asignación de responsabilidades que hace la Ley 1581 de 2012 entre Responsable y Encargado del Tratamiento, y que detalla la sección 7 de nuestra Política de Privacidad. Cualquiera que sea la vía aplicable, nos comprometemos a responderle, incluso cuando la respuesta sea que la decisión corresponde a un tercero; en ese caso le indicaremos quién es y cómo contactarlo.

¿A quién aplica esta página?

Identifíquese en uno de los tres grupos siguientes y diríjase directamente a la sección que le corresponde. Si más de uno le aplica —por ejemplo, si opera una empresa en MorfX y además ha conversado como consumidor con otra empresa que usa la plataforma— presente una solicitud independiente por cada caso.

(a) Consumidor Final: usted intercambió mensajes con una empresa por WhatsApp, Facebook Messenger o Instagram, y esa empresa opera sobre MorfX. Vaya a la sección 6.
(b) Usuario Administrador: usted tiene, o tuvo, una cuenta en la plataforma MorfX para su propia empresa. Vaya a la sección 5.
(c) Visitante del sitio: usted navegó en morfx.app o nos escribió a través del sitio web, sin haber creado nunca una cuenta. Vaya a la sección 7.

Sus derechos

El artículo 8 de la Ley 1581 de 2012 dispone que el Titular de los datos personales tendrá los siguientes derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley;
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución;
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Alcance de estos derechos

Son los llamados derechos ARCO: acceso, rectificación, cancelación o supresión y oposición. El artículo 9 de la misma ley reconoce además que la autorización otorgada para el Tratamiento puede ser revocada por el Titular. Si usted se encuentra en la Unión Europea, el artículo 17 del RGPD le reconoce un derecho de supresión equivalente, cuyo texto cita íntegramente la versión en inglés de esta página.

Dos precisiones que ahorran tiempo

Revocar la autorización y eliminar los datos no son la misma solicitud. Si lo que desea es dejar de recibir mensajes, indíquelo así: nosotros o la empresa dejaremos de contactarlo, lo que resulta más rápido y no borra su historial.

La eliminación es irreversible. Una vez suprimido el historial de conversación no podemos restaurarlo, ni nosotros ni la empresa con la que usted conversó. Si puede llegar a necesitar constancia de lo acordado —un pedido, una cotización, una cita— consérvela antes de presentar la solicitud.

Cómo solicitar la eliminación — usuario administrador

Esta es la vía para quienes tienen, o tuvieron, una cuenta en la plataforma MorfX. Consta de cuatro pasos.

Paso 1 — Presente la solicitud

Envíe un correo a morfx.colombia@gmail.com desde la dirección registrada en su cuenta de MorfX, con el asunto «Solicitud de eliminación de datos». Escribir desde la dirección registrada constituye ya la primera capa de verificación de identidad, y por eso la pedimos.

El artículo 15 de la Ley 1581 de 2012 dispone que «el reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer».

Paso 2 — Indique qué debe eliminarse

Incluya la siguiente información, para que podamos ubicar los registros correctos y actuar sin ambigüedad:

El nombre del espacio de trabajo tal como aparece en la plataforma.
El correo electrónico del titular de la cuenta.
Si solicita la eliminación de todo el espacio de trabajo o únicamente de su perfil de administrador.
La frase: «Autorizo la eliminación de los datos personales asociados a mi cuenta de MorfX».

Paso 3 — Confirmamos el recibo y verificamos su identidad

Dentro de los dos (2) días hábiles siguientes confirmaremos la recepción de la solicitud. Si el reclamo resulta incompleto, el artículo 15 de la Ley 1581 de 2012 nos obliga a requerir al interesado «dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas».

Recibido el reclamo completo, y conforme al mismo artículo 15, «se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles».

Si existe duda razonable sobre la identidad de quien solicita —por ejemplo, cuando la solicitud proviene de una dirección distinta a la registrada— pediremos información adicional antes de proceder. No eliminamos nada con fundamento en un primer mensaje no verificado.

Si su espacio de trabajo tiene otros administradores, la eliminación del espacio completo supone también la de sus accesos y la de los datos de consumidores finales que su empresa mantenga allí. Se lo advertiremos antes de proceder y le pediremos una confirmación adicional.

Paso 4 — Eliminamos e informamos qué se conservó

La eliminación se completa dentro de los quince (15) días hábiles siguientes a la solicitud verificada, conforme al artículo 15 de la Ley 1581 de 2012, y en todo caso dentro de los treinta (30) días calendario cuando resulte aplicable el RGPD. Le remitiremos entonces constancia escrita de lo eliminado, de lo conservado en aplicación de la sección 9 y su fundamento legal, y de la fecha a partir de la cual el dato conservado podrá ser suprimido.

Cómo solicitar la eliminación — consumidor final

Si usted intercambió mensajes con una empresa por WhatsApp, Facebook Messenger o Instagram, y esa empresa opera sobre MorfX, es la empresa —y no MORFX S.A.S.— quien decide sobre sus datos, por ser el Responsable del Tratamiento. De ahí que la primera vía sea la correcta. La segunda existe para que usted nunca quede sin respuesta.

Vía principal — dirigirse a la empresa con la que conversó

Contacte directamente a la empresa, por el mismo canal que utilizó para conversar con ella o por los datos de contacto de su sitio web, y solicítele la eliminación de sus datos personales. La empresa obtuvo su autorización, determina las finalidades del Tratamiento y puede instruirnos para suprimir su registro. Este paso es además presupuesto para acudir ante la autoridad de control, según se explica en la sección 11.

Vía subsidiaria — escribirnos a nosotros

Si no logra identificar o contactar a la empresa, o si esta no le responde dentro de los plazos de la sección 8, escríbanos por WhatsApp al +57 313 754 9286 o al correo morfx.colombia@gmail.com con el asunto «Solicitud de eliminación de datos». Incluya:

Su nombre completo.
El número de teléfono o la cuenta de red social con la que conversó con la empresa.
El nombre de la empresa o cualquier dato que permita identificarla: el producto por el que preguntó, la página a la que escribió.
La fecha aproximada de la última conversación.

Cómo verificamos su identidad

Cotejamos el número de teléfono o la cuenta desde la que usted escribe contra los registros de conversación, y contrastamos los datos que nos aporta —la empresa, la fecha aproximada de la última interacción— con la información que tenemos. Si no coinciden, le pediremos información adicional antes que eliminar por error los datos de otra persona.

Qué hacemos a continuación

En nuestra condición de Encargados del Tratamiento notificamos a la empresa su solicitud de supresión y coordinamos con ella la eliminación. Confirmamos la recepción dentro de los dos (2) días hábiles siguientes y le informamos el resultado dentro del plazo aplicable de la sección 8. Si la empresa nos instruye no eliminar, se lo comunicaremos con claridad y le entregaremos sus datos de contacto para que continúe el trámite ante el Responsable del Tratamiento o escale conforme a la sección 11.

Cómo solicitar la eliminación — visitante del sitio

Esta vía corresponde a quienes únicamente visitaron morfx.app, sin cuenta y sin haber conversado con una empresa a través de nuestra plataforma. Los datos involucrados son limitados: registros de acceso al servidor y, en su caso, identificadores de analítica o cookies enviados por su navegador.

Escriba a morfx.colombia@gmail.com con el asunto «Solicitud de eliminación de datos — visitante» e incluya la información de que disponga:

La fecha o fechas aproximadas de su visita al sitio.
La dirección IP utilizada, si la conoce.
Su navegador y sistema operativo.
Cualquier correo electrónico o teléfono que nos haya suministrado por un formulario de contacto.

Qué puede esperar

Como estos datos no están vinculados a una cuenta, no siempre es posible una correspondencia exacta. Eliminaremos todo aquello que podamos atribuirle y le informaremos con franqueza si no logramos aislar un registro, antes que afirmar una eliminación que no ocurrió. El trámite se completa dentro de los treinta (30) días calendario.

Plazos de respuesta

Los términos comienzan a correr desde la recepción de una solicitud completa presentada por un solicitante verificado. Si debemos requerirle información adicional, el tiempo de espera de su respuesta no corre en nuestra contra; pero no utilizaremos la verificación como una forma de dilatar el trámite.

Acuse de recibo: dos (2) días hábiles, en todos los casos.
Consulta —pregunta sobre qué datos tenemos y qué uso les hemos dado—, artículo 14 de la Ley 1581 de 2012: «La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término».
Reclamo —solicitud de corrección, actualización o supresión, que es el objeto de esta página—, artículo 15 de la Ley 1581 de 2012: «El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término».
Reclamo incompleto, artículo 15 de la Ley 1581 de 2012: «Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas».
Leyenda «reclamo en trámite», artículo 15 de la Ley 1581 de 2012: se incluye en la base de datos en un término no mayor a dos (2) días hábiles contados desde la recepción del reclamo completo.
RGPD, artículo 12(3), cuando resulte aplicable: un (1) mes contado desde la recepción de la solicitud, prorrogable por dos (2) meses adicionales en casos de especial complejidad, lo que le será informado con expresión de los motivos.
Cuando concurran dos regímenes sobre una misma solicitud, aplicamos el plazo más corto.

Excepciones a la eliminación

No siempre podremos suprimirlo todo, y preferimos advertirlo aquí antes que después de recibida su solicitud. En la práctica operan dos excepciones.

Documentos tributarios y contables. El artículo 632 del Estatuto Tributario obliga a conservar las facturas y sus documentos soporte por un término de cinco (5) años, en condiciones que garanticen su consulta, integridad y autenticidad. Los datos personales contenidos en una factura que hayamos expedido —nombre, NIT o número de identificación, dirección— no pueden, por tanto, eliminarse antes de que transcurra ese término. Se trata de una obligación legal que prevalece sobre la supresión, y que el artículo 17(3)(b) del RGPD recoge en términos equivalentes.
Información necesaria para el ejercicio o la defensa de reclamaciones. Cuando los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones —por ejemplo, una controversia abierta sobre un pago o una investigación por fraude— conservamos el mínimo indispensable hasta la terminación del asunto y los eliminamos después. El artículo 17(3)(e) del RGPD contempla expresamente esta excepción.

Qué hacemos cuando aplica una excepción

Tres cosas. Eliminamos todo aquello que la excepción no cubra. Le informamos exactamente qué conservamos y con qué fundamento legal. Y le indicamos la fecha a partir de la cual el dato conservado podrá ser suprimido, de modo que la conservación tenga un término visible.

El dato conservado queda además restringido a la finalidad que justificó su conservación, en aplicación del principio de finalidad consagrado en el artículo 4 de la Ley 1581 de 2012. No lo seguimos usando para ninguna otra cosa: ni para mensajería, ni para analítica, ni para entrenamiento de modelos.

Cómo eliminamos los datos en nuestros sub-encargados

Sus datos no residen en un solo lugar. Para prestar el servicio nos apoyamos en un conjunto de proveedores especializados, y una eliminación que se detuviera en nuestra propia base de datos valdría muy poco. Por eso propagamos la supresión a nuestros sub-encargados, en línea con el artículo 19 del RGPD, que obliga al responsable a comunicar cualquier supresión de datos personales a cada uno de los destinatarios a quienes se hayan comunicado los datos, salvo que resulte imposible o exija un esfuerzo desproporcionado, y a informar al Titular sobre dichos destinatarios si este lo solicita.

Asumimos ese compromiso frente a los siguientes proveedores:

Supabase — base de datos, autenticación y almacenamiento de archivos.
Vercel — alojamiento de la aplicación, red de borde y registros de servidor.
Anthropic — modelos de lenguaje utilizados por los agentes conversacionales.
OpenAI — modelos de lenguaje utilizados por los agentes conversacionales.
Google AI — modelos de lenguaje, visión y voz utilizados por los agentes conversacionales.
Meta — WhatsApp Business Platform, Facebook Messenger e Instagram.
Inngest — ejecución de tareas y flujos en segundo plano.
Onurix — envío de mensajes SMS.

Dos advertencias honestas

Algunos de estos proveedores son, a su vez, responsables de los datos que usted les entregó por sus propios canales. Meta, en particular, conserva sus mensajes de WhatsApp, Messenger o Instagram bajo sus propias condiciones: eliminar su registro en MorfX no elimina su cuenta ni su historial de mensajes en Meta, y para ello debe usar las herramientas que Meta dispone. Se las indicaremos si nos lo solicita.

Cuando la supresión en un sub-encargado resulte técnicamente imposible o exija un esfuerzo desproporcionado —por ejemplo, datos ya integrados en registros operativos agregados y no identificantes— se lo informaremos y le explicaremos qué hicimos en su lugar. Preferimos declarar el límite antes que dar por cierta una eliminación que no ocurrió.

Si desea conocer la lista completa y actualizada de los destinatarios a los que se comunicaron sus datos concretos, solicítela y se la entregaremos.

Autoridad de control y escalación

Si no queda conforme con el trámite dado a su solicitud, puede escalarla. En Colombia la autoridad competente es la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales.

Antes debe cumplirse una condición. El artículo 16 de la Ley 1581 de 2012 dispone: «El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento o Encargado del Tratamiento». En la práctica: escríbanos primero a nosotros —o a la empresa, cuando esta sea el Responsable del Tratamiento—, espere el vencimiento del plazo de la sección 8 y solo entonces acuda a la SIC. Una queja presentada antes será rechazada por falta de este requisito de procedibilidad.

Los datos de contacto de la SIC son:

Superintendencia de Industria y Comercio — Delegatura para la Protección de Datos Personales.
Dirección: Carrera 13 N°. 27-00, Bogotá D.C., Colombia — código postal 110311.
Conmutador: (601) 587 0000.
Línea de atención: (601) 592 0400.
Línea gratuita nacional: 01 8000 910165.
Correo electrónico: contactenos@sic.gov.co — con el asunto «Queja por Protección de Datos Personales».
Sede electrónica: sedeelectronica.sic.gov.co

Si usted reside en la Unión Europea o el Reino Unido

Puede además presentar una reclamación ante la autoridad de control de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, conforme al artículo 77 del RGPD. Esa vía no exige agotar previamente el trámite ante la SIC.

Vigencia, ley aplicable y disputas

Esta página entra en vigencia el 27 de julio de 2026 y sustituye cualquier instrucción de eliminación anterior. La mantenemos actualizada: si cambian el procedimiento, los canales de contacto o la lista de sub-encargados, actualizamos esta página y la fecha de «última actualización» que figura al comienzo. Las solicitudes se atienden conforme a la versión vigente el día de su recepción.

Este procedimiento se rige por las leyes de la República de Colombia. Cualquier controversia derivada del mismo se somete a los jueces y tribunales de Bucaramanga, Santander, Colombia, en concordancia con la cláusula de jurisdicción de nuestros Términos y Condiciones. Nada de lo aquí dispuesto limita los derechos imperativos que le reconozca la legislación de protección de datos de su país de residencia, incluido el de acudir a su autoridad de control local.

Esta página complementa, y no sustituye, nuestra Política de Privacidad y nuestros Términos y Condiciones. En caso de conflicto real entre aquellos documentos y este sobre el procedimiento de eliminación de datos, prevalece lo dispuesto en esta página.

Ver Política de Privacidad Ver Términos y Condiciones Volver al inicio