Política de Privacidad

1. Responsable

Responsable: Potencia Labs SAC. Domicilio: CAL. BARAJAS 456, SAN BORJA - LIMA - LIMA, PERÚ. Contacto para privacidad y derechos: contacto@potencialabs.com.

2. Alcance

Se aplica al website, formularios, Evaluación de Madurez en IA, Potencia Insights, Kallpia, Libro de Reclamaciones y comunicaciones relacionadas. Los servicios contratados por clientes pueden tener avisos o acuerdos adicionales.

3. Datos tratados

• Contacto y contexto profesional: nombre, correo, empresa, cargo, país, necesidad y mensaje.
• Evaluación de Madurez en IA: contexto organizacional enumerado, respuestas, puntajes, versión metodológica y resultado; nombre, correo, empresa y cargo solo cuando se solicita el reporte.
• Potencia Insights: correo, idioma, fuente y evidencia de solicitud, confirmación y baja.
• Kallpia: mensajes, respuestas, idioma, sesión y progreso temporal. Con autorización, nombre, correo, canal preferido, número y país donde está registrado si elige teléfono; o @usuario exacto, clave de usuario opcional y número si elige WhatsApp; además de contexto profesional, resumen y evidencia del consentimiento.
• Libro de Reclamaciones: datos de identificación y contacto exigidos, producto o servicio, monto cuando corresponda, detalle y pedido.
• Datos técnicos mínimos necesarios para seguridad y operación, como IP, navegador, timestamps, eventos y registros de error.

4. No envíe datos sensibles

Los canales generales y Kallpia no están diseñados para recibir datos de salud, biométricos, financieros, credenciales, secretos empresariales, información de menores u otras categorías sensibles. No los comparta salvo que un canal específico los solicite legalmente.

5. Finalidades

• Responder consultas y gestionar oportunidades solicitadas.
• Calcular la evaluación y, si se pide, entregar el reporte.
• Operar Kallpia y coordinar seguimiento únicamente con consentimiento.
• Confirmar y gestionar Potencia Insights.
• Registrar, gestionar y responder quejas y reclamos.
• Prevenir abuso, mantener seguridad, continuidad y trazabilidad.
• Cumplir obligaciones legales y requerimientos válidos de autoridad.

6. Base y consentimiento

Tratamos datos para atender solicitudes y relaciones precontractuales, cumplir obligaciones legales, proteger el servicio y, cuando corresponde, sobre la base de consentimiento libre, previo, informado, expreso, inequívoco y demostrable. El marketing es opcional y se solicita por separado. Retirar el consentimiento no afecta la licitud del tratamiento anterior.

7. Inteligencia artificial

Kallpia se identifica como IA y brinda orientación informativa; puede equivocarse y no adopta decisiones vinculantes. La evaluación usa reglas versionadas para puntaje, banda y acciones. Un modelo de IA redacta únicamente la explicación a partir de categorías enumeradas y puntajes: no recibe nombre, correo, empresa, cargo, IP ni texto libre del formulario. Los resultados no son auditoría, certificación, evaluación legal ni garantía, y las decisiones relevantes requieren revisión humana.

8. Destinatarios y encargados

Usamos Hetzner para infraestructura alojada en Alemania; Mailgun para correo transaccional; Google Workspace para recibir y responder comunicaciones; y OpenRouter junto con el proveedor del modelo seleccionado para inferencia de IA. Ghost, PostgreSQL, n8n y Coolify operan como software dentro de nuestra infraestructura y no reciben datos como proveedores independientes. Cada servicio accede solo a lo necesario para su función. No usamos analítica publicitaria ni vendemos datos personales.

9. Transferencias internacionales

Los servicios de correo, comunicación e IA pueden tratar datos fuera del Perú, incluidos Estados Unidos y otras ubicaciones informadas por el proveedor aplicable. Potencia Labs limita el contenido enviado, usa configuraciones y compromisos contractuales disponibles, y mantiene el flujo documentado. Cuando una función se basa en consentimiento, la autorización solicitada informa esta transferencia; otros flujos se limitan a la solicitud u obligación legal aplicable.

10. Conservación

• Consultas, resúmenes de lead, evidencia de consentimiento e historial comercial: hasta 5 años desde la última interacción significativa.
• Evaluación completada sin reporte: 12 meses. Evaluación y solicitud de reporte: hasta 5 años.
• Kallpia: sesión interactiva 24 horas; conversación sin consentimiento hasta 30 días; conversación con seguimiento autorizado hasta 90 días; datos mínimos del lead, resumen y evidencia exacta del consentimiento hasta 5 años.
• Potencia Insights: mientras la suscripción esté activa; la evidencia y supresión necesarias pueden conservarse hasta 5 años después de la baja o última comunicación.
• Libro de Reclamaciones y respuesta: 5 años.
• Registros técnicos y de seguridad: normalmente hasta 12 meses; backups rotativos: normalmente 30 a 90 días.
• Los plazos pueden ampliarse solo por obligación legal, controversia o preservación documentada. Al vencer, los datos se eliminan o anonimizan.

11. Copia en la pestaña

Para mantener visible Kallpia al navegar, la pestaña conserva una copia limitada de hasta 60 mensajes en el almacenamiento de sesión del navegador. No usa almacenamiento local persistente, está prevista para desaparecer al cerrar la pestaña y no extiende la vigencia de la sesión del servidor.

12. Seguridad e incidentes

Aplicamos cifrado en tránsito, separación de ambientes, acceso mínimo, secretos fuera del código, validación, controles antiabuso, backups y monitoreo. Ningún sistema es infalible. Ante un incidente, aplicaremos contención, investigación, documentación y las notificaciones exigibles.

13. Derechos ARCO-P

Puede solicitar información, acceso, portabilidad, actualización, inclusión, rectificación, cancelación o supresión, oposición y revocación del consentimiento. Escriba a contacto@potencialabs.com con su identidad, petición concreta y medio de respuesta. Pediremos solo la verificación razonable necesaria. También puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

14. Cookies y medición

Solo usamos mecanismos estrictamente necesarios para sesión, seguridad y funcionamiento. No están activas cookies analíticas o publicitarias no esenciales. Si esto cambia, publicaremos el inventario y el mecanismo de consentimiento aplicable antes de activarlas.

15. Menores

Los servicios corporativos no están dirigidos a menores. El Libro de Reclamaciones permite identificar a su padre, madre o representante cuando corresponda.

16. Banco de datos y autoridades

Potencia Labs mantiene un inventario de bancos de datos y gestiona su inscripción o actualización ante el Registro Nacional de Protección de Datos Personales. Los datos solo se entregan a autoridades cuando existe una obligación o requerimiento válido.

17. Cambios

Publicaremos la fecha de toda actualización. Si el cambio afecta materialmente una finalidad o consentimiento, proporcionaremos el aviso o nueva autorización que corresponda.

18. Marco aplicable

Esta política se basa en la Ley 29733 y el DS 016-2024-JUS, y considera la Ley 28493, la Ley 29571, la Ley 31814 y el DS 115-2025-PCM según la función utilizada.