Política de Privacidad

AvanziaTec respeta y protege la privacidad de los usuarios, clientes y titulares de datos que interactúan con nuestro sitio web y nuestros servicios, incluidos aquellos que nos contratan como Proveedor de Tecnología (Tech Provider) de WhatsApp Business Platform. Esta política explica qué información recopilamos, con qué finalidad, con quién la compartimos, cuánto tiempo la conservamos y cómo puedes solicitar su eliminación. Esta página es de acceso público y no requiere registro ni inicio de sesión para ser consultada.

1. Identificación del responsable

AvanziaTec es una plataforma desarrollada y operada por MULTISERVICIOSCALL S.A.C. (RUC 20604539308), con domicilio en Jr. Manuel A. Segura 307, Los Olivos, Lima, Perú.

• Contacto general, de privacidad y protección de datos: hmoreno@avanziatec.com
• Teléfono / WhatsApp: +51 977 857 844
• Sitio web: https://avanziatec.com

Esta política está disponible también en inglés en https://avanziatec.com/privacy-policy.html.

2. Alcance de esta política

Esta política se aplica a:

• El sitio web avanziatec.com y sus formularios y canales de contacto.
• Nuestra recepcionista virtual con avatar e inteligencia artificial.
• La plataforma de atención multicanal AvanziaChat y las integraciones que operamos sobre ella. Actualmente: WhatsApp Business Platform, webchat y correo; Messenger e Instagram Direct se incorporarán cuando dichos canales estén disponibles.
• Nuestros servicios de automatización, agentes de voz con IA y contact center (Vicidial).
• Nuestra actividad como Proveedor de Tecnología dentro del ecosistema de Meta.

3. Nuestro rol: responsable y encargado del tratamiento

Distinguimos claramente dos situaciones, porque de ello dependen tus derechos y a quién debes dirigirte:

3.1 AvanziaTec como responsable del tratamiento

Actuamos como responsable respecto de los datos que recopilamos por cuenta propia: visitantes del sitio web, personas que nos escriben por nuestros formularios o canales de contacto, prospectos comerciales y datos de nuestros clientes corporativos necesarios para la relación contractual.

3.2 AvanziaTec como encargado del tratamiento

Actuamos como encargado (procesador) cuando tratamos datos por cuenta e instrucción de una empresa cliente: sus bases de contactos, las conversaciones de sus canales de mensajería, las grabaciones de sus campañas telefónicas y los activos de su cuenta de Meta. En estos casos el responsable es la empresa cliente, que determina las finalidades del tratamiento y la base legal, y AvanziaTec solo procesa esos datos dentro del alcance autorizado por contrato.

Si eres un usuario final y fuiste contactado por WhatsApp o teléfono a través de nuestra plataforma, la empresa responsable de tus datos es el negocio que te contactó. Aun así, puedes escribirnos a hmoreno@avanziatec.com y trasladaremos tu solicitud al cliente correspondiente, además de atender lo que nos corresponda como encargado.

Al operar para múltiples clientes de forma simultánea, mantenemos los datos, conversaciones y activos de cada uno segmentados y separados entre sí. Ningún cliente tiene acceso a la información de otro y no combinamos las bases de datos de distintos clientes.

4. Servicios como Proveedor de Tecnología de Meta

Dentro del ecosistema de Meta, y siempre bajo autorización expresa de cada cliente, podemos:

• Realizar el onboarding de nuevos clientes desde nuestra plataforma hacia Meta Business Manager y WhatsApp Business Platform (Embedded Signup).
• Configurar y administrar los activos de WhatsApp Business del cliente: cuentas WABA, números telefónicos, plantillas de mensajes, webhooks y credenciales de acceso.
• Enviar y recibir mensajes en nombre del cliente a través de sus números de WhatsApp Business y, cuando el canal esté disponible y contratado, de sus páginas de Facebook e Instagram.
• Realizar envíos masivos de WhatsApp (campañas de marketing, notificaciones, recordatorios y cobranzas) a las listas de contactos que cada cliente proporciona.
• Gestionar la mensajería entrante mediante agentes humanos, chatbots y agentes de voz con inteligencia artificial.
• Brindar soporte técnico sobre las integraciones y los canales activados.

Todos los envíos masivos se realizan únicamente a destinatarios que han otorgado previamente su consentimiento (opt-in) para recibir comunicaciones del cliente, conforme a la Política de Mensajería de WhatsApp Business. AvanziaTec exige contractualmente a cada cliente que garantice dicho consentimiento y puede suspender el servicio ante indicios de envíos no consentidos. Los destinatarios pueden solicitar la baja en cualquier momento según se describe en la sección 8.

4.1 Permisos de la API de Meta

Solicitamos únicamente los permisos necesarios para el canal efectivamente contratado, y ninguno se utiliza para fines distintos de los descritos. Actualmente AvanziaTec opera el canal de WhatsApp Business Platform y los permisos que solicita son:

• whatsapp_business_management: acceder y administrar la cuenta de WhatsApp Business (WABA) que el cliente conecta, registrar números telefónicos, gestionar plantillas de mensajes y configurar webhooks.
• whatsapp_business_messaging: enviar y recibir mensajes a través de los números de WhatsApp Business del cliente.

Cuando incorporemos nuevos canales solicitaremos, previa autorización del cliente y con la revisión correspondiente de Meta, los permisos que cada uno requiera: business_management para vincular activos del portafolio empresarial en Meta Business Manager; pages_show_list, pages_manage_metadata y pages_messaging para conversaciones de Messenger; e instagram_basic e instagram_manage_messages para mensajes directos de Instagram. Estos permisos no están activos hoy y esta política se actualizará antes de habilitarlos.

No solicitamos permisos para acceder a datos personales de los amigos o seguidores del cliente, ni a contenido ajeno a los canales de atención que administramos.

4.2 Uso limitado de los datos obtenidos de las plataformas de Meta

Los datos obtenidos a través de las APIs de Meta se utilizan exclusivamente para prestar y mejorar los servicios contratados por el cliente titular de esos activos. En particular:

• No vendemos, alquilamos ni cedemos datos de plataformas de Meta a terceros.
• No los utilizamos para publicidad dirigida, segmentación de audiencias ajenas ni para elaborar perfiles comerciales fuera del alcance del cliente.
• No los utilizamos para entrenar modelos de inteligencia artificial propios ni de terceros.
• No los transferimos a corredores de datos, agregadores de información ni servicios de análisis ajenos al servicio contratado.
• Cumplimos las Condiciones de la Plataforma de Meta, las Políticas para Desarrolladores, la Política de Mensajería Empresarial de WhatsApp y la Política de Comercio de WhatsApp.

Ten en cuenta que, al usar la Cloud API de WhatsApp, el contenido de los mensajes transita por la infraestructura de Meta y se rige adicionalmente por las políticas de privacidad de Meta.

5. Datos que recopilamos

Según el servicio contratado y el canal utilizado, podemos recopilar:

• Datos de contacto: nombre, correo electrónico, teléfono, empresa y cargo.
• Datos de negocio del cliente: identificadores de Meta Business Manager, cuentas de WhatsApp Business (WABA) y números telefónicos vinculados; y, cuando dichos canales estén activos y contratados, páginas de Facebook y cuentas profesionales de Instagram.
• Datos técnicos de integración: tokens de acceso, identificadores de aplicación, configuración de webhooks y registros (logs) de mensajes y automatizaciones.
• Datos de destinatarios de campañas: números telefónicos y datos de contacto incluidos en las listas que cada cliente proporciona para envíos masivos de WhatsApp o correo.
• Bases de datos entregadas por el cliente: nombres, teléfonos, correos, direcciones, documentos de identidad u otra información de contacto que el cliente proporciona para gestión comercial, atención al cliente, cobranzas o campañas.
• Contenido de conversaciones: mensajes entrantes y salientes (texto, imágenes, documentos, audio y ubicación) gestionados por nuestros agentes, chatbots o agentes de IA en nombre del cliente, incluyendo el nombre de perfil y el identificador del remitente en el canal correspondiente.
• Datos de llamadas telefónicas: número marcado o receptor, duración, fecha y hora, motivo de contacto, resultado de la gestión y, cuando corresponda, la grabación de la llamada.
• Interacciones con el asistente de IA: si utilizas nuestra recepcionista virtual con avatar, procesamos el audio o el texto de la conversación para generar la respuesta. El micrófono y la cámara solo se activan con tu autorización expresa en el navegador y puedes revocarla en cualquier momento desde la configuración del navegador.
• Datos de uso y diagnóstico: métricas de interacción, tasas de entrega y lectura de mensajes, incidencias técnicas, dirección IP y datos básicos del navegador o dispositivo.
• Mensajes o consultas enviados a través de nuestros formularios y canales de contacto.

No solicitamos datos sensibles (salud, origen étnico, convicciones religiosas, datos biométricos con fines de identificación, entre otros). Si un cliente requiere tratar este tipo de datos, debe pactarse por escrito y adoptando las medidas reforzadas que exige la Ley N.° 29733.

6. Finalidad del tratamiento

Utilizamos esta información para:

• Configurar, operar y dar soporte a flujos de automatización y mensajería (WhatsApp, correo y webchat y, cuando dichos canales estén activos y contratados, Facebook e Instagram) en nombre de nuestros clientes.
• Ejecutar campañas de envío masivo de WhatsApp y correo (marketing, notificaciones, cobranzas y recordatorios) por cuenta de cada cliente, siempre hacia destinatarios con opt-in previo.
• Gestionar la bandeja de entrada de los canales del cliente mediante agentes humanos y automatizaciones.
• Administrar las integraciones técnicas con las APIs de Meta y otras herramientas de automatización.
• Administrar las bases de datos que cada cliente proporciona para contactar a sus clientes o usuarios.
• Realizar y recibir llamadas telefónicas en nombre del cliente, incluyendo la grabación de llamadas para control de calidad, capacitación de agentes, atención de reclamos y cumplimiento contractual.
• Atender consultas, solicitudes y brindar información sobre nuestros servicios.
• Prevenir el fraude, el abuso y el envío de spam, y garantizar la seguridad de la plataforma.
• Cumplir con los requerimientos legales, técnicos y de compliance exigidos por Meta y por la normativa peruana aplicable.

No utilizamos los datos para fines comerciales ajenos a los descritos, no los vendemos y no los compartimos con terceros fuera de lo indicado en la sección 11.

7. Base legal del tratamiento

• Ejecución de un contrato: prestación de los servicios acordados con el cliente corporativo.
• Consentimiento: otorgado por el titular al escribirnos, al aceptar recibir comunicaciones o al autorizar el uso de micrófono y cámara en el asistente virtual.
• Interés legítimo: seguridad de la plataforma, prevención del fraude y mejora del servicio.
• Cumplimiento de obligaciones legales aplicables en el Perú, en particular la Ley N.° 29733 – Ley de Protección de Datos Personales y su reglamento.

Cuando actuamos como encargado, la obtención de la base legal y del consentimiento de los usuarios finales corresponde a la empresa cliente, que declara contar con ella respecto de las listas de contactos que nos entrega.

8. Consentimiento y baja de los usuarios finales

Los mensajes que se envían a través de WhatsApp, correo o teléfono y, cuando dichos canales estén activos y contratados, a través de Messenger o Instagram, se dirigen únicamente a personas que han otorgado previamente su consentimiento expreso (opt-in) al negocio que las contacta, obtenido por un canal en el que se les informó con claridad que recibirían mensajes de ese negocio y con qué finalidad. No realizamos envíos a listas compradas, alquiladas o de origen no acreditado.

Puedes solicitar la baja en cualquier momento y de forma gratuita por cualquiera de estas vías:

• Respondiendo en la misma conversación que deseas dejar de recibir mensajes. La solicitud es revisada por el equipo de AvanziaTec o del cliente y el número se excluye de las campañas posteriores.
• Bloqueando o reportando el número directamente desde WhatsApp.
• En campañas de correo, mediante el enlace de cancelación de suscripción incluido en cada envío.
• En llamadas telefónicas, manifestándolo al agente que te atiende.
• Escribiéndonos a hmoreno@avanziatec.com indicando el número o correo que deseas excluir.

Las solicitudes de baja se atienden mediante revisión de nuestro equipo y la exclusión se hace efectiva en un plazo máximo de 5 días hábiles desde su recepción. Durante ese periodo podrías recibir comunicaciones ya programadas.

9. Bases de datos de clientes y grabación de llamadas

• Bases de datos: las bases de contactos que un cliente proporciona siguen siendo propiedad del cliente. AvanziaTec las utiliza únicamente para la finalidad autorizada por él, no las cede a terceros ni las combina con las bases de datos de otros clientes.
• Llamadas telefónicas: las llamadas gestionadas por nuestro contact center pueden ser grabadas con fines de control de calidad, capacitación, sustento de reclamos y cumplimiento contractual. Se informa al interlocutor sobre la grabación al inicio de la llamada cuando corresponde.
• El acceso a las bases de datos y a las grabaciones está restringido al personal autorizado que participa en la campaña o servicio correspondiente, bajo acuerdos de confidencialidad.

10. Inteligencia artificial y decisiones automatizadas

Utilizamos chatbots, agentes de voz y asistentes con inteligencia artificial para responder consultas, clasificar solicitudes y derivarlas al área o agente adecuado. Al respecto:

• No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que las afecten significativamente de forma similar.
• Puedes solicitar en cualquier momento la atención de un agente humano.
• No utilizamos las conversaciones de nuestros clientes ni de sus usuarios finales para entrenar modelos de inteligencia artificial propios ni de terceros.
• Los proveedores de IA que utilizamos procesan la información únicamente como encargados y bajo acuerdos que prohíben el uso de los datos para entrenamiento.

11. Con quién compartimos los datos

No vendemos información personal. Compartimos datos únicamente en los siguientes casos y con la mínima extensión necesaria:

• Meta Platforms, Inc.: en la medida necesaria para activar y operar las APIs de WhatsApp Business Platform y, cuando dichos canales se habiliten, de Messenger e Instagram Messaging.
• Proveedores de infraestructura en la nube y hosting: para alojar la plataforma y las bases de datos.
• Operadores y proveedores de telefonía y SIP: para cursar las llamadas del contact center.
• Proveedores de inteligencia artificial y transcripción: para generar respuestas automáticas y transcribir audio, bajo acuerdos de confidencialidad y sin uso para entrenamiento.
• Proveedores de correo transaccional y marketing: para el envío de campañas por correo.
• Autoridades competentes: cuando lo exija la ley o sea necesario para ejercer o defender derechos legales.

Todos nuestros proveedores actúan como encargados, están sujetos a obligaciones contractuales de confidencialidad y seguridad, y no pueden usar los datos para fines propios. Podemos facilitar la relación actualizada de subencargados a los clientes que lo soliciten por escrito.

11.1 Principio de minimización de datos

Aplicamos un principio de minimización de datos en toda divulgación a terceros: compartimos únicamente la información mínima necesaria para la finalidad concreta que motiva la entrega, y nunca conjuntos de datos más amplios que los requeridos.

Este principio rige también frente a las solicitudes de autoridades públicas o de terceros legitimados. Cuando recibimos un requerimiento de esta naturaleza, divulgamos exclusivamente los datos mínimos necesarios para atenderlo, limitados a las personas, el periodo y el tipo de información expresamente comprendidos en la solicitud.

12. Transferencias internacionales

Dado que operamos con plataformas como Meta y con proveedores de infraestructura en la nube, algunos datos son transferidos y procesados en servidores ubicados fuera del Perú. Los centros de datos de nuestro proveedor de infraestructura en los que se aloja y procesa la información se encuentran en Estados Unidos, Alemania y Francia.

En todos estos casos exigimos que las transferencias cuenten con garantías adecuadas de protección (cláusulas contractuales de confidencialidad y seguridad, y compromisos de tratamiento limitado a nuestras instrucciones) y cumplan con lo previsto en la Ley N.° 29733 – Ley de Protección de Datos Personales y su reglamento.

13. Conservación de los datos

Conservamos los datos solo el tiempo necesario para cumplir las finalidades descritas o mientras se mantenga la relación contractual. Salvo que el contrato con el cliente disponga otro plazo o exista una obligación legal de conservación mayor, aplicamos los siguientes criterios:

• Consultas de prospectos y formularios web: hasta 24 meses desde el último contacto.
• Conversaciones de mensajería: durante la vigencia del contrato y hasta 12 meses después, salvo instrucción distinta del cliente.
• Grabaciones de llamadas: hasta 12 meses, o el plazo que el cliente indique por contrato.
• Registros técnicos (logs): hasta 12 meses.
• Tokens y credenciales de acceso a las APIs de Meta: se revocan y eliminan al finalizar el servicio o ante la solicitud del cliente.
• Bases de datos entregadas por el cliente: se devuelven o eliminan al término del contrato, según lo pactado.
• Documentación contable y contractual: por el plazo que exija la normativa tributaria y mercantil peruana.

Las copias de respaldo se sobrescriben en ciclos periódicos, por lo que la eliminación definitiva de un dato puede completarse hasta 90 días después de procesada la solicitud.

14. Eliminación de datos y revocación de accesos

Puedes solicitar la eliminación de tus datos, o la de los activos vinculados a tu negocio, en cualquier momento y de forma gratuita:

• Consultando nuestras instrucciones detalladas en la Política de Eliminación de Datos (https://avanziatec.com/eliminacion-de-datos.html).
• Escribiendo a hmoreno@avanziatec.com con el detalle del titular, el activo vinculado y los datos que deseas eliminar.

Adicionalmente, cualquier cliente puede revocar el acceso de AvanziaTec a sus activos de Meta en cualquier momento, desde Meta Business Manager → Configuración del negocio → Socios (o Aplicaciones integradas), eliminando a AvanziaTec como socio o revocando los permisos de la aplicación. Tras la revocación dejaremos de tener acceso a esos activos de forma inmediata y procederemos a eliminar los datos asociados conforme a la sección 13.

Atendemos y confirmamos las solicitudes de eliminación en un plazo máximo de 30 días calendario desde su recepción.

15. Derechos del titular de los datos

Conforme a la Ley N.° 29733 – Ley de Protección de Datos Personales y su reglamento, tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y a solicitar la limitación del tratamiento.

• Puedes ejercer estos derechos escribiendo a hmoreno@avanziatec.com, indicando tu nombre, el derecho que deseas ejercer y un documento que acredite tu identidad.
• Atenderemos las solicitudes de acceso en un plazo de 20 días hábiles y las de rectificación, cancelación u oposición en 10 días hábiles.
• Si tu solicitud se refiere a datos que tratamos como encargado por cuenta de una empresa cliente, la trasladaremos al responsable dentro de los plazos indicados y te informaremos de ello.
• Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

16. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de 18 años. No recopilamos de forma intencional datos personales de menores de edad. Si detectamos que hemos recibido datos de un menor sin la autorización de su padre, madre o tutor, los eliminaremos. Si crees que un menor nos ha proporcionado información, escríbenos a hmoreno@avanziatec.com.

17. Seguridad de la información

Adoptamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida, alteración o divulgación, entre ellas:

• Cifrado en tránsito mediante HTTPS/TLS en todas nuestras plataformas y APIs.
• Cifrado y almacenamiento protegido de tokens, credenciales y grabaciones.
• Control de acceso basado en roles, principio de mínimo privilegio y autenticación reforzada para el personal con acceso a datos.
• Segmentación lógica de los datos, conversaciones y activos de cada cliente.
• Registro de auditoría de accesos y operaciones sobre datos sensibles del servicio.
• Copias de respaldo periódicas y procedimientos de restauración.
• Acuerdos de confidencialidad y capacitación del personal y de los agentes del contact center.

Ningún método de transmisión o almacenamiento es completamente seguro, pero mantenemos la máxima protección razonablemente disponible y revisamos periódicamente nuestros controles.

18. Incidentes de seguridad

Si se produce un incidente de seguridad que afecte datos personales, activaremos nuestro procedimiento de respuesta, contendremos el incidente y notificaremos sin dilación indebida a los clientes afectados y, cuando corresponda, a la Autoridad Nacional de Protección de Datos Personales y a Meta, conforme a las obligaciones aplicables.

19. Uso de cookies

Nuestro sitio web utiliza cookies únicamente con fines técnicos y de mejora de la experiencia del usuario. AvanziaTec no utiliza cookies con fines publicitarios ni de seguimiento personalizado, y no comparte identificadores con redes de publicidad. Puedes configurar tu navegador para rechazarlas o eliminarlas en cualquier momento.

20. Cambios en esta política

Podemos modificar o actualizar esta Política de Privacidad en cualquier momento. Las actualizaciones se publicarán en esta misma página indicando la fecha de la última modificación. Cuando los cambios sean sustanciales, los comunicaremos a nuestros clientes por correo electrónico antes de su entrada en vigor.

21. Aceptación

El uso de nuestro sitio web y de nuestros servicios implica la aceptación de esta Política de Privacidad. Si no estás de acuerdo con sus términos, te recomendamos no proporcionar información personal a través de nuestros canales. Esta política se complementa con nuestras Condiciones del Servicio y nuestra Política de Eliminación de Datos.