Responsable del tratamiento
El responsable del tratamiento de los datos personales es KAPOZ S.A.C., identificada con RUC N° 20614802244, con domicilio en Calle Piura N° 774, Urb. Villacampa, distrito de Rímac, provincia y departamento de Lima, Perú.
Información que recopilamos
A través de nuestra integración con la API de WhatsApp Business, la aplicación trata únicamente las siguientes categorías de información:
- Datos de identificación y contacto del usuario administrador: nombre, dirección de correo electrónico y número de teléfono, cuando un colaborador de Kapoz o de un cliente inicia sesión en la aplicación.
- Número de WhatsApp Business conectado: número de teléfono comercial verificado, identificador de cuenta de WhatsApp Business (WABA ID) y configuración asociada, autorizada por el cliente vía Meta Business.
- Datos de contactos finales: número de teléfono, nombre de perfil de WhatsApp (cuando esté disponible) y estado de opt-in del usuario final que inicia o recibe una conversación.
- Contenido de los mensajes: texto, archivos adjuntos (imágenes, documentos, audio, video), ubicación y metadatos (timestamps, estado de entrega y lectura) intercambiados entre el cliente y sus contactos a través del número conectado.
- Plantillas y flujos de mensajería: plantillas aprobadas por Meta, mensajes automatizados, etiquetas y notas internas que el cliente cree en la plataforma.
- Datos de uso técnico: registros de actividad, identificadores básicos de sesión, dirección IP y tipo de dispositivo, con fines de seguridad y correcto funcionamiento.
Accedemos únicamente a los datos estrictamente necesarios para prestar el servicio y solo cuando el cliente otorga los permisos correspondientes a través de Meta Business Manager. La aplicación no recopila mensajes ni información de conversaciones de WhatsApp ajenas al número comercial conectado.
Finalidad del tratamiento
Utilizamos la información recopilada exclusivamente para las siguientes finalidades:
- Autenticar y permitir el acceso a la aplicación.
- Enviar y recibir mensajes a través de la API de WhatsApp Business en nombre del cliente.
- Gestionar conversaciones, atención al cliente, ventas y soporte conversacional.
- Ejecutar campañas de mensajería iniciadas por el negocio mediante plantillas aprobadas por Meta, siempre que exista opt-in previo del destinatario.
- Generar reportes y métricas de desempeño (volumen, tiempos de respuesta, tasas de entrega y lectura) para el cliente.
- Mantener la seguridad de la aplicación, prevenir spam, fraude y usos no autorizados.
- Cumplir con obligaciones legales, contractuales y con las Políticas de Comercio y Mensajería de WhatsApp.
No utilizamos los datos para finalidades distintas a las aquí descritas, no realizamos perfilado automatizado con efectos legales, ni vendemos información personal a terceros.
Base legal y consentimiento
El tratamiento de los datos personales se realiza sobre la base del consentimiento del usuario, de la ejecución de una relación contractual o de servicio, y del cumplimiento de obligaciones legales, conforme a la Ley N° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento, y demás normativa aplicable.
Para los destinatarios finales de los mensajes, la base legal es el opt-in expreso obtenido por el cliente conforme a las Políticas de WhatsApp Business.
Mensajes y opt-in / opt-out
Los mensajes enviados a través de la API de WhatsApp Business requieren consentimiento previo y verificable (opt-in) del destinatario, salvo que se trate de una respuesta dentro de la ventana de servicio al cliente de 24 horas iniciada por el propio usuario.
Kapoz no envía mensajes no solicitados (spam) y respeta en todo momento las Políticas Comerciales y de Mensajería de WhatsApp.
Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas, o mientras se mantenga vigente la relación de servicio con el cliente.
- Mensajes y conversaciones: hasta 24 meses desde su recepción, o por el plazo que el cliente configure dentro de su cuenta.
- Datos de cuenta y autenticación: mientras dure la relación contractual y hasta 12 meses posteriores a su término.
- Registros de auditoría y seguridad: hasta 24 meses, conforme a obligaciones legales.
Una vez cumplidos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
Compartir información con terceros
Kapoz no vende ni alquila datos personales. Podremos compartir información únicamente en los siguientes casos:
- Con Meta Platforms, Inc., en su calidad de proveedor de la API de WhatsApp Business, para el envío y recepción de mensajes.
- Con proveedores de servicios tecnológicos que actúan por cuenta nuestra (alojamiento en la nube, infraestructura, analítica, monitoreo), bajo obligaciones de confidencialidad y procesamiento de datos.
- Con el cliente para quien se presta el servicio, cuando los datos correspondan a la gestión de su propio número de WhatsApp Business.
- Cuando sea requerido por una autoridad competente o por mandato legal.
Plataformas de terceros (Meta)
Nuestra aplicación se integra con WhatsApp Business Platform, propiedad de Meta Platforms, Inc. El uso de los datos obtenidos a través de dicha plataforma se realiza conforme a los términos y políticas de Meta, incluyendo:
El tratamiento de datos por parte de Meta se rige por sus propias políticas de privacidad. Kapoz no controla las prácticas de Meta y recomienda revisar dichos documentos.
Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger la información contra el acceso no autorizado, la pérdida, alteración o divulgación. Entre ellas se incluyen:
- Cifrado de datos en tránsito (TLS 1.2+) y en reposo.
- Control de accesos basado en roles y autenticación de dos factores para el personal autorizado.
- Renovación periódica de credenciales y tokens de la API.
- Monitoreo de actividad y registros de auditoría.
- Limitación del acceso al personal estrictamente necesario.
Pese a estas medidas, ningún sistema es absolutamente seguro. Notificaremos cualquier incidente relevante conforme a la normativa aplicable.
Derechos del usuario
Usted puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO) respecto de sus datos personales, así como revocar el consentimiento previamente otorgado.
Para ello, escríbanos al correo de contacto indicado más abajo. Atenderemos su solicitud en los plazos establecidos por la Ley N° 29733 y su Reglamento.
Eliminación de datos
Si usted desea solicitar la eliminación de sus datos personales, desconectar su número de WhatsApp Business o borrar el historial de conversaciones tratado por nuestra aplicación, puede enviarnos una solicitud al correo electrónico de contacto.
Procederemos a eliminar los datos asociados a su cuenta en un plazo no mayor a 30 días calendario, salvo aquellos que debamos conservar por obligación legal o para la defensa de eventuales reclamos.
Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la normativa o en las políticas de Meta / WhatsApp. La versión vigente estará siempre disponible en esta página, indicando la fecha de su última actualización. Si los cambios son sustanciales, los comunicaremos por los canales habituales de contacto.
Escríbenos.
Rímac, Lima, Perú