Política de Privacidad

1. Responsable del tratamiento

Razón social: Oscar Fernando Sobrevilla Lazo
RUC: 10447495193
Nombre comercial: bot.pe (BOT.PE, registrado ante SUNAT)
Correo de contacto: privacidad@bot.pe
Domicilio fiscal: Lima, Perú

bot.pe es una plataforma tecnológica peruana que provee agentes de IA para negocios. Operamos como Tech Provider sobre la plataforma WhatsApp Business de Meta Platforms, Inc.: onboardeamos la cuenta WhatsApp Business (WABA) de cada cliente y enviamos mensajes en nombre de ese cliente, nunca desde un número centralizado nuestro. Respecto a los datos personales de los usuarios finales de nuestros clientes, actuamos como encargado del tratamiento.

2. Ámbito de aplicación

Esta política aplica a:

• Clientes: representantes de las empresas que contratan los servicios de bot.pe.
• Usuarios Finales: personas con quienes los Clientes se comunican a través de los agentes (deudores, pacientes, prospectos u otros contactos). Si eres un Usuario Final que recibió un mensaje enviado vía bot.pe, esta política explica cómo se trataron tus datos y cuáles son tus derechos.
• Visitantes del sitio web bot.pe.

3. Datos que recopilamos

3.1 Datos de Clientes

3.2 Datos de Usuarios Finales (tratados por encargo)

Cuando un Cliente usa bot.pe Cobro, bot.pe Agenda o bot.pe Ventas, carga o transmite datos de sus propios clientes. bot.pe trata esos datos por encargo y bajo instrucción del Cliente, quien es el responsable principal del tratamiento.

bot.pe no almacena datos de tarjetas de crédito/débito. Los pagos son procesados directamente por Culqi o Yape bajo sus propias políticas.

3.3 Datos de la WhatsApp Business API (Meta)

Como Tech Provider que accede a la API de WhatsApp Business de Meta, accedemos a:

• Identificadores de la cuenta WhatsApp Business (WABA ID) del Cliente.
• Número de teléfono registrado en la WABA (Phone Number ID y número de display).
• Contenido de mensajes enviados y recibidos a través de los agentes.
• Metadatos de entrega: estado de envío, lectura y errores.
• Plantillas de mensajes (HSM) aprobadas por Meta y configuradas por el Cliente.

Estos datos se usan exclusivamente para operar los agentes que el Cliente configura. No los usamos para publicidad, perfilamiento ni los vendemos a terceros. No usamos el contenido de conversaciones de WhatsApp para entrenar modelos de IA de forma que permita identificar a personas específicas.

3.4 Datos de visitantes del sitio web

• Dirección IP y datos de navegación mediante herramientas de analítica.
• Datos ingresados voluntariamente en formularios de contacto (nombre, empresa, teléfono).

4. Finalidades del tratamiento y base legal

5. Uso de datos de Meta / WhatsApp Business API

bot.pe accede a la WhatsApp Business API de Meta como Tech Provider. En ese marco:

• Cada Cliente conecta su propio WABA y número dedicado mediante Embedded Signup (Facebook Login for Business). bot.pe nunca envía mensajes desde un número centralizado en nombre de varios clientes.
• Los datos de la WABA del Cliente se usan únicamente para operar los agentes que ese Cliente configura y para nada más.
• No compartimos conversaciones de WhatsApp con terceros, salvo los sub-encargados listados en la Sección 6 que son estrictamente necesarios para operar el servicio.
• Los access tokens de WhatsApp de cada Cliente se almacenan cifrados en reposo (AES-256-GCM) y nunca aparecen en logs, variables de entorno visibles o respuestas de API.
• Cuando se usa clasificación de intención mediante IA (para identificar si un deudor quiere pagar, ya pagó, etc.), no se envía información personal identificable (PII) al proveedor de IA: solo el texto del mensaje y contexto anonimizado.
• Cumplimos con las Políticas de Uso de la Plataforma de WhatsApp Business y las Políticas de Datos de Meta, incluyendo la notificación oportuna ante cualquier incidente de seguridad.
• Los permisos solicitados en nuestra Developer App son: whatsapp_business_management, whatsapp_business_messaging y los necesarios para el onboarding vía Embedded Signup.

6. Transferencias y sub-encargados

bot.pe comparte datos personales con los siguientes terceros, únicamente en la medida necesaria para prestar el servicio:

bot.pe no vende datos personales a terceros. No transfiere datos a brokers de datos, plataformas publicitarias ni agregadores de datos.

7. Retención de datos

Al vencer el plazo, los datos son eliminados o anonimizados de forma irreversible.

8. Seguridad de los datos

• Comunicaciones cifradas en tránsito (TLS 1.2+).
• Access tokens de WhatsApp y credenciales de proveedores almacenados cifrados en reposo (AES-256-GCM). Nunca en texto plano, nunca en logs.
• Acceso restringido a datos personales por principio de mínimo privilegio.
• Autenticación con múltiples factores para accesos administrativos.
• Procedimientos de respuesta ante incidentes de seguridad y notificación a los afectados y a la autoridad competente dentro de los plazos legales.
• Aislamiento de datos por cliente (multi-tenant): cada empresa solo accede a sus propios datos.

9. Derechos de los titulares (derechos ARCO)

De acuerdo con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento (D.S. N° 003-2013-JUS), tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la supresión cuando ya no sean necesarios para la finalidad que los justificó.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer tus derechos, escríbenos a privacidad@bot.pe indicando tu nombre, el derecho que deseas ejercer y una descripción clara de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

Si no recibes respuesta satisfactoria, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

10. Eliminación de datos

Puedes solicitar la eliminación de tus datos personales en cualquier momento, por cualquiera de estas vías:

Si eres Cliente (empresa)

• Por correo: escribe a privacidad@bot.pe desde el correo registrado en tu cuenta solicitando la eliminación. Confirmaremos la solicitud y eliminaremos tu cuenta y los datos asociados en un plazo máximo de 30 días calendario, salvo aquellos que debamos conservar por obligación legal (registros tributarios, ver Sección 7).
• Desconectando bot.pe de tu cuenta de Meta: en Meta Business Suite, ve a Configuración del negocio → Integraciones de negocios y elimina el acceso de bot.pe. Esto revoca de inmediato nuestro acceso a tu cuenta de WhatsApp Business; el token de acceso queda invalidado y lo eliminamos de nuestros sistemas. La desconexión no borra por sí sola los datos ya almacenados — para eso usa la vía del correo indicada arriba.

Si eres Usuario Final

Solicita la eliminación a la empresa que te contactó (responsable del tratamiento) o escríbenos a privacidad@bot.pe indicando el número de WhatsApp en el que recibiste los mensajes. Trasladaremos la solicitud al responsable y eliminaremos de nuestros sistemas los datos cuya conservación no sea legalmente exigible, en un plazo máximo de 30 días calendario. En ambos casos te confirmaremos por escrito cuando la eliminación se haya completado.

11. Menores de edad

Los servicios de bot.pe están dirigidos exclusivamente a empresas y sus representantes. No recopilamos intencionalmente datos de personas menores de 18 años. Si identificamos que recibimos datos de un menor, los eliminaremos de inmediato.

12. Cambios a esta política

Notificaremos cambios materiales a esta política mediante correo electrónico a los Clientes registrados, con al menos 15 días de anticipación. El uso continuado del servicio tras esa fecha implica la aceptación de la política actualizada. La fecha en el encabezado de esta página siempre refleja la versión vigente.

13. Contacto

Para cualquier consulta sobre protección de datos: