Política de privacidad

Última actualización: 25 de octubre de 2026

Esta política explica cómo VendeFast trata los datos personales, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. N.° 016-2024-JUS).

1. Responsable del tratamiento

• Titular: POLO ENRIQUEZ CARLOS BRYAN (persona natural), titular de la marca comercial VendeFast
• RUC: 10733367721
• Domicilio: Nuevo Chimbote, Áncash, Perú
• Correo de contacto: soporte@vendefast.app

2. Qué es VendeFast

VendeFast es un software (CRM) en la nube que permite a negocios (nuestros clientes) conectar WhatsApp, Páginas de Facebook e Instagram para gestionar sus prospectos (leads), responder automáticamente con inteligencia artificial y medir qué anuncios generan ventas.

Respecto a los datos de los contactos de cada cliente (las personas que escriben a su negocio), el cliente decide para qué los usa y VendeFast los trata por encargo del cliente. Respecto a los datos de los usuarios de la plataforma (asesores y administradores), VendeFast es responsable.

3. Datos que tratamos

• Usuarios de la plataforma: nombre, correo, contraseña (guardada cifrada con hash), rol, organización y registros de uso.
• Contactos/leads de los clientes: nombre, número de teléfono, correo (si lo comparte), mensajes enviados y recibidos, etiquetas, notas, ventas, pagos y suscripciones registradas por el asesor, y el anuncio de origen.
• Datos de plataformas de Meta (cuando el cliente conecta Facebook/Instagram): identificador y nombre de la cuenta de Facebook que conecta, lista de Páginas y cuentas de Instagram autorizadas, tokens de acceso (guardados cifrados), comentarios y mensajes directos recibidos en esas Páginas/cuentas (texto, ID y nombre del autor, publicación o anuncio relacionado) y métricas de anuncios.
• WhatsApp: mensajes y números de teléfono de las conversaciones en los números que el cliente conecta.

No pedimos datos sensibles. Si un contacto los envía por iniciativa propia en un mensaje, se tratan solo como parte de la conversación.

4. Para qué los usamos

• Prestar el servicio: mostrar conversaciones, asignar leads a asesores, enviar respuestas, recordatorios y renovaciones.
• Generar respuestas automáticas con IA (ver punto 5).
• Reportes de ventas por anuncio para el cliente.
• Seguridad, soporte, prevención de abusos y cumplimiento legal.

No vendemos datos personales ni los usamos para publicidad propia. Los datos obtenidos de Meta se usan solo para dar el servicio al cliente que los conectó, según las Condiciones de la Plataforma de Meta.

5. Inteligencia artificial (xAI)

Para las respuestas automáticas, el texto de la conversación y la configuración del negocio se envían a la API de xAI (Estados Unidos), que genera una propuesta de respuesta. Enviamos solo lo necesario para responder. El cliente puede desactivar la IA en cualquier momento. Las respuestas de la IA pueden contener errores; el cliente es responsable de revisar la configuración de su asistente.

6. Con quién compartimos datos (encargados)

• Proveedor de servidores (VPS) donde se aloja la aplicación y la base de datos. [CONFIRMAR CON CARLOS: proveedor y país del servidor, p. ej. Hostinger]
• xAI — generación de respuestas con IA.
• Meta Platforms (Facebook, Instagram, WhatsApp) — para recibir y enviar mensajes y comentarios.

Algunos de estos proveedores están fuera del Perú, por lo que hay flujo transfronterizo de datos, realizado con medidas de seguridad adecuadas y solo para prestar el servicio.

7. Plazo de conservación

• Datos de la cuenta y de contactos: mientras el cliente mantenga su suscripción. Al terminar, se eliminan en un máximo de 90 días. [CONFIRMAR CON CARLOS]
• Tokens de Meta: hasta que el cliente desconecte su cuenta o retire los permisos; se borran al desconectar.
• Copias de seguridad: se conservan 7 días y luego se sobrescriben.

8. Seguridad

Conexión cifrada (HTTPS), tokens cifrados (AES-256), contraseñas con hash, acceso por roles, firewall en el servidor y copias de seguridad.

9. Tus derechos (ARCO)

Puedes ejercer tus derechos de acceso, rectificación, cancelación (eliminación) y oposición, y revocar tu consentimiento, escribiendo a soporte@vendefast.app con tu nombre, el número o cuenta con que te comunicaste y lo que solicitas. Respondemos dentro de los plazos de la Ley 29733. Si eres contacto de un negocio que usa VendeFast, también puedes pedírselo directamente a ese negocio.

Si no estás conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

Para eliminar los datos obtenidos mediante Facebook/Instagram, ver Eliminación de datos.

10. Banco de datos

[CONFIRMAR CON CARLOS: inscripción del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales, si corresponde.]

11. Menores de edad

VendeFast está dirigido a negocios. No recopilamos intencionalmente datos de menores de 18 años como usuarios de la plataforma.

12. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.