POLÍTICA DE PRIVACIDAD DE LEGIMUS AI

La presente Política de Privacidad (la "Política") describe cómo Legimus S.A.C., identificada con RUC N.° 20614130157, con domicilio en Calle Tarapacá 1106, Tacna, que opera comercialmente bajo el nombre "Legimus AI" (en adelante, "Legimus AI", "nosotros" o "nos"), recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios del sitio web https://legimus.ai, de la plataforma digital (la "Plataforma") y de los servicios ofrecidos (los "Servicios").

Esta Política ha sido elaborada en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, y demás normativa aplicable.

AL ACCEDER AL SITIO WEB, UTILIZAR LA PLATAFORMA O CONTRATAR LOS SERVICIOS, USTED DECLARA HABER LEÍDO Y ACEPTADO ESTA POLÍTICA DE PRIVACIDAD. SI NO ESTÁ DE ACUERDO, NO DEBE ACCEDER NI UTILIZAR LA PLATAFORMA NI LOS SERVICIOS.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es:

• Razón social: Legimus S.A.C.
• RUC: 20614130157
• Domicilio: Calle Tarapacá 1106, Tacna
• Correo electrónico para datos personales: [email protected]

2. DATOS PERSONALES QUE RECOPILAMOS

Dependiendo de su interacción con nosotros, podemos recopilar los siguientes datos personales:

2.1 Datos proporcionados directamente por el Usuario

• Datos de registro: nombre completo, correo electrónico, número de teléfono, contraseña.
• Datos de la empresa: razón social, RUC, rubro o sector, dirección, volumen aproximado de clientes.
• Datos de contacto: información proporcionada a través de formularios de contacto, solicitudes de demo o soporte.
• Datos de facturación: información necesaria para la emisión de comprobantes de pago.

2.2 Datos recopilados a través de integraciones con plataformas de terceros

Cuando el Usuario conecta su tienda en línea u otras plataformas de terceros (como Shopify o TikTok) con los Servicios de Legimus AI, podemos recopilar y procesar los siguientes datos a través de las APIs de dichas plataformas:

• Datos de productos: nombre, descripción, precio, imágenes, variantes, estado de inventario y disponibilidad.
• Datos de la tienda: nombre de la tienda, dominio, moneda, idioma y configuración general.
• Datos de órdenes: información de pedidos necesaria para la atención al cliente a través de los agentes de IA (número de orden, estado, productos ordenados).
• Datos de cuenta TikTok Business: datos de la cuenta de TikTok Business del Usuario, identificador de cuenta (open_id), tokens de acceso OAuth, contenido publicado a través de los Servicios y métricas de interacción asociadas.

Estos datos se utilizan exclusivamente para alimentar la base de conocimiento de los agentes de IA del Usuario, permitiendo ofrecer respuestas precisas sobre productos, disponibilidad e información de pedidos a los Usuarios Finales, así como para habilitar la recepción de mensajes y la publicación de contenido en TikTok cuando el Usuario lo active.

2.3 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de referencia.
• Datos de uso de la Plataforma: funcionalidades utilizadas, configuraciones realizadas, frecuencia de uso, registros de actividad.
• Cookies y tecnologías similares: conforme se detalla en la Sección 7 de esta Política.

2.4 Datos de terceros procesados a través de los Servicios

Cuando el Usuario utiliza los Servicios para atender a sus propios clientes (los "Usuarios Finales"), Legimus AI puede procesar datos de dichos Usuarios Finales, tales como:

• Nombre, número de teléfono y mensajes enviados a través de canales de comunicación integrados (por ejemplo, WhatsApp).
• Historial de conversaciones con los agentes de IA.
• Interacciones de voz: audio de llamadas con agentes de IA, transcripciones y respuestas de voz cuando el Usuario activa el canal de voz.
• Metadatos de llamadas: origen y destino, proveedor, fecha, duración, eventos técnicos, herramientas utilizadas y motivo de finalización.

Respecto del tratamiento realizado únicamente por cuenta y bajo instrucciones documentadas del Usuario, el Usuario actúa como responsable y Legimus AI como encargado. Cualquier tratamiento cuyos fines y medios sean determinados por Legimus AI se identificará separadamente con su rol y base legal correspondientes.

Cuando el Usuario habilita la grabación para llamadas telefónicas SIP, la grabación comienza automáticamente al iniciarse la llamada. La publicación de esta Política no constituye por sí sola consentimiento del Usuario Final ni prueba de que recibió el aviso. Antes de iniciar la grabación, el Usuario debe proporcionar un aviso claro y, cuando el consentimiento sea la base aplicable, obtener y conservar prueba de un consentimiento libre, previo, expreso, inequívoco e informado. Si no puede hacerlo, debe desactivar la grabación.

3. FINALIDADES DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades:

3.1 Finalidades principales (necesarias para la prestación del servicio)

• Gestionar el registro y la Cuenta del Usuario.
• Prestar, mantener y mejorar los Servicios contratados.
• Procesar pagos y emitir comprobantes de pago.
• Brindar soporte técnico y atención al cliente.
• Operar agentes de voz, generar transcripciones y mantener el contexto de las llamadas.
• Diagnosticar errores, monitorear calidad, investigar incidentes y mejorar la seguridad y confiabilidad del servicio de voz.
• Comunicar cambios en los Servicios, actualizaciones de la Plataforma o modificaciones a los Términos y Condiciones y esta Política.
• Cumplir con obligaciones legales y regulatorias.
• Prevenir fraudes, usos indebidos y garantizar la seguridad de la Plataforma.

Para las interacciones de Usuarios Finales, el Usuario es responsable de determinar y comunicar la base legal aplicable, proporcionar el aviso correspondiente y conservar la evidencia exigible. La grabación debe permanecer desactivada cuando no pueda cumplirse este requisito.

3.2 Finalidades adicionales (con consentimiento del Usuario)

• Enviar comunicaciones comerciales, promociones y novedades sobre los Servicios.
• Realizar encuestas de satisfacción y estudios de mercado.
• Personalizar la experiencia del Usuario en la Plataforma.
• Elaborar estadísticas y análisis internos con datos agregados y anonimizados.

El Usuario puede retirar su consentimiento para las finalidades adicionales en cualquier momento, sin que ello afecte la prestación de los Servicios.

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de sus datos personales se fundamenta en:

• Ejecución contractual: el tratamiento es necesario para la prestación de los Servicios contratados.
• Consentimiento: para finalidades adicionales como el envío de comunicaciones comerciales.
• Interés legítimo: para la mejora de los Servicios, prevención de fraudes y seguridad de la Plataforma.
• Cumplimiento legal: cuando el tratamiento sea necesario para cumplir con obligaciones legales.

5. COMPARTICIÓN Y TRANSFERENCIA DE DATOS

5.1 Terceros con quienes compartimos datos

Podemos compartir sus datos personales con los siguientes terceros, exclusivamente para las finalidades descritas en esta Política:

• Proveedores de modelos de inteligencia artificial: utilizamos servicios de proveedores de modelos de lenguaje (LLM) para el procesamiento de las conversaciones gestionadas a través de los agentes de IA. Los datos de las conversaciones pueden ser enviados a estos proveedores para generar respuestas.
• Infraestructura y subencargados de voz: operamos LiveKit y LiveKit Egress en infraestructura autohospedada para transportar y grabar audio. Google procesa las interacciones mediante Gemini; Twilio o Telnyx transportan las llamadas cuando el Usuario conecta telefonía; y Cloudflare almacena las grabaciones en un bucket privado de R2, desde el cual solo se generan enlaces temporales autorizados.
• WhatsApp / Meta: los Servicios se integran con la API de WhatsApp Business para el envío y recepción de mensajes. Los datos de las conversaciones son procesados por Meta conforme a sus propias políticas de privacidad.
• TikTok / ByteDance: cuando el Usuario integra su cuenta de TikTok Business con los Servicios, accedemos a datos de la cuenta y procesamos mensajes y contenido a través de la API de TikTok for Business. TikTok y su empresa matriz ByteDance procesan estos datos conforme a su propia política de privacidad. Los datos pueden ser procesados en servidores ubicados en diversas jurisdicciones internacionales de acuerdo con la política de privacidad de TikTok, incluyendo ubicaciones fuera del Perú y de los Estados Unidos.
• Shopify: cuando el Usuario integra su tienda Shopify con los Servicios, accedemos a datos de productos, órdenes e información de la tienda a través de las APIs de Shopify. Shopify procesa estos datos conforme a su propia política de privacidad. Adicionalmente, para Usuarios que contratan los Servicios a través de Shopify App Store, Shopify actúa como procesador de pagos mediante Shopify Billing.
• Procesadores de pago: utilizamos pasarelas de pago (como Culqi y Shopify Billing) para procesar las transacciones. Estos proveedores reciben únicamente los datos necesarios para completar el pago.
• Proveedores de infraestructura y alojamiento: utilizamos servicios de computación en la nube para alojar la Plataforma y almacenar datos.
• Asesores profesionales: contadores, abogados u otros asesores, cuando sea necesario para el cumplimiento de obligaciones legales.

Legimus AI no vende, alquila ni comercializa datos personales a terceros.

5.2 Transferencia internacional de datos

Para la prestación de los Servicios, sus datos personales pueden ser transferidos y procesados en servidores ubicados fuera del Perú, incluyendo Estados Unidos, donde se encuentran los servidores de nuestros proveedores de infraestructura y de modelos de inteligencia artificial. Adicionalmente, cuando el Usuario active la integración con TikTok, sus datos pueden ser procesados por TikTok / ByteDance en servidores ubicados en otras jurisdicciones internacionales, conforme a la propia política de privacidad de TikTok.

Legimus AI adopta las medidas necesarias para garantizar que dichas transferencias se realicen con un nivel adecuado de protección, conforme a lo establecido en la Ley N.° 29733 y su reglamento, incluyendo la suscripción de cláusulas contractuales y la verificación de estándares de seguridad de los proveedores destinatarios.

6. CONSERVACIÓN DE DATOS

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluyendo:

• Mientras la Cuenta del Usuario esté activa y se mantenga la relación contractual.
• Durante los plazos establecidos por la legislación aplicable para el cumplimiento de obligaciones legales, tributarias o contables.
• Durante el plazo de prescripción de posibles acciones legales derivadas de la relación contractual.

Una vez cumplidas estas finalidades, los datos serán eliminados o anonimizados de forma irreversible.

Las grabaciones de llamadas se conservan durante treinta (30) días calendario desde su creación. Al vencer ese plazo, Cloudflare R2 elimina automáticamente el archivo mediante una regla de ciclo de vida. Las transcripciones y los metadatos pueden conservarse como parte del historial de conversación durante la relación contractual, sujetos a las obligaciones de eliminación aplicables.

7. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web y la Plataforma pueden utilizar cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento básico del sitio web y la Plataforma (por ejemplo, inicio de sesión, preferencias de idioma).
• Cookies de rendimiento y análisis: nos permiten comprender cómo los usuarios interactúan con el sitio web para mejorar su funcionamiento y contenido.
• Cookies de funcionalidad: permiten recordar las preferencias del Usuario y personalizar su experiencia.

El Usuario puede gestionar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del sitio web o la Plataforma.

8. DERECHOS DEL TITULAR DE DATOS PERSONALES

De conformidad con la Ley N.° 29733, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos están siendo tratados y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos personales por motivos legítimos.

Para ejercer estos derechos, puede enviar una solicitud a [email protected], indicando:

• Nombre completo y documento de identidad.
• Descripción clara del derecho que desea ejercer.
• Dirección de correo electrónico para recibir la respuesta.

Legimus AI atenderá su solicitud en un plazo máximo de diez (10) días hábiles, conforme a la legislación aplicable. En caso de disconformidad, podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

9. SEGURIDAD DE LOS DATOS

Legimus AI implementa medidas técnicas, organizativas y legales razonables para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción, incluyendo:

• Cifrado de datos en tránsito y en reposo.
• Control de acceso basado en roles.
• Monitoreo y registro de actividades en la Plataforma.
• Evaluaciones periódicas de seguridad.
• Almacenamiento privado de grabaciones, eliminación automática por retención y enlaces temporales para reproducción autorizada.

No obstante, ningún sistema es completamente seguro. Legimus AI no puede garantizar la seguridad absoluta de los datos, pero se compromete a actuar de manera diligente para mitigar cualquier riesgo.

10. DATOS DE MENORES DE EDAD

Los Servicios de Legimus AI no están dirigidos a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de inmediato.

11. MODIFICACIONES A ESTA POLÍTICA

Legimus AI podrá modificar esta Política de Privacidad en cualquier momento. La versión vigente estará siempre disponible en https://legimus.ai/politica-de-privacidad.

Cuando se realicen cambios relevantes, Legimus AI podrá comunicarlo al Usuario por medios razonables (por ejemplo, correo electrónico o avisos en la Plataforma). El uso continuado de los Servicios tras la publicación de las modificaciones implica la aceptación de la nueva versión de la Política.

12. CONTACTO

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos a través de:

• Correo electrónico: [email protected]
• Correo de soporte: [email protected]
• Dirección física: Calle Tarapacá 1106, Tacna