Política de privacidad

Conversia es una plataforma SaaS multiempresa que permite a negocios conectar sus canales de redes sociales (Facebook, Instagram, WhatsApp) y usar inteligencia artificial para responder automáticamente los mensajes de sus clientes.

Operamos bajo la URL conversia.pe. Somos el responsable del tratamiento de los datos personales descritos en esta política.

• Prestar el servicio: autenticar tu sesión, conectar tus canales y enrutar mensajes entrantes al agente de IA correcto.
• Responder mensajes automáticamente: el contenido de cada mensaje es enviado a la API de IA (Anthropic Claude) junto al catálogo de productos y la configuración de tu negocio para generar una respuesta en tu nombre.
• Gestionar conversaciones: almacenar el historial de conversaciones para que puedas revisarlas, escalarlas o continuarlas manualmente.
• Facturación: registrar tu plan, procesar pagos y emitir recibos a través de Stripe.
• Seguridad y prevención de fraude: detectar usos anómalos, proteger contra accesos no autorizados.
• Mejora del servicio: analizar el uso agregado (sin identificar individuos) para mejorar funcionalidades.

No vendemos tus datos a terceros ni los usamos para publicidad.

Para operar el servicio compartimos datos mínimos necesarios con los siguientes proveedores:

Cada proveedor está sujeto a sus propias políticas de privacidad. Te recomendamos revisarlas si tienes dudas sobre cómo tratan tus datos.

Conversia utiliza la API de Anthropic Claude para generar respuestas automáticas. Esto implica que:

• El texto de los mensajes entrantes de tus clientes es enviado a los servidores de Anthropic para procesar la respuesta.
• El razonamiento interno del modelo (metadata de IA) se almacena encriptado en nuestra base de datos y nunca se expone al canal externo ni al cliente final.
• El agente puede ser configurado para escalar conversaciones a un humano cuando detecta situaciones que superan su capacidad de respuesta.
• No usamos tus datos de conversación para entrenar modelos propios.

• Encriptación en reposo: los tokens de acceso de canales sociales y el contenido sensible de mensajes se almacenan encriptados con AES-256 (Fernet) en la base de datos.
• Encriptación en tránsito: toda comunicación usa HTTPS/TLS.
• Gestión de secretos: las claves y credenciales de la plataforma se almacenan en Azure Key Vault, nunca en código fuente.
• Aislamiento multiempresa: cada negocio (tenant) opera en un espacio de datos estrictamente aislado. Ningún usuario puede acceder a datos de otro negocio.
• Autenticación: usamos JWT con expiración corta (15 minutos) y tokens de refresco con expiración de 7 días, ambos almacenados como cookies HttpOnly.
• Rate limiting: los endpoints de autenticación tienen límites de tasa para prevenir ataques de fuerza bruta.

Aunque implementamos medidas de seguridad robustas, ningún sistema es 100% inviolable. En caso de una brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas.

• Mientras tu cuenta esté activa: conservamos todos tus datos para prestar el servicio.
• Al cancelar tu cuenta: eliminamos o anonimizamos tus datos personales en un plazo de 30 días, salvo obligación legal de conservarlos.
• Registros de auditoría: se conservan por 12 meses por razones de seguridad y cumplimiento.
• Registros de facturación: se conservan por 7 años según obligaciones fiscales.

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos sobre tus datos:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Revocación de acceso: desconectar en cualquier momento las integraciones de Facebook, Instagram o WhatsApp desde la sección de Configuración.
• Oposición: oponerte al procesamiento de tus datos en ciertos contextos.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@conversia.pe. Responderemos en un plazo máximo de 30 días hábiles.

Usamos un número mínimo de cookies estrictamente necesarias para el funcionamiento de la plataforma:

• access_token: cookie HttpOnly con el JWT de sesión activa (expira en 15 minutos).
• refresh_token: cookie HttpOnly para renovar la sesión (expira en 7 días).
• session: cookie de sesión del servidor para flujos OAuth (Google, Facebook). Se elimina al cerrar el navegador.

No usamos cookies de seguimiento, publicidad ni analítica de terceros.

Conversia es un servicio destinado a negocios y personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si crees que hemos recibido datos de un menor, contáctanos para eliminarlos de inmediato.

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "última actualización" en la parte superior. Para cambios significativos, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma con al menos 15 días de anticipación.

El uso continuado de Conversia después de la fecha efectiva de los cambios implica tu aceptación de la nueva política.

Si tienes preguntas, dudas o solicitudes relacionadas con esta política o el tratamiento de tus datos personales: