← Volver al inicio

Documento legal

Política de Privacidad

Tu información, tratada con el respeto que merece. Esta política explica qué datos recolectamos, por qué, y qué hacemos con ellos.

Última actualización: 26 de abril de 2026

1. Resumen rápido

En ActivosYA tomamos en serio tu privacidad. No vendemos tus datos a terceros. Solo recolectamos lo necesario para operar los servicios, y los protegemos con encriptación en tránsito y en reposo. Cumplimos con la Ley 29733 de Protección de Datos Personales del Perú.

2. Quién es responsable

ActivosYA es responsable del tratamiento de tus datos. Para cualquier consulta sobre privacidad, contacta a nuestro responsable de protección de datos por email contacto@activosya.com o vía el formulario de contacto.

3. Qué datos recolectamos

3.1 De Operadores (clientes B2B)

  • Nombre completo, email, teléfono, RUC y razón social.
  • Información de pago (procesada por Stripe/Culqi, no la almacenamos).
  • Datos del activo que operan: usuarios, sesiones, métricas de negocio.
  • Comunicaciones por WhatsApp, email o Slack para soporte.

3.2 De Usuarios Finales

  • Nombre y número de WhatsApp (cuando interactúas por ese canal).
  • Email y datos de cuenta (si te registras en la web app).
  • Contenido de las conversaciones con la IA, necesario para mantener memoria contextual y mejorar la experiencia.
  • Datos de pago procesados por Yape, Culqi o Stripe (la información completa de tarjeta no llega a nuestros servidores).
  • Métricas de uso, progreso (Miss Sofia), historial de consultas.

3.3 Datos automáticos

  • Dirección IP, navegador, sistema operativo, páginas visitadas.
  • Cookies técnicas necesarias y cookies de analytics.

4. Por qué recolectamos estos datos

  • Operación del servicio: para que la IA pueda responderte, mantener sesiones, cobrar pagos.
  • Soporte: para responder tus consultas y resolver incidencias.
  • Mejora del producto: análisis agregado de uso, sin identificarte personalmente.
  • Cumplimiento legal: facturación electrónica SUNAT, retención de evidencia para fines tributarios.

5. Procesadores de datos (terceros)

Compartimos datos estrictamente necesarios con estos proveedores técnicos, todos sujetos a sus propias políticas de privacidad y contratos de procesamiento de datos:

  • Vercel — hosting y entrega de las webs
  • Supabase — base de datos y autenticación
  • Twilio — envío de mensajes de WhatsApp
  • Anthropic (Claude) — procesamiento del lenguaje natural
  • ElevenLabs — síntesis de voz IA
  • Groq — transcripción de audio (Whisper)
  • Stripe / Culqi / Yape — procesamiento de pagos
  • Vercel Analytics / PostHog — métricas de uso del sitio
  • Resend — envío de emails transaccionales

6. Tiempo de conservación

  • Datos de cuenta activa: mientras tu cuenta exista.
  • Conversaciones IA: hasta 12 meses después de la última interacción.
  • Datos de facturación: 5 años (por exigencia tributaria peruana).
  • Logs técnicos: 90 días, salvo investigación de incidentes.

7. Tus derechos

Conforme a la Ley 29733, tienes derecho a:

  • Acceso: solicitar copia de tus datos.
  • Rectificación: corregir datos inexactos.
  • Cancelación: pedir que eliminemos tus datos.
  • Oposición: rechazar usos específicos.
  • Portabilidad: recibir tus datos en formato estándar.

Para ejercer cualquier derecho, contáctanos por email contacto@activosya.com. Respondemos en hasta 20 días hábiles.

8. Seguridad

  • Encriptación TLS 1.3 en todas las comunicaciones.
  • Encriptación en reposo en Supabase (AES-256).
  • Row Level Security (RLS) en todas las tablas multi-tenant.
  • Backups diarios automatizados.
  • Auditoría de accesos al panel de administración.

9. Cookies

Usamos cookies técnicas necesarias para el funcionamiento del sitio (sesión, preferencias) y cookies analíticas para entender qué funciona. Puedes configurarlas en tu navegador. Bloquear cookies técnicas puede degradar la experiencia.

10. Menores de edad

ActivosYA y sus productos están dirigidos a personas mayores de 18 años. Si descubrimos datos de menores recolectados sin consentimiento de sus padres o tutores, los eliminaremos.

11. Transferencias internacionales

Algunos procesadores (Vercel, Anthropic, Stripe, ElevenLabs) operan en Estados Unidos y otros países. Solo trabajamos con proveedores que ofrecen garantías adecuadas equivalentes a la legislación peruana.

12. Cambios a esta política

Podemos actualizar esta política. La fecha de última actualización se muestra al inicio de la página. Los cambios significativos se notifican por email a usuarios con cuenta activa.