Política de Privacidad

VentFlow es la plataforma con la que un negocio atiende y vende por WhatsApp. Como buena parte de lo que gestionamos son datos que ese negocio nos confía para trabajar en su nombre, aquí explicamos con claridad qué información pasa por VentFlow, con qué fin, con quién se comparte y qué control tienes sobre ella. Si algo no te queda claro, escríbenos: preferimos responder una duda a que te quedes con ella.

1. Quiénes somos

VentFlow es una plataforma operada por Roe Importaciones SAC, una empresa peruana. Somos el punto de contacto para cualquier consulta sobre esta política o sobre tus datos: escríbenos a soporte@ventflow.app y te atendemos.

2. Nuestro rol: responsable y encargado

Esta distinción es importante, así que la ponemos primero. Cuando un negocio usa VentFlow para conversar con sus clientes, es ese negocio quien decide qué datos pide, para qué y a quién le escribe: él es el responsable. VentFlow procesa esa información por encargo suyo y siguiendo sus instrucciones, es decir, como encargado del tratamiento. Únicamente sobre los datos de la propia cuenta del negocio —su registro, su facturación y su uso de la plataforma— actuamos como responsables.

3. Qué datos tratamos

Según de quién provengan, tratamos tres grupos de datos:

• Del negocio que usa VentFlow: datos de la cuenta (nombre, correo y teléfono), la configuración de su asistente, su catálogo de productos y las credenciales de las integraciones que conecta (WhatsApp/Meta, Shopify y couriers de envío).
• De los clientes finales que escriben al negocio por WhatsApp: su número de teléfono, el nombre de su perfil de WhatsApp, los mensajes y archivos que envían, y los datos de pedido o pago que comparten voluntariamente con el negocio (por ejemplo nombre, DNI, dirección o comprobantes de pago).
• De la conexión con Meta/WhatsApp: el identificador de la cuenta de WhatsApp Business (WABA), el identificador del número y los tokens de acceso, que empleamos solo para operar el WhatsApp del negocio en su nombre.

4. Para qué usamos los datos

Para una sola cosa: hacer funcionar el servicio que el negocio contrató. En la práctica, eso significa recibir y responder los mensajes de sus clientes —incluida la generación de respuestas con inteligencia artificial—, y ayudarle a gestionar pedidos, pagos, envíos y su seguimiento. No usamos estos datos para publicidad, ni para entrenar modelos, ni para ningún fin ajeno a prestar el servicio.

5. Datos de WhatsApp y Meta

Cuando un negocio conecta su WhatsApp con VentFlow, recibimos y guardamos el identificador de su cuenta de WhatsApp Business (WABA), el identificador de su número y un token de acceso. Los usamos con un único propósito: enviar y recibir, en su nombre, los mensajes de su WhatsApp. No los destinamos a ningún otro fin ni los compartimos con terceros ajenos a la prestación del servicio, y su tratamiento se ajusta a las Condiciones de la Plataforma de Meta y a las Políticas para Desarrolladores. El negocio puede revocar ese acceso en cualquier momento desde su panel; al hacerlo, los tokens quedan inutilizados de inmediato.

6. Base legal del tratamiento

Tratamos los datos, principalmente, para poder ejecutar el contrato con el negocio que contrata VentFlow, y sobre la base del consentimiento cuando así corresponde —por ejemplo, el opt-in que cada negocio debe obtener de sus propios clientes antes de escribirles.

7. Con quién los compartimos

No vendemos ni alquilamos datos personales. Para operar, nos apoyamos en un número reducido de proveedores de confianza (subprocesadores), cada uno con acceso solo a lo que necesita para prestar su servicio:

• Meta Platforms — WhatsApp Cloud API, para enviar y recibir los mensajes.
• Supabase — la base de datos donde se almacena la información (Estados Unidos).
• OpenAI — el modelo de IA que redacta las respuestas del asistente (Estados Unidos).
• Hetzner — la infraestructura y el hosting del servicio (Estados Unidos).

8. Transferencias internacionales

Algunos de esos proveedores procesan datos fuera de Perú, principalmente en Estados Unidos. Elegimos proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad para esas transferencias.

9. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del negocio esté activa y sean necesarios para prestar el servicio. Se eliminan cuando el negocio cierra su cuenta o cuando alguien lo solicita —el detalle está en nuestras instrucciones de eliminación de datos.

10. Tus derechos

Puedes solicitar acceder a tus datos, rectificarlos, eliminarlos u oponerte a su tratamiento escribiéndonos a soporte@ventflow.app. Si eres cliente final de un negocio que usa VentFlow, lo más directo suele ser dirigirte a ese negocio, que es el responsable de tus datos; de todos modos, si nos escribes, te ayudamos a encaminar tu solicitud.

11. Seguridad

Ciframos la información en tránsito, limitamos el acceso a los datos según el rol de cada persona y guardamos las credenciales de forma enmascarada. Nadie de nuestro equipo accede a los datos salvo lo estrictamente necesario para operar y dar soporte al servicio.

12. Menores de edad

VentFlow es una herramienta para negocios y no está dirigida a menores de edad.

13. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha del encabezado y, cuando el cambio sea relevante, lo comunicaremos por los canales habituales. Te recomendamos revisarla de vez en cuando.

14. Contacto

¿Dudas sobre privacidad o sobre tus datos? Escríbenos a soporte@ventflow.app y te respondemos.