Política de Privacidad

1Quiénes somos

[Razón social / nombre legal de la empresa], con RUC [RUC DE LA EMPRESA] y domicilio en [dirección legal, ciudad, país] (en adelante, "chatBussi", "nosotros"), es el responsable del tratamiento de los datos personales descritos en esta política. Operamos un servicio de atención por chat con inteligencia artificial para negocios, que se vende por planes de suscripción mensual.

Roles. Respecto de los datos de la cuenta del cliente y de facturación, chatBussi actúa como responsable del tratamiento. Respecto de los datos de los citantes que escriben en el chat de un negocio cliente, el negocio cliente es el responsable y chatBussi actúa como encargado: trata esos datos solo para prestar el servicio y siguiendo las instrucciones del negocio.

2A quién aplica esta política

• Clientes: negocios, agentes o estudios que crean una cuenta para usar el panel y contratar una suscripción.
• Citantes / contactos: personas que escriben en un chat de chatBussi embebido en la web de una negocio y cuyos datos pueden quedar registrados para que la negocio los contacte.

3Qué datos recopilamos y para qué

Dependiendo de cómo interacts con nosotros, podemos recopilar los siguientes datos, y los usamos únicamente para las finalidades indicadas:

No solicitamos ni almacenamos intencionalmente datos sensibles (salud, origen étnico, opiniones políticas o religiosas, datos biométricos). Te pedimos que evites compartir ese tipo de información en tus mensajes.

No vendemos tus datos personales a terceros ni los usamos para publicidad de empresas ajenas.

Tratamiento automatizado con IA. Las conversaciones se procesan de forma automatizada con inteligencia artificial para generar respuestas y para estimar el interés de la persona (calificación del contacto). Esa calificación es solo una ayuda para el negocio: no produce por sí sola decisiones con efectos legales sobre ti, y las decisiones relevantes las toma una persona del negocio. Puedes oponerte a este tratamiento escribiéndonos (sección 11). Evita compartir en el chat datos sensibles como salud, religión o datos de menores.

4Base legal del tratamiento

Tratamos tus datos personales conforme a la Ley N.º 29733, principalmente con base en:

• Tu consentimiento: al registrarte, al iniciar una conversación en un chat o al aceptar esta política. Es la base principal para el tratamiento de los datos de los citantes.
• La ejecución del contrato de servicio: para los clientes, el tratamiento es necesario para prestar el servicio contratado, facturar y gestionar la suscripción (Ley N.º 29571, art. 32 literal b, y el art. 5 de la Ley N.º 29733).
• Obligaciones legales: conservar comprobantes y registros que exige la normativa aplicable.
• Interés legítimo: prevenir fraudes y mantener la seguridad del servicio.

Podés retirar tu consentimiento en cualquier momento (ver derechos ARCO en la sección 11), sin afectar los tratamientos ya realizados.

5Con quién compartimos tus datos

Para poder operar el servicio, compartimos datos con proveedores que actúan en nuestro nombre y bajo nuestras instrucciones, cada uno con una finalidad concreta:

• Culqi y Mercado Pago — pasarelas de pago. Reciben los datos de tu tarjeta o medio de pago al momento de pagar la suscripción y nos devuelven la confirmación de la transacción. Ellos almacenan los datos de pago bajo sus propias políticas; nosotros nunca recibimos ni guardamos el número de tu tarjeta.
• Anthropic PBC (Claude) — proveedor de la inteligencia artificial que genera las respuestas del chat. Los mensajes de las conversaciones se procesan por Anthropic para generar las respuestas, conforme a sus términos de uso comercial y de confianza.
• Cloudinary — almacenamiento de imágenes. Aloja las fotos de productos y los logos que suben los clientes.
• Proveedor de email transaccional — envía correos del servicio (confirmación de cuenta, avisos, recuperación de contraseña, comprobantes). Comparte tu email con este proveedor únicamente para enviarte esos correos.
• Proveedor de hosting ([nombre del hosting / Railway]) — aloja la base de datos del servicio.
• Autoridades públicas, únicamente cuando exista una obligación legal de hacerlo.

No proporcionamos datos personales a otras negocios, anunciantes o terceros no vinculados al servicio.

El negocio cliente con el que conversó el citante recibe las conversaciones y los datos de contacto, y los trata bajo su propia responsabilidad y su política de privacidad.

6Pagos online

Al pagar una suscripción, lo hacés a través de la pasarela de pago correspondiente. Los datos de pago que registres (número de tarjeta, código de seguridad, etc.) viajan directamente a la pasarela bajo su propia política de seguridad; solo recibimos la confirmación de cobro necesaria para activar tu plan y emitir tu comprobante.

7Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras:

• Tu cuenta esté activa (trial o con suscripción vigente), y
• durante el plazo posterior necesario para cumplir obligaciones legales, como la emisión y respaldo de comprobantes de pago que exige SUNAT, por lo que algunos registros contables pueden conservarse hasta [10 años o el plazo fiscal aplicable].

Los datos de conversaciones y de clientes que no sean exigidos por ley se eliminan cuando el titular lo solicita o cuando se cancela la cuenta, salvo que la ley exija conservarlos. Podés solicitar la eliminación anticipada de tus datos en cualquier momento (sección 11).

Los registros del Libro de Reclamaciones se conservan durante el plazo que exija la normativa de protección al consumidor.

8Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera del Perú. Por ejemplo:

• Anthropic (Claude) y Cloudinary operan con infraestructura en Estados Unidos y otros países.
• El proveedor de email transaccional puede dirigir los envíos desde servidores en el extranjero.
• Culqi y Mercado Pago cumplen estándares internacionales de seguridad de pagos (PCI DSS) y pueden procesar la transacción con infraestructura regional o internacional.

Estas transferencias se realizan con las garantías que exige la Ley N.º 29733 y su reglamento (acuerdos con los proveedores, cláusulas de protección y, cuando corresponde, a países con nivel de protección adecuado o mediante las garantías que autoriza la autoridad). Al usar el servicio, reconocés que estos procesamientos pueden ocurrir fuera del territorio peruano.

9Cookies y almacenamiento local

• Usamos cookies y almacenamiento local necesarios para mantener la sesión del panel iniciada, recordar tus preferencias y guardar tu elección sobre cookies. No requieren tu consentimiento porque son indispensables para el servicio.
• Las mediciones anónimas de uso son opcionales y solo se activan si las aceptas en el aviso de cookies.
• No usamos cookies de publicidad ni de seguimiento de terceros.
• Puedes cambiar tu elección en cualquier momento desde Preferencias de cookies o borrando los datos del sitio en tu navegador; solo deberás iniciar sesión nuevamente.
• Más detalle en nuestra Política de Cookies.

10Cómo protegemos tus datos

• Las contraseñas se almacenan cifradas, nunca en texto plano.
• Los datos de pago no se guardan en nuestros servidores (ver sección 6).
• El acceso al panel requiere autenticación con sesión y las conexiones viajan cifradas (HTTPS).
• Limitamos el acceso a los datos al personal y proveedores que los necesitan para brindar el servicio.

Ningún sistema es 100% infalible. Si detectamos un incidente de seguridad que afecte tus datos personales, te notificaremos y, cuando corresponda, lo reportaremos a la Autoridad Nacional de Protección de Datos Personales conforme a la normativa vigente.

11Tus derechos (ARCO)

Conforme a la Ley N.º 29733 y su reglamento, tenés derecho a:

• Acceso: saber qué datos tenemos sobre vos y cómo los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para una finalidad determinada.
• Portabilidad y otros derechos que reconozcan la ley y su reglamento (por ejemplo, oponerte al tratamiento automatizado), cuando sean aplicables.
• Revocar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a chatbussi@zohomail.com indicando tu nombre, el dato que querés ejercer y, de ser posible, los datos de tu cuenta (o la conversación en la que participaste). Responderemos dentro del plazo y con el procedimiento que establece el reglamento. Si no estás conforme con nuestra respuesta, podés presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales.

Si tus datos se recogieron en el chat de un negocio, también puedes ejercer tus derechos ante ese negocio, o escribirnos para que le traslademos tu solicitud. Si no obtienes respuesta, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales a través de los canales habilitados en gob.pe.

12Qué pasa si cancelás tu cuenta

• Podés cancelar tu suscripción en cualquier momento desde el panel o escribiéndonos (ver sección 15). La cancelación detiene los cobros futuros; el período ya pagado se mantiene hasta su vencimiento.
• Al cancelar y solicitar la eliminación de tu cuenta, eliminamos o anonimizamos las productos, conversaciones y datos personales vinculados, salvo los registros que la ley nos obligue a conservar (por ejemplo, comprobantes de pago por motivos fiscales).
• Si el cliente era la negocio, los datos de los contactos (citantes que escribieron en su chat) se eliminan o dejan de estar accesibles junto con la cuenta, según corresponda.

13Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor nos proporcionó datos personales sin el consentimiento de sus padres o tutores, procederemos a eliminarlos.

14Cambios a esta política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas, en los proveedores o por motivos legales. La fecha de "última actualización" en la parte superior indica la última revisión. Si un cambio es relevante, te lo avisaremos por email cuando resulte materialmente significativo.

15Contacto

Para preguntas sobre esta política, ejercer tus derechos ARCO o gestionar la cancelación de tu cuenta: