01Quién es el responsable
Gendik es una marca de CANAZA VIVANCO DAVID JEFERSON, persona natural con negocio inscrita en el Perú con RUC 10759940500 y domicilio fiscal en Jr. Huancarqui 1690, Cercado de Lima, Lima, Perú (en adelante, «Gendik», «nosotros»).
Para cualquier asunto sobre tus datos personales escríbenos a hola@gendik.com. Respondemos en español.
02A quién aplica esta política
Gendik es un servicio para negocios. Esta política cubre tres grupos de personas:
- Negocios clientes: las empresas o personas con negocio que contratan Gendik, y las personas que administran su cuenta.
- Clientes de esos negocios: las personas que escriben por WhatsApp a un negocio que usa Gendik, por ejemplo para pedir una cita.
- Visitantes de gendik.com.
03Qué papel cumplimos en cada caso
Cuando un negocio usa Gendik para atender a sus clientes por WhatsApp, el negocio es el titular del banco de datos de sus clientes y decide para qué los usa. Gendik actúa como encargado del tratamiento: trata esos datos solo por cuenta del negocio, según sus instrucciones y para prestarle el servicio.
Respecto de los datos de los propios negocios clientes (su cuenta, facturación y soporte) y de los visitantes del sitio, Gendik es el titular y responde directamente.
Si escribiste a un negocio y quieres saber qué hace con tus datos, puedes preguntarle a él o escribirnos: te ayudamos a canalizar tu pedido.
04Qué datos tratamos
De los negocios clientes
- Datos de identificación y contacto: nombre o razón social, RUC, nombre de la persona responsable, correo electrónico y teléfono.
- Datos de la cuenta de WhatsApp Business que el negocio autoriza al conectarse con el registro oficial de Meta: identificador de la cuenta, número de teléfono, nombre visible y los permisos otorgados. Los tokens de acceso que Meta entrega se guardan cifrados.
- Configuración del servicio: servicios, duración, precios, personal, horarios, mensajes y reglas de atención.
- Datos de facturación y pago de la suscripción.
- Comunicaciones de soporte con nosotros.
De los clientes de esos negocios
- Número de WhatsApp y nombre de perfil.
- Contenido de los mensajes que envían al negocio (texto, notas de voz, imágenes o documentos) y las respuestas del asistente.
- Datos de la cita: servicio, fecha, hora, profesional, estado y el historial de citas con ese negocio.
- Estados técnicos de los mensajes que informa WhatsApp (enviado, entregado, leído).
De los visitantes del sitio
- Registros técnicos del servidor (dirección IP, fecha, página visitada y tipo de navegador), usados solo para seguridad y diagnóstico.
- Tu preferencia de modo claro u oscuro, guardada únicamente en tu navegador.
El sitio no usa cookies de rastreo, publicidad ni herramientas de analítica de terceros.
Datos sensibles
Gendik no pide datos sensibles. Si una persona los comparte en una conversación, por ejemplo el motivo de una consulta médica, solo se tratan para gestionar la cita por cuenta del negocio y se aplican las mismas medidas de seguridad y plazos de conservación.
05Para qué usamos los datos
- Prestar el servicio: responder consultas, ofrecer horarios disponibles, agendar, reprogramar, cancelar y recordar citas, y avisar al negocio cuando una conversación necesita a una persona.
- Operar la conexión con WhatsApp: enviar y recibir mensajes a través de la plataforma de WhatsApp Business de Meta.
- Soporte y comunicaciones con los negocios clientes sobre su cuenta y el servicio.
- Facturación y cumplimiento de obligaciones tributarias y legales.
- Seguridad: prevenir fraude, abuso, spam y accesos no autorizados.
- Mejorar el servicio con métricas agregadas que no identifican a personas (por ejemplo, cuántas citas se agendan por día).
No vendemos datos personales. No usamos el contenido de las conversaciones para publicidad, para perfiles comerciales ni para entrenar modelos de inteligencia artificial, propios o de terceros.
06Por qué podemos tratarlos
- Para los negocios clientes, porque el tratamiento es necesario para ejecutar el contrato del servicio y para cumplir obligaciones legales, como las tributarias.
- Para los clientes de esos negocios, Gendik trata los datos por encargo del negocio. Es el negocio quien debe contar con el consentimiento o la base legal que corresponda y informar a sus clientes. Gendik facilita que el asistente se identifique como tal y que la persona pueda pedir atención humana.
- Para los visitantes del sitio, por la necesidad de mantener el sitio seguro y funcionando.
Todo tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.
07Uso de inteligencia artificial
El asistente usa modelos de lenguaje de terceros para entender los mensajes y redactar respuestas. A esos proveedores enviamos solo lo necesario para responder cada mensaje: el texto de la conversación reciente y la configuración del negocio. Los contratamos por medio de su interfaz para empresas (API), bajo condiciones que no les permiten usar esos datos para entrenar sus modelos.
El asistente solo agenda dentro de las reglas y horarios que define cada negocio. No toma decisiones con efectos legales o importantes sobre las personas. Cualquier persona puede pedir hablar con alguien del negocio y el asistente se lo comunica.
08Con quién compartimos datos
Solo compartimos datos con proveedores que necesitamos para prestar el servicio, que los tratan por nuestra cuenta y con medidas de seguridad adecuadas:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Meta Platforms, Inc. | Plataforma de WhatsApp Business (envío y recepción de mensajes) | Estados Unidos y otros |
| OVHcloud | Servidores donde funciona Gendik y se guardan los datos | Canadá |
| OpenAI y Anthropic | Modelos de lenguaje que redactan las respuestas del asistente, según el modelo configurado | Estados Unidos |
| Cloudflare, Inc. | Resolución de nombres de dominio (DNS) de gendik.com | Estados Unidos y otros |
También podemos entregar datos a autoridades peruanas cuando una ley o una orden judicial o administrativa lo exija, como la SUNAT.
Transferencia internacional
Como varios proveedores están fuera del Perú, algunos datos se transfieren a Canadá y Estados Unidos. Solo trabajamos con proveedores que ofrecen niveles adecuados de protección y compromisos contractuales de confidencialidad y seguridad, conforme a la Ley N.° 29733 y su reglamento.
09Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Mensajes de las conversaciones | Hasta 180 días desde el último mensaje, salvo que el negocio pida un plazo menor. |
| Citas e historial de citas | Mientras el negocio tenga su cuenta activa. |
| Cuenta y configuración del negocio | Mientras la cuenta esté activa. |
| Datos de facturación | El plazo que exige la normativa tributaria peruana. |
| Registros técnicos del servidor | Hasta 90 días. |
Cuando un negocio da de baja su cuenta, eliminamos sus datos y los de sus clientes dentro de los 30 días siguientes, salvo los que debamos conservar por ley.
10Cómo protegemos los datos
- Conexiones cifradas (HTTPS/TLS) entre tu navegador, nuestros servidores y los proveedores.
- Tokens de acceso de WhatsApp cifrados en reposo.
- Acceso a los sistemas restringido a las personas que lo necesitan, con autenticación.
- Separación de los datos de cada negocio, copias de seguridad y registros de acceso.
Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a los negocios afectados y a la Autoridad Nacional de Protección de Datos Personales cuando corresponda.
11Tus derechos y cómo ejercerlos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como el de portabilidad en los casos que prevé el reglamento, y revocar tu consentimiento cuando el tratamiento se base en él.
- Escribe a hola@gendik.com indicando qué derecho quieres ejercer.
- Incluye tu nombre y el número de WhatsApp o el correo con el que te relacionaste con Gendik o con el negocio.
- Podemos pedirte que confirmes que eres el titular, por ejemplo con un código enviado a ese número o correo.
Responderemos dentro de los plazos que fija el reglamento de la Ley N.° 29733. Si tus datos los tratamos por encargo de un negocio, coordinaremos con él para atender tu pedido sin demoras.
Si consideras que no atendimos tu pedido, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
12Menores de edad
Gendik es un servicio para negocios. No tratamos a sabiendas datos de menores de 14 años sin la autorización de sus padres o tutores. Si detectamos que ocurrió, los eliminamos.
13Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos por correo a los negocios clientes con al menos 15 días de anticipación.
14Contacto
CANAZA VIVANCO DAVID JEFERSON (Gendik) · RUC 10759940500
Jr. Huancarqui 1690, Cercado de Lima, Lima, Perú
hola@gendik.com