Política de Privacidad

Versión 2.1 · Vigente desde el 27 de agosto de 2026 · English version

Esta Política de Privacidad explica qué datos personales recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes. Aplica al sitio web data-metrics.pro, a nuestros servicios profesionales y a las aplicaciones y automatizaciones que operamos sobre plataformas de terceros (Meta, TikTok, LinkedIn, Google y similares).

1. Quién es el responsable

El responsable del tratamiento es Datametrics Technology S.A.C. (en adelante, «Datametrics», «nosotros»), RUC 20611645971, con domicilio en Cal. Enrique Palacios 360, Int. 608, Miraflores, Lima 15074, Perú.

• Correo para asuntos de privacidad y protección de datos (consultas, ejercicio de derechos, eliminación): privacy@data-metrics.pro
• Correo de seguridad (incidentes, reporte de vulnerabilidades): security@data-metrics.pro
• Correo general: sergio@data-metrics.pro
• Teléfono: +51 933 363 169

Datametrics está inscrita en Perú y se rige por la Ley N.º 29733 de Protección de Datos Personales y su Reglamento. Cuando prestamos servicios a clientes o usuarios en otros países aplicamos además la normativa local que corresponda (ver sección 12).

2. A qué aplica esta política

Tratamos datos personales en tres contextos distintos. Cada uno tiene su propia sección más abajo:

1. El sitio web data-metrics.pro: formularios, descargas de recursos, agenda de reuniones, analítica y cookies.
2. Los servicios profesionales: implementación, auditoría y rescate de Odoo ERP, ingeniería de datos, analítica e integraciones. Aquí normalmente actuamos como encargado del tratamiento por cuenta del cliente.
3. Las Aplicaciones Datametrics: software que conectamos, con autorización del cliente, a plataformas de terceros para (a) automatizar la atención y respuesta de mensajes en WhatsApp, Instagram, Facebook Messenger, TikTok y canales similares, y (b) programar y publicar contenido en redes sociales. Las Aplicaciones Datametrics incluyen Chato (chato.lat), el producto de automatización conversacional de Datametrics. Estas aplicaciones acceden a datos a través de las API oficiales de cada plataforma.

3. Datos que recogemos en el sitio web

3.1 Datos que tú nos envías

Cuando completas un formulario (contacto, descarga de un recurso, suscripción al boletín) o agendas una reunión, recogemos los datos que introduces: nombre, correo electrónico, teléfono (opcional), empresa (opcional), país y el mensaje o consulta que escribas.

3.2 Datos de atribución

Para saber por qué canal llegaste (buscador, anuncio, red social, enlace directo) guardamos junto a tu solicitud: parámetros UTM, identificadores de clic publicitario (gclid, fbclid, ttclid, msclkid, yclid), la página de entrada, la página desde la que enviaste el formulario, el sitio de referencia, el agente de usuario de tu navegador y —cuando existen— los identificadores de cookies de analítica (_ga, _fbp, _ym_uid). Estos datos se usan exclusivamente para medir la eficacia de nuestro marketing y no se comparten con terceros más allá de las herramientas de analítica que los generan.

3.3 Datos de analítica y publicidad

El sitio utiliza, sujeto a tu consentimiento de cookies: Google Analytics 4 (medición de audiencia), Meta Pixel y la API de Conversiones de Meta (medición de campañas en Facebook e Instagram) y PostHog (analítica de producto, servido desde nuestro propio dominio). Ver detalle en la sección 11 «Cookies».

3.4 Datos técnicos

Nuestros servidores registran de forma estándar la dirección IP, la fecha y hora, la URL solicitada y el agente de usuario. Estos registros se usan para seguridad, detección de abusos y diagnóstico, y se conservan un máximo de 90 días.

4. Datos en los servicios profesionales

Cuando implementamos, auditamos o integramos sistemas para un cliente (Odoo ERP, almacenes de datos, dashboards, integraciones), accedemos a los datos que ese cliente aloja en sus sistemas: contactos, clientes, proveedores, empleados, facturas, inventario, etc. En este contexto:

• el cliente es el responsable del tratamiento y Datametrics actúa como encargado, siguiendo sus instrucciones documentadas en la propuesta o contrato de servicios;
• accedemos únicamente a los datos necesarios para ejecutar el trabajo contratado;
• no usamos los datos del cliente para fines propios, no los combinamos con datos de otros clientes ni los cedemos a terceros;
• al terminar el servicio devolvemos o eliminamos los datos según lo acordado, salvo que una obligación legal exija conservarlos.

5. Datos en las Aplicaciones Datametrics (plataformas de terceros)

5.1 Qué hacen estas aplicaciones

Desarrollamos y operamos para nuestros clientes —negocios y profesionales— aplicaciones que se conectan a plataformas como Meta (WhatsApp Business Platform, Instagram, Facebook Pages y Messenger), TikTok, LinkedIn y Google mediante sus API oficiales, y que permiten:

• Automatizar conversaciones: recibir mensajes que los usuarios finales envían a la cuenta de negocio del cliente, responderlos de forma automática (con reglas o con modelos de inteligencia artificial), transferir la conversación a una persona del equipo del cliente cuando corresponde y registrar el contacto en el CRM del cliente.
• Programar y publicar contenido: crear, programar y publicar publicaciones en las cuentas de redes sociales del cliente y leer métricas básicas de rendimiento.

5.2 Quién autoriza el acceso

El acceso a una cuenta de plataforma lo autoriza siempre el cliente titular o un administrador con permisos sobre esa cuenta, mediante el flujo de autorización oficial de la plataforma (por ejemplo, Facebook Login for Business o WhatsApp Embedded Signup). Nunca solicitamos contraseñas de cuentas de redes sociales. El cliente puede revocar el acceso en cualquier momento desde la configuración de la plataforma o solicitándolo a Datametrics (ver sección 10).

5.3 Qué datos recibimos de las plataformas

Solo pedimos los permisos estrictamente necesarios para la función contratada. En función de la aplicación, podemos recibir:

• identificadores de la página, cuenta de negocio o cuenta de WhatsApp Business del cliente, su nombre y los tokens de acceso que la plataforma emite;
• los mensajes entrantes y salientes de la cuenta de negocio del cliente y sus metadatos: identificador o número del usuario que escribe, nombre de perfil, marca de tiempo, estado de entrega y archivos adjuntos (imágenes, audio, documentos);
• el contenido de las publicaciones programadas por el cliente y sus métricas básicas (alcance, interacciones);
• información básica del perfil de negocio del cliente necesaria para operar la integración.

No accedemos a listas de amigos, mensajes privados de perfiles personales, datos de otras páginas o cuentas no autorizadas, ni realizamos extracción masiva («scraping») de datos de ninguna plataforma.

5.3.1 TikTok (API de Mensajería para Empresas)

Cuando un cliente conecta su cuenta TikTok Business a una Aplicación Datametrics (Chato) mediante la TikTok Business Messaging API, tratamos únicamente los siguientes datos:

• identificadores de la cuenta TikTok Business obtenidos a través del flujo de autorización OAuth de TikTok;
• contenido de los mensajes directos y comentarios intercambiados entre la cuenta de negocio del cliente y los usuarios de TikTok;
• identificadores de usuarios de TikTok (open_id, identificadores de conversación) necesarios para mantener los hilos de conversación;
• marcas de tiempo de los mensajes y su estado de entrega/lectura;
• tokens de acceso y de actualización («refresh tokens») emitidos por TikTok, almacenados cifrados.

Estos datos se tratan exclusivamente para entregar y gestionar las conversaciones en nombre del cliente empresarial: recibir mensajes y comentarios, generar o derivar respuestas y registrar el contacto en el CRM del cliente. El cliente que opera la cuenta TikTok Business es el responsable del tratamiento; Datametrics actúa como encargado y sigue sus instrucciones. No usamos los datos de TikTok para segmentación publicitaria, elaboración de perfiles ni entrenamiento de modelos de inteligencia artificial. Los datos de los usuarios de TikTok no se venden, no se alquilan ni se comparten con terceros distintos de los subencargados indicados en la sección 7 y en nuestra página de Subprocesadores. Nuestro uso de los datos de TikTok está sujeto a los Términos de Servicio para Desarrolladores de TikTok y a las políticas de TikTok for Business Messaging. Los plazos de conservación y eliminación se describen en las secciones 9 y 10.

5.4 Para qué usamos esos datos

• Prestar al cliente el servicio contratado: responder a sus usuarios, derivar conversaciones, publicar contenido, generar informes de actividad.
• Mantener la seguridad, prevenir abusos y depurar errores de la aplicación.
• Cumplir obligaciones legales.

No usamos los datos obtenidos de las plataformas para publicidad propia, no los vendemos, no los cedemos a intermediarios de datos y no los usamos para entrenar modelos de inteligencia artificial. El cliente que opera la cuenta de negocio es el responsable del tratamiento de los datos de sus usuarios finales; Datametrics actúa como encargado y solo sigue sus instrucciones.

5.5 Uso de inteligencia artificial

Para redactar respuestas automáticas y resumir conversaciones utilizamos modelos de lenguaje de un proveedor externo: Anthropic (modelos Claude, a través de la API de Anthropic). Para la transcripción de notas de voz usamos Groq y fal.ai. El contenido del mensaje se envía al proveedor exclusivamente para generar la respuesta y se procesa bajo sus condiciones de uso comercial (API), que excluyen el uso de los datos para entrenar sus modelos. Cuando la plataforma o la ley lo exigen, el asistente se identifica como automatizado y ofrece la opción de hablar con una persona. Todos los proveedores de inteligencia artificial figuran en nuestra página de Subprocesadores.

5.6 Declaraciones específicas por plataforma

• Meta (Facebook, Instagram, Messenger, WhatsApp): el uso y la transferencia de la información que Datametrics recibe de las API de Meta se ajusta a las Condiciones de la Plataforma de Meta y a las Políticas para desarrolladores, incluidas las normas de mensajería comercial de WhatsApp y Messenger (consentimiento previo del usuario, ventanas de respuesta y prohibición de spam). Datametrics no vende datos de la Plataforma de Meta.
• Google: el uso que Datametrics hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
• TikTok: el uso que Datametrics hace de la información recibida de la TikTok Business Messaging API se ajusta a los Términos de Servicio para Desarrolladores de TikTok y a las políticas de TikTok for Business Messaging. Tratamos los datos de TikTok únicamente para las funciones autorizadas por el cliente, según se describe en la sección 5.3.1, y no los vendemos.
• LinkedIn: tratamos los datos obtenidos de sus API únicamente para las funciones autorizadas por el cliente y de acuerdo con las condiciones para desarrolladores de LinkedIn.

6. Bases legales

• Consentimiento: cookies de analítica y publicidad, suscripción al boletín, descarga de recursos.
• Ejecución de un contrato o medidas precontractuales: responder a tu consulta, agendar una reunión, prestar los servicios contratados y operar las Aplicaciones Datametrics para el cliente.
• Interés legítimo: seguridad de nuestros sistemas, prevención de abusos, medición interna de la eficacia de nuestro marketing.
• Obligación legal: conservación de registros contables y fiscales, atención de requerimientos de autoridades.

7. Con quién compartimos datos

No vendemos datos personales. Compartimos datos únicamente con proveedores que nos ayudan a operar, cada uno bajo contrato y solo para la finalidad indicada. La lista completa y actualizada está publicada en nuestra página de Subprocesadores. En resumen:

• Alojamiento e infraestructura: DigitalOcean (servidores en Londres, Reino Unido).
• Correo transaccional y boletín: Brevo.
• Agenda de reuniones: Calendly.
• Analítica y medición: Google Analytics, Meta (Pixel y API de Conversiones), PostHog.
• Mensajería y plataformas: Meta, TikTok, Twilio y otros proveedores de mensajería según el canal que el cliente contrate.
• Inteligencia artificial: Anthropic (modelos de lenguaje), Groq y fal.ai (transcripción de audio).
• Herramientas internas de operación: consola de operaciones privada (Discord) y gestor de tareas autoalojado (Planka), donde el equipo autorizado del cliente y de Datametrics supervisa las conversaciones automatizadas. El acceso está restringido a personal autorizado.
• Autoridades: cuando una ley o una orden válida nos obligue.

Los datos operativos de nuestras herramientas internas se mantienen en el mismo entorno de infraestructura de Datametrics; no se comparten con terceros, ni con Discord Inc., más allá de la mensajería técnica necesaria para operar la consola.

Acuerdo de encargo del tratamiento. Los clientes para los que tratamos datos de usuarios finales como encargado están cubiertos por nuestro Acuerdo de Encargo del Tratamiento (DPA), que recoge las instrucciones, las obligaciones sobre subencargados, las medidas de seguridad y los compromisos de eliminación descritos en esta política.

8. Transferencias internacionales

Nuestros datos de producción —incluidos los leads del sitio web y los datos de las Aplicaciones Datametrics— se almacenan en servidores de DigitalOcean ubicados en Londres, Reino Unido. Algunos de nuestros encargados operan en Estados Unidos (Anthropic, Twilio, Google, Meta, PostHog) y en la Unión Europea (Brevo). Cuando los datos salen de tu país nos aseguramos de que existan garantías adecuadas: acuerdos de encargo del tratamiento con cada proveedor, cláusulas contractuales de protección de datos y, para clientes bajo el RGPD, las cláusulas contractuales tipo de la Comisión Europea. La ubicación de cada proveedor figura en nuestra página de Subprocesadores.

9. Cuánto tiempo conservamos los datos

• Solicitudes y leads del sitio web: hasta 24 meses desde el último contacto, o hasta que solicites su eliminación.
• Suscripción al boletín: hasta que te des de baja.
• Datos de clientes con contrato: durante la relación comercial y el plazo de conservación legal (contable y fiscal) aplicable.
• Datos de las Aplicaciones Datametrics (mensajes, contactos, contenido): mientras el cliente mantenga la aplicación conectada y, como máximo, 30 días después de la desconexión o del fin del servicio, salvo que el cliente indique un plazo menor o solicite la eliminación inmediata. Los tokens de acceso se eliminan en cuanto el cliente revoca la autorización.
• Datos de conversación de TikTok y otros canales de mensajería (mensajes, comentarios, identificadores de usuario): se conservan mientras la cuenta del cliente está activa y se eliminan en un máximo de 30 días desde la terminación de la cuenta, la desconexión o la solicitud del cliente. Los tokens de acceso y de actualización se eliminan de inmediato al desconectar.
• Registros técnicos (logs): 90 días. Copias de seguridad: 30 días.

10. Eliminación de datos

Puedes solicitar la eliminación de tus datos en cualquier momento. Las instrucciones detalladas —incluidas las específicas para usuarios de Facebook, Instagram y WhatsApp y para clientes que desconectan una aplicación— están en nuestra página de Eliminación de datos. En resumen: escribe a privacy@data-metrics.pro (o a sergio@data-metrics.pro) con el asunto «Eliminación de datos», confirmamos la recepción con un número de solicitud en un máximo de 72 horas y completamos la eliminación en un máximo de 30 días.

11. Cookies

Al entrar al sitio te mostramos un aviso para aceptar o rechazar las cookies no esenciales. Puedes cambiar tu decisión en cualquier momento desde el enlace «Cookies» del pie de página.

12. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, eliminarlos, oponerte o limitar su tratamiento, retirar tu consentimiento en cualquier momento y, cuando aplique, obtener una copia en formato portable. Para ejercerlos escribe a privacy@data-metrics.pro; podemos pedirte que acredites tu identidad. Respondemos en el plazo legal aplicable y nunca más tarde de 30 días. Las solicitudes de eliminación siguen el procedimiento de nuestra página de Eliminación de datos.

Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la autoridad de tu país: la Autoridad Nacional de Protección de Datos Personales (Perú), el INAI (México), la Superintendencia de Industria y Comercio (Colombia), la Agencia de Protección de Datos Personales (Chile), la Agencia de Acceso a la Información Pública (Argentina), la ANPD (Brasil) o la autoridad de control correspondiente en la Unión Europea.

Si eres usuario final de un negocio que utiliza una Aplicación Datametrics (por ejemplo, escribiste al WhatsApp o Instagram de una empresa cliente), puedes dirigir tu solicitud tanto a esa empresa como a nosotros; la coordinaremos con ella.

13. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), tokens de acceso almacenados cifrados y con el mínimo alcance, control de acceso por roles, registro de accesos, copias de seguridad, separación de entornos y revisión de proveedores. Más detalles en nuestra página de Seguridad. Ningún sistema es infalible: si se produce una brecha de seguridad que afecte a datos de clientes, notificaremos al cliente afectado en un máximo de 72 horas desde la confirmación de la brecha, y a las personas afectadas y a la autoridad competente en los plazos que exija la ley. Los incidentes de seguridad y las vulnerabilidades pueden reportarse a security@data-metrics.pro.

14. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales. No recogemos de forma consciente datos de menores de 18 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión en esta página con su fecha de vigencia y, si el cambio es relevante para ti, te avisaremos por correo o mediante un aviso en el sitio.

16. Contacto

Datametrics Technology S.A.C. · RUC 20611645971 · Cal. Enrique Palacios 360, Int. 608, Miraflores, Lima 15074, Perú · Privacidad: privacy@data-metrics.pro · Seguridad: security@data-metrics.pro · General: sergio@data-metrics.pro · +51 933 363 169