Política de Privacidad y Protección de Datos Personales
Versión vigente desde septiembre de 2026.
1. Responsable del tratamiento
el titular de la plataforma (la "Empresa") es la titular de la plataforma CRM (la "Plataforma" o el "Servicio") y responsable de los bancos de datos personales que se describen en esta política, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS.
Para cualquier asunto relacionado con sus datos personales puede comunicarse con la Empresa a través de los datos de contacto publicados en esta página.
2. Alcance y roles
Esta política aplica a los datos personales tratados a través de la Plataforma, del sitio web público, del asistente de prueba gratuita y de los canales de atención de la Empresa. Distinguimos dos situaciones:
a) Datos de los Clientes y sus Usuarios: la Empresa actúa como titular del banco de datos y responsable del tratamiento.
b) Datos de los Clientes finales de cada Organización (las personas con las que nuestros Clientes se comunican por WhatsApp u otros canales): cada Cliente es el titular del banco de datos y responsable del tratamiento; la Empresa actúa únicamente como encargada de tratamiento, por cuenta y bajo las instrucciones del Cliente. Si usted es Cliente final de una empresa que usa la Plataforma, sus derechos deben ejercerse ante dicha empresa; la Empresa colaborará con ella para atenderlos.
3. Datos que tratamos
a) Datos de registro y cuenta: nombre y apellidos, correo electrónico, teléfono, cargo, organización, razón social y RUC, contraseña (almacenada cifrada) y foto de perfil opcional.
b) Datos de facturación y pago: datos del comprobante de pago, historial de facturas y pagos, e identificador de la tarjeta proporcionado por la pasarela Culqi. La Empresa no almacena números completos de tarjeta ni códigos de seguridad; estos son tratados exclusivamente por Culqi.
c) Datos de uso: registros de acceso, dirección IP, navegador, acciones realizadas en la Plataforma, estado de conexión de los operadores y métricas de uso, necesarios para la seguridad, el soporte y la mejora del Servicio.
d) Datos de los Clientes finales cargados o recibidos por cada Organización: nombre, teléfono, correo, dirección, etiquetas, etapa comercial, campos personalizados, contenido de las conversaciones (texto, archivos y notas), citas, propuestas y demás información que el Cliente decida registrar.
e) Datos del asistente de prueba gratuita: los datos de contacto que el visitante ingresa en el formulario de prueba y la información de su negocio que proporciona para la configuración automática.
f) Datos de contacto comercial: consultas enviadas a través del sitio web o los canales de atención.
4. Finalidades y base legal
Tratamos los datos para: (i) crear y administrar la cuenta y la Organización del Cliente; (ii) prestar el Servicio contratado, incluida la mensajería por WhatsApp, el CRM, las automatizaciones y los agentes de IA; (iii) gestionar la suscripción, emitir comprobantes de pago y procesar cobros; (iv) brindar soporte técnico y atender consultas, quejas y reclamos; (v) enviar comunicaciones relacionadas con el Servicio (notificaciones, facturación, cambios en los términos, incidencias de seguridad); (vi) garantizar la seguridad de la Plataforma y prevenir fraudes; (vii) elaborar estadísticas de uso agregadas para mejorar el Servicio; (viii) cumplir obligaciones legales, contables y tributarias; y (ix) con consentimiento previo, enviar información comercial sobre nuevas funcionalidades o promociones.
La base legal del tratamiento es la ejecución del contrato de suscripción (finalidades i a v), el cumplimiento de obligaciones legales (viii), el interés legítimo de la Empresa en la seguridad y mejora del Servicio (vi y vii) y el consentimiento libre, previo, expreso, informado e inequívoco del titular (ix y datos de la prueba gratuita), que puede revocarse en cualquier momento sin efecto retroactivo.
5. Consentimiento y datos de terceros
Cuando el Cliente registra en la Plataforma datos de sus Clientes finales o de sus Usuarios, declara haber obtenido el consentimiento de los titulares o contar con otra base legal válida conforme a la Ley N.° 29733, y haberles informado sobre el tratamiento. El Cliente es responsable de contar con el consentimiento (opt-in) de sus Clientes finales para enviarles mensajes por WhatsApp, conforme a las políticas de WhatsApp Business y a la Ley N.° 28493.
6. Encargados de tratamiento y transferencias
Para prestar el Servicio la Empresa recurre a proveedores que tratan datos por su cuenta, bajo contrato y con medidas de seguridad adecuadas: proveedores de infraestructura y alojamiento en la nube; Meta Platforms (WhatsApp Business Platform) para el envío y recepción de mensajes; Culqi para el procesamiento de pagos; proveedores de modelos de inteligencia artificial para generar respuestas automáticas y resúmenes; servicios de correo electrónico transaccional y de monitoreo de errores; y, cuando el Cliente lo active, proveedores de calendario para la programación de citas.
Algunos de estos proveedores están ubicados fuera del Perú, lo que constituye un flujo transfronterizo de datos personales. La Empresa garantiza que dichos proveedores ofrecen niveles de protección adecuados o equivalentes a los exigidos por la legislación peruana, mediante cláusulas contractuales y certificaciones de seguridad, y cumple con las comunicaciones y registros que la normativa exige.
La Empresa no vende ni cede datos personales a terceros para fines propios. Solo comunica datos a autoridades públicas cuando exista una obligación legal o un requerimiento válido.
7. Inteligencia artificial
Las conversaciones y la base de conocimiento de cada Organización pueden ser procesadas por modelos de inteligencia artificial, propios o de terceros, exclusivamente para generar las respuestas, calificaciones y resúmenes que el Cliente configura. La Empresa no utiliza los datos de los Clientes ni de sus Clientes finales para entrenar modelos de terceros, y exige contractualmente a sus proveedores de IA que no lo hagan. El Cliente puede desactivar los agentes de IA de su Organización en cualquier momento.
8. Plazo de conservación
Los datos se conservan mientras la suscripción o la cuenta esté vigente. Tras la terminación del contrato, el Cliente dispone de treinta (30) días calendario para exportar sus datos; vencido ese plazo, la Empresa elimina o anonimiza la Organización y sus datos en un plazo razonable, salvo aquellos que deban conservarse para cumplir obligaciones legales (por ejemplo, información contable y tributaria, que se conserva por los plazos que establece la ley) o para la defensa de reclamos.
Los datos de la prueba gratuita que no derivan en una contratación se eliminan dentro de los noventa (90) días calendario siguientes al término de la prueba, salvo que el titular haya consentido recibir información comercial.
9. Derechos de los titulares
El titular de los datos puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación, oposición, revocación del consentimiento y tratamiento objetivo (no ser sometido a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos), conforme a la Ley N.° 29733.
Para ejercerlos, envíe una solicitud a través de los datos de contacto publicados en esta página indicando su nombre completo, documento de identidad (adjuntando copia o medio de verificación equivalente), el derecho que desea ejercer y, de ser el caso, la Organización a la que está vinculado. La Empresa responderá dentro de los plazos legales: veinte (20) días hábiles para el derecho de acceso y diez (10) días hábiles para los demás derechos, prorrogables por una sola vez por razones justificadas.
Si considera que su solicitud no fue atendida debidamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10. Seguridad
La Empresa aplica medidas técnicas, organizativas y legales para proteger los datos personales contra acceso no autorizado, alteración, pérdida o divulgación, en línea con la Directiva de Seguridad de la Autoridad Nacional de Protección de Datos Personales: cifrado de las comunicaciones (HTTPS/TLS), contraseñas almacenadas con funciones de hash, aislamiento de los datos por Organización, control de acceso por roles, registros de auditoría, copias de seguridad periódicas y acceso restringido del personal bajo deber de confidencialidad.
En caso de un incidente de seguridad que afecte datos personales, la Empresa lo notificará a los Clientes afectados y, cuando corresponda, a la autoridad competente, dentro de los plazos que establece la normativa.
11. Cookies y tecnologías similares
La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión del usuario y proteger los formularios contra falsificación de solicitudes. No se utilizan cookies publicitarias ni de seguimiento de terceros. El usuario puede configurar su navegador para rechazar cookies, aunque ello impedirá iniciar sesión en la Plataforma.
12. Menores de edad
La Plataforma está dirigida a empresas y profesionales y no recopila deliberadamente datos de menores de dieciocho (18) años como usuarios. Si un Cliente registra datos de menores como Clientes finales, es su responsabilidad contar con el consentimiento de los padres o tutores conforme a la Ley N.° 29733.
13. Comunicaciones comerciales
La Empresa envía comunicaciones comerciales por correo electrónico o WhatsApp solo con el consentimiento previo del destinatario, e incluye en cada envío un medio sencillo para dejar de recibirlas, conforme a la Ley N.° 28493. Las comunicaciones operativas sobre el Servicio (facturación, seguridad, cambios contractuales) no requieren consentimiento por ser necesarias para la ejecución del contrato.
14. Cambios en esta política
La Empresa puede actualizar esta política para reflejar cambios legales, técnicos o del Servicio. La versión vigente, con su fecha, se publica siempre en esta página; los cambios sustanciales se comunican a los Clientes por correo electrónico. El uso continuado del Servicio tras la entrada en vigor de los cambios implica su aceptación, sin perjuicio de los derechos que la ley reconoce al titular.
15. Contacto
Responsable: el titular de la plataforma, RUC N.° —. Consultas, solicitudes de derechos y reclamos relacionados con datos personales: los datos de contacto publicados en esta página. Libro de Reclamaciones: https://cmi.perulibrodereclamaciones.com/reclamaciones/new