Política de Privacidad

VentFlow es la plataforma con la que un negocio atiende y vende por WhatsApp. Como buena parte de lo que gestionamos son datos que ese negocio nos confía para trabajar en su nombre, aquí explicamos con claridad qué información pasa por VentFlow, con qué fin, con quién se comparte y qué control tienes sobre ella. Si algo no te queda claro, escríbenos: preferimos responder una duda a que te quedes con ella.

1. Quiénes somos

VentFlow es una plataforma operada por Roe Importaciones SAC, una empresa peruana. Somos el punto de contacto para cualquier consulta sobre esta política o sobre tus datos: escríbenos a soporte@ventflow.app y te atendemos.

2. Nuestro rol: responsable y encargado

Esta distinción es importante, así que la ponemos primero. Cuando un negocio usa VentFlow para conversar con sus clientes, es ese negocio quien decide qué datos pide, para qué y a quién le escribe: él es el responsable. VentFlow procesa esa información por encargo suyo y siguiendo sus instrucciones, es decir, como encargado del tratamiento. Únicamente sobre los datos de la propia cuenta del negocio —su registro, su facturación y su uso de la plataforma— actuamos como responsables.

3. Qué datos tratamos

Según de quién provengan, tratamos tres grupos de datos:

• Del negocio que usa VentFlow: datos de la cuenta (nombre, correo y teléfono), la configuración de su asistente, su catálogo de productos y las credenciales de las integraciones que conecta (WhatsApp/Meta, Shopify y couriers de envío).
• De sus anuncios de Meta, si el negocio los conecta: las métricas y los datos de sus campañas que se detallan en la sección Datos de anuncios de Meta.
• De los clientes finales que escriben al negocio por WhatsApp: su número de teléfono, el nombre de su perfil de WhatsApp, los mensajes y archivos que envían, y los datos de pedido o pago que comparten voluntariamente con el negocio (por ejemplo nombre, DNI, dirección o comprobantes de pago).
• De la conexión con Meta/WhatsApp: el identificador de la cuenta de WhatsApp Business (WABA), el identificador del número y los tokens de acceso, que empleamos solo para operar el WhatsApp del negocio en su nombre.

4. Para qué usamos los datos

Para una sola cosa: hacer funcionar el servicio que el negocio contrató. En la práctica, eso significa recibir y responder los mensajes de sus clientes —incluida la generación de respuestas con inteligencia artificial—, y ayudarle a gestionar pedidos, pagos, envíos y su seguimiento. No usamos estos datos para publicidad, ni para entrenar modelos, ni para ningún fin ajeno a prestar el servicio.

5. Datos de WhatsApp y Meta

Cuando un negocio conecta su WhatsApp con VentFlow, recibimos y guardamos el identificador de su cuenta de WhatsApp Business (WABA), el identificador de su número y un token de acceso. Los usamos con un único propósito: enviar y recibir, en su nombre, los mensajes de su WhatsApp. No los destinamos a ningún otro fin ni los compartimos con terceros ajenos a la prestación del servicio, y su tratamiento se ajusta a las Condiciones de la Plataforma de Meta y a las Políticas para Desarrolladores. El negocio puede revocar ese acceso en cualquier momento desde su panel; al hacerlo, los tokens quedan inutilizados de inmediato.

6. Datos de anuncios de Meta

Si el negocio lo decide, puede conectar sus cuentas publicitarias de Meta (Facebook e Instagram) a VentFlow. Solo con ese permiso, que el propio negocio da en la ventana oficial de Meta, VentFlow lee de su cuenta publicitaria:

• el gasto, las impresiones, el alcance y los clics;
• los resultados y las compras que registra su píxel o conjunto de datos;
• las métricas de video (por ejemplo, cuántas personas lo vieron y hasta dónde);
• el estado y el presupuesto de sus campañas, conjuntos de anuncios y anuncios;
• los nombres de sus cuentas publicitarias y de sus píxeles.

Usamos estos datos solo para dos cosas: mostrarle al dueño del negocio, en su panel de VentFlow, el rendimiento de sus anuncios junto a sus chats y ventas; y, únicamente si él lo activa, avisarle a Meta de las ventas confirmadas a través de la API de Conversiones. En ese aviso solo va el monto, la moneda y el identificador del clic del anuncio: no se envían nombres, teléfonos ni mensajes de sus clientes.

• No vendemos ni compartimos estos datos con terceros.
• Cada negocio ve solo lo suyo: ningún otro negocio puede ver sus anuncios ni sus métricas.
• El permiso se guarda cifrado y nunca se muestra en pantalla.
• Al desconectar Meta desde VentFlow, se borra el permiso guardado y dejamos de leer sus anuncios.
• El negocio puede pedir que borremos sus datos, incluidas las métricas de anuncios guardadas. Cómo hacerlo está en Eliminar tus datos.

7. Base legal del tratamiento

Tratamos los datos, principalmente, para poder ejecutar el contrato con el negocio que contrata VentFlow, y sobre la base del consentimiento cuando así corresponde —por ejemplo, el opt-in que cada negocio debe obtener de sus propios clientes antes de escribirles.

8. Con quién los compartimos

No vendemos ni alquilamos datos personales. Para operar, nos apoyamos en un número reducido de proveedores de confianza (subprocesadores), cada uno con acceso solo a lo que necesita para prestar su servicio:

• Meta Platforms — WhatsApp Cloud API, para enviar y recibir los mensajes; y, si el negocio conecta sus anuncios, la API de Marketing y la API de Conversiones.
• Supabase — la base de datos donde se almacena la información (Estados Unidos).
• OpenAI — el modelo de IA que redacta las respuestas del asistente (Estados Unidos).
• Hetzner — la infraestructura y el hosting del servicio (Estados Unidos).

9. Transferencias internacionales

Algunos de esos proveedores procesan datos fuera de Perú, principalmente en Estados Unidos. Elegimos proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad para esas transferencias.

10. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del negocio esté activa y sean necesarios para prestar el servicio. Se eliminan cuando el negocio cierra su cuenta o cuando alguien lo solicita —el detalle está en nuestras instrucciones de eliminación de datos y, para los datos de anuncios de Meta, en Eliminar tus datos.

11. Tus derechos

Puedes solicitar acceder a tus datos, rectificarlos, eliminarlos u oponerte a su tratamiento escribiéndonos a soporte@ventflow.app. Si eres cliente final de un negocio que usa VentFlow, lo más directo suele ser dirigirte a ese negocio, que es el responsable de tus datos; de todos modos, si nos escribes, te ayudamos a encaminar tu solicitud.

12. Seguridad

Ciframos la información en tránsito, limitamos el acceso a los datos según el rol de cada persona y guardamos las credenciales de forma enmascarada. Nadie de nuestro equipo accede a los datos salvo lo estrictamente necesario para operar y dar soporte al servicio.

13. Menores de edad

VentFlow es una herramienta para negocios y no está dirigida a menores de edad.

14. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha del encabezado y, cuando el cambio sea relevante, lo comunicaremos por los canales habituales. Te recomendamos revisarla de vez en cuando.

15. Contacto

¿Dudas sobre privacidad o sobre tus datos? Escríbenos a soporte@ventflow.app y te respondemos.