1. Responsable
OtraVenta es responsable del tratamiento descrito en esta política, conforme a la Ley 29733, Ley de Protección de Datos Personales, y su reglamento (Decreto Supremo 016-2024-JUS). Contacto: hola@otraventa.com.
Cuando una empresa cliente usa OtraVenta para atender a sus propios clientes, esa empresa es la responsable de esas conversaciones y OtraVenta las trata como encargada, según el encargo de tratamiento de datos. Si eres cliente final de una de esas empresas, también puedes ejercer tus derechos ante ella.
2. Datos que recibimos
- Datos de identificación y contacto: nombre, correo, teléfono y empresa, cuando los envías por formularios, correo o WhatsApp.
- Datos de la cuenta y la contratación: información comercial y de facturación de nuestros clientes.
- Conversaciones y mensajes que llegan por los canales conectados (WhatsApp, Instagram o TikTok), junto con los identificadores de cuenta o de número del canal.
- Reclamos y quejas registrados en el Libro de Reclamaciones.
- Datos técnicos: dirección IP, identificadores y metadatos del dispositivo y de la visita.
Entregar los datos que solicitamos en un formulario es facultativo. Si no los entregas, podríamos no poder responder tu consulta o prestarte el servicio.
3. Finalidades
Atender consultas, preparar propuestas, contratar y facturar, prestar soporte, operar y mejorar el servicio, gestionar reclamos, mantener la seguridad y cumplir obligaciones legales. El envío de publicidad o promociones requiere tu autorización separada, que puedes retirar cuando quieras. Atenderemos esa solicitud en un máximo de 10 días hábiles.
4. Conservación
Conservamos los datos el tiempo necesario para cada finalidad y para atender obligaciones legales. Los registros del Libro de Reclamaciones se conservan al menos dos años, como exige el reglamento del Libro de Reclamaciones. Después de ese tiempo, suprimimos o anonimizamos los datos, salvo que una norma exija conservarlos.
5. Destinatarios, encargados y transferencias
Usamos proveedores de infraestructura, mensajería, correo, modelos de inteligencia artificial y las plataformas de los canales (Meta y TikTok) que intervienen en el servicio. Los proveedores que podemos confirmar y las categorías de los demás están en la lista de subencargados. Les exigimos confidencialidad y seguridad adecuadas.
Algunos proveedores, como Cloudflare, y las plataformas de los canales operan fuera del Perú, por lo que tus datos pueden tratarse en otros países. Cuando corresponde, el flujo transfronterizo se realiza hacia países con nivel adecuado de protección o con garantías equivalentes, como cláusulas contractuales, según los artículos 18 al 20 del reglamento. También podemos comunicar datos cuando lo exija una autoridad competente.
6. Asistentes automatizados e IA
Algunos mensajes son respondidos por un asistente automatizado. Las empresas que usan OtraVenta deben informar a sus clientes de ese tratamiento y ofrecer atención humana. Una persona del equipo de la empresa revisa los casos sensibles y las derivaciones. Tienes derecho a no ser sometido a una decisión con efectos jurídicos basada únicamente en un tratamiento automatizado de tus datos.
7. Tus derechos
Puedes solicitar información, acceso, actualización, rectificación, inclusión, cancelación u oposición, y revocar tu consentimiento, sin costo. Responderemos en un máximo de 8 días hábiles para información, 20 para acceso y 10 para los demás derechos. Escribe a hola@otraventa.com o usa la página de derechos ARCO. Para borrar tus datos, usa la solicitud de eliminación.
Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos) o acudir al Poder Judicial mediante la acción de hábeas data.
8. Menores de edad
El servicio está dirigido a empresas. No recopilamos de forma intencional datos de menores de 14 años sin la autorización de quien ejerce su patria potestad o tutela.
9. Seguridad e incidentes
Aplicamos medidas técnicas y organizativas razonables según el riesgo. Si ocurre un incidente de seguridad que expone datos personales de forma grave, notificamos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas en los plazos del reglamento, de hasta 48 horas cuando corresponde. Más información en seguridad.
10. Cookies y almacenamiento local
Qué guarda este sitio en tu navegador está explicado en la política de cookies.
11. Cambios
Podemos actualizar esta política. Publicaremos la fecha de la versión vigente al inicio y avisaremos a nuestros clientes cuando el cambio sea relevante.