Políticas de Privacidad y Tratamiento de Datos
En WhaPeru protegemos tu privacidad y la de tus clientes conforme a la Ley N° 29733 (Ley de Protección de Datos Personales de Perú) y las directrices internacionales de Meta Platforms.
1Responsable del Tratamiento de Datos
WhaPeru(“nosotros”, “nuestro” o “la Plataforma”), con domicilio fiscal y operaciones en la República del Perú, es el responsable del tratamiento y banco de datos personales vinculados a la prestación de nuestros servicios de software CRM, chatbots con Inteligencia Artificial e integración con WhatsApp Cloud API.
Para efectos de la legislación peruana sobre protección de datos personales (Ley N° 29733 y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS), WhaPeru actúa como:
- Titular del Banco de Datos: Respecto a la información de contacto y facturación de nuestros clientes y usuarios registrados.
- Encargado de Tratamiento: Respecto a los mensajes, contactos y conversaciones de los usuarios finales que nuestros clientes gestionan a través de sus flujos automatizados de WhatsApp y CRM.
2Datos Personales que Recopilamos
Recopilamos y procesamos únicamente los datos necesarios para brindar nuestros servicios:
Datos de Registro de Clientes
Nombres, apellidos, nombre de empresa, RUC, dirección de correo electrónico corporativo, número de WhatsApp de contacto, credenciales de acceso seguras e información de facturación.
Datos de Mensajería y WhatsApp API
Números de teléfono de contactos entrantes, nombres de perfil público de WhatsApp, historial de mensajes de texto, audios, notas de voz, imágenes o documentos enviados al bot para fines exclusivos de atención.
Datos Técnicos y de Navegación
Dirección IP, registros de inicio de sesión, tipo de navegador, sistema operativo y eventos de interacción con la plataforma para fines de auditoría, seguridad y prevención de fraudes.
3Finalidades del Tratamiento
Los datos recabados son tratados para las siguientes finalidades principales y legítimas:
- Provisión del servicio: Autenticación de usuarios, gestión de chatbots con IA, orquestación de flujos de atención y sincronización de mensajes en el CRM.
- Procesamiento de Inteligencia Artificial: Análisis contextual de consultas en lenguaje natural, transcripción de notas de voz e interpretación de imágenes para respuestas automatizadas.
- Facturación y cobro: Gestión de planes de suscripción, emisión de comprobantes de pago y procesamiento a través de pasarelas seguras (Mercado Pago).
- Soporte y notificaciones: Atención a tickets técnicos, avisos de mantenimiento, actualizaciones de la plataforma y mejoras en la seguridad.
4Tratamiento de Datos de Meta Platforms y WhatsApp Cloud API
WhaPeru se integra de manera oficial con la API de WhatsApp Business (Cloud API de Meta Platforms, Inc.). Al conectar tu número de WhatsApp comercial a través del registro embebido (Embedded Signup), nuestra plataforma solicita los permisos necesarios para:
whatsapp_business_management: Administrar plantillas, consultar números telefónicos y configurar números empresariales.whatsapp_business_messaging: Enviar y recibir mensajes, archivos multimedia y eventos de estado en tiempo real.
Garantías de no monetización y confidencialidad:
WhaPeru NO vende, NO comercializa, NO alquila ni transfiere los datos, contenidos de mensajes, números telefónicos ni historiales conversacionales provenientes de la API de WhatsApp a ningún tercero con fines publicitarios, de marketing ajeno o perfilamiento comercial.
5Seguridad y Almacenamiento
Adoptamos rigurosas medidas técnicas, organizativas y legales para proteger los datos personales contra accesos no autorizados, pérdida accidental, alteración o divulgación:
🔒 Cifrado de Extremo a Extremo y Tránsito
Transmisión de datos 100% cifrada mediante protocolos HTTPS y TLS 1.3.
🛡️ Aislamiento Multitenant
Separación lógica de bases de datos para garantizar que cada empresa acceda exclusivamente a su información.
🔑 Tokens y Webhooks Protegidos
Validación estricta de firmas HMAC en webhooks entrantes de Meta.
💾 Respaldos Automatizados
Copias de seguridad redundantes con almacenamiento cifrado.
6Plazo de Conservación de Datos
Los datos personales de los clientes se conservarán mientras se mantenga activa la relación contractual y el uso de la cuenta. Posteriormente, se mantendrán bloqueados durante los plazos legalmente exigibles para la atención de posibles responsabilidades tributarias o legales en el Perú.
Los registros de mensajes e interacciones conversacionales procesados por el CRM pueden ser depurados o archivados por el cliente o eliminados tras la cancelación definitiva de la cuenta.
7Ejercicio de Derechos ARCO (Perú - Ley N° 29733)
Conforme a la legislación peruana, como titular de datos personales tienes derecho a ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento previamente otorgado.
¿Cómo presentar una solicitud ARCO?
- Envía un correo electrónico a soporte@whaperu.com con el asunto “Solicitud de Derechos ARCO”.
- Indica tu nombre completo, documento de identidad (DNI o Pasaporte) y número o cuenta asociada en WhaPeru.
- Detalla claramente el derecho que deseas ejercer y la información objeto de la petición.
Tu solicitud será atendida dentro de los plazos legales establecidos por la Autoridad Nacional de Protección de Datos Personales (MINJUSDH).
8Instrucciones de Solicitud de Eliminación de Datos (Meta Developer Platform)
En cumplimiento con la Política de Datos para Desarrolladores de Meta (Facebook / WhatsApp), facilitamos un procedimiento claro y automatizado para que cualquier usuario o empresa que haya vinculado su cuenta de Facebook/WhatsApp pueda solicitar la eliminación total de sus datos almacenados.
¿Cómo solicitar la eliminación de datos?
Desde la plataforma WhaPeru: Ingresa a tu panel de control en Configuración > Desconectar WhatsApp > Eliminar Datos o solicita el borrado definitivo mediante correo a soporte@whaperu.com.
Desde tu cuenta de Facebook / Meta: Ve a Configuración y Privacidad > Configuración > Apps y sitios web, busca WhaPeru, haz clic en Eliminar y marca la casilla para solicitar que la aplicación borre la información asociada.
Callback Automático de Eliminación: Nuestro servidor procesa de forma automática la señal de revocación de Meta a través del endpoint seguro de Data Deletion Callback y genera un código de confirmación de eliminación con el estado del borrado.
10Transferencia Internacional de Datos
Para la ejecución y alta disponibilidad de nuestros servicios, WhaPeru utiliza infraestructura de servidores en la nube y servicios de Inteligencia Artificial provistos por empresas tecnológicas líderes a nivel global (como Meta Platforms Inc., proveedores de servidores cloud y proveedores de modelos LLM), los cuales cuentan con estándares internacionales de seguridad (ISO 27001, SOC 2, GDPR).
11Contacto y Consultas de Privacidad
Si tienes dudas, consultas o comentarios sobre nuestras Políticas de Privacidad o el tratamiento de tus datos personales, puedes contactar a nuestro equipo: