MIA SELLER LLC (en adelante «Conecta BSP«, «nosotros») respeta tu privacidad y se compromete a proteger los datos personales que nos confías. Esta política explica qué datos recopilamos, cómo los usamos y qué derechos tienes.
Cumplimos con la Ley 29733 de Protección de Datos Personales del Perú y su Reglamento (DS 003-2013-JUS), el RGPD/GDPR de la Unión Europea para usuarios de la UE, la LGPD de Brasil, la CCPA/CPRA de California, y las leyes federales y del Estado de Colorado aplicables al operador.
1. Responsable del tratamiento
MIA SELLER LLC · D-U-N-S 121323576 · 7100 E Mississippi Ave, Apt. 22-102, Denver, CO 80224, USA · Jurisdicción: Colorado, Estados Unidos de América
Contacto del Responsable de Protección de Datos: legal@sioagents.com
En Perú, Conecta BSP se comercializa a través de SIO AI SAC (Perú) — comercializa y soporta el servicio a clientes peruanos, que actúa como Encargado de Tratamiento local bajo Acuerdo de Procesamiento de Datos con MIA SELLER LLC.
2. Datos que recopilamos
2.1 Datos del cliente empresarial (tenant)
- Razón social, identificación fiscal (RUC, EIN, CUIT, RFC u otros según país), dirección fiscal, datos de facturación
- Datos del representante legal y contactos clave
- Documentos KYC (registro fiscal, identificación, vigencia de poder, comprobante de domicilio)
- Información de pago (procesada por Stripe / Culqi — no almacenamos números completos de tarjeta)
2.2 Datos de usuarios del workspace (agentes, líderes, admins)
- Nombre, correo corporativo, teléfono, cargo
- Foto de perfil (opcional)
- Logs de actividad: sesiones, IPs, dispositivos, acciones realizadas en la plataforma
2.3 Datos de clientes finales (contactos WhatsApp)
Cuando una empresa usa nuestra plataforma para atender a sus clientes, almacenamos en su nombre:
- Número de WhatsApp y nombre del perfil
- Mensajes intercambiados (texto, medios, ubicación)
- Estado de consentimiento (opt-in / opt-out)
- Etiquetas y campos personalizados que asigne el tenant
- Historial de conversaciones y resultados de encuestas CSAT
3. Finalidades del tratamiento
- Prestación del servicio Conecta BSP al tenant
- Comunicación WhatsApp entre el tenant y sus clientes finales
- Facturación electrónica (SUNAT u homólogos por país)
- Soporte técnico y atención al cliente
- Cumplimiento de obligaciones legales y reportes a Meta/autoridades
- Mejora del producto (analytics agregados y anónimos)
4. Base legal
Tratamos los datos del tenant con base en la ejecución del contrato. Los datos de los clientes finales se tratan en nombre del tenant — somos Encargado de Tratamiento (Data Processor), no Responsable — bajo el Acuerdo de Procesamiento de Datos firmado con cada tenant.
5. Compartición con terceros
Compartimos datos estrictamente necesarios con:
- Meta Platforms Inc. (WhatsApp Cloud API) — para entrega de mensajes
- Supabase (Amazon AWS São Paulo) — almacenamiento PostgreSQL y procesamiento
- OpenAI L.L.C. (EE.UU.) — solo cuando el tenant activa funciones de IA conversacional
- Stripe Inc. / Culqi — procesamiento de pagos
- Hostinger International (Lituania) — hosting del portal web
- SIO AI SAC (Perú) — reseller y soporte local para clientes peruanos
NO vendemos ni compartimos datos con terceros para fines de marketing.
6. Tiempo de conservación
- Conversaciones cerradas: 24 meses por defecto (configurable por tenant)
- Medios (imágenes, audios, PDFs): 12 meses
- Datos de facturación: 10 años (obligaciones fiscales)
- Logs de auditoría: 730 días
- Datos personales de clientes finales: hasta que el tenant los borre o se solicite ejercicio de derechos ARCO
7. Tus derechos
Reconocemos los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) bajo Ley 29733 Perú y los derechos equivalentes bajo GDPR, LGPD y CCPA:
- Acceso: solicitar copia de tus datos
- Rectificación: corregir datos inexactos
- Cancelación / Supresión / Right to Erasure: eliminar tus datos
- Oposición: oponerte a determinados tratamientos
- Portabilidad: recibir tus datos en formato estructurado (JSON)
- No discriminación por ejercer tus derechos (CCPA)
Para ejercer cualquier derecho, escríbenos a legal@sioagents.com. Responderemos en máximo 20 días hábiles (30 días bajo GDPR, 45 días bajo CCPA). Si tu solicitud es como cliente final de una empresa que te escribió por WhatsApp, contacta directamente con esa empresa — ella es la Responsable del Tratamiento.
8. Seguridad
Aplicamos cifrado TLS 1.3 en tránsito, AES-256 en reposo, autenticación multifactor para todo el personal con acceso, Row Level Security multi-tenant en base de datos, auditoría completa de operaciones, y políticas de rotación de credenciales. Más detalle en Seguridad.
9. Transferencias internacionales
Los datos se almacenan en Brasil (Supabase AWS sa-east-1). El operador MIA SELLER LLC está en Estados Unidos (Colorado). Meta Platforms procesa mensajes en EE.UU. Para usuarios de la UE, aplicamos las Cláusulas Contractuales Estándar de la Comisión Europea. Para usuarios de Perú, la transferencia internacional se notifica conforme al Art. 15 de la Ley 29733.
10. Autoridades de control
Si consideras que tus derechos no son respetados, puedes presentar reclamo ante:
- Perú: Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia) — gob.pe/anpdp
- UE: autoridad de protección de datos de tu país de residencia
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
- California (EE.UU.): California Privacy Protection Agency (cppa.ca.gov)
11. Eliminación de cuenta y datos (Meta Platform requirement)
Para solicitar la eliminación de tus datos personales asociados a tu cuenta o al uso de WhatsApp con un tenant de Conecta BSP, envía un correo a legal@sioagents.com indicando tu número de WhatsApp o tu correo registrado. Procesaremos la solicitud en máximo 30 días. Te confirmaremos la eliminación por correo. Algunos datos pueden retenerse por obligación legal (facturación, auditoría) por el plazo mínimo exigido por la ley.
12. Cambios a esta política
Notificamos cualquier cambio material por correo a los usuarios admin del tenant con al menos 30 días de anticipación.