Política de privacidad

Esta política explica cómo Mediacode Tecnologías S.A.C., con RUC 20606255170 («Rimay», «nosotros») trata los datos personales de quienes usan el CRM y de quienes visitan este sitio, conforme a la Ley 29733 de Protección de Datos Personales del Perú y su reglamento.

Quién es responsable de tus datos

Hay que distinguir dos situaciones, porque las obligaciones son distintas:

• Datos de nuestros clientes (quien contrata Rimay): somos responsables del tratamiento.
• Datos que nuestros clientes cargan en el CRM — los contactos y conversaciones de sus clientes: ellos son responsables y nosotros actuamos como encargados. Solo tratamos esa información siguiendo sus instrucciones y para prestarles el servicio.

Qué datos recogemos

• De registro: nombre, correo, teléfono y empresa.
• De uso: registros de acceso, dirección IP y acciones dentro del CRM, para seguridad y soporte.
• De los canales conectados: mensajes, archivos y datos de perfil que llegan por WhatsApp, chat web, Messenger o Instagram a las cuentas que el cliente conecta.
• De ubicación: cuando el negocio usa las zonas de reparto, se procesa la ubicación (latitud y longitud) que el cliente final comparte, únicamente para validar la cobertura y calcular el costo de delivery.
• De agendamiento: nombre, teléfono, correo y fecha de las citas que se reservan a través del asistente.
• De facturación: razón social, RUC y dirección. No almacenamos datos de tarjetas: el cobro lo procesa MercadoPago y los datos de pago nunca pasan por nuestros servidores.

Respuestas automáticas: bot y agente de inteligencia artificial

El cliente puede activar, para sus canales, un bot de flujos que él mismo diseña y un agente de inteligencia artificial que responde en su nombre sobre su negocio (precios, pedidos, horarios, citas). Son herramientas de atención al cliente: solo responden a mensajes que la persona inició y nunca envían mensajes promocionales por su cuenta.

• Qué se envía al proveedor de IA: para generar cada respuesta, el contenido de la conversación (los mensajes y, si existen, el nombre y los datos de contacto que la persona dio en ella) junto con la información del negocio que el cliente cargó. Se envía a un proveedor de inteligencia artificial —por ejemplo OpenAI, Google, Anthropic o DeepSeek—, ya sea mediante la cuenta que el propio cliente conecta o mediante el servicio que Rimay incluye en su plan. El proveedor lo procesa como encargado, únicamente para devolver la respuesta, según sus condiciones de uso de API.
• Sin entrenamiento: Rimay no usa el contenido de las conversaciones para entrenar modelos de inteligencia artificial, propios ni de terceros, ni lo vende o cede para ese fin.
• Transparencia y paso a una persona: el agente se presenta como asistente virtual del negocio, y la persona puede pedir en cualquier momento hablar con alguien del equipo; la conversación pasa entonces a un asesor humano. El cliente es responsable de informar a sus propios clientes que usa respuestas automáticas.
• Credenciales: la clave de la cuenta de IA que conecte el cliente se guarda cifrada en nuestra base de datos y no se muestra ni se comparte.

Datos de Facebook e Instagram

Cuando un cliente conecta su página de Facebook o su cuenta profesional de Instagram mediante el inicio de sesión de Meta, Rimay accede únicamente a lo que esa persona autoriza y solo para las cuentas que elige conectar:

• Qué datos: los mensajes directos de Messenger e Instagram dirigidos a esas cuentas; los comentarios y menciones en sus publicaciones; el nombre, el nombre de usuario y la foto de perfil de quien escribe o comenta; las publicaciones de la página y de la cuenta; y métricas básicas como el número de seguidores.
• Para qué: mostrar y responder esas conversaciones y comentarios desde la bandeja de Rimay, moderar comentarios, publicar y programar contenido en nombre del negocio, y mostrarle sus propias métricas. Si el negocio activó el bot o el agente de IA, los mensajes también se usan para generar la respuesta automática, como se explica arriba.
• Qué no hacemos: no vendemos estos datos, no los usamos para publicidad ni para crear perfiles, no los usamos para entrenar modelos de IA y no los compartimos con terceros fuera de los proveedores que necesitamos para prestar el servicio.
• Cómo se eliminan: al desconectar la cuenta en Rimay se borra el token de acceso y dejamos de recibir datos nuevos. El negocio puede pedir la eliminación de las conversaciones y datos ya guardados, y cualquier persona puede solicitar que borremos los datos que tengamos de ella siguiendo las instrucciones de nuestra página de eliminación de datos. También atendemos las solicitudes de eliminación que Meta nos envía.

Para qué los usamos

• Prestar el servicio y darle soporte.
• Cobrar la suscripción y emitir los comprobantes que exige SUNAT.
• Avisar de cambios relevantes en el servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

Con quién los compartimos

Solo con proveedores necesarios para operar, y limitado a lo que cada uno requiere:

• Meta Platforms — mensajería de WhatsApp, Messenger e Instagram.
• Proveedores de IA (OpenAI, Google, Anthropic, DeepSeek u otro que el cliente conecte) — generación de las respuestas del agente, como encargados del tratamiento y sin fines de entrenamiento.
• Sistemas del propio cliente — cuando el cliente configura webhooks o acciones API, enviamos los datos que él elige (por ejemplo, un lead nuevo o el dato que pide el bot) a las direcciones de sus propios sistemas que él indica.
• Cloudflare R2 — almacenamiento de los archivos adjuntos.
• MercadoPago — procesamiento de pagos.
• Amazon Web Services (AWS) — alojamiento de la aplicación y la base de datos.

Algunos operan fuera del Perú. En esos casos el flujo transfronterizo se sustenta en la ejecución del contrato y en las garantías que ofrecen dichos proveedores.

Campañas y mensajería

Cuando el cliente envía campañas o mensajes por WhatsApp a sus contactos, es su responsabilidad contar con el consentimiento de los destinatarios y respetar las políticas de Meta. Rimay actúa como encargado y ejecuta el envío según sus instrucciones.

Cuánto tiempo los conservamos

Mientras la cuenta esté activa y por el plazo que exija la normativa tributaria y contable. Al cancelar, los datos se conservan 30 días por si decides volver, y luego se eliminan de forma permanente. Puedes pedir la eliminación antes de ese plazo.

Cómo los protegemos

• Tráfico cifrado con HTTPS.
• Credenciales de los canales y claves de IA cifradas en la base de datos.
• Separación por empresa: ningún cliente accede a la información de otro.
• Acceso por roles: cada persona ve solo lo que su rol permite.

Ninguna medida elimina el riesgo por completo. Si ocurriera un incidente que afecte tus datos, te lo comunicaremos y lo informaremos a la autoridad cuando corresponda.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición escribiendo a [email protected]. Responderemos en los plazos que fija la Ley 29733. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Cookies y tecnologías de medición

En el CRM usamos almacenamiento local solo para mantener tu sesión iniciada y recordar si prefieres el modo claro u oscuro.

En este sitio de marketing usamos, además, herramientas de medición y publicidad de terceros —Google Tag Manager, Google Analytics 4 y Meta Pixel— para entender el uso del sitio y medir nuestras campañas. Estas se cargan solo si las aceptas en el aviso de cookies, y por separado: medición (Google Analytics) y publicidad (Google y Meta). Puedes rechazarlas y el sitio funcionará igual, y cambiar tu decisión cuando quieras desde «Preferencias de cookies», al pie de cada página. No las usamos dentro del CRM.

Si aceptas la publicidad y nos dejas tus datos en un formulario, enviamos a Meta (por su Conversions API) tu correo, tu teléfono y tu nombre cifrados de forma irreversible (SHA-256), junto con tu dirección IP y tu navegador, solo para saber qué anuncio te trajo. Meta no recibe el mensaje que escribiste.

Tu navegador guarda también los parámetros del enlace por el que llegaste (por ejemplo, el nombre de la campaña). No se envían a terceros: solo acompañan tu solicitud cuando nos escribes por un formulario, para saber de qué campaña vino.

Cambios

Si modificamos esta política, actualizaremos la fecha del encabezado y avisaremos a los clientes activos con antelación razonable cuando el cambio sea sustancial.