Legal

Política de Privacidad

Última actualización: 14 de abril de 2025  ·  Versión: 1.0  ·  Conforme al RGPD (UE) 2016/679

Esta Política de Privacidad describe cómo PPBMS recopila, usa y protege los datos personales de quienes utilizan nuestros servicios de automatización empresarial. Si tienes preguntas, contacta a nuestra Delegada de Protección de Datos: vpanez@ppbms.com

1 Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y en el marco de la prestación de servicios es:

  • Empresa: PPBMS
  • Sitio web: https://ppbms.com
  • Correo de contacto: vpanez@ppbms.com
  • Ubicación: Lima, Perú

PPBMS opera como proveedor tecnológico (Tech Provider) habilitado por Meta Platforms para ofrecer soluciones de mensajería con WhatsApp Business API, automatización con n8n y atención al cliente con Chatwoot.

2 Datos que recopilamos

2.1 Datos proporcionados directamente por el usuario

  • Nombre completo
  • Correo electrónico
  • Número de teléfono / WhatsApp
  • Nombre y datos de la empresa
  • Información incluida en formularios de contacto o solicitudes de servicio

2.2 Datos recopilados en el uso de nuestros servicios

  • Números de WhatsApp Business de los clientes finales
  • Contenido de mensajes y conversaciones gestionadas a través de Chatwoot
  • Metadatos de mensajes (estado de entrega, timestamps)
  • Registros de flujos de automatización ejecutados en n8n
  • Eventos de integración con CRM u otras plataformas conectadas

2.3 Datos técnicos recopilados automáticamente

  • Dirección IP
  • Tipo y versión de navegador
  • Sistema operativo
  • Páginas visitadas y duración de la sesión
  • Cookies analíticas (ver sección 8)

3 Finalidad y base legal del tratamiento

FinalidadBase legal (RGPD)
Responder consultas y solicitudes de informaciónConsentimiento del interesado (Art. 6.1.a)
Prestar los servicios contratadosEjecución de contrato (Art. 6.1.b)
Gestionar la facturación y pagosObligación legal (Art. 6.1.c)
Enviar comunicaciones comercialesConsentimiento o interés legítimo (Art. 6.1.a / 6.1.f)
Cumplir con la API de WhatsApp Business de MetaObligación legal + contrato (Art. 6.1.b / 6.1.c)
Mejorar nuestros serviciosInterés legítimo (Art. 6.1.f)
Procesar solicitudes de eliminación de datosObligación legal y derecho del interesado (Art. 6.1.c + Arts. 17-19)

No tomamos decisiones automatizadas que produzcan efectos legales significativos sobre los interesados, ni realizamos perfiles automatizados para decisiones de crédito, empleo o similares.

4 Transferencias internacionales de datos

Algunos de los proveedores y plataformas que utilizamos pueden procesar datos fuera del Espacio Económico Europeo (EEE). En todos los casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD:

  • Meta Platforms (WhatsApp Business API): Cláusulas contractuales estándar de la UE
  • Contabo GmbH (infraestructura de servidores): Empresa con sede en Alemania, dentro del EEE
  • Banahosting (alojamiento web): Servidores en jurisdicciones con medidas de seguridad adecuadas
  • Google (analytics): Adhesión al DPF UE-EE.UU. (Data Privacy Framework)

Para más información sobre las garantías aplicables, puede contactar a nuestra DPO.

5 Conservación de datos

Tipo de datoPeríodo de conservación
Datos de contacto y consultas2 años desde la última interacción
Datos de clientes con contrato activoDurante la vigencia del contrato + 5 años
Registros de conversaciones (Chatwoot)12 meses desde la conversación, salvo acuerdo distinto
Logs de automatización (n8n)90 días
Datos de facturación7 años (obligación fiscal/legal)
Solicitudes de eliminación de datosRegistro por 3 años (auditoría de cumplimiento)

Transcurridos estos plazos, los datos son eliminados de forma segura o anonimizados de manera irreversible.

6 Derechos del usuario (RGPD)

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

DerechoDescripciónCómo ejercerlo
AccesoObtener confirmación de si tratamos tus datos y recibir una copiaEmail a vpanez@ppbms.com
RectificaciónCorregir datos inexactos o incompletosEmail a vpanez@ppbms.com
Supresión ("Derecho al olvido")Solicitar la eliminación de tus datos cuando ya no sean necesariosFormulario de eliminación
LimitaciónRestringir el tratamiento en determinadas circunstanciasEmail a vpanez@ppbms.com
PortabilidadRecibir tus datos en formato estructurado y legible por máquinaEmail a vpanez@ppbms.com
OposiciónOponerte al tratamiento basado en interés legítimoEmail a vpanez@ppbms.com
Retirar consentimientoRetirar en cualquier momento el consentimiento otorgadoEmail a vpanez@ppbms.com

Responderemos a tu solicitud en un plazo máximo de 30 días desde su recepción. Si la solicitud es especialmente compleja, podremos prorrogar este plazo 2 meses adicionales, notificándotelo.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente. En Perú: ANPDP (Autoridad Nacional de Protección de Datos Personales). En España: AEPD (www.aepd.es).

7 Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos contra acceso no autorizado, alteración, divulgación o destrucción:

  • Cifrado SSL/TLS en todas las comunicaciones
  • Servidores con acceso restringido por autenticación multifactor
  • Copias de seguridad automáticas cifradas con retención de 30 días
  • Acceso a datos limitado al personal autorizado por principio de mínimo privilegio
  • Monitoreo continuo de incidentes de seguridad
  • Contratos de procesamiento de datos (DPA) con todos los proveedores

En caso de brecha de seguridad que suponga un riesgo para tus derechos, notificaremos a la autoridad competente en un plazo máximo de 72 horas y a los afectados sin dilación indebida.

8 Cookies

Utilizamos cookies propias y de terceros. Puedes consultar nuestra Política de Cookies para más detalles. Resumen:

TipoFinalidadDuración
EsencialesFuncionamiento básico del sitio. No se pueden desactivar.Sesión
Analíticas (Google Analytics)Medir el tráfico y comportamiento de navegación de forma anonimizada13 meses
Marketing (opcional)Publicidad relevante. Solo con consentimiento expreso.90 días

9 Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

10 Cambios en esta política

PPBMS puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en la legislación, nuestros servicios o las prácticas de tratamiento de datos. Cuando realicemos cambios materiales, lo notificaremos por correo electrónico a los usuarios registrados con al menos 30 días de antelación. La fecha de "última actualización" al inicio del documento siempre refleja la versión vigente.

11 Delegada de Protección de Datos (DPO)

De conformidad con el artículo 37 del RGPD, PPBMS ha designado una Delegada de Protección de Datos (DPO) como punto de contacto para todas las cuestiones relativas al tratamiento de datos personales y el ejercicio de derechos.

VP

Violeta Panez

Delegada de Protección de Datos — PPBMS

📧 vpanez@ppbms.com

🌐 PPBMS | Lima, Perú

Las solicitudes son atendidas en un plazo máximo de 30 días hábiles.