1. Introducción
En VendeChat nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica de manera detallada cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma web y los servicios relacionados (en adelante, el “Servicio”), disponibles en vendechat.io.
1.1 Marco legal aplicable
VendeChat opera desde el Perú y trata los datos personales conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.
1.2 Roles: responsable y encargado
Respecto de los datos de tu cuenta (correo, nombre, facturación), VendeChat es el responsable del tratamiento. Respecto de los datos de tus clientes que tú gestionas a través de la plataforma (conversaciones, contactos, etiquetas), tú eres el responsable y VendeChat actúa como encargado, tratándolos únicamente para prestarte el Servicio y siguiendo tus instrucciones. Eres tú quien debe contar con el consentimiento de tus clientes para contactarlos por WhatsApp.
2. Datos que Recopilamos
A continuación, detallamos todos los tipos de datos que VendeChat recopila, su finalidad y si son obligatorios u opcionales:
| Tipo de Dato | Finalidad | Obligatorio / Opcional |
|---|---|---|
| Correo electrónico | Registro de cuenta, autenticación, recuperación de contraseña, notificaciones del servicio | Obligatorio |
| ID de usuario y de organización | Identificación única en el sistema, aislamiento de los datos de tu empresa | Obligatorio |
| Nombre y nombre de la empresa | Personalización del perfil e identificación dentro del equipo | Obligatorio |
| Contraseña | Autenticación segura (almacenada de forma encriptada, nunca en texto plano) | Obligatorio |
| Número de WhatsApp conectado | Vincular tu línea de WhatsApp para enviar y recibir mensajes | Obligatorio para operar |
| Datos de facturación | Cobro de la suscripción a través de nuestra pasarela de pagos (Stripe) | Obligatorio en planes de pago |
| Mensajes de texto | Funcionalidad principal: envío y recepción de mensajes con tus clientes | Opcional - Solo cuando decides enviar o recibir |
| Fotos e imágenes | Envío y recepción de contenido multimedia con clientes | Opcional - Solo cuando decides compartir |
| Videos | Envío y recepción de contenido multimedia con clientes | Opcional - Solo cuando decides compartir |
| Audios y notas de voz | Envío y recepción de mensajes de voz con clientes | Opcional - Solo cuando decides grabar o recibir |
| Archivos y documentos | Envío de documentos PDF, Excel, comprobantes, etc. a tus clientes | Opcional - Solo cuando decides compartir |
| Contactos, etiquetas y campos del CRM | Organizar tu cartera de clientes, segmentar campañas y automatizar flujos | Opcional - Solo los que tú cargas o generas |
| Interacciones con la plataforma | Análisis de uso para mejorar la experiencia y calcular el consumo de tu plan | Obligatorio - Automático |
| Registros de fallos (error logs) | Detección y corrección de errores técnicos | Obligatorio - Automático |
| Datos de diagnóstico y rendimiento | Monitoreo de la estabilidad y velocidad del Servicio | Obligatorio - Automático |
| Dirección IP y datos del navegador | Seguridad, prevención de fraude y registro de accesos | Obligatorio - Automático |
2.1 Identificadores Técnicos
VendeChat utiliza los siguientes identificadores técnicos necesarios para el funcionamiento:
- Cookie de sesión (
cf_session): mantiene tu sesión iniciada de forma segura. - Identificador de tu organización: aísla los datos de tu empresa de los de cualquier otro cliente de la plataforma.
- Identificadores de la línea de WhatsApp: ID de la cuenta de WhatsApp Business y de la sesión, para enrutar los mensajes al número correcto.
- Claves de API y tokens: cuando integras VendeChat con tus propios sistemas.
- Registros de acceso: dirección IP, fecha, hora y tipo de navegador para seguridad y prevención de fraude.
3. Finalidad del Uso de Datos
Cada tipo de dato recopilado tiene una finalidad específica:
3.1 Funcionalidad de la plataforma
- Permitir el inicio de sesión y la autenticación segura.
- Enviar y recibir mensajes de WhatsApp con tus clientes.
- Compartir fotos, videos, audios y documentos.
- Gestionar conversaciones, contactos, embudos y campañas.
- Ejecutar los flujos, automatizaciones y agentes de inteligencia artificial que configures.
- Enviar notificaciones sobre nuevas conversaciones o incidencias del servicio.
3.2 Análisis y mejora del servicio
- Detectar y corregir errores técnicos.
- Monitorear el rendimiento de la plataforma.
- Identificar áreas de mejora en la experiencia de usuario.
3.3 Seguridad y prevención de abuso
- Detectar actividades fraudulentas o accesos no autorizados.
- Prevenir el uso indebido de la plataforma y el envío de spam.
- Proteger las cuentas de los usuarios y la reputación de los números conectados.
3.4 Gestión de cuentas y cobros
- Administrar el registro, el perfil y los permisos de tu equipo.
- Procesar la suscripción, los cobros y el consumo de tu plan.
- Atender solicitudes de soporte y comunicar actualizaciones importantes del Servicio.
3.5 Inteligencia artificial
Si activas un agente de inteligencia artificial, el contenido de la conversación se envía al proveedor del modelo de lenguaje que elijas con el único fin de generar la respuesta de ese mensaje. No utilizamos el contenido de tus conversaciones ni los datos de tus clientes para entrenar modelos propios ni de terceros.
4. Seguridad y Cifrado de Datos
Implementamos las siguientes medidas de seguridad:
- Cifrado en tránsito: toda la comunicación con nuestros servidores usa HTTPS/TLS.
- Cifrado de contraseñas: las contraseñas nunca se almacenan de forma legible.
- Cifrado de credenciales de terceros: las claves de API que conectas (proveedores de IA, Meta) se guardan cifradas.
- Aislamiento por organización: la base de datos aplica aislamiento a nivel de fila, de modo que ninguna empresa puede ver los datos de otra.
- Acceso restringido: solo el personal autorizado accede a datos personales, y únicamente cuando es necesario para dar soporte.
- Copias de seguridad: respaldos regulares en servidores seguros.
- Monitoreo continuo: vigilancia y registro de actividad sospechosa.
Ningún sistema es infalible. Ante un incidente de seguridad que afecte tus datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocido, y a los titulares afectados cuando corresponda, conforme al Reglamento vigente.
5. Compartir Información con Terceros
Solo compartimos datos en los siguientes casos estrictamente necesarios:
- Integración con WhatsApp: Meta Platforms (WhatsApp Business Platform), para enviar y recibir los mensajes con tus clientes.
- Procesamiento de pagos: Stripe, para gestionar tu suscripción. VendeChat no almacena números completos de tarjeta.
- Proveedores de inteligencia artificial: OpenAI, Anthropic o Google, únicamente cuando activas un agente de IA y solo para generar la respuesta.
- Proveedores técnicos esenciales: servicios de hosting, servidores en la nube y almacenamiento de archivos multimedia.
- Requerimientos legales: cuando sea exigido por ley o por autoridad competente.
- Consentimiento explícito: cuando tú lo autorices expresamente.
5.1 Flujo transfronterizo de datos
Algunos de estos proveedores están ubicados fuera del Perú. Al usar el Servicio aceptas dicho flujo transfronterizo, que realizamos con las garantías y obligaciones contractuales exigidas por la Ley N° 29733 y su Reglamento, y limitado a las finalidades descritas en esta Política.
6. Normas de Contenido Generado por Usuarios
VendeChat permite el envío de mensajes, fotos, videos, audios y documentos. Al usar estas funciones, aceptas las siguientes normas:
- Contenido ilegal, violento o que incite al odio
- Material sexual explícito o pornográfico
- Spam, phishing o contenido fraudulento
- Contenido que viole derechos de autor o propiedad intelectual
- Acoso, amenazas o intimidación
- Contenido que promueva actividades ilegales
Consecuencias por incumplimiento:
- VendeChat se reserva el derecho de suspender o eliminar cuentas que violen estas normas.
- Podemos reportar actividades ilegales a las autoridades competentes.
- El contenido que viole las normas puede ser eliminado sin previo aviso.
- Meta puede bloquear de forma independiente el número de WhatsApp involucrado.
Reportar contenido inapropiado: si detectas contenido que viola nuestras normas, repórtalo a soporte@vendechat.io. Ver también la Política de Uso Aceptable.
7. Retención y Eliminación de Datos
Conservamos tu información mientras mantengas una cuenta activa en VendeChat.
7.1 Qué datos se eliminan al borrar tu cuenta
- Información de perfil (nombre, correo, ID de usuario).
- Contraseña y credenciales de acceso.
- Historial de conversaciones y mensajes.
- Fotos, videos, audios y documentos enviados o recibidos.
- Contactos, etiquetas, embudos y campos personalizados del CRM.
- Flujos, automatizaciones, agentes de IA y campañas.
- Claves de API y credenciales de integraciones que hayas conectado.
- Configuraciones y preferencias personalizadas.
7.2 Datos que pueden mantenerse temporalmente
- Logs de seguridad: pueden conservarse hasta 90 días para investigaciones de seguridad.
- Copias de seguridad: se eliminan en el siguiente ciclo de backup (máximo 30 días).
- Registros de facturación: comprobantes y registros contables se conservan por el plazo que exige la normativa tributaria peruana.
- Datos requeridos por ley: según la legislación aplicable.
7.3 Tiempo de eliminación
Tu cuenta y datos personales serán eliminados permanentemente en un plazo máximo de 30 días después de procesar tu solicitud. Si tu cuenta queda suspendida por falta de pago, los datos operativos se eliminan automáticamente transcurridos 15 días desde la suspensión, conservando únicamente los registros exigidos por ley.
8. Tus Derechos
Como usuario de VendeChat, la Ley N° 29733 te reconoce los siguientes derechos sobre tus datos personales:
- Acceso: solicitar una copia de tus datos personales y saber cómo los tratamos.
- Rectificación: corregir datos incorrectos, inexactos o desactualizados.
- Cancelación (supresión): solicitar la eliminación completa de tu cuenta y datos.
- Oposición: oponerte al tratamiento de tus datos por un motivo legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Revocación: retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
Para ejercerlos, escríbenos a privacidad@vendechat.io. El trámite es gratuito y podremos pedirte que acredites tu identidad. Responderemos dentro de los plazos legales: 20 días hábiles para acceso y portabilidad, y 10 días hábiles para rectificación, cancelación y oposición. Consulta Protección de datos para el detalle del procedimiento.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Restricción de Edad
10. Cookies y Tecnologías Similares
VendeChat utiliza las siguientes tecnologías:
- Cookie de autenticación: para mantener tu sesión activa de forma segura.
- Almacenamiento local: para guardar preferencias de interfaz y mejorar el rendimiento.
- Notificaciones del navegador: opcionales, solo si concedes el permiso, para avisarte de conversaciones nuevas.
No usamos cookies publicitarias ni de rastreo de terceros. Ver el detalle en la Política de Cookies.
11. Cambios a esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios significativos:
- Actualizaremos la fecha de “última actualización” de este documento.
- Te notificaremos a través de la plataforma o por correo electrónico.
- Para cambios importantes, solicitaremos tu consentimiento nuevamente.
12. Contacto
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, contáctanos:
- Privacidad y datos personales: privacidad@vendechat.io
- Soporte: soporte@vendechat.io
- Sitio web: vendechat.io