Responsable del tratamiento
La presente Política de Privacidad regula el tratamiento de datos personales realizado por Conoce Capacitación Empresarial S.A.C., empresa con RUC N° 20605933492, domiciliada en Av. Guardia Civil Sur 59, Int. 307 Torre B, Chorrillos, Lima – Perú, titular de la plataforma Hamubot (en adelante, "Hamubot" o "la Plataforma").
Hamubot es una plataforma SaaS (Software como Servicio) que permite a empresas e instituciones educativas automatizar su atención al cliente mediante el canal de mensajería WhatsApp, integrando inteligencia artificial, gestión de leads y CRM.
Meta Tech Provider certificado: Hamubot opera como proveedor tecnológico certificado por Meta Platforms, Inc., lo que le permite integrar directamente la WhatsApp Cloud API en nombre de sus clientes. Esta certificación implica el cumplimiento de los estándares de seguridad, privacidad y uso de datos establecidos por Meta para sus socios tecnológicos.
Registro ante la ANPDP: Los bancos de datos personales de Hamubot se encuentran inscritos en el Registro Nacional de Protección de Datos Personales (RNPDP) del Ministerio de Justicia y Derechos Humanos del Perú, conforme a la Ley N° 29733 y su Reglamento aprobado por D.S. N° 016-2024-JUS.
Rol de Hamubot en el tratamiento
Hamubot actúa en dos roles distintos según la naturaleza del tratamiento:
| Rol | Cuándo aplica | Implicancia |
|---|---|---|
| Responsable del tratamiento | Datos de usuarios del panel (asesores, administradores) y datos recopilados a través de los canales propios de Hamubot y de Conoce Capacitación. | Hamubot determina los fines y medios del tratamiento. |
| Encargado del tratamiento | Datos de leads y clientes gestionados por empresas clientes de Hamubot (institutos, academias, empresas de capacitación). | La empresa cliente es el responsable; Hamubot trata los datos bajo sus instrucciones y en virtud del contrato de servicio suscrito. |
Si eres un lead o cliente de una empresa que usa Hamubot, debes dirigir tus consultas sobre privacidad a dicha empresa. Hamubot colaborará con las empresas clientes en el ejercicio de los derechos que correspondan.
Datos que tratamos
Hamubot gestiona los siguientes bancos de datos personales, inscritos ante la ANPDP:
Banco 1: Leads y Prospectos
- Nombre y apellidos
- Número de WhatsApp
- Producto o servicio de interés
- Historial de conversación con el bot
- Etiquetas de seguimiento comercial
- Canal de origen (Meta Ads, orgánico, etc.)
Banco 2: Clientes Inscritos
- Nombre completo y DNI
- Teléfono y correo electrónico
- Producto adquirido y modalidad de pago
- Datos de facturación (RUC, razón social)
- Registro de cuotas y pagos
- Cargo y empresa (capacitación corporativa)
Banco 3: Usuarios del Panel
- Nombre y correo electrónico
- Número de Telegram (para 2FA)
- Rol y permisos en el sistema
- Registro de accesos y dispositivos
- Empresa a la que pertenece
Datos sensibles: Hamubot no recopila ni trata datos sensibles (salud, biometría, origen racial, creencias religiosas o afiliación política) en ninguno de sus bancos de datos.
Finalidad del tratamiento
| Banco de datos | Finalidad | Base legal |
|---|---|---|
| Leads y Prospectos | Gestión de consultas comerciales, calificación automatizada de interés, seguimiento de ventas, envío de información sobre productos y servicios. | Consentimiento del titular al iniciar la conversación vía WhatsApp. |
| Clientes Inscritos | Ejecución del contrato de servicio educativo o de capacitación, gestión de pagos, emisión de comprobantes, control de asistencia y seguimiento post-venta. | Ejecución de contrato y obligación legal (SUNAT, MINEDU). |
| Usuarios del Panel | Acceso autenticado al panel de gestión, asignación de roles, trazabilidad de operaciones, seguridad de la cuenta (2FA vía Telegram). | Ejecución de contrato de servicio SaaS. |
Infraestructura y almacenamiento
Los datos tratados por Hamubot se almacenan en servidores físicos ubicados en Lima, Perú, operados directamente por Conoce Capacitación Empresarial S.A.C. Los modelos de inteligencia artificial utilizados para clasificación de mensajes (sentence-transformers y modelos LLM via Ollama) se ejecutan íntegramente de forma local en dichos servidores, sin transferir datos a servicios de IA en la nube.
Los datos no salen del Perú para su almacenamiento ni para su procesamiento con IA. Únicamente se producen transferencias de datos funcionales a los terceros indicados en la sección 6, inherentes al uso del canal WhatsApp.
Las transferencias internacionales que sí ocurren son de carácter operativo y limitado:
| Servicio | País / Región | Datos transferidos | Finalidad |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | Irlanda / EE.UU. | Contenido de mensajes WhatsApp (número de teléfono, texto del mensaje) | Enrutamiento del canal WhatsApp Cloud API. Hamubot accede a esta API en calidad de Meta Tech Provider certificado, sujeto a los Términos de Servicio de Meta para Proveedores Tecnológicos y a sus políticas de uso de datos. |
| Cloudflare, Inc. | EE.UU. (distribuido) | Metadatos de tráfico HTTP (IPs, timestamps). No contenido de mensajes. | Túnel seguro HTTPS entre internet y los servidores de Hamubot. |
| Telegram Messenger | Dubai / EAU | Número de teléfono Telegram del usuario del panel y códigos OTP. | Autenticación de dos factores (2FA) para acceso al panel de gestión. |
Destinatarios y terceros
Hamubot no vende, no cede, ni comparte datos personales con terceros para fines distintos a los establecidos en esta política.
Los datos pueden ser accedidos o comunicados en los siguientes supuestos:
| Destinatario | Motivo |
|---|---|
| Empresas clientes de Hamubot (institutos, academias) | Acceso a los datos de leads y clientes que ellas mismas generan a través de la plataforma, en su rol de responsables del tratamiento. |
| SUNAT y entidades tributarias | Obligación legal de emisión de comprobantes de pago. |
| Autoridades judiciales o administrativas | Requerimientos legales formales conforme a la legislación peruana. |
| Meta Platforms / WhatsApp | Enrutamiento técnico de mensajes (ver sección 5). |
Procesamiento con Inteligencia Artificial
Hamubot utiliza modelos de inteligencia artificial para clasificar y responder mensajes entrantes de manera automatizada. Este procesamiento tiene las siguientes características:
| Aspecto | Detalle |
|---|---|
| Modelos utilizados | Modelos de embeddings semánticos (sentence-transformers) y modelos de lenguaje (LLM) ejecutados con Ollama. |
| Ejecución | 100% local en servidores propios en Lima. Ningún mensaje es enviado a APIs de IA externas. |
| Decisiones automatizadas | El sistema puede clasificar intenciones y generar respuestas automáticas. Las decisiones con impacto significativo (inscripción, reserva, pagos) siempre involucran confirmación humana por parte de un asesor. |
| Derecho a intervención humana | El titular puede solicitar en cualquier momento que su conversación sea atendida por un asesor humano, escribiendo "hablar con un asesor" o equivalente. |
Conservación de datos
| Banco de datos | Plazo de conservación | Criterio |
|---|---|---|
| Leads y Prospectos | Hasta 2 años desde el último contacto, o hasta que se solicite la supresión. | Ciclo comercial activo. |
| Clientes Inscritos | 7 años desde la última transacción. | Obligación tributaria (SUNAT) y plazo de prescripción civil. |
| Usuarios del Panel | Mientras dure la relación contractual con la empresa cliente + 1 año adicional. | Trazabilidad y auditoría de accesos. |
| Logs del sistema | 14 días (rotación automática configurada en logrotate). | Diagnóstico técnico. |
Transcurridos los plazos indicados, los datos son eliminados de forma segura o anonimizados para fines estadísticos.
Derechos del titular
Conforme a la Ley N° 29733 y su Reglamento vigente (D.S. N° 016-2024-JUS), el titular de datos personales tiene derecho a:
Acceso
Conocer qué datos suyos tratamos, con qué finalidad y a quiénes han sido comunicados.
Rectificación
Corregir datos inexactos, incompletos o que hayan dejado de ser pertinentes.
Cancelación
Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación.
Oposición
Oponerse al tratamiento de sus datos para finalidades específicas, como comunicaciones comerciales.
Portabilidad
Recibir sus datos en formato estructurado y de uso común para trasladarlos a otro responsable.
Tutela
Acudir ante la ANPDP si considera que sus derechos no han sido atendidos correctamente.
Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@hamubot.com indicando su nombre completo, número de documento de identidad, derecho que desea ejercer y descripción de su solicitud. Atenderemos su pedido en un plazo máximo de 20 días hábiles.
Si el tratamiento fue realizado en calidad de encargado (datos de leads de una empresa cliente), derivaremos su solicitud al responsable correspondiente e informaremos el plazo aplicable.
Medidas de seguridad
Hamubot aplica medidas técnicas y organizativas para garantizar la seguridad, integridad y confidencialidad de los datos personales:
| Medida | Descripción |
|---|---|
| Cifrado en tránsito | HTTPS/TLS en todas las comunicaciones entre el cliente y los servidores de Hamubot. |
| Autenticación fuerte | Doble factor de autenticación (2FA) vía Telegram OTP para acceso al panel de gestión. |
| Control de acceso por roles | Aislamiento multi-tenant: cada empresa solo accede a sus propios datos. Roles diferenciados (super-admin, admin, asesor). |
| Verificación de webhooks | Firma HMAC en webhooks de Meta para prevenir mensajes fraudulentos. |
| Rotación de logs | Logs del sistema eliminados automáticamente cada 14 días. |
| Notificación de incidentes | En caso de brecha de seguridad, la ANPDP será notificada dentro de las 48 horas conforme al D.S. N° 016-2024-JUS. Los titulares afectados serán informados sin dilación injustificada. |
Menores de edad
Los servicios de Hamubot están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos personales a través de la plataforma, comunícate con nosotros a privacidad@hamubot.com para proceder con su eliminación inmediata.
Cambios a esta política
Hamubot se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos, nuevas funcionalidades de la plataforma, o modificaciones en los flujos de tratamiento de datos. Las actualizaciones se publicarán en esta página con indicación de la fecha de la última modificación.
Para cambios sustanciales que afecten los derechos de los titulares, se realizará notificación activa a través de los canales de contacto disponibles.
El uso continuado de la plataforma tras la publicación de los cambios implica la aceptación de la política actualizada.
Contacto
Para consultas, ejercicio de derechos ARCO o cualquier asunto relacionado con el tratamiento de tus datos personales:
| Canal | Detalle |
|---|---|
| Correo electrónico | privacidad@hamubot.com |
| +51 939 142 104 | |
| Domicilio | Av. Guardia Civil Sur 59, Int. 307 Torre B, Chorrillos, Lima – Perú |
| Razón social | Conoce Capacitación Empresarial S.A.C. — RUC 20605933492 |
| Autoridad de control | Autoridad Nacional de Protección de Datos Personales (ANPDP) — www.minjus.gob.pe/anpdp |