Política de privacidad.

1. Quiénes somos

NOVVX S.A.C.S. («Novvx»), con RUC 20616401280, inscrita en Registros Públicos el 21 de agosto de 2026, partida 16289559, Zona Registral N.º IX – Sede Lima, con domicilio en Santiago de Surco, Lima, Perú. Somos una consultora de inteligencia artificial, automatización y marketing digital para empresas.

Contacto para asuntos de privacidad: gabrieljlsz15@gmail.com

2. Los dos roles en los que tratamos datos

Esta distinción es importante porque de ella dependen sus derechos y a quién debe dirigirse.

a) Como titular del banco de datos

Cuando usted visita este sitio, nos escribe o contrata nuestros servicios, Novvx decide para qué se usan sus datos. Somos responsables directos y esta política le aplica en su totalidad.

b) Como encargado de tratamiento

Cuando implementamos sistemas para un cliente —por ejemplo, un asistente que atiende el WhatsApp de una empresa—, las conversaciones y datos de las personas que escriben a ese negocio pertenecen a nuestro cliente, no a Novvx. Nosotros solo los tratamos siguiendo sus instrucciones, para operar el sistema. Si usted escribió a una empresa y quiere ejercer sus derechos sobre esa conversación, diríjase a esa empresa; si nos escribe a nosotros, trasladaremos su solicitud y se lo informaremos.

3. Qué datos tratamos y con qué finalidad

Datos	Para qué	Base legal
Nombre, correo, teléfono, empresa y cargo que usted nos deja en un formulario o por WhatsApp	Responder su consulta, preparar una propuesta y darle seguimiento comercial	Su consentimiento, otorgado al enviarnos el mensaje
Datos de facturación y de la empresa contratante	Emitir comprobantes y cumplir obligaciones tributarias	Ejecución del contrato y obligación legal (SUNAT)
Contenido de las conversaciones durante un proyecto	Prestar el servicio contratado y dar soporte	Ejecución del contrato
Datos de navegación del sitio (páginas vistas, dispositivo aproximado)	Entender qué contenido es útil y corregir errores	Interés legítimo, de forma agregada
Datos de WhatsApp de las personas que escriben a un negocio que usa nuestro sistema (número o identificador de WhatsApp, nombre de perfil, contenido y estado de los mensajes, ubicación si la comparte, anuncio de origen)	Que el negocio atienda su consulta, dé seguimiento comercial y conserve el historial de la conversación. Tratamos estos datos como encargados, por cuenta del negocio.	Las bases legales que corresponden al negocio (su consentimiento al escribirle o la relación comercial). Ver secciones 2.b y 4-A.

No tratamos datos sensibles. No solicitamos ni queremos recibir información de salud, biométrica, religiosa, sindical ni de orientación sexual. Si nos la envía por error, la eliminamos. Nuestros asistentes automáticos están configurados para no dar orientación médica.

4. Con quién los compartimos

No vendemos datos personales, nunca. Los compartimos únicamente con los proveedores que necesitamos para operar, y solo lo indispensable. Cuando un cliente contrata un sistema conectado a WhatsApp, los proveedores que intervienen son los siguientes:

Proveedor	Para qué	País donde trata los datos
Meta Platforms, Inc. (WhatsApp Business Platform)	Entregar y recibir los mensajes de WhatsApp del negocio que usa nuestro sistema. Meta actúa como encargado por cuenta del negocio y trata los datos en sus centros de datos a nivel internacional, conforme a sus propias condiciones.	Internacional
Hostinger International Ltd.	Alojamiento del servidor y de la base de datos del sistema (CRM), y copias de seguridad semanales del servidor en su propio almacén.	Brasil (São Paulo)
OpenRouter, Inc. y el proveedor del modelo de lenguaje al que dirige cada solicitud (Anthropic, PBC u otro proveedor del mismo modelo)	Redactar las primeras respuestas a un mensaje entrante mientras el negocio mantenga activada la respuesta automática en esa conversación, y registrar en la ficha de contacto los datos que la persona indica en el chat. Reciben únicamente el contenido reciente de esa conversación y los datos básicos del contacto necesarios para responder. No usan esos datos para entrenar modelos.	Estados Unidos
Autoridades públicas	Solo cuando exista una obligación legal, previa revisión de su base legal (Ley N.º 29733, artículo 14) y limitada a lo estrictamente requerido.	Perú

Además, para desarrollo y mantenimiento del sistema, conservamos en Perú una copia de trabajo de la base de datos bajo nuestro control directo, sujeta a los mismos plazos de eliminación.

Flujo transfronterizo. Al usar nuestros servicios, o al escribir por WhatsApp a un negocio que usa nuestro sistema, usted queda informado de que sus datos se almacenan en Brasil y en Perú, y pueden tratarse en Estados Unidos y en los centros de datos internacionales de Meta, con las garantías contractuales que exige la Ley N.º 29733 y su reglamento. Ninguno de estos proveedores puede usar sus datos para fines propios.

4-A. Integración con la WhatsApp Business Platform (Meta)

Nuestro sistema se conecta a WhatsApp a través de la WhatsApp Business Platform de Meta, usando los permisos whatsapp_business_messaging (recibir los mensajes que usted envía al negocio, enviarle respuestas de texto, consultar su estado de entrega y conectar el número del negocio mediante el registro integrado de Meta) y whatsapp_business_management (suscribir la cuenta de WhatsApp Business del negocio a las notificaciones del sistema, leer el número y el nombre verificado de esa cuenta, y renovar la credencial de conexión). No usamos estos permisos para leer ni crear plantillas de mensajes, ni para consultar estadísticas.

Qué datos recibimos de Meta cuando usted escribe a un negocio que usa nuestro sistema: su número de WhatsApp o el identificador que Meta asigna a su cuenta, el nombre que usted configuró en su perfil de WhatsApp, el contenido de los mensajes que envía (texto, pie de foto, nombre de archivo, la ubicación si usted decide compartirla por el chat y, si corresponde, el identificador de las imágenes, audios o documentos, que permanecen en Meta y no se descargan a nuestro sistema), la fecha y hora, el estado de entrega de las respuestas y, si usted llegó desde un anuncio de Facebook o Instagram, el identificador y el título de ese anuncio. El sistema conserva además, durante 90 días, una copia técnica del evento tal como lo envía Meta, para poder detectar errores.

Respuesta automática. Salvo que el negocio la desactive para una conversación o la limite a un horario, las primeras respuestas a un mensaje nuevo se redactan con un modelo de lenguaje. En ese caso, el contenido reciente de la conversación y los datos básicos de contacto se envían al proveedor del modelo indicado en la sección 4. La respuesta automática también registra en la ficha de contacto los datos que usted mismo indica en el chat (por ejemplo nombre, institución, ciudad o correo) para que el equipo pueda atenderlo. Un asesor del negocio puede tomar la conversación en cualquier momento, y usted puede pedir en cualquier momento, escribiendo en el chat, que lo atienda una persona. La respuesta automática no toma decisiones con efectos jurídicos sobre usted y no da orientación médica.

Número compartido con el teléfono del negocio. El negocio conserva su número en la aplicación WhatsApp Business de su teléfono. Por eso, la conversación existe también en ese dispositivo, bajo control exclusivo del negocio, y cada mensaje que el negocio le envía desde su teléfono queda registrado también en nuestro sistema. Al conectar el número, Meta nos envía además el historial previo de conversaciones y la lista de contactos de ese teléfono; los incorporamos al sistema del negocio para que su equipo pueda continuar esas conversaciones, con los mismos plazos de conservación indicados en la sección 5. Cuando usted solicita la eliminación de sus datos, la eliminación en nuestro sistema no alcanza a la copia del teléfono del negocio; el negocio es quien debe eliminarla.

Para qué NO usamos estos datos: no los vendemos, no los usamos para publicidad ni para construir perfiles suyos más allá de la ficha de contacto del negocio, no los cruzamos con otras fuentes, no los compartimos con terceros distintos de los indicados en la sección 4 y no los usamos, ni permitimos que se usen, para entrenar modelos de inteligencia artificial.

5. Cuánto tiempo los conservamos

• Consultas que no derivan en contrato: hasta 12 meses desde el último contacto.
• Clientes: mientras dure la relación y luego el plazo que exige la ley tributaria y comercial peruana.
• Datos tratados como encargado (por ejemplo, las conversaciones de WhatsApp de los contactos de un negocio): mientras dure el contrato con ese negocio y conforme a sus instrucciones. Al terminar el contrato se los devolvemos o eliminamos, según nos instruya, en un máximo de 30 días.
• Copia técnica cruda de cada evento recibido de Meta: 90 días. El historial y los contactos sincronizados al conectar el número se conservan como parte de las conversaciones del negocio, según la viñeta anterior.
• Copias de seguridad: el proveedor de alojamiento (Hostinger) conserva copias semanales completas del servidor en su propio almacén en Brasil, durante aproximadamente dos semanas. Un dato eliminado del sistema desaparece de esas copias al vencer ese plazo. La copia de trabajo que conservamos en Perú se depura en los mismos plazos.
• Credencial de conexión con Meta: el token de acceso del negocio se conserva solo en el servidor y se borra del servidor cuando el negocio desconecta su número.

6. Sus derechos

La Ley 29733 le reconoce los derechos de acceso, rectificación, cancelación y oposición (ARCO), además de los de información, tratamiento objetivo y a no ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, escriba a gabrieljlsz15@gmail.com indicando cuál derecho quiere ejercer y adjuntando copia de su documento de identidad, para confirmar que es usted. Respondemos dentro de los plazos legales.

Si considera que no atendimos bien su solicitud, puede reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

Para eliminar datos vinculados a una conexión con Meta o WhatsApp, vea el procedimiento en eliminación de datos.

7. Seguridad

Aplicamos medidas razonables: cifrado en tránsito (HTTPS), acceso restringido por usuario y rol, registro de auditoría de los cambios, y separación de credenciales. Ningún sistema es infalible; si ocurriera una brecha que afecte sus datos, se lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.

El sistema se sirve únicamente por HTTPS, cada usuario del negocio accede con su propia cuenta y rol, y cada cambio queda registrado en un registro de auditoría. Las notificaciones que recibimos de Meta se verifican con firma criptográfica antes de procesarse. No conservamos en el servidor los archivos multimedia que usted envía por WhatsApp; permanecen en Meta.

8. Cambios

Si modificamos esta política, actualizamos la fecha del encabezado. Los cambios relevantes se avisan por correo a nuestros clientes activos.