Política de Privacidad

En Pepa360, operado por REDS GO S.A.C. ("Pepa360", "nosotros"), nos tomamos en serio la privacidad de quienes usan nuestra plataforma y de los contactos que nuestros clientes ("tenants") gestionan a través de ella. Esta política explica qué información recopilamos, para qué la usamos y qué derechos tienes sobre ella.

1. Responsable del tratamiento

REDS GO S.A.C., con domicilio en Perú, es responsable del tratamiento de los datos personales recopilados a través de pepa360.com y de los subdominios/dominios de sus clientes que usan la plataforma (ej. tuempresa.pepa360.com).

2. Datos que recopilamos

• Cuenta: nombre, correo, contraseña (cifrada), empresa, si te registras como cliente de Pepa360.
• Contactos de tenant: nombre, correo, teléfono, mensajes e interacciones que un negocio cliente de Pepa360 recopila de sus propios visitantes/leads a través del blog, formularios de contacto, widget embebible o WhatsApp Business.
• Uso del servicio: vistas de página, eventos de analítica, IP y user-agent, para entender el uso y detectar abuso.
• Comunicaciones: mensajes enviados/recibidos por WhatsApp Business a través de la plataforma, cuando un tenant conecta su propia cuenta.

3. Finalidad del tratamiento

• Proveer y operar el servicio (generar contenido, publicar en el blog, enviar/recibir mensajes de WhatsApp, gestionar el CRM).
• Responder consultas y dar soporte.
• Mejorar la plataforma y prevenir fraude o uso indebido.
• Enviar comunicaciones de marketing propias de Pepa360 (solo si diste tu consentimiento), o las que un tenant envíe a sus propios contactos a través de la plataforma.

4. Con quién compartimos los datos

Usamos proveedores externos para operar la plataforma, que procesan datos en nuestro nombre bajo acuerdos de confidencialidad: Amazon Web Services (hosting y almacenamiento), Meta/WhatsApp Business Platform (mensajería, solo si el tenant conecta su cuenta), y proveedores de IA (OpenAI u otros) para la generación de contenido. No vendemos datos personales a terceros.

5. Transferencia internacional

Algunos de estos proveedores procesan datos fuera de Perú (ej. AWS en Estados Unidos). En esos casos, exigimos que el proveedor mantenga garantías de seguridad equivalentes a las exigidas por la ley peruana.

6. Plazo de conservación

Conservamos los datos mientras la cuenta del tenant esté activa, y los datos de contactos mientras el tenant los mantenga en su CRM. Si un contacto solicita la baja de comunicaciones, dejamos de usar sus datos para ese fin conforme a lo indicado en nuestra Política de Tratamiento de Datos Personales.

7. Seguridad

Aplicamos cifrado en tránsito (HTTPS), cifrado de credenciales sensibles (tokens de WhatsApp, contraseñas), y control de acceso por rol. Ningún sistema es 100% infalible, pero trabajamos activamente para proteger la información.

8. Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos (derechos ARCO) escribiendo a privacidad@pepa360.com, o usando nuestra página de Remover contacto para darte de baja de comunicaciones directamente.

9. Cookies

Usamos cookies/almacenamiento local esenciales para mantener tu sesión iniciada. No usamos cookies de rastreo publicitario de terceros.

10. Menores de edad

Pepa360 no está dirigido a menores de 18 años y no recopilamos intencionalmente datos de menores.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la fecha de la última actualización al inicio de esta página.

12. Contacto

Para cualquier consulta sobre esta política, escríbenos a privacidad@pepa360.com.