Legal

Política de Privacidad

Última actualización: 14 de octubre de 2026 · Versión 2.7

1. Identidad del responsable del tratamiento

Esta Política de Privacidad regula el tratamiento de datos personales realizado por:

  • Razón social: ZYMBIOTEK S.A.C.S
  • Nombre comercial: Zymbiotek
  • RUC: 20616277309
  • Domicilio: Jr. Las Flores 448, El Tambo, Huancayo, Junín, Perú
  • Correo de contacto para privacidad: [email protected]
  • Sitio web: www.zymbiotek.com

El tratamiento se realiza conforme a la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú — y su Reglamento.

1.1 Doble rol: responsable y encargado

Zymbiotek actúa en dos calidades distintas, y conviene distinguirlas porque determinan a quién debe dirigirse cada solicitud:

  • Como responsable: respecto de los datos de sus propios clientes y prospectos — quienes contratan el servicio, usan el panel o se comunican con Zymbiotek por sus canales comerciales.
  • Como encargado: respecto de los datos de los usuarios finales que conversan con los asistentes de un cliente. En ese caso el responsable es la empresa cliente que contrató el servicio, y Zymbiotek trata esos datos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Si usted escribió a un negocio y su conversación fue atendida por un asistente operado con tecnología de Zymbiotek, el responsable de esos datos es ese negocio. Puede dirigir su solicitud a Zymbiotek y la trasladaremos al responsable, o contactar directamente a la empresa con la que conversó.

2. Datos personales que tratamos

Según la relación que usted tenga con Zymbiotek, podemos tratar las siguientes categorías:

  • Identificación y contacto: nombre, número de teléfono y correo electrónico.
  • Contenido de mensajes y conversaciones: los mensajes que usted envía y recibe a través de los asistentes virtuales, incluidos los intercambiados por WhatsApp, Telegram y el widget web. Este contenido es necesario para generar la respuesta del servicio y para mantener el hilo de la conversación.
  • Metadatos operativos del mensaje: identificador del mensaje, marca de tiempo, canal de origen, estado de entrega e identificador de la cuenta o número de negocio al que escribió.
  • Datos de la cuenta de cliente: datos de la empresa contratante, plan contratado, módulos activos, configuración del asistente y actividad dentro del panel.
  • Datos de facturación: razón social, RUC y comprobantes. Los pagos con tarjeta se procesan directamente en las pasarelas; Zymbiotek no almacena números de tarjeta ni datos financieros sensibles en sus servidores.
  • Registros técnicos: registros de operación y errores del sistema, con identificadores de correlación que permiten diagnosticar una incidencia. Pueden contener la dirección IP desde la que se realizó una petición.

No solicitamos datos sensibles —salud, origen étnico, convicciones, datos biométricos u orientación sexual— ni están destinados a personas menores de edad. Si usted los envía voluntariamente en el contenido de un mensaje, se tratarán únicamente como parte de esa conversación y podrá solicitar su eliminación.

2.1 Cookies y navegación

El sitio público de Zymbiotek no utiliza cookies de publicidad ni de seguimiento de terceros. Se emplea almacenamiento local del navegador únicamente para recordar la preferencia de tema claro u oscuro y para mantener la continuidad de una conversación abierta en el widget de chat. Esa información permanece en su navegador y puede borrarla desde la configuración del mismo.

3. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades, y no para otras:

  • Operar los asistentes virtuales y generar respuestas a las consultas recibidas.
  • Enviar y recibir mensajes a través de la Plataforma de WhatsApp Business, Telegram y el widget web, incluida la entrega de la respuesta al remitente correcto.
  • Atención al cliente y soporte técnico, incluida la resolución de incidencias reportadas.
  • Automatización de tareas contratadas por el cliente, como recordatorios, seguimiento de consultas o registro de solicitudes.
  • Analítica operativa agregada: volumen de conversaciones, tiempos de respuesta y disponibilidad del servicio, para medir y mejorar la calidad del servicio prestado a ese cliente.
  • Seguridad: prevención de abuso, detección de uso automatizado indebido y aplicación de límites de uso.
  • Facturación y cumplimiento legal, incluida la emisión de comprobantes y la atención de requerimientos de autoridad competente.

Zymbiotek no vende datos personales, no los cede con fines publicitarios de terceros y no utiliza el contenido de las conversaciones de un cliente para entrenar modelos de inteligencia artificial ni para mejorar el servicio prestado a otros clientes.

4. Terceros que participan en el tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta de Zymbiotek o en su propia calidad de responsables:

  • Meta Platforms — WhatsApp Business Platform: transporte de los mensajes intercambiados por WhatsApp. Meta trata esos datos conforme a sus propias políticas y condiciones, sobre las que Zymbiotek no tiene control.
  • Telegram: transporte de los mensajes intercambiados por ese canal.
  • Hetzner Online GmbH: infraestructura de servidores donde se ejecuta la plataforma. Los servidores utilizados actualmente se encuentran en Estados Unidos.
  • Vercel Inc.: alojamiento del sitio web público.
  • Hostinger — Unión Europea (Lituania): dominio y correo corporativo.
  • DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — República Popular China: es el proveedor de modelo de lenguaje principal. Procesa el texto de la consulta y el contexto del negocio para generar la respuesta del asistente. Se contrata bajo condiciones que excluyen el uso del contenido para entrenamiento.
  • Anthropic PBC — Estados Unidos: proveedor de modelo de lenguaje de respaldo, que interviene cuando el principal no está disponible. Mismas condiciones de no entrenamiento.
  • Supabase Inc. (sobre Amazon Web Services) — Estados Unidos: base de datos donde se conservan el historial de conversaciones, el estado de atención y los registros de auditoría.
  • Cloudflare Inc. — Estados Unidos y bordes globales: red de entrega y protección del tráfico web. Trata metadatos de conexión; el contenido pasa cifrado.
  • Pasarela de pago (Izipay): procesan los pagos con tarjeta. Reciben los datos de pago directamente del titular; Zymbiotek no los almacena.
  • Herramientas internas de monitoreo: registros técnicos de operación, alojados en infraestructura controlada por Zymbiotek.

Flujo transfronterizo (art. 18 de la Ley N.º 29733): por el uso de estos proveedores, los datos se tratan fuera del Perú. Estos son los destinos concretos, no una enumeración genérica:

  • República Popular China — el texto de cada consulta al asistente, porque el modelo de lenguaje principal se ejecuta allí.
  • Estados Unidos — modelo de respaldo, base de datos y servidores de la plataforma, que se encuentran en Ashburn, Virginia.
  • Estados Unidos e Irlanda — transporte de los mensajes de WhatsApp.
  • Unión Europea (Lituania) — dominio y correo corporativo.

Zymbiotek exige a sus proveedores condiciones contractuales de confidencialidad y seguridad para ese tratamiento. Las empresas clientes reciben la lista completa de subencargados, con su función y su país, en el Anexo de Encargo de Tratamiento de Datos que se firma junto al contrato. Si su organización requiere que el tratamiento no salga de una jurisdicción determinada, debe indicarlo antes de contratar: esa exigencia condiciona qué proveedor de modelo puede utilizarse.

5. Conservación de los datos

  • Conversaciones y sus metadatos: se conservan mientras esté vigente la relación con la empresa cliente que las originó, salvo que esta indique un plazo menor o solicite su eliminación.
  • Datos de la cuenta de cliente: mientras la cuenta esté activa.
  • Datos de facturación: durante el plazo que exige la normativa tributaria peruana.
  • Registros técnicos: se rotan de forma periódica y no están concebidos como archivo permanente.

Al terminar la relación con una empresa cliente, sus datos se eliminan o se devuelven según lo pactado en el contrato correspondiente.

Datos en poder de Meta: los mensajes que circulan por la Plataforma de WhatsApp Business son tratados también por Meta, con sus propios plazos y condiciones de conservación. La eliminación de un dato en los sistemas de Zymbiotek no implica su eliminación en los sistemas de Meta ni en el dispositivo del remitente o del destinatario.

6. Seguridad

Zymbiotek aplica medidas técnicas y organizativas para proteger los datos que trata, entre ellas:

  • Cifrado del tráfico web mediante HTTPS/TLS.
  • Verificación criptográfica de la autenticidad de los mensajes entrantes de las plataformas de mensajería.
  • Gestión centralizada de credenciales, con acceso restringido y separado del código de la aplicación.
  • Control de acceso por cuenta, de modo que cada empresa cliente accede únicamente a sus propios datos.
  • Registros de operación que permiten reconstruir qué ocurrió ante una incidencia.
  • Copias de seguridad de la información operativa.

Ningún sistema es completamente invulnerable. Zymbiotek no declara certificaciones de seguridad que no posea. Ante un incidente que afecte datos personales, se notificará a las empresas clientes afectadas y a la autoridad competente cuando la normativa lo exija.

7. Derechos del titular

Conforme a la Ley N.º 29733, usted puede ejercer los derechos de acceso, rectificación, cancelación (supresión) y oposición, así como los derechos de información, actualización, inclusión y tratamiento objetivo.

Puede además revocar el consentimiento otorgado, sin efectos retroactivos, y presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú.

8. Cómo ejercer sus derechos o solicitar la eliminación de sus datos

Escriba a [email protected] indicando:

  • Su nombre completo y un documento que acredite su identidad.
  • El derecho que desea ejercer.
  • El número de teléfono o correo con el que interactuó, y el nombre del negocio al que escribió si la solicitud se refiere a una conversación con un asistente.

Responderemos dentro de los plazos previstos por la normativa peruana. Si la solicitud se refiere a datos en los que Zymbiotek actúa como encargado, la trasladaremos sin demora a la empresa cliente responsable y se lo comunicaremos.

Existe además una página específica para solicitudes de eliminación de datos: Eliminación de datos.

9. Cambios en esta política

Zymbiotek puede actualizar esta Política de Privacidad. La fecha de la última actualización figura al inicio del documento. Los cambios sustanciales se comunicarán a las empresas clientes por los canales de contacto registrados.

10. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales:

  • Correo: [email protected]
  • Domicilio: Jr. Las Flores 448, El Tambo, Huancayo, Junín, Perú