Política de privacidad de augmentaiify
Última actualización: 29/06/2026Esta política describe el tratamiento de datos personales realizado por augmentaiify en relación con los asistentes aumentados dirigidos a la economía informal y a micropymes urbanas. El alcance incluye interacciones vía voz, WhatsApp y USSD, así como el procesamiento híbrido borde/nube orientado a operar con conectividad limitada y protección de la privacidad local. La sede para efectos legales: Avenida Mariscal Óscar Raimundo Benavides 2082 Lima, 15081, Perú. Identificador fiscal: 20264331090. Para consultas o solicitudes relacionadas con datos personales, contactar a través de los canales oficiales publicados en el sitio augmentaiify.pro.La política aplica a usuarios, cooperativas, operadoras móviles y socios tecnológicos. Se procura minimizar la recolección y procesar en el dispositivo cuando la funcionalidad lo permite, trasladando a la nube solo los datos necesarios para ofrecer recomendaciones accionables como precios, rutas y microcrédito mediante esquemas de reparto de ingresos.
Definiciones
A continuación se presentan definiciones clave utilizadas en esta política para mejorar la comprensión de términos aplicados al tratamiento de datos.
Recolección de datos
Los datos se recaban de varias fuentes: directamente del usuario, de forma automática por la plataforma y de terceros que participan en la prestación del servicio. La recolección se limita a lo estrictamente necesario para las finalidades descritas.
Datos proporcionados por el usuario
Información enviada voluntariamente durante el registro o la interacción por canales disponibles.
- Nombre, identificación o número de documento según requerido por la alianza con cooperativas o regulaciones locales
- Número de teléfono y mensajes enviados por WhatsApp, incluyendo grabaciones de voz y transcripciones cuando aplique
- Datos de negocio: tipo de actividad, horarios, precios, inventario básico proporcionado por comerciantes
- Información financiera básica necesaria para esquemas de reparto de ingresos y microcrédito (cuentas de pago, historial transaccional agrupado)
- Preferencias lingüísticas y de comunicación (español o quechua, opción de acceso por USSD o voz)
- Consentimientos y configuraciones seleccionadas durante la activación del servicio
Datos recopilados automáticamente
La plataforma puede generar y almacenar metadatos y registros de uso derivados de la interacción con los servicios para medición, seguridad y mejora del servicio.
- Registros de conexión: fecha, hora, duración de la sesión y calidad de la conexión
- Identificadores del dispositivo y del operador móvil, incluyendo información de modelo y sistema operativo
- Datos de uso y telemetría de la aplicación o sesión USSD/WhatsApp para optimizar procesamiento en condiciones de baja conectividad
- Metadatos de mensajes (marca de tiempo, tamaño, tipo de mensaje) y diagnósticos en caso de errores
- Ubicación aproximada inferida por la red móvil cuando es necesaria para recomendaciones de ruta o logística
- Resúmenes agregados y anonimizados utilizados para análisis estadístico y mejora de modelos
Datos recibidos de terceros
Algunas funcionalidades requieren la incorporación de datos proporcionados por socios y proveedores autorizados bajo acuerdos contractuales que condicionan su uso.
- Información de cooperativas y asociaciones que facilitan la identificación y la relación con beneficiarios
- Datos proporcionados por operadoras móviles para validación de número y mejora de entrega por USSD
- Datos de proveedores de pagos y de microfinanzas necesarios para ejecutar esquemas de reparto de ingresos y microcrédito
Finalidades del tratamiento
Los datos recolectados se emplean para cumplir con las funciones operativas, contractuales y de mejora continua del servicio, siempre con enfoque en utilidad práctica y reducción de fricción para usuarios de baja conectividad.
- Prestación del servicio: habilitar interacciones por voz, WhatsApp y USSD
- Personalización: adaptar recomendaciones de precios, rutas y promociones según contexto y comportamiento
- Gestión de pagos y reparto de ingresos con socios comerciales y cooperativas
- Prevención de fraude y detección de uso indebido mediante análisis de patrones y señales de riesgo
- Mejora de modelos: entrenamiento y ajuste de modelos con datos anonimizados y agregados para optimizar precisión en español y quechua
- Soporte y atención al cliente: resolución de incidencias y gestión de solicitudes
- Cumplimiento legal y contable: conservación de registros según normativa aplicable
- Investigación y desarrollo de producto, siempre con datos minimizados o anonimización previa cuando sea posible
Base legal para el tratamiento
El tratamiento se sustenta en una combinación de bases legales según la naturaleza de los datos y la finalidad: ejecución contractual, consentimiento cuando procede, cumplimiento de obligaciones legales y legítimo interés para seguridad y mejora de servicios.
- Ejecución de contrato: tratamiento necesario para prestar el servicio contratado por cooperativas, operadoras o comercios
- Consentimiento: para datos sensibles o cuando se requiera una aceptación expresa del usuario (por ejemplo, uso de voz para fines adicionales)
- Obligación legal: cumplimiento de requerimientos administrativos o fiscales
- Interés legítimo: detección de fraude y seguridad operacional, siempre evaluando derechos y libertades de los interesados
Derechos del interesado
Se reconoce el derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerse al procesamiento y solicitar la portabilidad de los datos cuando corresponda según normativa aplicable. Los procedimientos se detallan en los canales de contacto.
- Acceso: consulta sobre qué datos personales están siendo tratados y con qué finalidad
- Rectificación: corrección de datos inexactos o incompletos
- Supresión: solicitud de eliminación cuando no exista obligación legal de conservación
- Limitación: restricción temporal del tratamiento en supuestos previstos por la ley
- Portabilidad: recuperación de datos facilitados en formato estructurado cuando aplique por la relación contractual
- Oposición: oposición al tratamiento por fines específicos, ponderando intereses legítimos y obligaciones contractuales
Compartición de datos con terceros
El intercambio de datos con terceros se realiza solo cuando es necesario para la ejecución del servicio, para el cumplimiento legal o con el consentimiento del interesado. Se buscan acuerdos contractuales que restrinjan finalidades y aseguren medidas de seguridad.
- Cooperativas y asociaciones que facilitan implementación y facturación
- Operadoras móviles para habilitar USSD y validación de número
- Proveedores de infraestructura de nube y servicios de computación en el borde para procesamiento y almacenamiento
- Procesadores de pago y entidades financieras vinculadas a esquemas de reparto de ingresos
- Proveedores de análisis y mejora de modelos en calidad de procesadores bajo contrato
- Autoridades competentes cuando exista obligación legal de acceso a la información
Transferencias internacionales
Algunas operaciones pueden implicar transferencias internacionales hacia proveedores de infraestructura o análisis ubicados en otras jurisdicciones. La transferencia se limita a los datos necesarios y se acompaña de salvaguardas contractuales y técnicas.
Salvaguardas: cláusulas contractuales tipo, cifrado en tránsito y en reposo, anonimización o seudonimización cuando sea posible, y selección de proveedores que cumplan estándares reconocidos de seguridad.
Conservación de datos
Los datos se conservan por el tiempo necesario para cumplir con las finalidades descritas, respetando plazos legales y requisitos operativos. Se aplica principio de minimización y se establecen periodos diferenciados según la naturaleza del dato.
Datos de cuenta y registro: se conservan mientras exista la relación contractual o la afiliación con la cooperativa/operadora y hasta 5 años posteriores para cumplimiento contable y fiscal, salvo obligación legal distinta.
Mensajes de WhatsApp, transcripciones y grabaciones de voz: conservación temporal para soporte y mejora del servicio, típicamente hasta 1 año, salvo que existan motivos contractuales o legales para períodos distintos.
Registros de sistema y telemetría: retención por motivos operativos y de seguridad entre 6 meses y 2 años, con agregación y anonimización para análisis a largo plazo.
Eliminación: las solicitudes de supresión o portabilidad se gestionan mediante los canales indicados y, una vez aceptadas, se procede a la eliminación técnica de datos dentro de plazos razonables, manteniendo registros mínimos cuando se requiera por obligaciones legales.
Seguridad de la información
La protección de datos es abordada mediante controles técnicos y organizativos orientados a mitigar riesgos razonablemente previsibles. Se prioriza el procesamiento en el dispositivo (en el borde) para reducir transferencia de datos sensibles y se aplica cifrado y control de accesos en la infraestructura de nube.
- Cifrado en tránsito (TLS) y cifrado en reposo (AES-256) para comunicaciones y almacenamientos en la nube
- Procesamiento local en el borde y anonimización de datos cuando sea factible para minimizar exposición
- Controles de acceso basados en roles, auditorías periódicas, pruebas de penetración y planes de respuesta a incidentes
Derechos de las personas respecto a datos personales
Información clara sobre los derechos disponibles para personas cuyos datos son procesados por augmentaiify. El acceso y el control de datos están diseñados para facilitar acciones concretas: obtener copias, corregir información, limitar usos y solicitar supresión cuando proceda. Solicitudes se gestionan con procedimientos internos y registro de trazabilidad.
- Acceso: derecho a solicitar confirmación sobre el tratamiento y a recibir una copia de los datos personales en formatos comunes.
- Rectificación: derecho a pedir la corrección de datos inexactos o incompletos que afecten decisiones automatizadas o la relación contractual.
- Supresión: derecho a solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad declarada o cuando haya retirada de consentimiento.
- Limitación del tratamiento: derecho a pedir la suspensión temporal del uso de datos mientras se verifica una reclamación sobre exactitud o legalidad.
- Portabilidad: derecho a recibir datos personales en un formato estructurado, de uso común y lectura mecánica para transferirlos a otro proveedor cuando aplique.
- Oposición: derecho a oponerse al procesamiento por motivos relacionados con la situación particular de la persona, cuando proceda según la normativa aplicable.
- Retiro del consentimiento: derecho a retirar el consentimiento otorgado para tratamientos basados en consentimiento, sin afectar la licitud del tratamiento previo.
- Reclamaciones: derecho a presentar quejas ante la autoridad de protección de datos competente si las respuestas a solicitudes no resultan satisfactorias.
Cómo solicitar el ejercicio de derechos
Solicitudes deben enviarse por escrito a través de los canales indicados en esta política. Es necesario identificar la solicitud, aportar prueba de identidad y describir con claridad el derecho que se desea ejercer y los datos involucrados. Para ciertos casos, podría solicitarse información adicional para verificar identidad o precisar el alcance de la solicitud.
Plazo estimado de atención: respuestas iniciales dentro de 30 días hábiles desde la recepción completa de la solicitud. En situaciones que requieran complejidad adicional, se notificará plazo extendido y la causa de la demora, sin exceder los términos permitidos por la normativa vigente. Registro de la solicitud y respuesta estará disponible para auditoría interna.
Comunicación comercial y perfiles
Uso de datos para comunicaciones comerciales se realiza con base en consentimiento o relación contractual. Mensajes sobre productos, actualizaciones de servicio y ofertas pueden enviarse por WhatsApp, SMS o correo electrónico, respetando preferencias de idioma (español o quechua) y horarios razonables. Para recomendaciones personalizadas, se usan modelos que priorizan relevancia local y protección de la privacidad.
Opciones de baja: enlaces de baja en correos electrónicos, respuesta con la palabra 'BAJA' en WhatsApp, o solicitud por los canales de contacto. Procesamiento de la baja se efectúa en plazos razonables y se confirma la acción por el mismo canal usado para la solicitud.
Protección de datos de menores
Servicios no están dirigidos a menores que no cuenten con la capacidad legal para contratar según la normativa aplicable. Para usuarios identificados como menores, se requiere autorización parental o de representante legal cuando corresponda. No se pretende recabar deliberadamente datos de menores sin la debida autorización.
Enlaces a terceros
El sitio y las interacciones con augmentaiify pueden contener enlaces a servicios de terceros (cooperativas, operadoras móviles, proveedores de pagos). Esos servicios aplican políticas de privacidad propias; responsabilidad sobre prácticas externas corresponde a sus operadores. Revisión de políticas de terceros es recomendada antes de compartir información.
Cambios en la política de privacidad
Actualizaciones de esta política se comunicarán con suficiente antelación mediante publicación en augmentaiify.pro y, cuando proceda, por comunicación directa a usuarios afectados. Fecha de referencia de la versión actual: 29/06/2026. Cambios pueden responder a evoluciones tecnológicas, regulatorias o a nuevos acuerdos con socios; se documentarán motivos y alcance de cada modificación.
Contacto para asuntos de privacidad
Solicitudes y consultas relacionadas con privacidad deben dirigirse a: Avenida Mariscal Óscar Raimundo Benavides 2082 Lima, 15081, Perú. Teléfono: +51954223431. Identificación de empresa: 20264331090. Correo electrónico: [email protected]. Respuestas se gestionan conforme a los plazos y requisitos señalados en esta política.