Legal
Política de privacidad
Esta política explica qué datos personales tratamos cuando visitas este sitio, cuando nos escribes, cuando conversas con un agente a través de un enlace de prueba o de un chat, y cuando usas una cuenta de Penguin Agents. Está escrita según la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N.º 016-2024-JUS.
Quién es responsable de tus datos
- Razón social
- Penguin Corporation S.A.C.
- RUC
- 20606521741
- Correo para privacidad
- privacidad@penguinagents.io
Somos responsables de los datos de quienes visitan este sitio, nos escriben por el formulario de contacto o tienen una cuenta en la plataforma. Para los datos que una empresa cliente trata con sus agentes, mira el apartado siguiente.
Datos que tratamos por cuenta de una empresa cliente
Las empresas cliente usan sus agentes para atender a sus propios clientes. Esos datos son de la empresa. La empresa es la responsable y nosotros somos su encargado: los tratamos por su cuenta, solo para prestarle el servicio y siguiendo sus instrucciones. No los usamos para fines propios.
Son, entre otros:
- Las conversaciones con sus agentes por WhatsApp y por el chat incrustado en su web.
- Los datos de contacto que un visitante deja en la página de un agente para que lo llamen.
- Los contactos a los que una tarea programada envía mensajes.
- Las credenciales de las cuentas que la empresa conecta —Google, Meta, bases de datos externas—. Se guardan cifradas y nunca se entregan al modelo de lenguaje.
Si eres cliente de una de esas empresas y quieres ejercer tus derechos, dirígete a ella. Si nos escribes a nosotros, le trasladamos tu pedido y te decimos quién es la responsable.
Qué datos tratamos y para qué
Si visitas el sitio o nos escribes por el formulario
Al navegar, nuestro proveedor de alojamiento registra datos técnicos de la conexión —entre ellos la dirección IP, la página pedida y el tipo de navegador— para servir las páginas y detectar abuso. Si completas el formulario de contacto, tratamos el nombre, el correo de trabajo, la empresa, el teléfono si lo dejas y lo que escribas en el mensaje, con una única finalidad: responder tu consulta y conversar sobre una posible implementación. El formulario usa una verificación antiabuso que recoge la dirección IP y señales del navegador.
No usamos tus datos para publicidad ni los vendemos ni los cedemos a terceros con fines comerciales.
Si conversas con un agente por un enlace de prueba o un chat
Tratamos lo que escribes en la conversación, la fecha y hora, y datos técnicos de la conexión. La finalidad es responderte y dejar registro de qué hizo el agente, que es lo que permite a la empresa dueña del agente revisar y corregir su comportamiento. Ese registro lo ve la empresa dueña del agente. No escribas en el chat datos que no quieras que queden registrados: documentos de identidad, datos de salud, claves o números de tarjeta.
Si tienes una cuenta de una empresa cliente
Tratamos tu nombre, tu correo, tu contraseña en forma cifrada, el rol que te asignó tu empresa y el registro de las acciones que realizas en la consola. Las finalidades son darte acceso, prestar el servicio contratado, mantener la trazabilidad de quién hizo qué —que es parte del producto—, avisarte de cosas de tu operación y dar soporte.
Lo que la empresa cargue en su base de conocimiento o conecte desde sus propias cuentas —correo, agenda, base de datos, publicidad— se trata por instrucción suya, para ejecutar los agentes que ella configuró.
Qué es obligatorio dar, y qué pasa si no lo das
En el formulario de contacto, el teléfono es opcional y el resto de campos son necesarios para poder responderte; sin ellos no podemos atender la consulta. En una cuenta, el correo y la contraseña son necesarios para entrar. En una conversación con un agente no hace falta que te identifiques: lo que escribas es cosa tuya.
Dónde se guardan y quién más los ve
Los datos se almacenan en nuestros bancos de datos de contactos comerciales, usuarios de cuentas cliente y conversaciones y ejecuciones de agentes. Los destinatarios son, además de nuestro propio equipo: los proveedores que se nombran más abajo, que tratan los datos por nuestra cuenta; y, en el caso de una conversación con el agente de una empresa, esa empresa. No hay otros destinatarios, salvo requerimiento de autoridad competente conforme a ley.
Por qué podemos tratarlos
- Tu consentimiento, cuando nos escribes por el formulario, cuando aceptas el aviso antes de conversar con un agente de prueba y cuando aceptas la medición en el aviso de cookies. Puedes retirarlo en cualquier momento, y retirarlo es tan fácil como darlo.
- La ejecución de un contrato o de los pasos previos a él, cuando tu empresa contrata el servicio y necesitamos tratar los datos de sus usuarios para prestarlo.
- Nuestro interés legítimo en mantener el servicio seguro y disponible: registros técnicos, detección de abuso y límites de uso.
- El cumplimiento de obligaciones legales, cuando una norma nos exige conservar información.
Esta página te informa; no reemplaza tu consentimiento. Donde hace falta —el formulario, el aviso previo a conversar con un agente de prueba, el aviso de cookies— te lo pedimos con una acción explícita tuya, y puedes retirarlo después por los mismos medios o por correo.
Archivos originales de tu empresa
Cuando se habilita el almacenamiento de archivos, guardamos los originales en un bucket privado de Cloudflare R2 y el texto procesado en nuestra base de datos. Los originales permiten descargar y reprocesar tus documentos; R2 utiliza la ubicación o jurisdicción configurada para el bucket. Al borrar un documento, se retira su texto de las consultas y se programa la eliminación del original. La pantalla indica si esa eliminación sigue pendiente. Las conexiones y bibliotecas son privadas por usuario; compartir un agente permite consultar los datos que devuelvan sus herramientas autorizadas, sin compartir credenciales.
Cuánto los conservamos
| Dato | Plazo | Después |
|---|---|---|
| Lo que escribe un visitante a un agente (enlace de prueba, chat) y el contacto que deja | 90 días desde la conversación | Automático: se suprime la conversación entera, incluido el registro de la ejecución. Queda solo el consumo agregado, sin contenido ni identificación. |
| Consulta del formulario de contacto, respondida | 24 meses desde el último contacto | El formulario no guarda nada en la plataforma: envía un correo a nuestro buzón, y ese buzón lo limpiamos a mano en este plazo. |
| Consulta del formulario de contacto, nunca respondida | 90 días | Se borra del buzón antes que el plazo anterior: si no te respondimos, no hay motivo para guardarla. |
| Datos de una cuenta de empresa cliente | Mientras la cuenta esté activa | Al cerrarla, la empresa lo pide por correo y los suprimimos o anonimizamos en un máximo de 30 días, salvo lo que haya que conservar por ley. Hoy es un procedimiento a pedido, no automático. |
| Registros técnicos de la conexión | El que mantenga el proveedor de alojamiento | Los elimina el proveedor. |
Estos plazos son un compromiso con fecha, no una estimación. Si detectas que algo tuyo sigue registrado pasado su plazo, escríbenos y lo suprimimos.
Con quién trabajamos y dónde están tus datos
Para prestar el servicio trabajamos con los proveedores de abajo, que tratan datos por nuestra cuenta y bajo nuestras instrucciones. Todos están en Estados Unidos, de modo que tus datos salen del Perú: es un flujo transfronterizo y por eso lo decimos aquí, con nombre propio de cada uno.
| Proveedor | Para qué | Qué datos | País |
|---|---|---|---|
| Anthropic | Modelos de lenguaje que redactan las respuestas del agente | El texto de la consulta, las instrucciones del agente y los resultados de sus herramientas. Nunca las credenciales de tus conexiones. | Estados Unidos |
| Google (API de Gemini) | Modelo de lenguaje de respaldo, que redacta la respuesta del agente solo cuando el modelo principal no está disponible, y evaluación interna de modelos | Cuando entra el respaldo: el texto de la consulta, las instrucciones del agente y los resultados de sus herramientas. Nunca las credenciales de tus conexiones. Es un servicio de pago: Google no usa estos datos para entrenar ni mejorar sus modelos, y los conserva por un tiempo limitado solo para detectar abusos. | Estados Unidos |
| Vercel | Alojamiento y ejecución del sitio, la consola y la API | Todo el tráfico de la aplicación y sus registros técnicos, incluida la dirección IP de quien la visita. | Estados Unidos |
| Neon | Base de datos | Cuentas de usuario, conversaciones, documentos cargados, ejecuciones y consultas recibidas. | Estados Unidos |
| Resend | Envío de correo | La dirección de correo del destinatario y el contenido del aviso: recuperación de contraseña, activación de cuenta y avisos de operación. | Estados Unidos |
| Cloudflare | Verificación antiabuso, gestión del dominio y almacenamiento privado de archivos originales cuando se habilita R2 | La dirección IP y señales del navegador de quien completa un formulario; archivos originales cargados por las empresas cuando se habilita R2. | Estados Unidos |
| Inngest | Procesamiento en segundo plano cuando está habilitado | Identificadores de cuenta y documento, estado de los trabajos y resultados de las ejecuciones durables. Las claves de R2 no se envían a este servicio. | Estados Unidos |
| Medición de audiencia del sitio público —solo si la aceptas— y las cuentas de Google que una empresa cliente decida conectar a sus agentes | Páginas vistas y señales del navegador, si aceptas la medición. En una cuenta conectada por un cliente, los datos de esa cuenta a los que el cliente autoriza acceder. | Estados Unidos | |
| Meta | Mensajería de WhatsApp Business, cuando una empresa cliente conecta su número | El número de teléfono y el contenido de los mensajes intercambiados con ese número. | Estados Unidos |
| Stripe | Cobro de la suscripción de las empresas cliente | El nombre de la empresa cliente y los datos de pago que se ingresan en la página de pago de Stripe. Los números de tarjeta no pasan por nuestros servidores. | Estados Unidos |
Además de estos, una empresa cliente puede conectar a sus agentes cuentas propias de otros servicios. Esa conexión la decide y la autoriza ella.
Los datos se alojan en Estados Unidos: la base de datos en Neon y la aplicación en Vercel. Como el destino es un país distinto del Perú, es una transferencia internacional. La apoyamos en tu consentimiento informado —por eso este apartado dice el país y la actividad de cada proveedor— y en las condiciones contractuales de tratamiento de datos de cada uno, que aceptamos al contratarlos y que dan garantías de protección equivalentes a las de la Ley 29733.
Fuera de estos casos, no comunicamos tus datos a terceros, salvo que nos lo exija una autoridad competente conforme a ley.
Decisiones automatizadas
Un agente redacta sus respuestas de forma automática, con modelos de lenguaje. Eso es un tratamiento automatizado, y por eso lo decimos aquí.
No elaboramos perfiles tuyos ni tomamos decisiones basadas únicamente en ese tratamiento que produzcan efectos jurídicos sobre ti o te afecten de forma significativa: las acciones que una empresa marca como sensibles no se ejecutan sin que una persona las autorice. Si alguna vez una respuesta automática te afecta y quieres que la revise una persona, escríbenos y lo hacemos.
Tus derechos y cómo ejercerlos
La Ley 29733 te reconoce los derechos de información, acceso, rectificación —que incluye actualizar e incluir datos—, cancelación o supresión, oposición y portabilidad, además del derecho a revocar en cualquier momento el consentimiento que hayas dado. Se les conoce como derechos ARCO.
Para ejercerlos, escribe a privacidad@penguinagents.io diciendo qué derecho quieres ejercer y qué pides en concreto, con tu nombre, una dirección —puede ser un correo— donde notificarte, y una copia de tu documento de identidad, que solo usamos para comprobar que eres tú. Ejercer cualquiera de estos derechos es gratuito: no cobramos ninguna tarifa por atenderte.
| Derecho | Plazo |
|---|---|
| Información | 8 días hábiles |
| Acceso | 20 días hábiles |
| Rectificación, actualización o inclusión | 10 días hábiles |
| Cancelación o supresión | 10 días hábiles |
| Oposición | 10 días hábiles |
| Portabilidad | Hasta 20 días hábiles, por ser una forma del derecho de acceso |
| Revocación del consentimiento | Se aplica de inmediato; adecuamos los tratamientos en curso en 10 días hábiles |
Si el caso lo justifica podemos ampliar el plazo una sola vez y por el mismo tiempo, salvo el derecho de información, que no se amplía; si lo hacemos, te lo decimos y te explicamos por qué antes de que venza el plazo original. Si tu solicitud llega incompleta, te lo comunicamos para que puedas completarla.
Si vencido el plazo no te respondimos, puedes considerar denegada tu solicitud. Y si la respuesta te parece insuficiente o negativa, puedes reclamar ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales —a cargo de la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (MINJUSDH)— o acudir al Poder Judicial por la vía del hábeas data.
Seguridad
Los datos de cada empresa cliente están aislados de los del resto en la base de datos, las credenciales de las cuentas que se conectan se guardan cifradas y nunca se entregan al modelo de lenguaje, y el acceso administrativo exige un segundo factor. Todo lo que hace un agente queda registrado paso a paso.
Ninguna medida elimina el riesgo por completo. Si ocurriera un incidente de seguridad que afecte a tus datos personales, lo comunicaremos a la autoridad y a las personas afectadas conforme a la normativa vigente.
Cambios en esta política
Si cambiamos qué datos tratamos o para qué, actualizamos esta página y su fecha, y volvemos a pedirte tu decisión sobre la medición. Puedes escribirnos a privacidad@penguinagents.io o por el formulario de contacto para cualquier duda sobre este texto. Las condiciones de uso del servicio están en los términos.