Política de Privacidad

Esta Política explica cómo Crece Digital trata y protege los datos personales, en tres situaciones distintas:

1. Cuando visitas www.crecedigital.pe, nos escribes por redes sociales, WhatsApp o correo.
2. Cuando contratas nuestros servicios y te conviertes en cliente.
3. Cuando operamos, por encargo de nuestros clientes, los sistemas que les proveemos: webs, tiendas online, agentes inteligentes de WhatsApp, CRM y Libro de Reclamaciones digital.

Se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS.

1. Quiénes somos

Canales:

• contacto@crecedigital.pe: consultas comerciales, comunicaciones formales y ejercicio de derechos sobre datos personales.
• soporte@crecedigital.pe: soporte técnico y avance de proyectos.
• WhatsApp +51 924 316 568: exclusivo para ventas y agendamiento de reuniones.

Horario de atención y reuniones: lunes a viernes de 9:00 a.m. a 6:00 p.m. y sábados de 9:00 a.m. a 1:00 p.m.

2. Qué datos tratamos y para qué

2.1 Si visitas el sitio web o nos escribes

• Identificación: nombre, razón social, RUC o DNI. Para atender tu consulta y emitir cotizaciones o comprobantes.
• Contacto: teléfono, correo electrónico, dirección. Para comunicarnos contigo sobre lo que solicitaste.
• Navegación: dirección IP, tipo de navegador, páginas visitadas. Para medir el rendimiento del sitio. Ver la Política de Cookies.
• Conversación comercial: los mensajes que intercambias con nuestro asistente comercial por WhatsApp. Para entender qué necesitas y coordinar una reunión.

Qué pasa si no nos das tus datos. Los datos de identificación y contacto son necesarios para atenderte: sin ellos no podemos responder ni preparar una propuesta. Los datos de navegación no necesarios son opcionales y dependen de lo que elijas en el aviso de cookies. Negarte a proporcionar los datos necesarios significa que no podremos prestarte el servicio.

2.2 Si eres cliente

Además de lo anterior: los servicios que contrataste, tu historial de pagos, las comunicaciones formales del proyecto y la información sobre tu negocio que compartes durante las reuniones y en la Ficha de Entrenamiento del agente.

Verificación de pagos. Nuestros cobros se realizan por transferencia o depósito bancario y por Yape, con verificación manual. Cuando reportas un pago, tratamos la constancia que nos envías y los datos que ella contiene, como el número de operación, la fecha, el monto y el titular. La usamos únicamente para verificar el pago, emitir tu comprobante y llevar nuestra contabilidad. Si tú nos lo pides expresamente, generamos un enlace de pago con tarjeta: en ese caso los datos de tu tarjeta los tratas directamente con el operador del enlace, nosotros nunca los vemos ni los guardamos, y solo recibimos la confirmación de que el pago se realizó.

2.3 Nuestros sistemas de cuenta

Crece Digital opera tres sistemas de acceso independientes entre sí, con datos separados:

CRECE ID — Identidad única para nuestros servicios al público

Es el inicio de sesión que permite entrar con una sola cuenta a tienda.crecedigital.pe, cursos.crecedigital.pe, tusfinanzas.crecedigital.pe, tusconsultas.crecedigital.pe y demás aplicaciones que publiquemos bajo crecedigital.pe. Tratamos nombre, correo, contraseña cifrada, historial de compras o inscripciones y registros de acceso. Utiliza una cookie de sesión compartida entre subdominios; el detalle está en la Política de Cookies. Respecto de estos datos, Crece Digital es responsable del tratamiento.

CRM — Panel de nuestros clientes de servicios

Acceso independiente de Crece ID, destinado a los negocios que contrataron una web, tienda, agente inteligente o CRM. Contiene la información de su servicio y, cuando corresponde, los datos que sus propios consumidores le entregan. Respecto de esos últimos, el cliente es el responsable y Crece Digital el encargado, conforme a la sección 3.

DASHBOARD — Panel interno

Acceso independiente, restringido al personal y colaboradores autorizados de Crece Digital para la administración de la plataforma. No es accesible al público.

Tener cuenta en uno de estos sistemas no otorga acceso a los otros, y sus bases de datos no se cruzan salvo cuando resulte necesario para prestar un servicio contratado.

2.4 Datos de plataformas de mensajería

Crece Digital opera como proveedor de tecnología autorizado ante Meta Platforms para conectar la cuenta de WhatsApp Business de sus clientes con los sistemas que les provee.

Cuando el cliente autoriza esa conexión mediante el flujo oficial de Meta, podemos recibir y procesar:

• Identificadores de la cuenta de WhatsApp Business del cliente y de sus números registrados.
• Credenciales de acceso emitidas por la plataforma para operar la cuenta del cliente.
• El contenido de los mensajes intercambiados entre el negocio del cliente y sus consumidores: texto, imágenes, documentos y notas de voz.
• La lista de contactos del negocio, cuando el cliente autoriza su sincronización.
• El historial de conversaciones previas del negocio, hasta un máximo de 180 días anteriores a la conexión, y únicamente cuando el cliente lo autoriza de forma expresa durante el proceso. Esta autorización es opcional: negarla no impide usar el servicio.
• Métricas y notificaciones de estado que la plataforma envía sobre la cuenta del cliente.

Esta información se usa exclusivamente para prestar el servicio contratado. No la usamos para fines propios, no la vendemos, no la cedemos con fines comerciales y no entrenamos modelos de inteligencia artificial con ella.

2.5 Llaves propias del cliente

En los servicios con agente inteligente, la llave del proveedor de inteligencia artificial y la cuenta de WhatsApp Business se registran a nombre y por cuenta del cliente. Eso significa que el cliente contrata directamente a esos proveedores y es quien acuerda con ellos las condiciones de tratamiento aplicables a su cuenta. Crece Digital actúa como administrador delegado para configurar y operar el servicio, y no cobra, no adelanta ni tarifica dichos consumos.

3. Cuando actuamos como encargado de tratamiento

En los sistemas que proveemos a nuestros clientes (webs, tiendas online, agentes inteligentes, CRM y Libro de Reclamaciones digital):

• El cliente es el responsable del tratamiento de los datos personales de sus propios consumidores.
• Crece Digital es el encargado de tratamiento: custodia la seguridad del dato, lo trata únicamente conforme a las instrucciones del cliente, no lo usa para fines propios y no entrena modelos de inteligencia artificial con esa información.

Los datos de cada cliente se almacenan en espacios aislados y cifrados por cliente. Las credenciales de servicios de terceros se registran a nombre del cliente y se almacenan cifradas.

Si nos llega una solicitud que le toca resolver a un cliente nuestro, la trasladamos a ese cliente dentro de un plazo máximo de tres (3) días hábiles, conforme al artículo 66.4 del Reglamento. Cuando la solicitud se refiere a una base de datos que administramos directamente por encargo, la trasladamos de inmediato y te avisamos que lo hicimos, conforme al artículo 66.5.

4. Inteligencia artificial y decisiones automatizadas

Desarrollamos y operamos agentes inteligentes que atienden conversaciones de WhatsApp por cuenta de nuestros clientes, usando modelos de inteligencia artificial generativa.

Alcance. El agente de WhatsApp es el único sistema con inteligencia artificial que Crece Digital opera de cara al público. Nuestra tienda, nuestra plataforma de cursos, el CRM y las demás aplicaciones son sistemas convencionales: no incorporan modelos de inteligencia artificial que interactúen contigo ni que adopten decisiones sobre ti, y no aplican perfilado automatizado.

Siempre vas a saber que estás hablando con un sistema automatizado. El agente se identifica como tal al inicio de la conversación, y en cualquier momento puedes pedir que te atienda una persona. Lo hacemos por decisión propia y en aplicación del principio de transparencia del artículo 7 del Reglamento de la Ley N° 31814, aprobado por Decreto Supremo N° 115-2025-PCM.

Qué hace el agente. Responde consultas con la información del negocio, entiende notas de voz, envía recursos, agenda reuniones y deriva la conversación a una persona cuando corresponde.

Qué no hace. El agente no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de manera significativa. No evalúa tu solvencia, no orienta diagnósticos ni decisiones de salud, no evalúa postulantes a un puesto de trabajo, no determina tu acceso a un servicio ni te excluye de él. Toda decisión con efecto contractual la toma una persona.

Supervisión humana. Las respuestas del agente pueden contener imprecisiones propias de la tecnología. El negocio supervisa razonablemente su operación y puede corregirlas, detenerlas o invalidarlas.

Tu derecho. Conforme al artículo 87 del Reglamento de la Ley N° 29733, tienes derecho a no ser objeto de decisiones automatizadas que te produzcan efectos jurídicos, discriminación o te afecten significativamente, y a que se te informe cuando tus datos formen parte de un proceso de decisión sin tu participación.

Más detalle en crecedigital.pe/inteligencia-artificial

5. Con quién compartimos información

No vendemos, alquilamos ni compartimos datos personales con terceros para fines comerciales ajenos al servicio.

5.1 Proveedores que participan en la prestación del servicio

• Cloudflare, Inc. — Infraestructura, almacenamiento, red de distribución de contenido, seguridad y registro de dominios. Procesa fuera del Perú.
• Meta Platforms, Inc. — Mensajería de WhatsApp Business. Procesa fuera del Perú.
• OpenAI, L.L.C. — Motor de los agentes inteligentes, incluida la transcripción de notas de voz. Procesa fuera del Perú.
• Google LLC — Analítica del sitio web, agenda y videollamadas. Procesa fuera del Perú.
• Contador y asesores legales externos — Cumplimiento tributario y legal. Procesan en Perú.

Nuestros cobros se realizan por transferencia o depósito bancario y por Yape. No tenemos pasarela de pago automática en el sitio y nunca guardamos datos de tarjetas. Únicamente cuando tú lo solicitas de forma expresa generamos un enlace de pago con tarjeta: ahí interviene el operador del enlace como responsable de esos datos, tú los ingresas directamente en su plataforma y a nosotros solo nos llega la confirmación del pago.

Cuando el servicio contratado incluye agente inteligente, la llave del proveedor de inteligencia artificial y la cuenta de WhatsApp Business son del cliente, conforme al punto 2.5.

Mantenemos esta lista actualizada. Cualquier cambio relevante se comunica a los clientes por correo electrónico.

5.2 Transferencias fuera del Perú

Parte del tratamiento se realiza mediante proveedores ubicados fuera del territorio peruano. Conforme a los artículos 18 a 21 del Reglamento, adoptamos garantías contractuales adecuadas con dichos proveedores para asegurar un nivel de protección conforme a la Ley N° 29733.

5.3 Subcontratación

Cuando actuamos como encargado de tratamiento por cuenta de un cliente, el uso de los proveedores listados se entiende autorizado por el cliente en el contrato de servicios, conforme al artículo 32.2 del Reglamento.

5.4 Otros supuestos

La información puede compartirse con autoridades competentes ante requerimiento legal.

6. Bancos de datos personales

Los datos que tratamos se organizan en los siguientes bancos de datos personales:

• Clientes y prospectos: identificación, contacto e historial comercial de quienes contratan o consultan nuestros servicios. Actuamos como responsables.
• Usuarios Crece ID: identificación, credenciales cifradas, historial de compras e inscripciones de los usuarios de tienda, cursos y demás aplicaciones. Actuamos como responsables.
• Usuarios de plataformas de clientes: datos tratados en los sistemas provistos a nuestros clientes, incluidas conversaciones de agentes, formularios y Libro de Reclamaciones. Actuamos como encargados por cuenta del cliente.
• Personal y colaboradores: datos de quienes acceden al Dashboard interno. Actuamos como responsables.

7. Cómo protegemos la información

Aplicamos medidas técnicas, organizativas y legales conforme al Capítulo VI del Reglamento:

• Certificados SSL en todos los servicios y cifrado de la información en tránsito y en reposo.
• Aislamiento por cliente: cada cliente cuenta con su propio espacio de almacenamiento.
• Control de acceso con autenticación, gestión de privilegios y verificación periódica de privilegios en intervalos no mayores a seis (6) meses.
• Registros de trazabilidad de accesos y operaciones sobre datos personales, conservados por un período mínimo de dos (2) años.
• Copias de respaldo con frecuencia mínima semanal, con verificación de integridad.
• Documento de Seguridad formalmente aprobado y actualizado, que incluye el inventario de datos personales y de los sistemas empleados para su tratamiento.
• Acuerdos de confidencialidad con todo colaborador que accede a información de clientes.

8. Incidentes de seguridad

Contamos con procedimientos para detectar, documentar y responder a incidentes de seguridad, conforme a los artículos 34 a 36 del Reglamento.

Cuando somos responsables del tratamiento. Ante un incidente que exponga grandes volúmenes de datos, afecte a un gran número de personas, involucre datos sensibles o cause un perjuicio evidente a otros derechos, notificamos a la Autoridad Nacional de Protección de Datos Personales dentro de las cuarenta y ocho (48) horas de haber tomado conocimiento. Cuando el incidente ocurre en el entorno digital, notificamos además al Centro Nacional de Seguridad Digital. Si el incidente te afecta en otros de tus derechos, te lo comunicamos también dentro de las cuarenta y ocho (48) horas, en lenguaje claro y describiendo las medidas adoptadas.

Cuando somos encargados. Si el incidente afecta datos que tratamos por cuenta de un cliente, informamos al cliente de forma inmediata, conforme al artículo 36. El cliente, como responsable, realiza la notificación a la Autoridad y a los titulares afectados cuando corresponda; nosotros colaboramos entregando la información técnica necesaria.

Todo incidente se documenta con sus hechos, efectos y medidas adoptadas. El estado de nuestros servicios, los incidentes en curso y los mantenimientos programados se publican en crm.crecedigital.pe/status.

9. Cuánto tiempo conservamos los datos

• Datos de clientes y del servicio: mientras la relación contractual esté vigente.
• Datos tratados por encargo de un cliente: máximo dos (2) años desde la finalización del último encargo.
• Registros del Libro de Reclamaciones: dos (2) años, por exigencia del DS N° 011-2011-PCM.
• Comprobantes de pago y documentación tributaria: el plazo que exige la normativa tributaria.
• Registros de trazabilidad de acceso a sistemas: mínimo dos (2) años.

La conservación indeterminada de datos personales está prohibida por regla general, conforme al artículo 31.2 del Reglamento. Al término del servicio, los datos del cliente se exportan y entregan según los Términos y Condiciones, y las copias en nuestra plataforma se eliminan una vez vencidos los plazos aplicables.

10. Tus derechos

Conforme a la Ley N° 29733 y a su Reglamento, tienes estos derechos:

• Información: saber qué hacemos con tus datos. Plazo máximo de respuesta: 8 días hábiles (no ampliable).
• Acceso: obtener tus datos, cómo se recopilaron, por qué y a quién se transfirieron. Plazo: 20 días hábiles.
• Rectificación: corregir, actualizar o completar datos inexactos. Plazo: 10 días hábiles.
• Cancelación: eliminar tus datos cuando dejaron de ser necesarios o revocaste el consentimiento. Plazo: 10 días hábiles.
• Oposición: oponerte al tratamiento por motivos legítimos. Plazo: 10 días hábiles.
• Portabilidad: recibir tus datos en formato estructurado y de lectura mecánica, o pedir que se transmitan a otro responsable cuando sea técnicamente posible. Plazo: 20 días hábiles.
• Desindexación: pedir la exclusión de enlaces con tus datos de los resultados de motores de búsqueda. Plazo: 10 días hábiles.
• Tratamiento objetivo: no ser objeto de decisiones automatizadas con efectos jurídicos o que te afecten significativamente. Plazo: 10 días hábiles.

Todos los plazos se cuentan en días hábiles, desde el día siguiente a la presentación de tu solicitud. Salvo el derecho de información, pueden ampliarse una sola vez y por un plazo igual como máximo, cuando las circunstancias lo justifiquen; si eso ocurre, te avisamos y te explicamos por qué antes de que venza el plazo original.

Cómo ejercerlos

Escribe a contacto@crecedigital.pe indicando:

1. Tus nombres y apellidos.
2. La petición concreta.
3. Un domicilio o correo para notificaciones.
4. Fecha.
5. Copia de tu documento de identidad. Si actúas por representación, el documento que la acredite.
6. Los documentos que sustenten tu petición, si los hay.

Acuse de recibo: dentro de un (1) día hábil.

Si falta algún requisito, te lo comunicamos dentro de cinco (5) días hábiles y tienes cinco (5) días hábiles para completarlo. Si no lo haces, la solicitud se tiene por no presentada.

Si necesitamos información adicional, te la pedimos dentro de siete (7) días hábiles y tienes diez (10) días hábiles para entregarla. Mientras tanto, el plazo de respuesta queda suspendido.

El trámite es gratuito.

Publicidad y prospección comercial. Puedes negarte, revocar u oponerte en cualquier momento al uso de tus datos para publicidad, escribiendo a contacto@crecedigital.pe o usando el enlace de baja de nuestros correos. Se atiende dentro de diez (10) días hábiles y nunca es más complicado que dar el consentimiento.

Revocación del consentimiento. Puedes revocarlo en cualquier momento, sin justificación y sin efectos retroactivos. Adecuamos el tratamiento en un plazo no mayor a diez (10) días hábiles.

Si no estás conforme

Si transcurre el plazo sin respuesta, puedes considerar denegada tu solicitud. Una respuesta negativa o insatisfactoria te habilita a presentar una reclamación ante la Dirección de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos, o a interponer una acción de hábeas data ante el Poder Judicial.

Ver también nuestra página de Eliminación de datos.

11. Niñas, niños y adolescentes

Nuestros servicios no están dirigidos a menores de edad. Cuando el tratamiento involucre datos de menores:

• De catorce (14) a menos de dieciocho (18) años: el tratamiento es lícito con el consentimiento del propio adolescente, siempre que la información se le haya presentado en lenguaje comprensible.
• Menores de catorce (14) años: se requiere el consentimiento de quien ejerce la patria potestad o tutela.

Realizamos esfuerzos razonables para verificar la identidad de quien otorga el consentimiento.

12. Enlaces a otros sitios

Nuestro sitio puede contener enlaces a sitios de terceros. Crece Digital no es responsable de las prácticas de privacidad de esos sitios.

13. Cambios a esta política

Podemos modificar esta política. Los cambios entran en vigor desde su publicación en www.crecedigital.pe. Cuando el cambio amplíe nuestras facultades de tratamiento sobre datos ya recopilados, volvemos a solicitar tu consentimiento.