Política de Privacidad

1. Introducción

En MaiaSync (en adelante, "el Servicio"), respetamos su privacidad y nos comprometemos a proteger los datos personales que usted nos confía. Esta Política de Privacidad describe qué información recopilamos, cómo la usamos y qué derechos tiene sobre sus datos.

2. Datos que recopilamos

Para brindar nuestro servicio de automatización de ventas y facturación a través de WhatsApp y Telegram, recopilamos los siguientes datos:

• Datos de identificación: Nombres, números de teléfono, DNI (para boletas) y RUC + razón social (para facturas).
• Datos de mensajería: Mensajes de texto, imágenes de pantallazos de pago (Yape, Plin, transferencias bancarias) enviados por WhatsApp o Telegram.
• Datos de transacciones: Pedidos realizados, montos, fechas de pago, números de operación.
• Datos de despacho: Dirección, distrito, provincia y nombre del destinatario (solo para entregas físicas).
• Datos técnicos: Información de la sesión de chat, historial de conversaciones, estado de pedidos y comprobantes emitidos.

3. Para qué usamos sus datos

Utilizamos la información recopilada exclusivamente para:

• Ventas y atención: Atender consultas, presentar catálogos de productos, registrar pedidos y guiar al cliente en el proceso de compra.
• Facturación electrónica: Emitir boletas y facturas electrónicas certificadas por SUNAT a través de nuestra integración con Pro8 API.
• Validación de pagos: Verificar pantallazos de pago mediante OCR (Google Vision + IA) para validar montos, fechas y números de operación.
• Automatización del servicio: Enviar QR de pago (Yape/Plin), comprobantes en PDF y coordinar despachos (digitales o físicos).
• Soporte y mejora: Revisar casos escalados a operadores humanos y mejorar la precisión de nuestros agentes de IA.

4. Compartición de datos

No compartimos, vendemos ni transferimos sus datos personales a terceros.

Las únicas excepciones son:

• Pro8 API (SUNAT): Enviamos los datos fiscales necesarios (DNI/RUC, productos, montos) para la emisión de comprobantes electrónicos, cumpliendo con la normativa peruana.
• Proveedores de infraestructura: Utilizamos servicios de alojamiento en servidores ubicados en Perú/Latinoamérica y procesamiento de pagos a través de las APIs oficiales de Yape y Plin (propiedad de Yape S.A. y Plin S.A.).
• Requerimientos legales: Si una autoridad competente (SUNAT, Poder Judicial, etc.) lo solicita mediante el procedimiento legal correspondiente.

5. Almacenamiento y seguridad

Sus datos se almacenan en bases de datos PostgreSQL con aislamiento por tenant. Implementamos las siguientes medidas de seguridad:

• Contenedores Docker con puertos expuestos únicamente a 127.0.0.1 (solo accesible por nginx vía HTTPS).
• Redes Docker aisladas por empresa cliente.
• Secretos cifrados con Fernet en la tabla tenant_secrets.
• Validación de firma en webhooks de Twilio (HMAC-SHA1).
• Autenticación en paneles web mediante NextAuth v5 (bcrypt + JWT en cookies httpOnly).

6. Eliminación de datos (Derecho al olvido)

Usted tiene derecho a solicitar la eliminación de sus datos personales almacenados en nuestro sistema. Para ejercer este derecho:

• Envíe un correo electrónico a soporte@maiasync.com con el asunto "Eliminación de datos".
• Incluya en el cuerpo del correo: su número de teléfono registrado y, si aplica, su DNI o RUC.
• Nuestro equipo procesará su solicitud en un plazo máximo de 5 días hábiles.
• Se eliminarán: historial de conversaciones, datos fiscales, comprobantes y registros de pagos asociados a su número.
• Nota: Las boletas y facturas electrónicas ya emitidas se conservan únicamente por el tiempo que exija la ley peruana (SUNAT), pero quedarán desvinculadas de su número de teléfono.

7. Cookies y tecnologías de seguimiento

El panel de operadores utiliza cookies httpOnly para mantener la sesión autenticada (JWT firmado). No utilizamos cookies de publicidad ni rastreo de terceros en nuestros canales de chat (WhatsApp/Telegram).

8. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Notificaremos los cambios significativos a través de nuestro sitio web o por los canales de comunicación habituales. El uso continuado del Servicio tras los cambios implica su aceptación.

9. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactarnos en:

• Email: soporte@maiasync.com
• Sitio web: maiasync.com