Política de privacidad
Última actualización: 16 de octubre de 2026
Alpaqia le da a un negocio un asistente que atiende por WhatsApp. Para eso pasan por nuestros servidores los mensajes que ese negocio intercambia con sus clientes. Esta página dice exactamente qué se guarda, para qué, a quién se le entrega y cómo pedir que se borre.
Quién responde por tus datos
Hay dos relaciones distintas y conviene no confundirlas:
- Si eres cliente de un negocio que usa Alpaqia y le escribiste por WhatsApp: el responsable de tus datos es ese negocio. Alpaqia es su encargado de tratamiento — tratamos tus datos únicamente siguiendo sus instrucciones, para que su asistente pueda atenderte.
- Si eres el negocio y contrataste Alpaqia: el responsable de los datos de tu cuenta —tu nombre, tu teléfono, tu facturación— somos nosotros.
Alpaqia es una marca de SOLUCIONES DE CARGA SS S.A.C., RUC 20616498445, con domicilio en Cal. Las Begonias 317, Urb. María del Socorro, Huanchaco, Trujillo, La Libertad, Perú. Para cualquier asunto de datos personales puedes escribir a administracion@alpaqia.com.
En ambos casos el tratamiento se rige por la Ley 29733 de Protección de Datos Personales del Perú y su reglamento (D.S. 016-2024-JUS).
Qué datos se guardan
Solo lo que hace falta para atender la conversación y cumplir lo que se pactó en ella:
- Tu número de WhatsApp y tu nombre, si lo diste durante la conversación.
- El contenido de los mensajes con el negocio. Los audios se transcriben a texto y las imágenes se describen, para que el asistente pueda entenderlos; el archivo original también se conserva.
- Lo que se acordó: pedidos, citas, reservas, encomiendas, presupuestos, y la dirección de entrega cuando la diste.
- Los comprobantes de pago que envíes: la imagen, el código de operación y el monto, para que el negocio pueda verificar que el pago entró.
- Notas que escribe el negocio sobre ti para atenderte mejor. Las escribe una persona del negocio, no el asistente.
No se venden datos a nadie, nunca. Alpaqia no vende, alquila ni cede datos personales con fines publicitarios de terceros, y los datos de un negocio jamás llegan al asistente de otro: cada negocio está aislado en la base de datos a nivel del motor, no solo por código de aplicación.
Quién más los ve
Para que el asistente funcione, algunos datos pasan por proveedores que trabajan por encargo nuestro. Esta es la lista completa, y solo se les envía lo que necesitan:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Meta (WhatsApp) | Entregar los mensajes | El mensaje y el número |
| Anthropic | Entender y redactar la respuesta | El texto de la conversación y el catálogo del negocio |
| OpenAI | Transcribir audios y buscar en el catálogo | El audio y el texto a buscar |
| Nubefact | Emitir los comprobantes de la suscripción | RUC y razón social del negocio |
| Culqi | Cobrar la suscripción del negocio | Los datos de la tarjeta, que nunca tocan nuestros servidores |
| Neon · Upstash · Cloudflare R2 | Guardar la base de datos, las colas y los archivos | Todo lo anterior, cifrado en tránsito |
| Sentry | Detectar fallas del sistema | Errores técnicos, con los datos personales removidos |
Algunos de estos proveedores procesan la información fuera del Perú. Esa transferencia es necesaria para prestar el servicio y se hace bajo contratos que obligan al proveedor a los mismos deberes de confidencialidad.
También se entregan datos a una autoridad cuando una norma o una orden judicial lo exige.
Cómo se protegen
- Cada negocio está aislado en la base de datos por una política del propio motor de Postgres: una consulta sin negocio declarado no devuelve filas.
- Las credenciales de WhatsApp de cada negocio se guardan cifradas y nunca se muestran, ni siquiera a su dueño.
- Los registros técnicos no guardan el contenido de los mensajes ni los teléfonos en claro.
- Quien trabaja en el negocio ve solo lo que su rol permite: un vendedor no ve la facturación ni la configuración.
Cuánto tiempo se conservan
Mientras el negocio tenga su cuenta activa, porque son el historial con el que te atiende. Cuando un negocio cierra su cuenta, sus datos —incluidos los de sus conversaciones— se borran de verdad, no se marcan como inactivos. Antes de borrar, el negocio puede descargar todo lo suyo en un archivo.
Los comprobantes de la suscripción se conservan aparte el plazo que exige la normativa tributaria, porque esa obligación no es nuestra para renunciar.
Tus derechos
Puedes pedir acceder a tus datos, rectificarlos si están mal, pedir su cancelación y oponerte a que se usen. Son los derechos ARCO de la Ley 29733 y ejercerlos es gratuito.
Para dejar de recibir mensajes, basta con decirlo. Si le escribes al asistente que no quieres que te contacten más, queda registrado de forma permanente y no vuelve a salir ni un mensaje hacia ti — ni del asistente, ni de una campaña, ni de un recordatorio. No hace falta una palabra exacta ni un formulario.
Si eres cliente de un negocio, el camino más rápido para lo demás es pedírselo a ese negocio, que es el responsable de tus datos. También puedes escribirnos y nosotros lo encaminamos. Si consideras que tu derecho no fue atendido, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.
Menores de edad
El servicio está dirigido a negocios y a sus clientes adultos. No se recogen datos de menores de forma deliberada; si nos avisas de un caso, se borran.
Cambios y contacto
Si esta política cambia, la fecha de arriba cambia con ella. Para cualquier consulta o para ejercer tus derechos, escríbenos por WhatsApp al +51972714807.