Legal · Producto

Política de privacidad

Última actualización: 2 de junio de 2026

Esta política explica cómo se tratan los datos personales dentro de Atendlyx, la plataforma de atención automatizada con IA operada por NORVIC. Está redactada conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

Quién responde por tus datos. El negocio que te atiende a través de Atendlyx (por ejemplo, tu clínica) es el responsable del tratamiento de tus datos personales. Atendlyx (NORVIC) actúa únicamente como encargado del tratamiento: procesa los datos por cuenta y según las instrucciones de ese negocio, y no los usa para fines propios.

1. Qué datos se tratan

Al conversar con un negocio a través de un canal conectado a Atendlyx (WhatsApp, web, etc.) se pueden tratar:

Nombre o identificador con el que te presentas.
Número de teléfono o de WhatsApp.
Correo electrónico, si lo proporcionas.
El contenido de tus mensajes y consultas.
Datos de tus citas o reservas (servicio, fecha, estado).
Información que el negocio derive de la conversación (interés comercial, etapa de seguimiento).

Algunos negocios pertenecen a rubros de salud. En esos casos, los mensajes pueden contener datos sensibles; su tratamiento se sujeta a las garantías reforzadas que exige la Ley N.° 29733.

2. Para qué se tratan

Atender tus consultas y responderlas de forma automatizada o por un asesor humano.
Coordinar y recordarte citas o reservas.
Gestionar el seguimiento de tu solicitud por parte del negocio.
Mejorar la calidad de la atención del propio negocio.

La IA de Atendlyx responde solo con la información que el negocio ha cargado en su base de conocimiento. Cuando no hay una respuesta confiable, la conversación se deriva a una persona del negocio.

3. Con quién se comparten

Tus datos no se venden ni se ceden con fines comerciales. Para operar el servicio, el negocio responsable se apoya en sub-encargados, bajo deberes de confidencialidad y solo en lo necesario:

Supabase — base de datos y autenticación.
Vercel — alojamiento de la aplicación.
OpenAI — generación de respuestas de la IA.
Meta (WhatsApp Cloud API) — mensajería por WhatsApp.

Al usar WhatsApp, tu información también se rige por las políticas y términos de WhatsApp / Meta Platforms, Inc.

4. Cuánto tiempo se conservan

Los mensajes se conservan por un período acotado para fines de atención y trazabilidad, y se eliminan o anonimizan cuando ya no son necesarios o cuando lo exige la normativa. Cada negocio puede definir su propia política de retención dentro de los límites legales aplicables. Puedes solicitar la eliminación de tus datos en cualquier momento (ver sección 6).

5. Cómo se protegen

Aislamiento multi-tenant: cada negocio solo accede a sus propios datos.
Cifrado: las credenciales sensibles de integración se cifran (AES-256-GCM); el transporte usa HTTPS.
Control de acceso por roles dentro de cada negocio.
Bitácora de auditoría de las acciones sensibles sobre los datos.

6. Tus derechos (ARCO)

Conforme a la Ley N.° 29733 puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus datos personales. Como el responsable es el negocio que te atiende, la solicitud se dirige a ese negocio. Encuentra el detalle del procedimiento en la página Tus derechos.

7. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Publicaremos los cambios en esta misma página indicando la fecha de última actualización.

8. Contacto

Para consultas sobre el tratamiento de datos en Atendlyx como plataforma, escribe a contacto@norvicsolutions.com. Para ejercer derechos sobre datos concretos, contacta directamente al negocio que te atiende.

Documento informativo. La política contractual definitiva entre cada negocio y sus clientes, así como el acuerdo de encargo de tratamiento con NORVIC, se formalizan por separado.