Política de Privacidad

1. Identidad del responsable del tratamiento

Esta Política de Privacidad regula el tratamiento de datos personales realizado por:

• Razón social: ZYMBIOTEK S.A.C.S.
• Nombre comercial: Zymbiotek
• RUC: 20616277309
• Domicilio: Jr. Las Flores 448, El Tambo, Huancayo, Junín, Perú
• Correo de contacto para privacidad: soporte@zymbiotek.com
• Sitio web: www.zymbiotek.com

El tratamiento se realiza conforme a la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú — y su Reglamento.

1.1 Doble rol: responsable y encargado

Zymbiotek actúa en dos calidades distintas, y conviene distinguirlas porque determinan a quién debe dirigirse cada solicitud:

• Como responsable: respecto de los datos de sus propios clientes y prospectos — quienes contratan el servicio, usan el panel o se comunican con Zymbiotek por sus canales comerciales.
• Como encargado: respecto de los datos de los usuarios finales que conversan con los asistentes de un cliente. En ese caso el responsable es la empresa cliente que contrató el servicio, y Zymbiotek trata esos datos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Si usted escribió a un negocio y su conversación fue atendida por un asistente operado con tecnología de Zymbiotek, el responsable de esos datos es ese negocio. Puede dirigir su solicitud a Zymbiotek y la trasladaremos al responsable, o contactar directamente a la empresa con la que conversó.

2. Datos personales que tratamos

Según la relación que usted tenga con Zymbiotek, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre, número de teléfono y correo electrónico.
• Contenido de mensajes y conversaciones: los mensajes que usted envía y recibe a través de los asistentes virtuales, incluidos los intercambiados por WhatsApp, Telegram y el widget web. Este contenido es necesario para generar la respuesta del servicio y para mantener el hilo de la conversación.
• Metadatos operativos del mensaje: identificador del mensaje, marca de tiempo, canal de origen, estado de entrega e identificador de la cuenta o número de negocio al que escribió.
• Datos de la cuenta de cliente: datos de la empresa contratante, plan contratado, módulos activos, configuración del asistente y actividad dentro del panel.
• Datos de facturación: razón social, RUC y comprobantes. Los pagos con tarjeta se procesan directamente en las pasarelas; Zymbiotek no almacena números de tarjeta ni datos financieros sensibles en sus servidores.
• Registros técnicos: registros de operación y errores del sistema, con identificadores de correlación que permiten diagnosticar una incidencia. Pueden contener la dirección IP desde la que se realizó una petición.

No solicitamos datos sensibles —salud, origen étnico, convicciones, datos biométricos u orientación sexual— ni están destinados a personas menores de edad. Si usted los envía voluntariamente en el contenido de un mensaje, se tratarán únicamente como parte de esa conversación y podrá solicitar su eliminación.

2.1 Cookies y navegación

El sitio público de Zymbiotek no utiliza cookies de publicidad ni de seguimiento de terceros. Se emplea almacenamiento local del navegador únicamente para recordar la preferencia de tema claro u oscuro y para mantener la continuidad de una conversación abierta en el widget de chat. Esa información permanece en su navegador y puede borrarla desde la configuración del mismo.

3. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades, y no para otras:

• Operar los asistentes virtuales y generar respuestas a las consultas recibidas.
• Enviar y recibir mensajes a través de la Plataforma de WhatsApp Business, Telegram y el widget web, incluida la entrega de la respuesta al remitente correcto.
• Atención al cliente y soporte técnico, incluida la resolución de incidencias reportadas.
• Automatización de tareas contratadas por el cliente, como recordatorios, seguimiento de consultas o registro de solicitudes.
• Analítica operativa agregada: volumen de conversaciones, tiempos de respuesta y disponibilidad del servicio, para medir y mejorar la calidad del servicio prestado a ese cliente.
• Seguridad: prevención de abuso, detección de uso automatizado indebido y aplicación de límites de uso.
• Facturación y cumplimiento legal, incluida la emisión de comprobantes y la atención de requerimientos de autoridad competente.

Zymbiotek no vende datos personales, no los cede con fines publicitarios de terceros y no utiliza el contenido de las conversaciones de un cliente para entrenar modelos de inteligencia artificial ni para mejorar el servicio prestado a otros clientes.

4. Terceros que participan en el tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta de Zymbiotek o en su propia calidad de responsables:

• Meta Platforms — WhatsApp Business Platform: transporte de los mensajes intercambiados por WhatsApp. Meta trata esos datos conforme a sus propias políticas y condiciones, sobre las que Zymbiotek no tiene control.
• Telegram: transporte de los mensajes intercambiados por ese canal.
• Hetzner Online GmbH: infraestructura de servidores donde se ejecuta la plataforma. Los servidores utilizados actualmente se encuentran en Estados Unidos.
• Vercel Inc.: alojamiento del sitio web público.
• Hostinger: dominio y correo corporativo.
• Proveedores de modelos de lenguaje: procesan el texto de la consulta para generar la respuesta del asistente. Se contratan bajo condiciones que excluyen el uso del contenido para entrenamiento.
• Pasarelas de pago (Culqi, Izipay): procesan los pagos con tarjeta. Reciben los datos de pago directamente del titular; Zymbiotek no los almacena.
• Herramientas internas de monitoreo: registros técnicos de operación, alojados en infraestructura controlada por Zymbiotek.

Flujo transfronterizo: por el uso de estos proveedores, sus datos pueden ser tratados fuera del Perú, principalmente en Estados Unidos y la Unión Europea. Zymbiotek exige a sus proveedores condiciones contractuales de confidencialidad y seguridad para ese tratamiento.

5. Conservación de los datos

• Conversaciones y sus metadatos: se conservan mientras esté vigente la relación con la empresa cliente que las originó, salvo que esta indique un plazo menor o solicite su eliminación.
• Datos de la cuenta de cliente: mientras la cuenta esté activa.
• Datos de facturación: durante el plazo que exige la normativa tributaria peruana.
• Registros técnicos: se rotan de forma periódica y no están concebidos como archivo permanente.

Al terminar la relación con una empresa cliente, sus datos se eliminan o se devuelven según lo pactado en el contrato correspondiente.

Datos en poder de Meta: los mensajes que circulan por la Plataforma de WhatsApp Business son tratados también por Meta, con sus propios plazos y condiciones de conservación. La eliminación de un dato en los sistemas de Zymbiotek no implica su eliminación en los sistemas de Meta ni en el dispositivo del remitente o del destinatario.

6. Seguridad

Zymbiotek aplica medidas técnicas y organizativas para proteger los datos que trata, entre ellas:

• Cifrado del tráfico web mediante HTTPS/TLS.
• Verificación criptográfica de la autenticidad de los mensajes entrantes de las plataformas de mensajería.
• Gestión centralizada de credenciales, con acceso restringido y separado del código de la aplicación.
• Control de acceso por cuenta, de modo que cada empresa cliente accede únicamente a sus propios datos.
• Registros de operación que permiten reconstruir qué ocurrió ante una incidencia.
• Copias de seguridad de la información operativa.

Ningún sistema es completamente invulnerable. Zymbiotek no declara certificaciones de seguridad que no posea. Ante un incidente que afecte datos personales, se notificará a las empresas clientes afectadas y a la autoridad competente cuando la normativa lo exija.

7. Derechos del titular

Conforme a la Ley N.º 29733, usted puede ejercer los derechos de acceso, rectificación, cancelación (supresión) y oposición, así como los derechos de información, actualización, inclusión y tratamiento objetivo.

Puede además revocar el consentimiento otorgado, sin efectos retroactivos, y presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú.

8. Cómo ejercer sus derechos o solicitar la eliminación de sus datos

Escriba a soporte@zymbiotek.com indicando:

• Su nombre completo y un documento que acredite su identidad.
• El derecho que desea ejercer.
• El número de teléfono o correo con el que interactuó, y el nombre del negocio al que escribió si la solicitud se refiere a una conversación con un asistente.

Responderemos dentro de los plazos previstos por la normativa peruana. Si la solicitud se refiere a datos en los que Zymbiotek actúa como encargado, la trasladaremos sin demora a la empresa cliente responsable y se lo comunicaremos.

Existe además una página específica para solicitudes de eliminación de datos: Eliminación de datos.

9. Cambios en esta política

Zymbiotek puede actualizar esta Política de Privacidad. La fecha de la última actualización figura al inicio del documento. Los cambios sustanciales se comunicarán a las empresas clientes por los canales de contacto registrados.

10. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales:

• Correo: soporte@zymbiotek.com
• Domicilio: Jr. Las Flores 448, El Tambo, Huancayo, Junín, Perú