Política de Privacidad

1. Responsable del tratamiento

Rezpo es una empresa peruana de software como servicio (SaaS). Somos los responsables del tratamiento de los datos personales que nos proporcionas a través de nuestro sitio web y plataforma. Para cualquier consulta relacionada con privacidad, escríbenos a privacidad@rezpo.app.

Esta política distingue dos roles. Respecto de los datos del negocio que contrata Rezpo (su titular, su configuración y su facturación), Rezpo es el responsable del tratamiento. Respecto de los datos de los clientes finales que escriben por WhatsApp al negocio, Rezpo actúa como encargado del tratamiento por cuenta del negocio, que es el responsable: tratamos esos datos únicamente siguiendo sus instrucciones y para prestarle el servicio. Ver las secciones 2 y 6.

2. Datos que recopilamos

Recopilamos los siguientes datos cuando te registras o usas nuestro servicio:

• Datos de identidad: nombre completo del responsable del negocio.
• Datos de contacto: número de WhatsApp, correo electrónico.
• Datos del negocio: nombre del negocio, rubro, servicios, horarios, precios y cualquier información que ingreses durante la configuración del asistente Camila.
• Datos de uso: registros de acceso, interacciones con la plataforma y métricas de rendimiento del asistente.
• Datos de facturación: información necesaria para procesar el pago de la suscripción (gestionado por nuestro procesador de pagos; no almacenamos datos de tarjetas).
• Datos de la conexión con Meta: al conectar WhatsApp mediante el Registro Integrado de Meta, obtenemos el identificador de la cuenta de WhatsApp Business (WABA ID) y el identificador del número de teléfono. Durante ese registro Meta nos comparte además el perfil público y el correo electrónico de la cuenta de Facebook que autoriza la conexión, que usamos solo para completar el registro y no guardamos. Ver la sección 6.

Datos de los clientes finales del negocio

Para que el asistente pueda atender, tratamos por cuenta del negocio los datos de las personas que le escriben por WhatsApp:

• Número de teléfono y nombre de perfil de WhatsApp de quien escribe.
• El contenido de los mensajes intercambiados con el asistente, incluidas las imágenes y notas de voz que la persona envíe.
• Los datos de las citas agendadas y el historial de atención con ese negocio (fechas, servicios, asistencia o inasistencia).
• Los documentos que el negocio decida adjuntar al expediente de un cliente desde su panel, cuando usa esa función.

Estos datos pertenecen al negocio y no se comparten entre negocios distintos: cada cuenta está aislada de las demás.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Configurar y operar el asistente virtual Camila conectado a tu WhatsApp.
• Enviarte comunicaciones del servicio: confirmaciones, alertas técnicas y novedades de Rezpo.
• Atender, agendar y dar seguimiento a las conversaciones de WhatsApp entre el negocio y sus clientes finales, y mostrarlas al negocio en su panel para que pueda intervenir cuando lo necesite.
• Ajustar la configuración y el rendimiento del asistente de cada negocio. Esta finalidad nunca incluye entrenar ni mejorar modelos generalizados de inteligencia artificial o aprendizaje automático, ni propios ni de terceros. Esa exclusión aplica tanto a los datos obtenidos a través de las APIs de Google Workspace (ver sección 5) como al contenido de los mensajes de WhatsApp y a cualquier dato obtenido de las plataformas de Meta (ver sección 6).
• Cumplir con obligaciones legales y tributarias.

4. Terceros que acceden a los datos

Para prestar el servicio, compartimos datos con los siguientes proveedores de confianza:

• Supabase — almacenamiento de la base de datos de clientes y configuración del negocio.
• WhatsApp Business Platform y Facebook Login for Business (Meta Platforms) — canal de comunicación a través del cual opera el asistente y mecanismo por el cual el negocio autoriza la conexión. Ver la sección 6 para el detalle de este tratamiento.
• Amazon Web Services — infraestructura de servidores y almacenamiento de los archivos adjuntos (imágenes, notas de voz y documentos) que se intercambian en las conversaciones.
• Anthropic (Claude API) — proveedor externo del modelo de lenguaje que genera las respuestas del asistente. Rezpo no entrena modelos propios. Anthropic actúa como encargado del tratamiento y no utiliza el contenido enviado a través de su API para entrenar sus modelos.
• Google Calendar (Google LLC) — cuando el negocio conecta voluntariamente su calendario, para consultar disponibilidad y crear o cancelar las citas agendadas por el asistente. Ver la sección 5 para el detalle de este tratamiento.

Todos estos proveedores actúan como encargados del tratamiento bajo contratos que garantizan la confidencialidad y seguridad de los datos.

5. Datos de las APIs de Google y Política de Uso Limitado

Rezpo ofrece una integración opcional con Google Calendar. Si el negocio decide conectarla, autoriza el acceso mediante el flujo oficial de OAuth de Google y puede revocarlo en cualquier momento desde la configuración de su cuenta de Google o desde el panel de Rezpo.

Qué datos consultamos y para qué

• Horarios de ocupación del calendario seleccionado (fecha y hora de inicio y fin de los eventos existentes), con el único fin de calcular los horarios libres que el asistente puede ofrecer.
• Lista de calendarios de la cuenta, únicamente para que el negocio elija cuál usar durante la configuración.
• Creación, actualización y cancelación de eventos correspondientes a las citas que el asistente agenda a pedido del cliente final.

Qué no hacemos con estos datos

• No usamos datos de las APIs de Google Workspace para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni propios ni de terceros.
• No enviamos a nuestro proveedor de IA (Anthropic) el contenido de los eventos del calendario. El asistente solo recibe la lista de horarios disponibles ya calculados; los títulos, descripciones, invitados y demás contenido de los eventos existentes nunca salen de nuestros servidores.
• No vendemos, alquilamos ni transferimos datos obtenidos de las APIs de Google con fines publicitarios, de segmentación, de generación de perfiles ni de análisis de mercado.
• No permitimos que ninguna persona lea datos obtenidos de las APIs de Google, salvo (a) con el consentimiento explícito del usuario, (b) por motivos de seguridad, (c) para cumplir una obligación legal aplicable, o (d) cuando los datos estén agregados y anonimizados y se usen para operaciones internas.

Almacenamiento y eliminación

Guardamos el token de acceso cifrado y el identificador del calendario elegido, además de los datos de las citas agendadas por el propio asistente, durante el tiempo necesario para prestar el servicio. Al desconectar la integración desde el panel de Rezpo o al cancelar la suscripción, eliminamos el token almacenado — perdiendo así todo acceso futuro al calendario— y borramos estos datos según los plazos de la sección 9. El acceso también puede revocarse directamente desde la cuenta de Google mediante el enlace indicado arriba.

Declaración de cumplimiento de Uso Limitado

El uso y la transferencia por parte de Rezpo de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Rezpo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Rezpo does not use or transfer raw or derived user data obtained through Google Workspace APIs to develop, improve, or train generalized artificial intelligence and/or machine learning models.

6. Datos de las plataformas de Meta (WhatsApp Business Platform y Facebook Login)

Rezpo opera como Proveedor de Tecnología (Tech Provider) de Meta. Para conectar el asistente al WhatsApp del negocio usamos el Registro Integrado (Embedded Signup) de Meta, que se apoya en Facebook Login for Business. La conexión es voluntaria, la autoriza el propio negocio y puede revocarse en cualquier momento.

Qué permisos usamos y para qué

• public_profile y email — Facebook nos identifica a la persona que autoriza la conexión y nos indica de qué cuenta se trata, para completar el registro y mostrarlo en el asistente de configuración. Rezpo no almacena el identificador de Facebook, la foto de perfil ni el resto del perfil público en sus bases de datos.
• whatsapp_business_management y business_management — para leer y configurar la cuenta de WhatsApp Business del negocio: suscribir la aplicación de Rezpo a los eventos de esa cuenta, registrar el número en la Cloud API y asociar la línea de crédito de Rezpo, de modo que el costo de las conversaciones se facture a Rezpo y no al negocio. De este proceso guardamos únicamente el identificador de la cuenta de WhatsApp Business (WABA ID) y el identificador del número de teléfono.
• whatsapp_business_messaging — para recibir los mensajes que los clientes finales envían al número del negocio y responderlos en su nombre, agendar citas, enviar recordatorios y trasladar la conversación a una persona del negocio cuando hace falta.

Rezpo no almacena tokens de acceso por cliente: los envíos se realizan con el token del Usuario del Sistema de Rezpo, actuando en nombre del negocio, conforme al modelo de Proveedor de Tecnología de Meta.

Mensajes de los clientes finales

El contenido de las conversaciones de WhatsApp se almacena en nuestros servidores para que el negocio pueda consultarlo en su panel y para que el asistente mantenga el contexto de la atención. El texto de los mensajes se envía a Anthropic (ver sección 4) exclusivamente para generar la respuesta del asistente en ese momento; Anthropic actúa como encargado del tratamiento y no utiliza ese contenido para entrenar sus modelos. Los archivos adjuntos se guardan cifrados y solo son accesibles desde la cuenta del negocio correspondiente.

Qué no hacemos con estos datos

• No usamos datos obtenidos de las plataformas de Meta para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni propios ni de terceros.
• No vendemos, alquilamos ni cedemos estos datos a terceros, ni los usamos con fines publicitarios, de segmentación, de generación de perfiles ni de análisis de mercado.
• No compartimos los datos de un negocio con otro negocio, ni combinamos las conversaciones de distintos clientes de Rezpo.
• No enviamos mensajes de WhatsApp a personas que no hayan escrito primero al negocio o que no hayan dado su consentimiento, conforme a la Política de Mensajería de WhatsApp Business.

Desconexión y eliminación de datos

El negocio puede desconectar la integración en cualquier momento desde su panel de Rezpo, o retirar el acceso de Rezpo desde la configuración de herramientas empresariales de su cuenta de Facebook. Al hacerlo dejamos de recibir y enviar mensajes en su nombre de inmediato.

Para solicitar la eliminación de los datos asociados a la conexión con Meta, escríbenos a privacidad@rezpo.app indicando el número de WhatsApp del negocio. Atendemos la solicitud en un plazo máximo de 30 días. Rezpo también implementa las devoluciones de llamada de desautorización y de solicitud de eliminación de datos de Meta, de modo que una solicitud iniciada desde Facebook llega directamente a nuestros sistemas y devuelve un código de confirmación con el que se puede consultar su estado. Los clientes finales de un negocio pueden solicitar la eliminación de sus datos al propio negocio o escribiéndonos a la misma dirección; ver la sección 7.

Declaración de cumplimiento

El uso que Rezpo hace de la información recibida de las plataformas de Meta se ajusta a los Términos de la Plataforma de Meta, a las Políticas para Desarrolladores y a la Política de Mensajería de WhatsApp Business.

7. Derechos ARCO

De conformidad con la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento, tienes derecho a:

• Acceso: solicitar información sobre los datos que tenemos de ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@rezpo.app. Responderemos dentro de los plazos establecidos por la normativa vigente.

Si eres cliente de un negocio que usa Rezpo

Si escribiste por WhatsApp a un negocio atendido por Rezpo y quieres acceder a tus datos o eliminarlos, puedes pedírselo directamente al negocio — que es el responsable de esos datos — o escribirnos a privacidad@rezpo.app indicando el número de WhatsApp desde el que escribiste y el negocio en cuestión. Al recibir la solicitud eliminamos tu número, tu nombre de perfil, el historial de la conversación y los archivos adjuntos asociados, en un plazo máximo de 30 días.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Toda la comunicación entre tu navegador y nuestros servidores se realiza mediante cifrado TLS.

9. Conservación de datos

Conservamos tus datos mientras tu suscripción esté activa y durante el plazo adicional que exija la normativa tributaria o legal aplicable. Una vez cancelada la suscripción, eliminamos o anonimizamos tus datos en un plazo máximo de 90 días, salvo obligación legal de conservarlos por más tiempo. Eso incluye las conversaciones de WhatsApp, sus archivos adjuntos y los identificadores de la cuenta de WhatsApp Business del negocio. Una solicitud individual de eliminación (secciones 6 y 7) se atiende antes, en un plazo máximo de 30 días, sin esperar a la cancelación de la suscripción.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Si realizamos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso en la plataforma antes de que entren en vigor. La fecha de la última actualización siempre figura al inicio de este documento.