Política de Privacidad

1. Quiénes somos

NSA (New Smart Assist) es una plataforma de asistentes conversacionales (chatbots) para WhatsApp y otros canales, operada por NewControl ("NSA", "nosotros"), con domicilio en Lima, Perú. Esta Política describe cómo recopilamos, usamos, compartimos y protegemos la información personal en el marco de la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento.

Prestamos un servicio B2B: nuestros clientes son negocios que usan NSA para atender a sus propios clientes finales. Respecto de los datos de esos clientes finales, NSA actúa como encargado del tratamiento por cuenta del negocio, que es el responsable.

2. Información que recopilamos

• Datos de la cuenta del negocio: nombre comercial, RUC, correo, teléfono, dirección, datos del representante y credenciales de acceso.
• Configuración del servicio: número de WhatsApp del negocio, horarios, catálogo de productos/servicios, plantillas y configuración del bot.
• Mensajes y conversaciones: el contenido de los mensajes de WhatsApp (entrantes y salientes), incluido texto, imágenes y archivos adjuntos, necesarios para operar el asistente.
• Datos de contactos del negocio: número de teléfono, nombre y datos que el cliente final proporciona durante la conversación (por ejemplo, para un pedido o una cita).
• Datos de uso y técnicos: registros de actividad, métricas de mensajes, dirección IP y eventos del sistema.
• Datos de pago: cuando aplica, información necesaria para procesar pagos a través de pasarelas externas (no almacenamos datos completos de tarjetas).

3. Cómo usamos la información

• Operar el asistente: recibir, procesar y responder mensajes de WhatsApp en nombre del negocio.
• Gestionar pedidos, citas, pagos, comprobantes y notificaciones del negocio.
• Generar reportes y estadísticas de atención para el negocio.
• Brindar soporte, seguridad, prevención de fraude y cumplimiento legal.
• Mejorar la calidad del servicio.

4. Plataforma de WhatsApp Business y Meta

NSA opera sobre la WhatsApp Business Platform. El uso de WhatsApp está sujeto a las políticas de Meta Platforms, Inc. Tratamos los datos de los mensajes únicamente para prestar el servicio del asistente al negocio. NSA cumple con la Política de la Plataforma de WhatsApp Business y con los términos para proveedores de tecnología de Meta. No usamos el contenido de los mensajes de WhatsApp para publicidad ni lo vendemos a terceros.

5. Con quién compartimos la información

Compartimos datos solo con proveedores que nos permiten operar el servicio, bajo obligaciones de confidencialidad y seguridad:

• Meta Platforms / WhatsApp: entrega y recepción de mensajes.
• Twilio: conectividad de mensajería con WhatsApp.
• Proveedores de inteligencia artificial (p. ej., OpenAI): generación de respuestas del asistente.
• Pasarelas de pago (p. ej., Culqi, Izipay) y facturación electrónica, cuando el negocio activa esas funciones.
• Proveedor de infraestructura/hosting para alojar la plataforma.
• Autoridades, cuando exista una obligación legal.

6. Integración con Google (Google Calendar y Google Meet)

Cuando un negocio activa las citas virtuales y conecta su cuenta de Google, NSA accede a determinados datos de Google únicamente para esa función. El negocio otorga el permiso mediante el proceso de autorización de Google (OAuth) y puede revocarlo en cualquier momento.

• Datos a los que accedemos: la dirección de correo de la cuenta de Google conectada —para identificarla— y los eventos de calendario del negocio, mediante los permisos calendar.events y userinfo.email.
• Para qué los usamos: exclusivamente para crear, actualizar y cancelar el evento de la cita virtual en el calendario del propio negocio y generar el enlace de videollamada de Google Meet que se envía al paciente. No leemos ni almacenamos el contenido de otros eventos del calendario.
• Cómo los almacenamos: guardamos los tokens de acceso de Google de forma cifrada, asociados a la cuenta del negocio, solo para mantener la conexión activa. No almacenamos la contraseña de Google.
• Con quién los compartimos: con nadie. Los datos de Google no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial.
• Revocación: el negocio puede desconectar Google desde el panel —lo que elimina los tokens almacenados— o revocar el acceso desde la configuración de seguridad de su cuenta de Google.

El uso que NSA hace de la información recibida de las APIs de Google, y la transferencia de dicha información a cualquier otra aplicación, se ajustarán a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

7. Transferencias internacionales

Algunos proveedores procesan datos fuera del Perú. En esos casos adoptamos salvaguardas para proteger la información conforme a la legislación aplicable.

8. Conservación de los datos

Conservamos la información mientras la cuenta del negocio esté activa y durante el tiempo necesario para cumplir fines legales, contables y de seguridad. El negocio puede solicitar la eliminación de los datos de sus contactos sujeto a las obligaciones legales aplicables.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales y secretos, control de acceso por roles, autenticación reforzada para administradores y registros de actividad. Ningún sistema es 100% infalible, pero trabajamos para proteger la información.

10. Tus derechos

De acuerdo con la Ley N.° 29733, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) sobre tus datos personales. Si eres cliente final de un negocio que usa NSA, dirígete primero a ese negocio (responsable de tus datos). También puedes escribirnos al correo indicado abajo.

11. Cookies

El panel de NSA usa cookies estrictamente necesarias para la sesión y la seguridad. No usamos cookies de publicidad de terceros.

12. Cambios a esta política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.

13. Contacto

Para consultas sobre privacidad o para ejercer tus derechos, escríbenos a:

NewControl — NSA (New Smart Assist)
Correo: informes@newcontrol.com.pe
Lima, Perú