1. Quién es responsable
INTIA Solutions (marca comercial INTIA), con RUC 10182178263 y domicilio en B2-39 Condominio Real (Urb. El Cortijo), Trujillo, Perú.
- Correo para temas de privacidad: contact@intia.dev
- Encargado de protección de datos (en la LGPD, encarregado): Valquiria Lopes de Sousa, en el mismo correo.
2. Nuestros dos roles
Según la situación, tratamos datos personales en uno de estos dos roles:
Como responsable
Cuando visitas este sitio, nos escribes, pides una demo o eres cliente nuestro. En estos casos decidimos qué datos tratamos y para qué, y respondemos directamente por ellos.
Como encargado del tratamiento (en la LGPD, operador)
Cuando operamos un asistente de WhatsApp o un software para una empresa cliente. Los datos de las personas que escriben a esa empresa (sus clientes o pacientes) pertenecen a la empresa, que es la responsable. Nosotros solo los tratamos para prestar el servicio, siguiendo sus instrucciones y el contrato firmado con ella.
Si conversaste con el asistente de una empresa y quieres ejercer tus derechos, escribe primero a esa empresa. Si nos escribes a nosotros, le pasaremos tu pedido y la ayudaremos a responderte.
3. Qué datos tratamos
| Situación | Datos |
|---|---|
| Formulario de contacto | Nombre, empresa, correo, mensaje, idioma elegido y fecha de envío. |
| Conversaciones con nosotros por WhatsApp o correo | Número de teléfono, nombre de perfil, correo y el contenido de los mensajes. |
| Clientes de INTIA | Datos de contacto de las personas de la empresa, datos de facturación y lo necesario para configurar el servicio (por ejemplo, accesos a cuentas que la empresa nos otorga). |
| Visita al sitio | La dirección IP y datos técnicos del navegador que reciben el servidor y Google Fonts al cargar la página. La preferencia de idioma se guarda solo en tu navegador. |
| Asistentes que operamos para clientes (como encargado) | Número de WhatsApp, nombre, mensajes, productos consultados, pedidos, citas, comprobantes de pago y los datos de registro que la empresa decida pedir, como documento de identidad, fecha de nacimiento o correo. |
Datos sensibles. Algunos clientes, como clínicas, necesitan registrar el motivo de una consulta, que es un dato de salud. Solo lo tratamos por encargo de la clínica, después de que el paciente acepta los términos en la conversación, y se guarda únicamente en los sistemas de la clínica.
Datos de tarjeta. No los recibimos ni los guardamos. Los pagos los procesa la pasarela de pago que elige cada empresa.
4. Para qué y con qué base legal
| Para qué | Base legal |
|---|---|
| Responder tu mensaje, coordinar y hacer la demo, y enviarte una propuesta | Tu consentimiento al enviar el formulario o escribirnos, y medidas previas a un contrato que tú pides. |
| Prestar los servicios contratados y dar soporte | Ejecución del contrato. |
| Facturar y cumplir obligaciones tributarias y contables | Obligación legal. |
| Proteger la seguridad de los sistemas y prevenir fraudes | Interés legítimo. |
| Medir el funcionamiento de los asistentes (tiempos de respuesta, citas, ventas) para mostrárselo a la empresa cliente | Ejecución del contrato con la empresa. Usamos cifras agregadas. |
No vendemos datos personales. Tampoco usamos los datos de los clientes de nuestras empresas clientes para fines propios, para publicidad ni para entrenar modelos de inteligencia artificial.
5. Inteligencia artificial
- Los asistentes usan modelos de IA de proveedores externos para entender los mensajes y contestar preguntas abiertas.
- Los precios, el stock, los horarios y los montos a pagar salen siempre de la base de datos de la empresa, no de la IA.
- El asistente no toma decisiones automáticas con efectos legales sobre las personas. Siempre se puede pedir hablar con una persona.
- Si crees que una respuesta automática te afectó, puedes pedir que una persona la revise.
6. Con quién los compartimos
Solo con proveedores que necesitamos para prestar el servicio, bajo contrato y deber de confidencialidad:
- Meta Platforms, por WhatsApp Business Platform, que transporta los mensajes.
- Proveedores de infraestructura: servidores, bases de datos, dominio y conexiones seguras (por ejemplo, Cloudflare).
- Proveedores de modelos de IA, que reciben el texto de los mensajes para generar respuestas.
- Google, cuando la empresa usa Google Calendar para su agenda, y Google Fonts para cargar las fuentes de este sitio.
- Pasarelas de pago que elige cada empresa (por ejemplo, Mercado Pago o Culqi), que reciben los datos del pago directamente.
- Proveedor de correo electrónico, para recibir y enviar correos.
- Autoridades, cuando una ley o una orden judicial nos obliga.
7. Transferencias internacionales
Algunos proveedores guardan o procesan datos fuera de Perú y de Brasil, por ejemplo en Estados Unidos. En esos casos exigimos garantías contractuales de protección equivalentes a las de la Ley 29733 (artículo 15) y la LGPD (artículo 33).
8. Cuánto tiempo los guardamos
- Formulario y conversaciones comerciales: hasta 24 meses desde el último contacto, si no llegas a ser cliente.
- Datos de clientes de INTIA: mientras dure el contrato y, después, el tiempo que exigen las normas tributarias y contables.
- Datos tratados como encargado: el tiempo que indique la empresa cliente. Al terminar el contrato le entregamos sus datos en un archivo CSV y los eliminamos de nuestros sistemas dentro de los 30 días siguientes. Las copias de seguridad se renuevan y desaparecen en ese mismo plazo.
9. Seguridad
- Conexiones cifradas (HTTPS/TLS) entre WhatsApp, nuestros servidores y los servicios conectados.
- Acceso restringido con credenciales individuales. Cada persona o sistema accede solo a lo que necesita.
- Las claves y tokens de acceso se guardan fuera del código.
- Copias de seguridad periódicas.
- Si ocurre un incidente de seguridad que pueda afectarte, avisaremos a la empresa responsable y a las autoridades en los plazos que exige la ley.
10. Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber si tratamos tus datos y recibir una copia.
- Rectificación: corregir datos incompletos o equivocados.
- Cancelación o eliminación de tus datos, o su anonimización o bloqueo.
- Oposición a un tratamiento, o retirar tu consentimiento.
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro proveedor.
- Información sobre con quién compartimos tus datos.
- Revisión por una persona de decisiones tomadas solo de forma automática.
Escríbenos a contact@intia.dev con el asunto «Datos personales». Puede que te pidamos un dato para confirmar tu identidad. Te responderemos dentro de los plazos legales.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (Perú) o ante la ANPD, Autoridade Nacional de Proteção de Dados (Brasil).
11. Cookies y almacenamiento local
Este sitio no usa cookies de publicidad ni de seguimiento. Solo guarda en tu navegador el idioma que elegiste, para mostrarte la página en ese idioma la próxima vez. Puedes borrarlo desde la configuración de tu navegador. Si más adelante agregamos herramientas de analítica, actualizaremos esta política antes.
12. Menores de edad
Nuestros servicios están dirigidos a empresas. No recopilamos a sabiendas datos de menores en este sitio. Cuando el asistente de una empresa atiende a menores (por ejemplo, en una clínica pediátrica), la empresa debe obtener el consentimiento de sus padres o tutores.
13. Cambios a esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, avisaremos a nuestros clientes por correo antes de que entre en vigor.