Legal
Política de Privacidad
Última actualización: 2026-08-01
1. Identificación
Soluciones Digitales VP, que opera comercialmente bajo la marca Difracta, con domicilio en Trujillo, La Libertad, Perú, administra el servicio de integración de WhatsApp Business denominado “Difracta”.
Para consultas relacionadas con privacidad y protección de datos, puede escribir a hola@difracta.pe.
2. Descripción del servicio
Difracta presta servicios administrados de integración, automatización y atención al cliente mediante WhatsApp Business Platform.
El servicio permite que las empresas clientes conecten sus propias cuentas de WhatsApp Business con una instalación administrada de Chatwoot y, cuando corresponda, con chatbots, automatizaciones y sistemas de inteligencia artificial configurados para cada empresa.
Cada empresa cliente conserva la titularidad de su Business Portfolio, su cuenta de WhatsApp Business, sus números telefónicos, sus plantillas y sus demás activos comerciales.
3. Información que procesamos
Dependiendo de las funcionalidades contratadas, podemos procesar:
- Nombre, correo electrónico, teléfono y empresa de los administradores del servicio.
- Identificadores del Business Portfolio de Meta.
- Identificadores de la cuenta de WhatsApp Business.
- Identificadores de números telefónicos.
- Información del perfil empresarial de WhatsApp.
- Plantillas de mensajes y sus estados.
- Mensajes enviados y recibidos mediante WhatsApp Business Platform.
- Números telefónicos y nombres de contactos.
- Imágenes, documentos, audios y otros archivos enviados mediante las conversaciones.
- Estados de envío, entrega, lectura y error.
- Información recibida mediante webhooks de Meta.
- Tokens y credenciales técnicas necesarios para mantener la conexión.
- Registros técnicos, direcciones IP, fechas de acceso y eventos de seguridad.
Difracta solo procesa la información necesaria para prestar el servicio contratado.
4. Finalidades
Utilizamos la información para:
- Conectar la cuenta de WhatsApp Business del cliente.
- Enviar y recibir mensajes autorizados.
- Mostrar y administrar conversaciones en Chatwoot.
- Configurar agentes, chatbots y automatizaciones.
- Administrar plantillas de mensajes.
- Procesar estados de envío, entrega y lectura.
- Prestar soporte y mantenimiento técnico.
- Proteger la seguridad de las cuentas y prevenir accesos no autorizados.
- Cumplir obligaciones legales y contractuales.
Difracta no vende datos personales ni utiliza las conversaciones de los clientes para publicidad propia.
5. Responsabilidad sobre los datos
La empresa cliente determina las finalidades para las que utiliza WhatsApp, las personas con las que se comunica y la información que recopila mediante sus conversaciones.
Respecto de estos datos, Difracta actúa como proveedor tecnológico y encargado del tratamiento, procesándolos por cuenta e instrucciones de la empresa cliente.
Difracta puede actuar como responsable del tratamiento respecto de los datos necesarios para contratar, facturar, administrar y brindar soporte sobre sus propios servicios.
6. Proveedores y subencargados
Para prestar el servicio podemos utilizar:
- Meta Platforms y WhatsApp Business Platform.
- Chatwoot.
- Proveedores de servidores e infraestructura.
- Proveedores de almacenamiento y copias de seguridad.
- Servicios de correo electrónico.
- Servicios de automatización.
- Proveedores de inteligencia artificial, únicamente cuando formen parte del servicio contratado.
Estos proveedores solo reciben la información necesaria para prestar sus respectivas funciones.
7. Conservación
Los datos se conservarán mientras exista una relación contractual activa o mientras sean necesarios para prestar el servicio.
Cuando una empresa desconecte su cuenta o termine el servicio, sus datos serán eliminados o anonimizados dentro de un plazo razonable, excepto cuando deban conservarse por obligación legal, seguridad, facturación o resolución de controversias.
Los registros técnicos y copias de seguridad pueden conservarse temporalmente antes de su eliminación definitiva.
8. Seguridad
Difracta aplica medidas técnicas y organizativas razonables, incluyendo conexiones HTTPS, controles de acceso, separación lógica entre clientes, protección de credenciales, copias de seguridad, registros de seguridad y actualización periódica de los sistemas.
Ningún sistema puede garantizar seguridad absoluta, pero Difracta procura mantener medidas proporcionales a la naturaleza de la información procesada.
9. Derechos y eliminación de datos
Las personas y empresas pueden solicitar acceso, corrección, actualización o eliminación de sus datos escribiendo a hola@difracta.pe.
Las instrucciones detalladas para solicitar la eliminación están disponibles en: https://difracta.pe/legal/eliminacion-de-datos
10. Cambios
Esta política puede actualizarse cuando cambien nuestros servicios, proveedores o requisitos legales. La versión vigente estará publicada en esta página.