Política de Privacidad

Esta Política de Privacidad explica cómo Conversia trata los datos personales en el marco de sus Servicios. Conversia cumple la Ley N° 29733 de Protección de Datos Personales del Perú y su Reglamento y, para el vertical salud, aplica salvaguardas equivalentes a HIPAA.

1. Identificación de la Empresa y responsable de privacidad

Conversia es una plataforma de tecnología propiedad de Impulse Retail S.A.C, con domicilio en Av. Miro Quesada 425, Oficina 207, Magdalena del Mar, Lima, Perú. Para asuntos de privacidad y ejercicio de derechos puede escribir a contacto@conversia.ai. Conversia designa un punto de contacto de privacidad (responsable de protección de datos) alcanzable en ese correo.

2. Nuestros roles: encargado y controlador

Respecto de los datos personales de los Usuarios Finales que las empresas clientes tratan a través de la plataforma, Conversia actúa como encargado de tratamiento, siguiendo las instrucciones del Cliente (controlador). Respecto de los datos de nuestro sitio, marketing y de la relación con el Cliente, Conversia actúa como controlador.

3. La plataforma y los Servicios

Conversia es la AI Revenue Platform (plataforma de ingresos con IA): una suite de productos que atienden y ejecutan acciones por web widget, WhatsApp Business y voz telefónica, y comprende: Conversia Agents (agentes por resultado: calificación, reactivación, onboarding, retención, cobranzas, QA), Conversia Contextual Brain (motor de contexto y grafo de conocimiento consultable por API y por el protocolo MCP, con soporte para conectar el LLM propio del Cliente) y Conversia Superhuman (compañero de trabajo con IA del asesor humano). Estos servicios pueden enriquecer y actualizar el CRM del Cliente (por ejemplo, HubSpot) y operar en dos modelos de despliegue (Estándar y Enterprise), descritos en la Sección 13.

4. Datos personales que tratamos

Según el canal y la configuración del Cliente, podemos tratar, entre otros:

• Datos de identificación y contacto: nombres, correo electrónico y número de teléfono.
• Contenido de conversaciones: mensajes de texto (WhatsApp/web) y, en el canal de voz, grabaciones de llamadas y sus transcripciones.
• Datos derivados del análisis con IA: intención de compra, calificación, resúmenes, señales y propiedades inferidas que se sincronizan con el CRM.
• Datos de pago, cuando sean necesarios para procesar transacciones.
• Datos técnicos: identificadores de sesión, registros (logs) y datos de uso.

5. Categorías especiales de datos (salud y voz)

Dependiendo del sector del Cliente, la plataforma puede tratar datos sensibles —en particular datos de salud (por ejemplo, en clientes del sector salud) y datos de voz, que en algunas jurisdicciones pueden considerarse datos biométricos—. Para estos datos sensibles aplican salvaguardas reforzadas:

• Tratamiento únicamente por instrucción del Cliente controlador y con consentimiento expreso del titular o base legal sectorial válida.
• Minimización, acceso restringido por roles (RBAC), cifrado y registro de accesos.
• Para clientes de salud, salvaguardas equivalentes a HIPAA y disponibilidad del modelo Enterprise "tu data, tu nube" (procesamiento efímero en la infraestructura del Cliente).
• Retención acotada y eliminación o anonimización según se pacte.

6. Finalidades del tratamiento

Tratamos datos personales para: (i) prestar los Servicios por cuenta del Cliente (atender, calificar, agendar, dar seguimiento y actualizar el CRM); (ii) personalizar la conversación del Usuario Final; (iii) seguridad, prevención de fraude y soporte; (iv) mejorar la calidad de los Servicios usando datos anonimizados o agregados (ver Sección 15); y (v) marketing propio de Conversia dirigido a Clientes y prospectos, con base legal y opciones de exclusión. La finalidad respecto de los datos de los Usuarios Finales la determina el Cliente controlador; Conversia los trata solo conforme a sus instrucciones.

7. Bases legales del tratamiento

Tratamos datos personales sobre la base del consentimiento del titular y de las demás causas que la Ley N° 29733 y su Reglamento habilitan, entre ellas la ejecución de una relación contractual, el cumplimiento de obligaciones legales, la protección de intereses vitales del titular y el ejercicio de derechos ante la autoridad. Para el tratamiento de datos sensibles (salud, datos de voz o biométricos), la base es el consentimiento expreso del titular obtenido por el Cliente controlador, o la que la ley sectorial habilite; Conversia no trata datos sensibles sin instrucción y base válida del Cliente.

8. Análisis con IA y decisiones automatizadas

El tratamiento incluye análisis automatizado con IA (calificación, scoring, resúmenes y señales). Estas salidas son asistivas y pueden ser inexactas; no constituyen asesoría profesional. Cuando una decisión con efectos jurídicos o significativos sobre una persona se base únicamente en tratamiento automatizado, el Cliente controlador debe garantizar la información al titular y, cuando corresponda, la intervención humana, conforme a la ley.

9. Consentimiento y grabación de voz

El consentimiento por canal (WhatsApp, web y voz) y las preferencias de exclusión (opt-out) se registran y respetan. En el canal de voz, antes de grabar una llamada se reproduce un aviso de grabación y se obtiene el consentimiento del Usuario Final según la jurisdicción (algunos países exigen el consentimiento de una o de ambas partes); el Usuario Final puede oponerse a la grabación. El Cliente, como controlador, es responsable de obtener y gestionar estos consentimientos.

10. Conservación de los datos

Conservamos los datos por el tiempo necesario para las finalidades descritas y según las obligaciones legales aplicables, precisando:

• Los Datos del Cliente se conservan mientras dure la relación y se devuelven o eliminan al terminar, tras un período de gracia de treinta (30) días para su exportación (coherente con los Términos).
• Las grabaciones y transcripciones de voz se retienen por el plazo que instruya el Cliente controlador y permita la ley; por defecto, un plazo limitado, con eliminación o anonimización al vencer.
• En el modelo Enterprise "tu data, tu nube", el procesamiento es efímero y los datos residen en la infraestructura del Cliente (ver Sección 13).
• Se mantiene el uso de datos anonimizados o agregados para fines estadísticos y de mejora, sin reidentificación.

11. Con quién compartimos datos y subprocesadores

Compartimos datos con las empresas clientes (que, en este marco, son los controladores) mediante descargas, integraciones y acceso en tiempo real, según su configuración. Además:

• Encargado y subprocesadores. Para prestar los Servicios, Conversia se apoya en subprocesadores (proveedores de nube, modelos de IA, telefonía, voz y CRM) que tratan datos por cuenta de Conversia y del Cliente, bajo obligaciones contractuales de confidencialidad y seguridad. La lista se publica en la Sección 12 y sus cambios se notifican con antelación razonable.
• HubSpot (CRM). Cuando el Cliente conecta HubSpot, los datos fluyen entre Conversia y HubSpot (sincronización bidireccional, incluido el *write-back* de contactos, negocios, actividades y propiedades). HubSpot actúa bajo sus propios términos y como (sub)encargado.
• No venta de datos. Conversia no vende datos personales.
• Transferencias internacionales. Algunos subprocesadores están en el exterior; ver Sección 13.

12. Subprocesadores

Para prestar los Servicios nos apoyamos en los siguientes subprocesadores. Esta lista puede actualizarse; los cambios se notifican con antelación razonable y el Cliente podrá oponerse a un nuevo subprocesador por motivos razonables de protección de datos.

Modelos de IA propios del Cliente (BYO-LLM): si el Cliente conecta su propio proveedor de IA, ese proveedor no es subprocesador de Conversia, sino un tercero del Cliente, sujeto a los términos de este.

13. Residencia de los datos, modelos de despliegue y transferencias internacionales

Modelos de despliegue:

• Estándar: los datos se procesan y almacenan en el Data Platform de Conversia (sobre infraestructura de nube AWS), en un tenant dedicado y aislado por Cliente, y se sincronizan con el CRM del Cliente.
• Enterprise ("tu data, tu nube"): el procesamiento ocurre de forma efímera dentro de la infraestructura de nube del propio Cliente (por ejemplo, vía enlace privado/PrivateLink), de modo que los datos no salen del entorno del Cliente. Es el modelo indicado para compliance estricto (por ejemplo, salud).

Ubicación y transferencias: la infraestructura y algunos subprocesadores pueden estar fuera del Perú (por ejemplo, en Estados Unidos). Estas transferencias internacionales se realizan con garantías adecuadas (cláusulas contractuales y/o consentimiento) conforme a la Ley N° 29733.

14. Seguridad de los datos

Aplicamos medidas de seguridad orientadas a proteger los datos, entre ellas:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Autenticación federada (SSO); Conversia no almacena contraseñas. Control de acceso por roles (RBAC).
• Tenant dedicado y aislado por Cliente, con separación lógica de datos.
• Registros (logs), alertas y página de estado, con SLA de resolución de incidentes operativos.
• Alojamiento en infraestructura de nube (AWS), que aporta controles físicos y certificaciones (ver la página de Seguridad y la Sección 13).
• Notificación de brechas de seguridad al Cliente y a la autoridad competente sin dilación indebida, conforme a la ley aplicable.

Para una descripción honesta y detallada de nuestra postura de seguridad —incluyendo lo que ya está implementado y lo que se encuentra en desarrollo— consulte nuestra página de Seguridad.

15. Mejora del Servicio y opción de exclusión (opt-out)

Conversia puede usar datos anonimizados o agregados (no reidentificables) para mejorar la calidad de los Servicios. No utilizamos Datos del Cliente identificables para entrenar modelos de terceros ni vendemos datos personales. El Cliente puede excluirse (opt-out) de los usos de mejora escribiendo a contacto@conversia.ai; el opt-out no afecta el tratamiento necesario para prestar el Servicio.

16. Derechos de los titulares (ARCO) y cómo ejercerlos

Los titulares pueden ejercer sus derechos ARCO conforme a la Ley N° 29733: Acceso, Rectificación, Cancelación (supresión) y Oposición, además de la limitación y la portabilidad de sus datos.

Cómo ejercerlos:

• Si sus datos fueron tratados a través de una empresa cliente de Conversia (usted es un Usuario Final), diríjase en primer lugar a dicha empresa (controlador); Conversia, como encargado, asistirá al controlador para atender su solicitud.
• También puede escribirnos a contacto@conversia.ai; responderemos en los plazos que establece la Ley N° 29733 y su Reglamento, y podremos solicitar verificación de identidad.
• Si no queda conforme, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

17. Cookies y tecnologías de seguimiento

Nuestro sitio utiliza cookies y tecnologías similares, que clasificamos en necesarias, de rendimiento, de funcionalidad y de publicidad/terceros. Las cookies no esenciales (por ejemplo, analítica o publicidad) no se activan sin su consentimiento previo, y el banner de cookies permite rechazarlas con la misma facilidad con que se aceptan. Usted puede gestionar sus preferencias en cualquier momento desde la configuración de cookies del sitio o de su navegador.

18. Menores de edad

Los Servicios no están dirigidos a menores de 18 años. Cuando el contexto del Cliente pueda involucrar datos de menores (por ejemplo, en procesos de admisión educativa), el Cliente, como controlador, es responsable de obtener el consentimiento parental o la autorización que la ley exija.

19. Cambios en esta Política

Podemos actualizar esta Política. Los cambios sustanciales se notifican con antelación y el titular tiene derecho a oponerse o a terminar la relación cuando corresponda. La fecha de "Vigente desde" encabeza el documento y mantenemos el historial de versiones.

20. Contacto y reclamos

• Consultas, privacidad y ejercicio de derechos (ARCO): contacto@conversia.ai

Impulse Retail S.A.C — Av. Miro Quesada 425, Of. 207, Magdalena del Mar, Lima, Perú.