Política de Privacidad

1. Quién es responsable

Negocios y Servicios Redel E.I.R.L. (marca Redel Smart Software Solutions), RUC 20616380193, con domicilio en Av. Siglo XX 213, Int. B22, Urb. Cercado, Arequipa, Perú. Correo: contacto@redelsolutions.com · WhatsApp: +51 940 403 984. Atiende las solicitudes sobre datos personales su titular-gerente, Carlos Retuerto.

2. A qué se aplica y quién decide sobre tus datos

Esta política cubre el sitio redelsolutions.com y los servicios Redel ERP, Redel CRM y Redel Fact.

• Cuando visitas el sitio, llenas un formulario o creas una cuenta, Redel decide cómo se tratan tus datos y es el responsable del tratamiento.
• Cuando una empresa usa Redel CRM para atender a sus clientes (por ejemplo, conversaciones por WhatsApp, Instagram o Messenger), esa empresa es la responsable de los datos de sus clientes y Redel actúa como encargado del tratamiento: trata esos datos solo para prestarle el servicio y según sus instrucciones. Si eres cliente de una empresa que usa Redel CRM, puedes ejercer tus derechos ante esa empresa; si nos escribes a nosotros, le trasladaremos tu pedido.

3. Qué datos tratamos

En el sitio y al crear una cuenta

Nombre, empresa, RUC o DNI, correo, WhatsApp o teléfono, dirección (cuando la autocompleta la verificación de tu documento), el subdominio que eliges y tu contraseña (guardada cifrada). Si respondes el formulario de descubrimiento, también el contexto de tu negocio que nos compartas.

Como usuario de un servicio de Redel

Por ejemplo, un vendedor de una empresa: tus datos de acceso, tu rol y el registro de las acciones que realizas en el sistema.

En Redel CRM, sobre las personas que se comunican con una empresa

• Identificación y contacto: el nombre que la persona comparte o que la empresa registra y, según el canal, su número de teléfono.
• Identificadores de canal: el número de WhatsApp y el nombre de perfil que muestra WhatsApp; el identificador que Instagram o Messenger asignan a esa persona para la empresa; en el chat web, un identificador aleatorio del navegador. En Instagram y Messenger no recibimos el teléfono de la persona.
• Conversaciones: el texto de los mensajes recibidos y enviados, la fecha y hora, y el estado de entrega o lectura. Cuando la persona envía un archivo, registramos el tipo de archivo.
• Datos comerciales que registra la empresa o su asistente: etapa del contacto, notas, tareas, oportunidades de venta, responsable asignado, historial de seguimiento y los datos que la persona comparte en la conversación (por ejemplo, el producto que le interesa).
• Libro de reclamaciones de la empresa: nombre, documento, datos de contacto y detalle del reclamo.
• Visitas al sitio web de la empresa (si la empresa lo activa): página, origen de la visita, parámetros de campaña, tipo de dispositivo y navegador; no incluye nombre ni dirección IP.
• Datos técnicos: identificadores de mensajes y eventos de las plataformas, fechas y registros técnicos limitados para seguridad y funcionamiento.

4. Cómo obtenemos los datos

De lo que tú nos das en formularios; de lo que una empresa registra en su cuenta; de los canales de mensajería que una empresa conecta (sus clientes le escriben y Redel CRM recibe esos mensajes); del chat y el seguimiento de visitas del sitio web de la empresa, si los instala; y de la verificación de DNI o RUC en registros oficiales (RENIEC/SUNAT) al crear una cuenta.

5. Para qué los usamos

• Atender tu consulta, preparar reuniones y crear y administrar tu cuenta.
• Verificar tu DNI o RUC antes de crear tu cuenta y autocompletar tus datos.
• Avisarte por correo sobre tu cuenta (bienvenida, vencimiento de prueba, recuperación de contraseña).
• En Redel CRM: recibir, mostrar y responder las conversaciones de cada empresa con sus clientes, organizar su seguimiento comercial y, si la empresa lo activa, generar respuestas con un asistente de inteligencia artificial.
• Mantener la seguridad del servicio y cumplir obligaciones legales.

No usamos tus datos para publicidad de terceros, no los vendemos ni los alquilamos.

6. Instagram, Messenger y WhatsApp (servicios de Meta)

Redel CRM puede integrarse con Instagram, Messenger (Páginas de Facebook) y WhatsApp Business. Cada empresa conecta sus propias cuentas y lo autoriza mediante los mecanismos de inicio de sesión y permisos de Meta. Con esa autorización, Redel CRM recibe y procesa:

• los identificadores de la cuenta o Página conectada y de las personas que le escriben;
• el contenido de los mensajes, su fecha y hora y su estado de entrega o lectura;
• los datos básicos de perfil que Meta permite compartir para esa función (por ejemplo, el nombre de usuario de la cuenta conectada o el nombre de perfil de WhatsApp de quien escribe);
• las credenciales de acceso (tokens) necesarias para operar la integración.

Usamos estos datos solo para que la empresa reciba y responda sus mensajes desde Redel CRM; no los vendemos ni los usamos para publicidad. Meta no nos comparte todos los datos de perfil de una persona, solo lo que su plataforma permite para esa función. El uso de Instagram, Messenger y WhatsApp también se rige por las condiciones y políticas de Meta.

7. Credenciales de integración

Las credenciales que permiten operar una integración (por ejemplo, los tokens de acceso de Meta) se guardan mediante mecanismos de cifrado y con controles de acceso. Solo se usan para operar la integración que la empresa autorizó, no se muestran a otras empresas y se eliminan o desactivan al desconectar el canal o al retirar la autorización (sección 12).

8. Inteligencia artificial y automatización

Una empresa puede activar, canal por canal, un asistente de IA que propone o envía respuestas a sus clientes. Si está activo, para generar cada respuesta puede procesarse la información necesaria según la función utilizada: el mensaje recibido, hasta los últimos 10 mensajes de esa conversación, el nombre de la persona si se conoce, el contexto comercial (etapa, datos compartidos en el chat, oportunidad abierta), las instrucciones e información de productos que configuró la empresa, y los resultados de consultas que el asistente necesita para responder (por ejemplo, promociones vigentes o el estado de un reclamo de esa misma persona).

• Ese contexto se procesa en nuestro sistema de orquestación (n8n), operado por Redel en un servidor que Redel administra, y en el modelo de IA de nuestro proveedor Groq, Inc. n8n procesa la información solo mientras genera la respuesta y no conserva el contenido de esas ejecuciones.
• No se envían a estos sistemas el número de teléfono de la persona ni las credenciales de Meta.
• El asistente no toma decisiones con efectos jurídicos sobre las personas. Una persona del equipo de la empresa puede tomar la conversación en cualquier momento y entonces el asistente deja de responder. La empresa puede desactivar el asistente cuando quiera.

9. Con quién compartimos los datos

Damos acceso limitado, sujeto a confidencialidad y solo para prestar el servicio, a:

• Railway Corporation (EE. UU.) — aloja los servidores y las bases de datos de los servicios.
• Vercel Inc. (EE. UU.) — aloja este sitio web, e incluye una medición de tráfico agregada sin cookies de rastreo ni identificación individual.
• Resend (EE. UU.) — envío de correos transaccionales.
• apiperu.dev (Perú) — verifica DNI o RUC contra RENIEC/SUNAT al registrarte.
• Groq, Inc. — procesa el contexto de una conversación para generar respuestas, solo si la empresa activa el asistente de IA.
• Meta Platforms (Instagram, Messenger, WhatsApp) — plataformas por las que llegan y salen los mensajes de los canales que cada empresa conecta.

También podremos comunicar datos a SUNAT, Indecopi, autoridades judiciales u otras entidades competentes cuando exista obligación o requerimiento válido.

10. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Perú (Railway, Vercel y Resend, en Estados Unidos; Groq y Meta, en los lugares en que operan sus servicios), lo que constituye un flujo transfronterizo de datos personales. Lo realizamos conforme a la Ley N.º 29733 y su Reglamento. Cuando corresponde, Redel utiliza proveedores sujetos a términos de servicio, acuerdos de tratamiento de datos y medidas contractuales, organizativas y técnicas destinadas a proteger la información tratada y las transferencias internacionales.

11. Cuánto tiempo conservamos los datos

• Cuenta de un servicio: mientras esté activa y sea necesaria para las finalidades informadas. Al cerrarla, bloqueamos o eliminamos los datos, salvo los que debamos conservar por plazos legales (tributarios, contables o societarios).
• Prospectos (formulario o prueba que no continuó): mientras sean útiles para el seguimiento comercial; los eliminamos de inmediato si nos lo pides.
• Conversaciones y datos de Redel CRM: mientras la empresa mantenga su cuenta, salvo que la empresa los elimine antes.
• De acuerdo con nuestras reglas de retención, los contactos que nunca llegaron a ser clientes de la empresa y que no tuvieron actividad durante 24 meses se anonimizan automáticamente: se borran su nombre, teléfono, identificadores de canal, notas y el texto de sus mensajes, y se conservan solo datos estadísticos sin identificar. Esto no se aplica a los contactos que se convirtieron en clientes de la empresa ni a las reclamaciones, que se conservan por sus plazos legales.
• Credenciales de integración: mientras el canal esté conectado; se eliminan al desconectarlo o al retirar la autorización.
• Medición de uso del sitio: la elección de cookies dura 6 meses; los datos de medición se conservan mientras sean útiles para evaluar el funcionamiento del sitio.

12. Retirar la autorización o desconectar un canal

La empresa puede desconectar un canal desde Redel CRM, o quitar el acceso de Redel CRM desde la configuración de Instagram o de Facebook. En ambos casos, para ese canal: dejamos de recibir sus mensajes, apagamos el asistente de IA, eliminamos la credencial de acceso y liberamos la conexión. Los demás canales de la empresa siguen funcionando. Las conversaciones ya registradas no se borran automáticamente: forman parte del historial de la empresa y se tratan según las secciones 2 y 11.

13. Eliminación de datos

Puedes pedir la eliminación de tus datos:

• A Redel, escribiendo a contacto@redelsolutions.com.
• Si autorizaste Redel CRM con tu cuenta de Instagram o Facebook, también desde la opción de eliminación de datos de Meta: te daremos un código de confirmación y un enlace para consultar el estado del pedido.

Según el caso, eliminamos los datos o los anonimizamos de forma que ya no te identifiquen. Podemos conservar lo que una ley nos obligue a guardar o lo necesario para defender un derecho. Si los datos pertenecen a la relación entre tú y una empresa que usa Redel CRM, esa empresa decide sobre ellos: te indicaremos cómo contactarla y le trasladaremos tu pedido.

14. Tus derechos

Conforme a la Ley N.º 29733 de Protección de Datos Personales y su Reglamento (D.S. N.º 016-2024-JUS), puedes ejercer los derechos de:

• información;
• acceso, incluida la portabilidad de los datos que nos diste en un formato estructurado, cuando corresponda;
• rectificación;
• cancelación o supresión;
• oposición;
• tratamiento objetivo: no ser objeto de decisiones automatizadas que te afecten de manera significativa;
• revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

Escríbenos a contacto@redelsolutions.com indicando qué derecho ejerces y un medio para responderte. Respondemos el derecho de información en un máximo de 8 días, el de acceso en 20 días y los de rectificación, cancelación u oposición en 10 días, contados desde el día siguiente de tu solicitud; si un caso lo justifica, podremos ampliar el plazo una sola vez y te lo informaremos. Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

15. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas según el riesgo:

• comunicaciones cifradas (HTTPS);
• credenciales de integración cifradas;
• separación de la información de cada empresa;
• acceso por usuario y rol, y registro de los cambios sensibles de configuración;
• registros técnicos con la mínima información necesaria;
• los proveedores de infraestructura que usamos mantienen medidas de disponibilidad, continuidad y recuperación, que pueden incluir mecanismos de respaldo y restauración.

Ningún sistema es infalible. Ante un incidente que pueda afectar tus datos, contenemos el acceso no autorizado, evaluamos qué datos y personas fueron afectados, lo notificamos a la Autoridad Nacional de Protección de Datos Personales y a los afectados en los casos y plazos que establece la normativa (como regla, dentro de las 48 horas), y documentamos el incidente y las medidas adoptadas. Cuando actuamos como encargado de una empresa, se lo informamos de inmediato.

16. Sitio web y cookies

Si aceptas el aviso de cookies, medimos de forma anónima qué páginas visitas, tu tipo de dispositivo y navegador, y en qué botones o enlaces haces clic — nunca tu nombre, correo ni documento. La medición está apagada por defecto, puedes rechazarla o cambiar de opinión cuando quieras, y guardamos tu elección en la cookie redel_analytics por 6 meses.

Las páginas privadas de contacto con un cliente puntual quedan siempre excluidas de esta medición. Esos datos van a nuestra propia infraestructura, nunca a un proveedor de publicidad.

17. Menores de edad

Nuestros servicios están dirigidos a empresas y no a menores de 14 años. Si una empresa atiende a menores por sus canales, es responsable de cumplir las reglas aplicables a sus datos.

18. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión con su fecha en esta página y, si el cambio es relevante, lo avisaremos a los usuarios con cuenta.

19. Contacto

¿Dudas sobre tus datos o quieres ejercer alguno de estos derechos? Escríbenos. Nuestro domicilio es Av. Siglo XX 213, Int. B22, Urb. Cercado, Arequipa, Perú. También puedes ver los Términos y Condiciones o presentar un reclamo en el Libro de Reclamaciones.