POLÍTICA DE PRIVACIDAD

El responsable del tratamiento de los datos personales es NUA Productos Amazónicos S.A.C., identificada con RUC N° 20603404671, con domicilio en Av. Circunvalación Nro. 611, distrito y ciudad de Tarapoto, departamento de San Martín, Perú.

El encargado del tratamiento, que opera la integración con la API de WhatsApp Business por cuenta y bajo instrucciones de NUA, es KAPOZ S.A.C., identificada con RUC N° 20614802244, con domicilio en Calle Piura N° 774, Urb. Villacampa, distrito de Rímac, provincia y departamento de Lima, Perú. Kapoz trata los datos únicamente conforme a las finalidades autorizadas por NUA y bajo obligaciones de confidencialidad.

A través de la integración con la API de WhatsApp Business, la aplicación trata únicamente las siguientes categorías de información:

• Datos de identificación y contacto del usuario administrador: nombre, dirección de correo electrónico y número de teléfono, cuando un colaborador de NUA o de su proveedor inicia sesión en la aplicación.
• Número de WhatsApp Business conectado: número de teléfono comercial verificado, identificador de cuenta de WhatsApp Business (WABA ID) y configuración asociada, autorizada por NUA vía Meta Business.
• Datos de contactos finales: número de teléfono, nombre de perfil de WhatsApp (cuando esté disponible) y estado de opt-in del usuario final que inicia o recibe una conversación.
• Contenido de los mensajes: texto, archivos adjuntos (imágenes, documentos, audio, video), ubicación y metadatos (timestamps, estado de entrega y lectura) intercambiados entre NUA y sus contactos a través del número conectado.
• Plantillas y flujos de mensajería: plantillas aprobadas por Meta, mensajes automatizados, etiquetas y notas internas creadas en la plataforma.
• Datos de uso técnico: registros de actividad, identificadores básicos de sesión, dirección IP y tipo de dispositivo, con fines de seguridad y correcto funcionamiento.

Accedemos únicamente a los datos estrictamente necesarios para prestar el servicio y solo cuando se otorgan los permisos correspondientes a través de Meta Business Manager. La aplicación no recopila mensajes ni información de conversaciones de WhatsApp ajenas al número comercial conectado.

Utilizamos la información recopilada exclusivamente para las siguientes finalidades:

• Autenticar y permitir el acceso a la aplicación.
• Enviar y recibir mensajes a través de la API de WhatsApp Business en nombre de NUA.
• Gestionar conversaciones, atención al cliente, ventas y soporte conversacional.
• Ejecutar campañas de mensajería iniciadas por el negocio mediante plantillas aprobadas por Meta, siempre que exista opt-in previo del destinatario.
• Generar reportes y métricas de desempeño (volumen, tiempos de respuesta, tasas de entrega y lectura).
• Mantener la seguridad de la aplicación, prevenir spam, fraude y usos no autorizados.
• Cumplir con obligaciones legales, contractuales y con las Políticas de Comercio y Mensajería de WhatsApp.

No utilizamos los datos para finalidades distintas a las aquí descritas, no realizamos perfilado automatizado con efectos legales, ni vendemos información personal a terceros.

El tratamiento de los datos personales se realiza sobre la base del consentimiento del usuario, de la ejecución de una relación contractual o de servicio, y del cumplimiento de obligaciones legales, conforme a la Ley N° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento, y demás normativa aplicable.

Para los destinatarios finales de los mensajes, la base legal es el opt-in expreso obtenido conforme a las Políticas de WhatsApp Business.

Los mensajes enviados a través de la API de WhatsApp Business requieren consentimiento previo y verificable (opt-in) del destinatario, salvo que se trate de una respuesta dentro de la ventana de servicio al cliente de 24 horas iniciada por el propio usuario.

Opt-out en cualquier momento. El destinatario puede solicitar dejar de recibir mensajes respondiendo BAJA, STOP o CANCELAR al número comercial. Procesaremos la baja en un plazo no mayor a 24 horas y suspenderemos el envío de mensajes salientes a ese número.

NUA no envía mensajes no solicitados (spam) y respeta en todo momento las Políticas Comerciales y de Mensajería de WhatsApp.

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas, o mientras se mantenga vigente la relación de servicio.

• Mensajes y conversaciones: hasta 24 meses desde su recepción, o por el plazo configurado en la cuenta.
• Datos de cuenta y autenticación: mientras dure la relación contractual y hasta 12 meses posteriores a su término.
• Registros de auditoría y seguridad: hasta 24 meses, conforme a obligaciones legales.

Una vez cumplidos dichos plazos, los datos serán eliminados o anonimizados de forma segura.

NUA no vende ni alquila datos personales. Podremos compartir información únicamente en los siguientes casos:

• Con Meta Platforms, Inc., en su calidad de proveedor de la API de WhatsApp Business, para el envío y recepción de mensajes.
• Con KAPOZ S.A.C., en su calidad de encargado del tratamiento y proveedor tecnológico que opera la integración por cuenta de NUA, bajo obligaciones de confidencialidad y un acuerdo de procesamiento de datos.
• Con otros proveedores de servicios tecnológicos que actúan por cuenta nuestra (alojamiento en la nube, infraestructura, analítica, monitoreo), bajo obligaciones de confidencialidad.
• Cuando sea requerido por una autoridad competente o por mandato legal.

Nuestra aplicación se integra con WhatsApp Business Platform, propiedad de Meta Platforms, Inc. El uso de los datos obtenidos a través de dicha plataforma se realiza conforme a los términos y políticas de Meta, incluyendo:

• Política Comercial de WhatsApp
• Términos de WhatsApp Business
• Política de Privacidad de WhatsApp

El tratamiento de datos por parte de Meta se rige por sus propias políticas de privacidad. NUA no controla las prácticas de Meta y recomienda revisar dichos documentos.

Aplicamos medidas técnicas y organizativas razonables para proteger la información contra el acceso no autorizado, la pérdida, alteración o divulgación. Entre ellas se incluyen:

• Cifrado de datos en tránsito (TLS 1.2+) y en reposo.
• Control de accesos basado en roles y autenticación de dos factores para el personal autorizado.
• Renovación periódica de credenciales y tokens de la API.
• Monitoreo de actividad y registros de auditoría.
• Limitación del acceso al personal estrictamente necesario.

Pese a estas medidas, ningún sistema es absolutamente seguro. Notificaremos cualquier incidente relevante conforme a la normativa aplicable.

Usted puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO) respecto de sus datos personales, así como revocar el consentimiento previamente otorgado.

Para ello, escríbanos al correo de contacto indicado más abajo. Atenderemos su solicitud en los plazos establecidos por la Ley N° 29733 y su Reglamento.

Si usted desea solicitar la eliminación de sus datos personales, desconectar su número de WhatsApp Business o borrar el historial de conversaciones tratado por nuestra aplicación, puede enviarnos una solicitud al correo electrónico de contacto.

Procederemos a eliminar los datos asociados a su cuenta en un plazo no mayor a 30 días calendario, salvo aquellos que debamos conservar por obligación legal o para la defensa de eventuales reclamos.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la normativa o en las políticas de Meta / WhatsApp. La versión vigente estará siempre disponible en esta página, indicando la fecha de su última actualización. Si los cambios son sustanciales, los comunicaremos por los canales habituales de contacto.