Política de Privacidad

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es:

Automatic Perú es una marca comercial operada y gestionada por JNB PERU S.A.C. Toda referencia a «Automatic Perú», «nosotros» o «la empresa» en este documento se entiende hecha a JNB PERU S.A.C.

2. Alcance de esta política y doble rol de Automatic Perú

Esta política aplica a los datos personales que tratamos en dos situaciones distintas, con responsabilidades diferentes:

2.1. Como Responsable del tratamiento

Cuando tratamos datos por decisión propia y para fines propios: visitantes de este sitio web, personas que completan nuestro formulario de contacto, prospectos comerciales y personas de contacto de nuestros clientes.

2.2. Como Encargado del tratamiento

Cuando nuestros clientes (empresas que contratan nuestros servicios) nos encargan operar agentes de inteligencia artificial y automatizaciones sobre sus canales de atención. En ese caso el cliente es el Responsable de los datos de sus propios usuarios finales y Automatic Perú actúa como Encargado, tratando esos datos exclusivamente conforme a sus instrucciones documentadas y a lo pactado en el contrato de servicio. Si eres un usuario final que conversó con un agente operado por nosotros para una empresa, debes dirigir tus solicitudes sobre esos datos a esa empresa; aun así, si nos escribes, te orientaremos y trasladaremos tu solicitud.

2.3. Ámbito geográfico

JNB PERU S.A.C. es una sociedad constituida en el Perú y presta sus servicios de forma remota a empresas de Latinoamérica y España. Por lo tanto:

• El tratamiento de datos se rige principalmente por la Ley N° 29733 del Perú, por ser la del domicilio del responsable.
• Adicionalmente, cuando el cliente o el titular de los datos reside en otro país, respetamos las obligaciones que la normativa local le imponga y reconocemos los derechos que esta le otorgue, incluso si son más amplios que los previstos en la ley peruana.

Entre las normas que tomamos en consideración según el país del titular:

Si en tu país existe una autoridad de control en materia de datos personales, conservas el derecho de presentar un reclamo ante ella, con independencia de lo señalado en el punto 10.

3. Datos personales que recopilamos

3.1. A través de este sitio web

• Nombre y apellidos.
• Nombre de la empresa u organización.
• Número de teléfono / WhatsApp.
• Correo electrónico, cuando lo proporcionas voluntariamente.
• Tipo de servicio de interés y el contenido del mensaje que nos envías.
• Datos técnicos mínimos generados por el servidor web: dirección IP, fecha y hora de la solicitud, y agente de usuario del navegador, registrados en los logs del servidor con fines de seguridad y diagnóstico.

3.2. A través de los canales de mensajería que operamos

Cuando una persona escribe a un canal de WhatsApp, Instagram, Messenger o chat web atendido por un agente que desarrollamos u operamos, podemos tratar:

• Número de teléfono del remitente y el nombre de perfil que la plataforma nos expone.
• Identificadores asignados por Meta, incluidos el WABA Scoped User ID (identificador del usuario limitado a la cuenta de WhatsApp Business), el Page-Scoped User ID (PSID) y los identificadores de mensaje, de número de teléfono y de cuenta empresarial.
• Contenido y metadatos de las conversaciones: texto de los mensajes, marcas de tiempo, estados de entrega y lectura, y los archivos adjuntos que el usuario decida enviar (imágenes, audio, documentos).
• Datos que el propio usuario declara durante la conversación para poder ser atendido: por ejemplo el modelo y la placa de un vehículo, el distrito de residencia, la disponibilidad de horario o el motivo de su consulta.
• Datos operativos derivados: etiquetas de calificación del interés, estado del lead, y las visitas o servicios agendados.

No solicitamos datos sensibles. No pedimos ni requerimos información sobre salud, origen racial o étnico, convicciones religiosas o filosóficas, afiliación política o sindical, vida sexual, datos biométricos ni datos genéticos. Tampoco solicitamos contraseñas, números completos de tarjeta de crédito ni credenciales bancarias a través de los canales de mensajería. Si un usuario los proporciona espontáneamente, se eliminan en cuanto se detectan.

4. Finalidades y base legal del tratamiento

No usamos datos personales para publicidad de terceros, no los vendemos, no los alquilamos ni los cedemos con fines comerciales.

5. Uso de las Herramientas Empresariales de Meta

Automatic Perú es un Proveedor de Tecnología (Tech Provider) que integra la API de Mensajería de Meta en nombre de sus clientes. En consecuencia:

• Nos obligamos a cumplir las Condiciones de las Herramientas Empresariales de Meta, las Políticas de Mensajería de WhatsApp Business y la Política de Comercio aplicable.
• Los datos obtenidos mediante las Herramientas Empresariales de Meta se usan únicamente para prestar el servicio al cliente que autorizó la integración, y no para ninguna finalidad secundaria propia.
• No combinamos los datos obtenidos de Meta con datos de otras fuentes para crear perfiles publicitarios, ni los transferimos a redes publicitarias, corredores de datos o servicios de monetización de datos.
• Respetamos las reglas de opt-in previo: solo se contacta a personas que dieron su consentimiento verificable para recibir mensajes de la empresa correspondiente, y siempre se ofrece un mecanismo simple para dejar de recibirlos.
• El tratamiento que Meta Platforms, Inc. realiza de los datos en su propia infraestructura se rige por su Política de Privacidad, ajena a nuestro control.

Automatic Perú y JNB PERU S.A.C. son entidades independientes y no están patrocinadas ni afiliadas oficialmente con Meta Platforms, Inc.

6. Procesamiento mediante inteligencia artificial

Para generar las respuestas de nuestros agentes conversacionales enviamos el contenido necesario de la conversación a proveedores de modelos de lenguaje ubicados en los Estados Unidos de América, con los que mantenemos acuerdos que incluyen cláusulas de protección de datos. Sobre este procesamiento:

• Se transmite únicamente el contenido necesario para responder; aplicamos minimización de datos.
• Contratamos las modalidades de servicio que no permiten el uso de nuestros datos para entrenar modelos de los proveedores.
• Las decisiones con efecto jurídico o económico relevante sobre una persona no se automatizan sin revisión humana: el agente informa, califica y agenda, pero no aprueba créditos, no rechaza postulaciones ni resuelve reclamos de forma vinculante.
• Todo usuario puede pedir en cualquier momento ser atendido por una persona, y el agente traslada la conversación.

7. Encargados del tratamiento y terceros con acceso

Para operar el servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta nuestra:

Con cada proveedor exigimos garantías contractuales de confidencialidad y seguridad. Además, podremos revelar datos personales cuando exista un requerimiento válido de una autoridad competente o una obligación legal que así lo imponga.

8. Transferencias internacionales de datos

Parte de la infraestructura que utilizamos está fuera del territorio peruano, por lo que existe flujo transfronterizo de datos personales hacia Alemania, Irlanda, los Estados Unidos de América y otros países donde operan nuestros proveedores. Al aceptar esta política y proporcionarnos tus datos, otorgas tu consentimiento para dicha transferencia, la cual se realiza con las garantías contractuales de protección exigidas por la Ley N° 29733 y su reglamento.

Si resides fuera del Perú, ten presente además que tus datos serán tratados en el Perú, donde está domiciliado el responsable, y en los países de nuestros proveedores. Esto constituye una transferencia internacional desde tu país de residencia. Cuando la normativa local exija una base específica para autorizarla —tu consentimiento expreso, cláusulas contractuales tipo o un mecanismo equivalente—, la obtenemos o suscribimos antes de iniciar el tratamiento. En el caso de clientes sujetos al RGPD, formalizamos el acuerdo de tratamiento de datos y las cláusulas contractuales tipo que correspondan a solicitud del cliente.

9. Plazo de conservación

Vencido el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible. Una solicitud de eliminación anticipada se atiende conforme al punto 10 y a la página de Eliminación de Datos.

10. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO)

De acuerdo con la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento, tienes derecho a:

• Acceso — obtener la información sobre tus datos que tratamos, su origen y su finalidad.
• Rectificación — corregir datos inexactos, incompletos o desactualizados.
• Cancelación (supresión) — solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando revoques tu consentimiento.
• Oposición — oponerte a un tratamiento concreto por un motivo legítimo y fundado.
• Información — conocer los detalles del tratamiento antes de otorgar tu consentimiento.
• Revocación del consentimiento — retirarlo en cualquier momento, sin efecto retroactivo sobre los tratamientos ya realizados.

Cómo ejercerlos

Envía tu solicitud a contacto@automaticperu.com indicando el derecho que deseas ejercer, tu nombre completo, un documento que acredite tu identidad y el dato de contacto (teléfono o correo) con el que interactuaste con nosotros. Procedimiento y plazos:

1. Acuse de recibo dentro de las 48 horas hábiles siguientes.
2. Verificación de identidad, para no entregar datos a quien no es su titular.
3. Respuesta en un plazo máximo de veinte (20) días hábiles para el derecho de acceso y de diez (10) días hábiles para rectificación, cancelación y oposición, contados desde la recepción de la solicitud completa.

El ejercicio de estos derechos es gratuito. Si consideras que tu solicitud no fue atendida correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú o, si resides en otro país, ante la autoridad de control de datos personales de tu lugar de residencia —por ejemplo el INAI en México, la SIC en Colombia, la AAIP en Argentina, la AEPD en España o la entidad equivalente que corresponda—. Elegir una vía no te impide usar la otra.

Los plazos indicados son los de la ley peruana. Si la normativa de tu país establece un plazo más corto o un derecho adicional (como la portabilidad de los datos o la oposición a decisiones automatizadas), se aplica el estándar más favorable para ti.

11. Medidas de seguridad

Aplicamos medidas técnicas, organizativas y legales para proteger los datos personales, entre ellas:

• Cifrado en tránsito mediante TLS/HTTPS en todos los canales web y de API.
• Control de acceso basado en roles y por el principio de mínimo privilegio, con autenticación reforzada en los sistemas críticos.
• Almacenamiento de credenciales y tokens de acceso en gestores de secretos, nunca en texto plano ni en el código fuente.
• Copias de respaldo periódicas y registro de auditoría de accesos.
• Acuerdos de confidencialidad con el personal y con los proveedores que intervienen en el servicio.
• Segmentación de los datos de cada cliente, de modo que un cliente no accede a la información de otro.

Ningún sistema es absolutamente invulnerable. Ante un incidente de seguridad que afecte datos personales de forma significativa, notificaremos a los titulares y a las autoridades competentes conforme a la normativa aplicable.

12. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce la patria potestad o tutela, los eliminaremos. Si crees que esto ha ocurrido, escríbenos a contacto@automaticperu.com.

13. Cookies y tecnologías de seguimiento

Este sitio web no instala cookies de análisis, de publicidad ni de seguimiento de terceros. No utilizamos Google Analytics, ni el píxel de Meta, ni herramientas de perfilado publicitario. Los recursos externos que la página carga se limitan a la biblioteca de estilos, los iconos y la tipografía necesarios para mostrar el sitio. Si en el futuro incorporamos tecnologías de seguimiento, lo advertiremos mediante un aviso de consentimiento previo y actualizaremos esta sección.

14. Registro del banco de datos personales

JNB PERU S.A.C. se encuentra en proceso de inscripción de sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales, ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos. Una vez culminado el trámite, publicaremos aquí el código de registro correspondiente.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos, técnicos o en nuestros servicios. La fecha de la última actualización figura al inicio del documento. Cuando el cambio sea sustancial y afecte las finalidades del tratamiento, lo comunicaremos por los canales de contacto que tengamos registrados y, si la ley lo exige, solicitaremos un nuevo consentimiento.

16. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales: