Política de Privacidad

QUIPUCAMAYOC TECHNOLOGY S.A.C. (en adelante, "VENTOR"), con RUC N° 20607263982, con domicilio en Av. Circunvalación del Club Golf de los Incas N° 134, Urb. Del Club Social Los Incas, distrito de Santiago de Surco, provincia y departamento de Lima, le informa que esta Política de Privacidad se aplicará a todos los tratamientos de datos personales realizados por parte de VENTOR, incluidos aquellos que deriven del ingreso a la plataforma digital, registro y uso de cuentas de usuarios, así como de cualquier otro tratamiento que se realice en el ejercicio de nuestras actividades.

VENTOR es una plataforma tecnológica que integra herramientas de gestión de comunicaciones con clientes y funcionalidades de inteligencia artificial, diseñada para facilitar la administración y automatización de interacciones comerciales de diversos tipos de negocios, a través de distintos canales digitales.

La presente Política de Privacidad se encuentra en armonía con la normativa vigente sobre protección de datos personales (Ley N° 29733, Decreto Supremo 016-2024–JUS y modificatorias). En ese sentido, en el presente documento se señalan las finalidades del tratamiento de los datos personales, los destinatarios de la información, las medidas de protección adoptadas y los medios para ejercer los derechos como titular de los datos personales.

1. Alcance

La presente Política de Privacidad aplicará a todos los bancos de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de VENTOR.

2. Consentimiento

En cumplimiento de lo dispuesto en el numeral 13.5 del artículo 13 de la LPDP, la publicación de la presente Política de Privacidad debe entenderse como una forma de cumplimiento del deber de información que no exonera del requisito de obtener el consentimiento del titular de los datos personales. En ese sentido, VENTOR solicita oportunamente el consentimiento libre, previo, expreso e informado al titular de los datos personales sobre los que requiera realizar el tratamiento, en los casos en los que correspondan.

Cabe precisar que VENTOR no requiere del consentimiento en los siguientes supuestos:

• Cuando los datos personales se recopilen o transfieran para el ejercicio de las funciones de las entidades públicas en el ámbito de sus competencias.
• Cuando se trate de datos personales contenidos o destinados a ser contenidos en fuentes accesibles para el público.
• Cuando se trate de datos personales relativos a la solvencia patrimonial y de crédito, conforme a ley.
• Cuando los datos personales sean necesarios para la preparación, celebración y ejecución de una relación contractual en la que el titular de datos personales sea parte, o cuando se trate de datos personales que deriven de una relación científica o profesional del titular y sean necesarios para su desarrollo o cumplimiento.
• Cuando se hubiera aplicado un procedimiento de anonimización o disociación.
• Cuando el tratamiento de los datos personales sea necesario para salvaguardar intereses legítimos del titular de datos personales por parte del titular de datos personales o por el encargado de tratamiento de datos personales.
• Cuando el tratamiento se realiza en ejercicio constitucionalmente válido del derecho fundamental a la libertad de información.
• Otros que deriven del ejercicio de competencias expresamente establecidas por Ley.

3. Datos personales que VENTOR podría recolectar

Se entiende por datos personales toda información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, de localización, identificadores en línea o de cualquier otro tipo concerniente a aspectos físicos, económicos, culturales o sociales de las personas naturales que las identifica o las hace identificables. Se considera identificable cuando se puede verificar la identidad de la persona de manera directa o indirectamente a partir de la combinación de datos a través de medios que puedan ser razonablemente utilizados.

Los datos personales no incluyen los datos que hayan pasado por un proceso de anonimización y que, por ende, no pueden ser utilizados para identificar a una persona.

VENTOR podría recolectar y procesar información proporcionada por el titular de los datos personales al registrarse en la plataforma, utilizar los servicios ofrecidos, interactuar con los canales de soporte o en el marco de la ejecución de una relación contractual y/o el cumplimiento de obligaciones legales.

Para operar el Programa Ventor Partners, VENTOR también podrá tratar: datos de identidad, contacto, organización y rol; constancia y versión de los términos aceptados; fecha, dirección IP, identificadores de solicitud y registros de auditoría; invitaciones, autorizaciones, permisos y revocaciones; métricas de adopción autorizadas; atribuciones, comisiones y estados de pago; datos tributarios y datos de la cuenta de cobro protegidos mediante cifrado; huellas criptográficas de identificadores comerciales de canales para prevenir duplicidad y fraude; y la información estrictamente necesaria para gestionar incidentes o denuncias.

Los datos personales recopilados por VENTOR son adecuados, pertinentes y no excesivos en relación con la finalidad para los que se recogen.

4. Finalidades del tratamiento de los datos personales recopilados por VENTOR

La recolección y tratamiento de los datos personales, así como los eventuales encargos, transferencias y flujos transfronterizos que se realicen sobre estos a empresas vinculadas o proveedores de VENTOR, tienen las siguientes finalidades:

a) Tratamiento de los datos personales de los usuarios de la plataforma:

• Permitir el registro y gestión de cuentas de usuario en la plataforma.
• Proveer los servicios de automatización de comunicación, atención al cliente y procesos comerciales mediante inteligencia artificial.
• Gestionar las interacciones con clientes finales a través de canales digitales integrados en la plataforma, como WhatsApp y redes sociales.
• Brindar soporte técnico a los usuarios a través de correo electrónico, WhatsApp u otros canales habilitados.
• Gestionar la contratación, facturación y pagos correspondientes a los planes o servicios ofrecidos.
• Analizar el uso de la plataforma para mejorar sus funcionalidades y desempeño.
• Cumplir con obligaciones legales o requerimientos de autoridades competentes.

b) Tratamiento de los datos personales de los proveedores:

Los datos personales de los proveedores se utilizan con la finalidad de gestionar la adquisición de bienes y servicios por parte de VENTOR, así como para cumplir con las obligaciones comerciales derivadas de dicha relación.

c) Tratamiento de los datos personales derivados de las quejas y/o reclamos:

VENTOR realizará el tratamiento de datos personales de los usuarios para atender y gestionar sus reclamos, requerimientos, quejas, consultas y/o solicitudes que realicen a través de los canales autorizados por VENTOR.

d) Tratamiento de los datos personales de los Clientes de los Usuarios:

Los datos personales de los clientes o contactos del Usuario (tales como nombre, documento de identidad, dirección, entre otros) podrán ser almacenados en la Plataforma exclusivamente para fines operativos vinculados al funcionamiento del servicio, incluyendo la gestión de interacciones a través del sistema de CRM y la ejecución de las automatizaciones configuradas por el Usuario.

El Usuario será el único responsable de recabar los consentimientos necesarios y de tratar dichos datos personales conforme a la normativa vigente en materia de protección de datos personales. En relación con dichos datos, VENTOR actuará únicamente en calidad de encargado del tratamiento, limitándose a procesarlos conforme a las instrucciones del Usuario y exclusivamente en la medida necesaria para la prestación del servicio, sin utilizarlos para finalidades distintas a las previstas en esta Política.

e) Tratamiento de los datos personales del Programa Ventor Partners:

VENTOR tratará estos datos para evaluar y administrar la participación del Partner; acreditar la aceptación de los términos; autenticar y auditar el acceso al portal y al MCP; gestionar invitaciones, autorizaciones y revocaciones; calcular, verificar y liquidar comisiones; prevenir cuentas duplicadas, auto-referidos, fraude y abuso; proteger a los clientes y la Plataforma; atender incidentes, denuncias y derechos de los titulares; y cumplir obligaciones contractuales, tributarias, regulatorias o requerimientos de autoridades competentes.

5. Consecuencias de proporcionar datos personales

El suministro de los datos personales y la obtención expresa e inequívoca del consentimiento por parte del titular de los datos personales, conducirá al tratamiento de los datos personales, según las finalidades determinadas. El titular de los datos personales puede negarse a proporcionar sus datos personales a VENTOR; ante lo cual se abstendrá de realizar el tratamiento de sus datos personales y no podrá llevarse a cabo la finalidad correspondiente.

6. Transferencia de datos personales

VENTOR podría compartir su información personal del Usuario (titular de los datos personales) dentro o fuera del territorio peruano, con cualquier otro miembro de su grupo económico; es decir, subsidiarias, holding, entre otros. Asimismo, VENTOR podrá compartir la información del Usuario con terceros seleccionados, incluyendo:

• Negocios aliados, proveedores o terceros contratados para proveer cualquier contrato que tenga con el titular de los datos personales o ayudar a mejorar su servicio.
• Proveedores asociados a actividades como la provisión de servicios de soporte o de análisis de datos.
• Agencias de publicidad que requieran datos para seleccionar y enviar avisos relevantes al titular de los datos personales o terceros.
• Proveedores de análisis de datos y de buscadores que asistan en la mejora y optimización de sus servicios.
• Entes reguladores o autoridades en el ejercicio de sus funciones que así nos lo demanden.
• Organizaciones partner (agencias, consultores o integradores) cuando el titular de la cuenta autoriza expresamente su acceso a un workspace. El detalle de este supuesto está en la sección 11.

Destinatarios de datos personales

VENTOR tomará todas las medidas necesarias para asegurarnos de que su información sea tratada de forma segura y de acuerdo con la Política de Privacidad.

7. ¿Dónde VENTOR almacena los datos personales?

Los datos personales proporcionados se almacenarán en los bancos de datos personales debidamente registrados ante la Autoridad Nacional de Protección de Datos Personales.

Toda la información que el titular de los datos personales proporcione a VENTOR se almacena en los servidores seguros de esta última.

VENTOR restringe el acceso a su información personal a empleados de VENTOR que tengan necesidad de conocerla por razones asociadas a los servicios brindados. Asimismo, continuamente capacita a sus trabajadores sobre la importancia de la confidencialidad y privacidad de la información de los usuarios. VENTOR mantiene procesos que cumplen con los requerimientos legales para proteger la información personal de cualquier acceso no autorizado.

8. Plazos de conservación de los datos personales

VENTOR se abstendrá de conservar los datos personales del titular en los siguientes eventos:

• Cuando tenga conocimiento de su carácter inexacto o incompleto, sin perjuicio de los derechos del usuario al respecto.
• Cuando los datos personales objeto de tratamiento hayan dejado de ser necesarios o pertinentes para el cumplimiento de las finalidades previstas en la presente política de privacidad, salvo medie procedimiento de disociación o anonimización.

La supresión no procede cuando los datos personales deban ser conservados en virtud de razones históricas, estadísticas o científicas de acuerdo con la legislación aplicable o, en su caso, en las relaciones contractuales entre el responsable y el titular de los datos personales, que justifiquen el tratamiento de los mismos.

9. Derechos del Usuario

El titular de los datos personales podrá ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad, así como los demás derechos contemplados en la Ley y el Reglamento, mediante una solicitud dirigida a la dirección de correo electrónico: contacto@quipucamayoc.com con el asunto "Protección de Datos Personales", consignando sus datos, acreditando su identidad y los motivos de su solicitud, de ser el caso.

De considerar que no ha sido atendido en el ejercicio de sus derechos, el titular puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales o utilizar nuestro Libro de Reclamaciones Virtual.

10. Integraciones con Servicios de Google

Si el Usuario conecta su cuenta de Google a VENTOR mediante OAuth 2.0, VENTOR accederá únicamente a los siguientes permisos (scopes) y con las finalidades indicadas:

Uso Limitado (Limited Use). El uso y la transferencia por parte de VENTOR de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. En particular, VENTOR no utiliza estos datos con fines publicitarios, no los vende, no permite lectura humana salvo con autorización del Usuario, por motivos de seguridad o cumplimiento legal, y solo los comparte con terceros cuando es necesario para prestar el servicio o cumplir la ley.

El Usuario puede revocar estos permisos en cualquier momento desde la Plataforma o desde myaccount.google.com/permissions. Los tokens se almacenan cifrados. Al desconectar el canal desde VENTOR se eliminan las credenciales locales; si el acceso se revoca directamente en Google, la autorización deja de funcionar y VENTOR solicitará reconectar la cuenta.

11. Accesos de terceros autorizados y acceso interno de soporte

Además de los proveedores indicados en la sección 6, existen dos supuestos en los que personas distintas del Usuario pueden acceder a la información de un workspace, incluidos datos personales de los clientes finales del Usuario. VENTOR los informa de manera expresa porque no son evidentes para el titular.

11.1 Acceso de una organización partner autorizada por el Usuario

• Quién accede: una organización partner verificada por VENTOR (agencia, consultor o integrador) y las personas que esa organización haya autorizado como miembros. El partner es un tercero independiente de VENTOR: no es su representante ni su personal.
• Base del tratamiento: el consentimiento libre, previo, expreso e informado del titular de la cuenta, otorgado en la pantalla de autorización de VENTOR. Sin esa aceptación no se comparte nada. El partner no recibe la contraseña ni los tokens de la cuenta: se autentica con su propia credencial.
• A qué datos: únicamente al workspace elegido y a los permisos que el titular marcó, que puede reducir al aceptar. La autorización tiene además una política de datos:
  • Análisis sellado: el partner solo obtiene información agregada —datos básicos del workspace, métricas de adopción y hallazgos de diagnóstico sanitizados—. No recibe mensajes, contactos, filas de tablas, catálogo, instrucciones del asistente, registros técnicos ni credenciales.
  • Acceso directo: el partner accede en crudo a la información que habiliten los permisos concedidos, que puede incluir la configuración e instrucciones del asistente, el catálogo, las automatizaciones y —cuando el titular los concede— el contenido de conversaciones, las filas de tablas y los resultados de conversaciones de prueba, con datos personales de los clientes finales del Usuario.
• Rol de cada parte: respecto de los datos de los clientes finales, el Usuario es el responsable del tratamiento y debe contar con base legal para habilitar al partner. El partner actúa como responsable independiente o como encargado según lo que acuerde directamente con el Usuario. VENTOR mantiene su rol de encargado del tratamiento y se limita a ejecutar la autorización.
• Por cuánto tiempo: mientras la autorización esté vigente. Puede tener fecha de vencimiento definida al concederla y, en todo caso, termina al revocarla, al vencer o al reemplazarse por una autorización nueva.
• Cómo se revoca: desde Configuración → Integraciones → Partners con acceso en el panel de VENTOR, en cualquier momento y sin necesidad de aceptación del partner. La revocación corta el acceso de inmediato; no elimina la atribución comercial del partner, las comisiones ya generadas, los cambios que el partner haya aplicado en el workspace ni los registros de auditoría. A partir de la revocación, el partner debe cesar el tratamiento y eliminar las copias que no deba conservar por obligación legal.
• Qué registro queda: VENTOR conserva constancia de la invitación, del propósito declarado, de los permisos y la política concedidos, de la identidad de quien autorizó, de la fecha, de la dirección IP, de la revocación y de las consultas realizadas por el partner mientras el acceso estuvo vigente.

11.2 Acceso interno de soporte de VENTOR

• Quién accede: colaboradores de VENTOR con rol administrativo y con un permiso interno explícito de acceso de soporte, incluida una interfaz asistida por IA (MCP de soporte) usada para diagnosticar y resolver incidencias.
• Base del tratamiento: la ejecución de la relación contractual con el Usuario y el interés legítimo en operar, diagnosticar y asegurar la Plataforma, atender solicitudes de soporte y prevenir fraude o abuso. No es una cesión a terceros.
• A qué datos: a la información del workspace necesaria para el diagnóstico. Esta superficie aplica filtros automáticos que reemplazan por marcadores los valores sensibles —correos, teléfonos, direcciones, contenido de mensajes, instrucciones, filas, registros técnicos, tokens y credenciales— antes de mostrarlos, de modo que el resultado sea un diagnóstico y no una copia de la información. Cuando la atención exige revisar contenido específico, VENTOR lo solicita al Usuario y actúa según sus instrucciones.
• Por cuánto tiempo: el acceso está limitado a la vigencia del permiso interno y al tiempo necesario para atender la incidencia; se retira al cesar la necesidad o el rol.
• Cómo se limita y objeta: este acceso no se desactiva desde el panel porque es parte de la operación y el soporte del servicio, pero el Usuario puede oponerse o pedir restricciones escribiendo a contacto@quipucamayoc.com; VENTOR evaluará la solicitud e informará el impacto en la prestación del servicio.
• Qué registro queda: cada operación del MCP de soporte se registra con el administrador que la ejecutó, la herramienta usada, el workspace consultado y la fecha, en un registro de auditoría separado.

11.3 Integración autorizada con ChatGPT y otros clientes MCP

• Cómo se habilita: el Usuario conecta expresamente su cuenta de VENTOR desde ChatGPT u otro cliente compatible con MCP mediante OAuth. El cliente no recibe la contraseña de VENTOR y solo puede usar los permisos que el Usuario autoriza.
• Datos que puede consultar: según los permisos y la solicitud concreta del Usuario, la integración puede devolver datos del workspace como nombres y datos de contacto de clientes, contenido y fechas de mensajes, etiquetas, asignaciones, embudos y métricas de CRM, catálogo de productos, plantillas, tablas y sus filas, automatizaciones, configuración del asistente y resultados de simulaciones. VENTOR procura devolver únicamente los campos necesarios para atender la solicitud.
• Acciones que puede ejecutar: cuando el Usuario lo pide y cuenta con el permiso correspondiente, la integración puede actualizar registros privados del workspace, configurar el asistente o automatizaciones y enviar mensajes o campañas a destinatarios externos. Las acciones irreversibles requieren los controles de confirmación e idempotencia disponibles en cada herramienta.
• Procesamiento por el cliente: los prompts, los argumentos enviados a las herramientas y sus respuestas pueden ser procesados por OpenAI cuando se usa ChatGPT, de acuerdo con las condiciones y políticas aplicables de OpenAI. VENTOR no devuelve contraseñas, tokens OAuth, claves privadas ni credenciales como parte de las respuestas de sus herramientas MCP.
• Revocación: el Usuario puede revocar la conexión desde la configuración de aplicaciones de VENTOR o desde el cliente que autorizó. La revocación impide nuevas consultas y acciones, sin eliminar los cambios ya confirmados ni los registros de auditoría que deban conservarse por seguridad o cumplimiento legal.

Las condiciones aplicables a las organizaciones partner —incluidos sus deberes de confidencialidad, seguridad y protección de datos— constan en los Términos del Programa de Partners. En caso de discrepancia sobre el alcance de un acceso autorizado, prevalece lo que el titular haya concedido en la pantalla de autorización.

12. Acceso opcional a notificaciones en Android

La aplicación de VENTOR para Android permite que el dueño o un administrador de un workspace conecte voluntariamente un equipo para usar determinadas notificaciones como eventos de automatización. Antes de abrir la configuración especial de Android, VENTOR muestra una explicación destacada y solicita una aceptación expresa. Esta función no se activa por defecto.

• Aplicaciones observadas: aunque Android describe el permiso como acceso general a notificaciones, VENTOR filtra por el paquete de la aplicación antes de leer el contenido y solo procesa las aplicaciones financieras compatibles que se muestran al Usuario, actualmente Yape, BCP, Interbank y BBVA. El contenido de notificaciones de otras aplicaciones no se envía a VENTOR.
• Datos tratados: proveedor y paquete de origen; título, texto visible, texto expandido o secundario; categoría, canal y fechas informadas por Android; y datos técnicos limitados del equipo, como un UUID aleatorio de instalación, nombre, modelo, versión de Android y versión de VENTOR. El texto visible puede contener montos, referencias, nombres u otros datos incluidos por el proveedor. VENTOR no usa IMEI, número de serie ni ANDROID_ID para identificar el equipo.
• Finalidad y funcionamiento: estos datos se usan exclusivamente para identificar el equipo autorizado y ejecutar las automatizaciones que el Usuario configure para los proveedores y equipos elegidos. Cuando la función está conectada, la captura puede operar en segundo plano, incluso si la interfaz de VENTOR no está abierta, al publicarse una notificación compatible.
• Seguridad y conservación: la credencial y los eventos pendientes se protegen localmente mediante el almacén seguro de Android. El sobre de ingesta recibido por VENTOR se mantiene cifrado únicamente mientras se procesa o reintenta el evento y se elimina al concluir ese ciclo; se conservan metadatos técnicos limitados hasta por noventa (90) días para prevenir duplicados y acreditar la ejecución. Si el Usuario configura una automatización que copie algún valor a un mensaje, registro, integración o historial de ejecución, esa copia pasa a ser parte del resultado solicitado y se conserva conforme a las reglas generales aplicables a dicho resultado.
• Control y revocación: el panel muestra el último estado reportado por cada equipo y qué dueño o administrador lo conectó. El Usuario puede desconectar el equipo desde VENTOR y puede retirar el acceso del sistema desde la configuración de Android en cualquier momento. Al cerrar sesión, VENTOR elimina del equipo la credencial de captura y los eventos pendientes.

Cuando las notificaciones incluyan datos personales de terceros, el Usuario, como responsable del tratamiento de su workspace, debe contar con la base legal correspondiente y configurar las automatizaciones de manera compatible con la normativa aplicable.

13. Cambios en la Política de Privacidad

Cualquier cambio sustancial que se realice a la Política de Privacidad en el futuro será publicado en la plataforma digital y notificado al usuario. Se recomienda revisar frecuentemente la página web para ver cualquier actualización o cambios al presente documento.

14. Ley y Jurisdicción

Esta Política de Privacidad, y cualquier disputa o reclamo que surjan como consecuencia de la misma se encuentra normada por la ley peruana.

15. Contacto

Cualquier consulta, solicitud o comentario relacionado con la presente Política de Privacidad podrá ser dirigido a:

Para reclamos formales, puede utilizar nuestro Libro de Reclamaciones Virtual.