Política de Privacidad de CRM_Unitech
1. Quiénes somos
Royer Antoni Salgado Canal, con RUC 10760437293 y domicilio en Sector 2, Grupo 10, Manzana F, Lote 4, Villa El Salvador, Lima, Perú, en adelante CRM_Unitech, ofrece un servicio de software (CRM) que permite a organizaciones atender conversaciones de WhatsApp, hacer seguimiento comercial y registrar inscripciones.
Contacto para asuntos de datos personales: negocioeco2@gmail.com · +51 993 966 350.
2. Nuestro rol: encargados, no dueños de los datos
Cada organización que contrata CRM_Unitech (por ejemplo, un centro de estudios) es titular del banco de datos personales de sus contactos y decide para qué los usa. CRM_Unitech actúa como encargado del tratamiento: procesa esos datos solo siguiendo las instrucciones de esa organización y según el contrato de encargo firmado con ella.
Si usted es un contacto, alumno o interesado de una de esas organizaciones y quiere ejercer sus derechos, diríjase primero a ella. Nosotros la asistimos y respondemos dentro de los plazos legales.
3. Qué datos tratamos
De los usuarios del servicio (personal de la organización que usa el CRM): nombre, correo, teléfono, rol, registros de acceso y de actividad dentro del sistema.
De los contactos de nuestros clientes, por encargo de estos:
- Número de teléfono, nombre y datos de perfil públicos de WhatsApp.
- Contenido de los mensajes intercambiados y los archivos que se envíen por ese canal.
- Documento de identidad, correo, empresa y datos comerciales que el propio contacto entregue.
- Datos de la gestión: curso o servicio de interés, etapa del proceso, órdenes de pago y evidencias de pago.
- Estado del consentimiento, con la fecha, el origen y el texto exacto que la persona aceptó.
No pedimos ni almacenamos claves bancarias, números de tarjeta ni datos de salud.
4. Para qué los usamos
- Prestar el servicio contratado: recibir y enviar mensajes, organizar la bandeja y el embudo, generar documentos y reportes.
- Automatizar respuestas y seguimientos configurados por la organización, incluido un asistente con inteligencia artificial.
- Seguridad, auditoría y soporte: registrar quién hizo qué, prevenir accesos indebidos y resolver incidencias.
- Facturación del servicio a la organización contratante.
No usamos los datos de los contactos de nuestros clientes para fines propios, ni los vendemos, ni los usamos para entrenar modelos de inteligencia artificial.
5. Con quién los compartimos
Solo con proveedores necesarios para operar, que actúan bajo contrato y obligación de confidencialidad:
| Proveedor | Para qué | Dónde se procesan |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar y recibir los mensajes | Fuera de Perú |
| Hostinger (VPS) | Alojar la aplicación y la base de datos | Brasil |
| OpenAI | Generar respuestas del asistente | Fuera de Perú |
| Google (Gmail) | Enviar correos con cotizaciones, órdenes de pago y constancias | Fuera de Perú |
| Mercado Pago y PayPal | Cobrar la suscripción del servicio a las organizaciones clientes | Según cada plataforma |
Esto implica flujo transfronterizo de datos personales, que se informa conforme a la Ley y se ampara en la ejecución del servicio contratado.
6. Cuánto tiempo los conservamos
- Mientras la organización mantenga el servicio contratado y por el plazo que ella defina para su banco de datos.
- Terminado el contrato: le entregamos una exportación completa de sus datos dentro de 60 días. No eliminamos nada sin su confirmación escrita: primero le avisamos y puede descargar todo. Se exceptúan las solicitudes de cancelación de los propios titulares y los casos en que una norma obligue a conservar o a eliminar.
- Registros de auditoría y de consentimiento: 5 años, por ser prueba del cumplimiento legal.
7. Sus derechos
Usted puede pedir información, acceso, rectificación, cancelación y oposición, además de revocar su consentimiento en cualquier momento. La solicitud debe indicar sus nombres y apellidos con acreditación de identidad, el pedido concreto, un domicilio o correo para notificarle, la fecha y su firma, y los documentos que la sustenten (art. 64 del Reglamento).
Plazos máximos de respuesta, contados desde el día siguiente de presentada la solicitud (art. 69 del Reglamento):
| Derecho | Plazo |
|---|---|
| Información | 8 días |
| Acceso | 20 días |
| Rectificación, cancelación u oposición | 10 días |
Escríbanos a negocioeco2@gmail.com. Si no le respondemos o la respuesta no le satisface, puede reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
8. Cómo pedir la eliminación de sus datos
Envíe un correo a negocioeco2@gmail.com con el asunto "Eliminación de datos", indicando su número de teléfono o el correo con el que lo contactaron. Si los datos pertenecen al banco de datos de una organización cliente, trasladamos el pedido a esa organización y la asistimos para atenderlo dentro del plazo legal. Le confirmamos por escrito cuando se complete.
En WhatsApp también puede responder BAJA en cualquier momento: el número queda en nuestra lista de supresión y deja de recibir mensajes comerciales.
9. Seguridad
Ciframos la información en tránsito (TLS) y en reposo, separamos los datos de cada organización cliente, controlamos los accesos por roles, registramos en bitácora los accesos y cambios, y conservamos copias de respaldo cifradas. Si ocurre un incidente de seguridad que lo afecte, notificamos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo, conforme al artículo 34 del Reglamento, e informamos a los afectados.
10. Menores de edad
El servicio puede usarse para atender a personas mayores de catorce y menores de dieciocho años, quienes pueden dar su consentimiento cuando la información se les presenta en lenguaje comprensible. Para menores de catorce años se requiere el consentimiento de quien ejerce la patria potestad o tutela. En ningún caso se tratan sus datos para bienes o servicios restringidos por su edad (arts. 22 y 25 del Reglamento).
11. Cambios
Publicaremos cualquier cambio en esta misma dirección, indicando la fecha de la nueva versión. Si el cambio es relevante, avisaremos a las organizaciones clientes con 15 días de anticipación.