Atendlyx

Legal · Producto

Política de privacidad

Última actualización: 2 de junio de 2026

Esta política explica cómo se tratan los datos personales dentro de Atendlyx, la plataforma de atención automatizada con IA operada por NORVIC. Está redactada conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

Quién responde por tus datos. El negocio que te atiende a través de Atendlyx (por ejemplo, tu clínica) es el responsable del tratamiento de tus datos personales. Atendlyx (NORVIC) actúa únicamente como encargado del tratamiento: procesa los datos por cuenta y según las instrucciones de ese negocio, y no los usa para fines propios.

1. Qué datos se tratan

Al conversar con un negocio a través de un canal conectado a Atendlyx (WhatsApp, web, etc.) se pueden tratar:

  • Nombre o identificador con el que te presentas.
  • Número de teléfono o de WhatsApp.
  • Correo electrónico, si lo proporcionas.
  • El contenido de tus mensajes y consultas.
  • Datos de tus citas o reservas (servicio, fecha, estado).
  • Información que el negocio derive de la conversación (interés comercial, etapa de seguimiento).

Algunos negocios pertenecen a rubros de salud. En esos casos, los mensajes pueden contener datos sensibles; su tratamiento se sujeta a las garantías reforzadas que exige la Ley N.° 29733.

2. Para qué se tratan

  • Atender tus consultas y responderlas de forma automatizada o por un asesor humano.
  • Coordinar y recordarte citas o reservas.
  • Gestionar el seguimiento de tu solicitud por parte del negocio.
  • Mejorar la calidad de la atención del propio negocio.

La IA de Atendlyx responde solo con la información que el negocio ha cargado en su base de conocimiento. Cuando no hay una respuesta confiable, la conversación se deriva a una persona del negocio.

3. Con quién se comparten

Tus datos no se venden ni se ceden con fines comerciales. Para operar el servicio, el negocio responsable se apoya en sub-encargados, bajo deberes de confidencialidad y solo en lo necesario:

  • Supabase — base de datos y autenticación (São Paulo, Brasil).
  • Vercel — alojamiento de la aplicación (São Paulo, Brasil).
  • OpenAI — generación de respuestas de la IA (Estados Unidos).
  • Meta (WhatsApp Cloud API) — mensajería por WhatsApp.

Estos servicios están fuera del Perú. Los datos se almacenan y procesan en Brasil (São Paulo) y, cuando interviene el asistente de inteligencia artificial, el contenido de los mensajes se procesa en Estados Unidos. La transferencia ocurre únicamente para prestar el servicio descrito en este aviso.

Al usar WhatsApp, tu información también se rige por las políticas y términos de WhatsApp / Meta Platforms, Inc.

4. Cuánto tiempo se conservan

Los datos se conservan mientras sean necesarios para la finalidad por la que se recogieron y, como máximo, veinticuatro (24) meses desde el último contacto, salvo que una obligación legal exija conservarlos más tiempo, en cuyo caso se guardan solo mientras esa obligación dure. Puedes solicitar la eliminación de tus datos en cualquier momento (ver sección 6), y se atiende dentro de los plazos de ley.

5. Cómo se protegen

  • Aislamiento multi-tenant: cada negocio solo accede a sus propios datos.
  • Cifrado: las credenciales sensibles de integración se cifran (AES-256-GCM); el transporte usa HTTPS.
  • Control de acceso por roles dentro de cada negocio.
  • Bitácora de auditoría de las acciones sensibles sobre los datos.

6. Tus derechos (ARCO)

Conforme a la Ley N.° 29733 puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus datos personales. Como el responsable es el negocio que te atiende, la solicitud se dirige a ese negocio. Encuentra el detalle del procedimiento en la página Tus derechos.

7. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Publicaremos los cambios en esta misma página indicando la fecha de última actualización.

8. Contacto

Para consultas sobre el tratamiento de datos en Atendlyx como plataforma, escribe a contacto@norvicsolutions.com. Para ejercer derechos sobre datos concretos, contacta directamente al negocio que te atiende.

Documento informativo. La política contractual definitiva entre cada negocio y sus clientes, así como el acuerdo de encargo de tratamiento con NORVIC, se formalizan por separado.