Acuerdo de Tratamiento de Datos
Este acuerdo aplica cuando un negocio («el Negocio») usa JELVORI para atender a sus propios clientes. El Negocio es el titular del banco de datos y responsable del tratamiento; [RAZÓN SOCIAL] («JELVORI») actúa como encargado del tratamiento, conforme a la Ley N.° 29733 y su Reglamento.
1. Objeto y alcance
| Elemento | Detalle |
|---|---|
| Titulares de los datos | Clientes y potenciales clientes del Negocio que le escriben por WhatsApp u otros canales conectados. |
| Categorías de datos | Nombre, número de teléfono, contenido de las conversaciones, pedidos, reservas, direcciones de entrega, comprobantes y estados de pago, historial de compras. |
| Finalidad | Exclusivamente prestar al Negocio el servicio contratado: atención automatizada, gestión de ventas o reservas, verificación de pagos, coordinación de entregas y reportes. |
| Duración | Mientras el Negocio tenga una cuenta activa, más el plazo de devolución y eliminación del punto 8. |
2. Obligaciones de JELVORI
- Tratar los datos solo según las instrucciones documentadas del Negocio, que incluyen la configuración que realice en la plataforma.
- No usar los datos para fines propios, no venderlos y no usarlos para entrenar modelos de inteligencia artificial de terceros. JELVORI podrá generar métricas agregadas y anónimas para mejorar el servicio.
- Garantizar que el personal con acceso esté sujeto a deber de confidencialidad.
- Aplicar medidas de seguridad adecuadas: cifrado en tránsito, control de accesos por roles, registros de actividad y copias de respaldo.
- Notificar al Negocio, sin demora indebida y a más tardar dentro de 48 horas de conocerlo, cualquier incidente de seguridad que afecte sus datos.
- Asistir al Negocio para atender las solicitudes de derechos de sus clientes (acceso, rectificación, cancelación y oposición).
3. Obligaciones del Negocio
- Contar con una base legal para tratar los datos de sus clientes e informarles, en su propia política de privacidad, que usa un asistente automatizado y proveedores tecnológicos.
- Inscribir su banco de datos ante la Autoridad Nacional de Protección de Datos Personales cuando corresponda.
- No introducir en la plataforma datos sensibles innecesarios.
4. Subencargados
El Negocio autoriza a JELVORI a recurrir a subencargados para prestar el servicio, entre ellos proveedores de mensajería (WhatsApp Business Platform de Meta), modelos de inteligencia artificial, alojamiento en la nube y correo electrónico. JELVORI mantendrá una lista actualizada, exigirá a cada subencargado obligaciones de protección equivalentes y avisará con antelación de los cambios para que el Negocio pueda oponerse por motivos razonables.
5. Transferencias internacionales
Algunos subencargados pueden tratar datos fuera del Perú. JELVORI solo usará proveedores que ofrezcan garantías adecuadas y documentará estas transferencias para que el Negocio pueda informarlas a sus clientes.
6. Auditoría
A solicitud razonable del Negocio, JELVORI proporcionará la información necesaria para demostrar el cumplimiento de este acuerdo.
7. Derechos de los clientes finales
Si un cliente del Negocio se dirige directamente a JELVORI para ejercer sus derechos, JELVORI le indicará que contacte al Negocio y le trasladará la solicitud.
8. Devolución y eliminación
Al terminar el servicio, el Negocio podrá exportar sus datos durante 30 días calendario. Luego JELVORI eliminará los datos de sus sistemas activos y, en un plazo máximo de 90 días adicionales, de sus copias de respaldo, salvo que una ley exija conservarlos.
9. Contacto
Para cualquier asunto relacionado con este acuerdo: g.developer002@gmail.com.