Política de privacidad
1. Quiénes somos
Alvy es un servicio de recepción virtual por WhatsApp para clínicas, consultorios y negocios de servicios, operado por Alberto Armando Muzaurieta Hidalgo (RUC 10723862031), bajo el nombre comercial Arcus Tech, con domicilio en Calle Cadiz 170 urbanizacion Mayorazgo 2da Etapa, Lima, Perú ("Alvy", "nosotros"). Contacto: hola@arcustech.pe.
2. Nuestro rol
Frente a los datos de los pacientes o clientes finales de cada negocio, el negocio es el titular del banco de datos y Alvy actúa como encargado del tratamiento, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento (D.S. N.° 016-2024-JUS). Frente a los datos de los negocios que contratan Alvy, Alvy es responsable del tratamiento.
3. Qué datos tratamos
- Del negocio: razón social o nombre, correo de contacto, horarios, preguntas frecuentes, identificadores de su cuenta de WhatsApp Business (WABA y número), un token de acceso de Meta (guardado cifrado) y el ID de su calendario de Google.
- De los pacientes: número de WhatsApp, nombre indicado, motivo de la consulta, fecha y hora de la cita, y sus respuestas al asistente (por ejemplo, confirmar o cancelar).
- Técnicos: registros de funcionamiento sin el contenido de los mensajes y con los teléfonos enmascarados.
4. Para qué los usamos
Exclusivamente para prestar el servicio: responder y agendar citas por WhatsApp en nombre del negocio, enviar recordatorios, avisar al negocio de nuevas citas o cancelaciones, medir el consumo de mensajes y mantener la seguridad del sistema. No vendemos datos ni los usamos para publicidad.
5. Uso de datos de Meta (WhatsApp)
Con el permiso del negocio, mediante el registro integrado de Meta, Alvy accede a su cuenta de WhatsApp Business solo para enviar y recibir mensajes en su nombre y gestionar sus plantillas de mensaje. No accedemos a otros activos de Meta del negocio. El negocio puede revocar este acceso en cualquier momento desde su configuración de Meta Business o escribiéndonos.
6. Con quién se comparten
- Meta Platforms (WhatsApp Business Platform), para transmitir los mensajes.
- Google (Google Calendar), para consultar disponibilidad y registrar las citas en el calendario del negocio.
- Proveedores de infraestructura (servidores, correo y respaldos cifrados), bajo obligaciones de confidencialidad.
Algunos de estos proveedores almacenan datos fuera del Perú (flujo transfronterizo), con medidas de seguridad adecuadas.
7. Cuánto tiempo los conservamos
- Contenido de los mensajes recibidos: se elimina a los 7 días.
- Datos de citas: se anonimizan a los 18 meses.
- Pedidos de no recibir mensajes automáticos: se conserva solo el número, para respetar esa decisión.
- Datos del negocio: mientras dure el contrato y hasta 30 días después, salvo obligación legal de conservarlos.
8. Seguridad
Conexiones cifradas (HTTPS), tokens cifrados con AES-256, acceso administrativo con verificación en dos pasos, base de datos no expuesta a internet, respaldos cifrados y registros sin contenido de mensajes.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) escribiendo a hola@arcustech.pe. Si eres paciente de un negocio que usa Alvy, también puedes dirigirte a ese negocio. Para dejar de recibir mensajes automáticos, escribe "no me escribas" en el chat. Respondemos en un máximo de 10 días hábiles. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
10. Eliminación de datos
Consulta el procedimiento en alvy.arcustech.pe/eliminar-datos.
11. Cambios
Si actualizamos esta política, publicaremos la nueva versión en esta página con su fecha.