Documento legal

Política de Privacidad

Vigente desde el 16 de septiembre de 2026 · Última actualización: 16 de septiembre de 2026

• 1. Quiénes somos
• 2. Nuestro doble rol
• 3. Qué datos tratamos
• 4. WhatsApp
• 5. Para qué los usamos
• 6. Con quién los compartimos
• 7. Dónde se almacenan
• 8. Cuánto los conservamos
• 9. Seguridad
• 10. Datos sensibles
• 11. Tus derechos
• 12. Menores de edad
• 13. Cambios
• 14. Contacto

1. Quiénes somos

Kipux es un software de gestión empresarial (ERP) en la nube operado por Kipux Consulting S.A.C., empresa constituida en el Perú.

Esta política explica cómo tratamos los datos personales relacionados con el ERP, con este sitio web y con los canales de mensajería que el ERP integra, entre ellos WhatsApp.

2. Nuestro doble rol

Kipux trata datos personales en dos calidades distintas, y las obligaciones no son las mismas. Es la distinción más importante de este documento:

Como responsable del tratamiento

Respecto de los datos de nuestros propios usuarios y contactos: quien crea una cuenta en el ERP, quien nos escribe por el formulario de la web, quien solicita una cotización. Ahí decidimos nosotros para qué se usan esos datos, y respondemos por ello.

Como encargado del tratamiento

Respecto de los datos que nuestros clientes cargan en el ERP o reciben a través de él: sus proveedores, sus clientes, sus empleados, sus pacientes, y las conversaciones de WhatsApp que mantienen con sus propios contactos. Esos datos no son nuestros y no decidimos qué se hace con ellos: los tratamos por cuenta de cada empresa cliente, siguiendo sus instrucciones y lo pactado en el contrato de servicio.

3. Qué datos tratamos

De nuestros usuarios

• Nombre, correo electrónico y datos de la empresa a la que pertenecen.
• Credenciales de acceso, gestionadas por nuestro proveedor de identidad. Nunca almacenamos contraseñas en texto plano.
• Registros de actividad dentro del sistema: qué usuario hizo qué operación y cuándo. Es información de auditoría, necesaria para la trazabilidad contable.

Que nuestros clientes cargan en el ERP

• Datos de terceros: razón social o nombre, RUC o documento de identidad, domicilio, contactos.
• Documentos comerciales y contables: cotizaciones, órdenes, facturas, comprobantes.
• Datos de personal, cuando el cliente usa el módulo de Recursos Humanos.
• Datos de salud, cuando el cliente usa el módulo de Consultorio. Ver la sección 10.

De la navegación en este sitio

• Los datos que escribes voluntariamente en el formulario de cotización.
• Información técnica de la solicitud y datos de origen de la visita (campaña o enlace de procedencia), guardados únicamente en tu navegador durante la sesión.
• Señales de seguridad procesadas por reCAPTCHA para distinguir personas de programas automatizados.

4. Datos de WhatsApp

Kipux integra la API oficial de WhatsApp Business de Meta para que cada empresa cliente atienda desde el ERP las conversaciones de su propio número de WhatsApp. Kipux no tiene un número propio de atención al público ni usa estos datos para fines propios.

Qué recibimos

• El número de teléfono del remitente y el nombre de perfil que muestra en WhatsApp.
• El contenido de los mensajes intercambiados con la empresa cliente: texto y, cuando corresponda, archivos adjuntos.
• Las marcas de entrega y lectura de los mensajes enviados.

Para qué

Únicamente para mostrar la conversación dentro del ERP de esa empresa, permitir que la responda y dejar el registro histórico del intercambio. No usamos el contenido de los mensajes para publicidad, ni lo vendemos, ni lo cedemos a terceros con fines comerciales.

Cómo se almacenan

Las conversaciones se guardan en la base de datos del ERP, separadas por empresa. Las credenciales de acceso a la API de cada cliente se almacenan cifradas, y la clave de cifrado vive fuera de la base de datos.

Eliminación

La empresa cliente puede solicitar en cualquier momento la eliminación de una conversación o de todo su historial de mensajería, escribiendo a la dirección de la sección 14. Al terminar el servicio se aplica lo indicado en la sección 8.

El tratamiento que Meta Platforms hace de los datos como operador de WhatsApp se rige por sus propias políticas, disponibles en whatsapp.com/legal.

5. Para qué los usamos

• Prestar el servicio: operar el ERP, sus módulos y sus integraciones.
• Autenticar y controlar accesos: saber quién entra y qué puede ver o modificar.
• Cumplir obligaciones legales y contables de nuestros clientes, incluida la emisión de comprobantes electrónicos ante SUNAT.
• Dar soporte cuando un cliente lo solicita.
• Responder solicitudes comerciales enviadas por este sitio.
• Mantener la seguridad del servicio y prevenir usos indebidos.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas, ni elaboramos perfiles con fines publicitarios.

6. Con quién los compartimos

No vendemos datos personales. Los compartimos únicamente con los proveedores necesarios para que el servicio funcione, y solo en la medida en que cada uno lo necesita:

• Amazon Web Services — infraestructura: servidores, base de datos y almacenamiento.
• Meta Platforms — operador de WhatsApp, para enviar y recibir los mensajes.
• Google — reCAPTCHA, para proteger el formulario de este sitio.
• Proveedores de facturación electrónica — cuando el cliente emite comprobantes, para su envío a SUNAT.
• Proveedores de correo — para las notificaciones que el sistema envía.

También podemos entregar información cuando lo exija una autoridad competente o una norma legal.

7. Dónde se almacenan

La infraestructura de Kipux opera en centros de datos de Amazon Web Services ubicados en Estados Unidos. Esto implica un flujo transfronterizo de datos personales hacia un país distinto del Perú. Adoptamos las medidas contractuales y técnicas para que el nivel de protección se mantenga, conforme a la normativa peruana de protección de datos personales.

8. Cuánto los conservamos

Mientras la empresa cliente mantenga vigente su servicio, sus datos se conservan para poder operar y para cumplir los plazos legales de conservación de la documentación contable y tributaria, que en el Perú pueden superar los cinco años.

Terminado el servicio, ponemos la información a disposición del cliente para su descarga durante un plazo razonable y luego procedemos a eliminarla, salvo lo que debamos conservar por obligación legal.

Los datos de contacto de quienes nos escriben por la web se conservan mientras dure la gestión comercial.

9. Seguridad

• Todo el tráfico viaja cifrado (HTTPS).
• Las credenciales de integraciones con terceros se guardan cifradas, con la clave fuera de la base.
• El acceso está segmentado por empresa y por permisos: cada usuario ve lo que su rol permite.
• Las operaciones sensibles quedan registradas con el usuario que las ejecutó.

Ningún sistema es infalible. Si ocurriera un incidente que afecte datos personales, lo comunicaremos a los afectados y a la autoridad competente conforme a la normativa aplicable.

10. Datos sensibles

El módulo de Consultorio permite a clientes del sector salud registrar información clínica, que la legislación peruana califica como dato sensible y protege con mayor rigor.

Respecto de esa información Kipux actúa exclusivamente como encargado: la almacena y procesa por cuenta del establecimiento de salud, que es el responsable de obtener el consentimiento del paciente y de atender sus derechos. Kipux no accede a ese contenido salvo a pedido expreso del cliente para resolver una incidencia técnica.

11. Tus derechos

La Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento te reconocen los derechos de información, acceso, actualización, inclusión, rectificación, supresión (cancelación) y oposición, además del derecho a revocar el consentimiento otorgado.

Para ejercerlos, escríbenos a privacidad@kipuxconsulting.com indicando tu nombre, un documento que acredite tu identidad y qué derecho deseas ejercer. Responderemos en los plazos que fija la normativa.

Si tus datos están en el ERP porque una empresa cliente los cargó, te pediremos derivar la solicitud a esa empresa, que es quien decide sobre ellos —ver la sección 2—. Te acompañaremos en el traslado.

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Menores de edad

Kipux es una herramienta de uso empresarial y no está dirigida a menores de edad. No recabamos deliberadamente sus datos a través de este sitio. Cuando un cliente del sector salud registra datos de un menor, lo hace bajo su propia responsabilidad y con el consentimiento de quien ejerce la patria potestad.

13. Cambios a esta política

Podemos actualizar este documento cuando cambien nuestros servicios o la normativa aplicable. La fecha de la última actualización figura al inicio. Si el cambio es significativo, lo comunicaremos a nuestros clientes por los canales habituales.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: