Política de privacidad

Versión 1.2. Vigente desde el 19 de octubre de 2026. La versión 1.1 rigió desde el 16 de octubre de 2026 y la 1.0, desde el 30 de setiembre de 2026.

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Sigue la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS.

1. Quién es responsable de tus datos

El responsable es AXIALAB S.A.C.S., con RUC 20615953424 y domicilio en A.V. Samuel More Ludeña, manzana D, lote 7, distrito de Las Lomas, provincia y departamento de Piura, Perú. En esta política la llamamos Axialab.

Para cualquier consulta sobre tus datos personales, escribe a privacidad@axialab.ai.

2. A quién se aplica esta política

Axialab trata datos personales en dos situaciones distintas.

Cuando Axialab decide para qué se usan los datos. Ocurre si visitas axialab.ai, conversas con nuestro asistente, creas una demo, nos escribes, creas una cuenta o usas el CRM o la aplicación como parte del equipo de un negocio. En estos casos Axialab es el responsable del tratamiento y se aplica toda esta política.
Cuando Axialab trabaja por encargo de un negocio. Ocurre si le escribiste a un negocio que usa Axialab, por WhatsApp o por el chat de su web. En ese caso el negocio decide para qué se usan tus datos y es el responsable. Axialab solo los procesa por encargo suyo. La sección 9 explica qué significa esto para ti.

3. Qué datos tratamos y para qué

Si visitas axialab.ai. Nuestros servidores registran datos técnicos de la visita, como la dirección IP, el tipo de navegador, la página pedida y la fecha y hora. Los usamos para operar el sitio, protegerlo y resolver fallas. No usamos herramientas de analítica ni de publicidad de terceros.

Si conversas con el asistente de nuestra web. Tratamos los mensajes que escribes para responderte. La conversación vive en una sesión temporal que se borra a los 30 minutos sin actividad.

Si creas una demo. Tratamos la dirección de la página web que indicas, el documento que subes o las respuestas que das sobre tu negocio, y las conversaciones que tienes con el agente de demostración. Usamos ese contenido para generar la demo. Guardamos además una versión codificada de tu dirección IP para aplicar límites de uso. Para comprobar que la demo la crea una persona usamos el servicio Turnstile de Cloudflare.

Si nos escribes por WhatsApp o por correo. Tratamos tu número de teléfono o tu identificador de WhatsApp, tu nombre de perfil, tu correo y los mensajes que nos envías. Te registramos como contacto en nuestro CRM para atender tu consulta y dar seguimiento a lo que pediste. En nuestro WhatsApp te atiende un asistente con inteligencia artificial y, cuando hace falta, una persona del equipo.

Si creas una cuenta. Tratamos tu nombre, tu correo, tu contraseña, el nombre y el rubro de tu negocio y, si lo das, tu número de WhatsApp. Guardamos la fecha y la hora en que aceptaste los términos, y una versión codificada de tu dirección IP. Para comprobar que el registro lo hace una persona usamos el servicio Turnstile de Cloudflare.

Si usas el CRM o la aplicación móvil. Tratamos tus datos de usuario: nombre, correo, teléfono para avisos, rol y preferencias de notificación. Tratamos también los datos de tu sesión, el identificador que permite enviar notificaciones a tu dispositivo y un registro de las acciones importantes que haces en la cuenta. La aplicación móvil no accede a tus contactos, a tu ubicación ni a tu cámara. Solo accede a los archivos que eliges subir.

Si tienes un plan pagado. Tratamos tus datos de facturación, como el nombre o la razón social, el RUC o el DNI, la dirección y el correo. Tratamos también los datos de cada pago: el medio, el monto, la fecha, el número de operación y la constancia que nos envías. No recibimos ni guardamos los datos de tu tarjeta. Esos datos los trata la pasarela de pagos. Si usas la prueba gratuita o la garantía, guardamos tu número de WhatsApp, tu documento y los datos del pagador que llegan con cada pago, para que cada negocio las use una sola vez.

Si pides soporte. Tratamos los mensajes que intercambiamos y la información de tu cuenta que hace falta para ayudarte.

Si presentas un reclamo o una queja. Tratamos los datos de la hoja de reclamación: tu nombre, tu documento de identidad, tu domicilio, tu teléfono y tu correo; los de tu padre, madre o representante si eres menor de edad; lo que reclamas, lo que pides y los archivos que adjuntas. Los usamos para registrar tu reclamo o queja, enviarte la constancia y responderte, como exige el Código de Protección y Defensa del Consumidor. Guardamos además una versión codificada de tu dirección IP, para aplicar límites de uso y como constancia de tu conformidad con la hoja.

4. Con qué base legal tratamos tus datos

Para cumplir el contrato contigo o atender lo que nos pides antes de contratar. Es el caso de crear y operar tu cuenta, prestar el servicio, darte soporte, cobrarte, enviarte avisos del servicio y responder tus consultas.
Para cumplir obligaciones legales. Es el caso de emitir comprobantes de pago, conservar registros contables, llevar el Libro de Reclamaciones y atender los pedidos de las autoridades.
Para proteger el servicio. Usamos datos técnicos para prevenir fraudes, abusos y ataques. Sin esa protección no podemos prestar el servicio de forma segura, como nos exige la ley.
Con tu consentimiento. Te enviamos comunicaciones comerciales que no pediste solo si lo aceptas de forma expresa y por separado. Puedes darte de baja cuando quieras. También con tu consentimiento tratamos tus datos fuera del Perú con los proveedores de la sección 6. Lo das al aceptar esta política en el registro.

Los datos marcados como obligatorios en un formulario son necesarios para crear la cuenta o prestar el servicio. Si no los das, no podemos hacerlo. Los datos opcionales puedes omitirlos sin ninguna consecuencia.

5. Cómo usamos la inteligencia artificial

Los agentes responden con modelos de inteligencia artificial de un proveedor externo. Para generar cada respuesta le enviamos el mensaje recibido, la conversación reciente y la información del negocio que hace falta.
Usamos también inteligencia artificial para extraer de una conversación el nombre y la empresa de quien escribe, para buscar dentro de los documentos de un negocio y para revisar la configuración de los agentes antes de que entre en uso.
No usamos tus datos ni tus conversaciones para entrenar modelos de inteligencia artificial. Contratamos a nuestros proveedores en condiciones que tampoco se lo permiten a ellos.
No tomamos, solo con sistemas automáticos, decisiones que produzcan efectos legales sobre ti o que te afecten de forma importante. Siempre puedes pedir que te atienda una persona.

6. Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con los proveedores que nos ayudan a prestar el servicio, que actúan por encargo nuestro, y con las autoridades cuando la ley lo exige.

Hetzner Online GmbH. Aloja nuestros servidores y bases de datos. Finlandia.
Google LLC. Provee los modelos de inteligencia artificial y las tipografías de nuestras páginas. Estados Unidos.
Kapso, Inc. Conecta la plataforma con WhatsApp. Estados Unidos.
Meta Platforms, Inc. y WhatsApp LLC. Operan WhatsApp, por donde viajan los mensajes. Estados Unidos.
Resend, Inc. Envía nuestros correos. Estados Unidos.
Cloudflare, Inc. Comprueba que el registro, la creación de demos y el Libro de Reclamaciones los usa una persona. Estados Unidos.
Expo, Apple, Google y Mozilla. Entregan las notificaciones de la aplicación móvil y del navegador. Estados Unidos.
Sentry. Registra los errores técnicos de la plataforma. Alemania.
Calendly, LLC. Muestra horarios de cita cuando un negocio conecta su agenda. Estados Unidos.
Mercado Pago, los bancos y las billeteras. Procesan los pagos. Perú.
Nubefact S.A.C. y la SUNAT. Nubefact emite nuestros comprobantes de pago electrónicos y los envía a la SUNAT. Perú.

Mantenemos esta lista al día. Si eres cliente, te avisamos antes de incorporar un proveedor nuevo que trate los datos de tu cuenta.

7. Tratamiento fuera del Perú

Nuestros servidores están en Finlandia. Varios de nuestros proveedores tratan datos en Estados Unidos y en otros países. La ley llama a esto flujo transfronterizo de datos personales.

Contratamos a esos proveedores con cláusulas que los obligan a proteger los datos con un nivel equivalente al que exige la ley peruana.

Al aceptar esta política autorizas ese tratamiento fuera del Perú.

8. Cuánto tiempo guardamos los datos

Datos de tu cuenta y de tus usuarios: mientras la cuenta existe. Al cerrarla los eliminamos dentro de los 90 días siguientes, como indican los Términos y Condiciones.
Datos de facturación y de pagos: el plazo que exigen las normas tributarias y contables.
Registros de tu aceptación de los términos: mientras la cuenta existe y hasta que vence el plazo legal para cualquier reclamo.
Registro de pruebas gratuitas y garantías usadas: 2 años, aunque la cuenta se cierre.
Hojas del Libro de Reclamaciones y sus respuestas: 2 años desde que se presentan, como exige la norma, o hasta que termine un procedimiento sobre ellas ante el Indecopi.
Solicitudes de registro que no se completaron: 30 días.
Demos: 14 días de vigencia y 30 días más hasta su eliminación, salvo que la demo se convierta en una cuenta.
Conversación con el asistente de nuestra web: 30 minutos sin actividad.
Contactos y conversaciones de nuestro propio CRM: mientras dura la relación comercial y hasta 2 años después del último contacto.
Memoria de corto plazo de los agentes: 24 horas, salvo que el negocio configure otro plazo.
Conversaciones del chat web de los negocios: 30 días.
Registros de seguridad: 7 días. Guardan el tipo de evento y un fragmento de hasta 500 caracteres del mensaje que lo activó.
Notificaciones y estados de entrega de los mensajes: 30 días.
Registros técnicos de los servidores: hasta 90 días.
Copias de respaldo: se renuevan en ciclos de hasta 30 días.

Vencido el plazo, eliminamos los datos o los convertimos en datos que ya no identifican a nadie.

9. Si le escribiste a un negocio que usa Axialab

El negocio al que le escribiste es el responsable de tus datos. Decide qué datos te pide, para qué los usa y cuánto tiempo los guarda. Se aplica la política de privacidad de ese negocio.
Axialab procesa esos datos por encargo del negocio y solo para prestarle el servicio: recibir tus mensajes, generar las respuestas del asistente y guardar la conversación en el CRM del negocio.
Los datos que tratamos por encargo son tu número de teléfono o tu identificador de WhatsApp, tu nombre de perfil, tus mensajes y lo que cuentas en la conversación. Si usaste el chat de la web del negocio, tratamos también la página desde la que escribiste.
Es posible que te responda un asistente con inteligencia artificial. Puedes pedir en cualquier momento que te atienda una persona del negocio.
Para ejercer tus derechos sobre esos datos, escribe al negocio. Si nos escribes a nosotros, trasladamos tu solicitud al negocio dentro de los 3 días hábiles y te avisamos que lo hicimos.
Si no quieres recibir mensajes promocionales de un negocio por WhatsApp, responde BAJA en esa conversación. Para volver a recibirlos, responde ALTA.
Cada negocio tiene su propia base de datos, separada de las de los demás.

10. Cookies y almacenamiento en tu navegador

Usamos solo lo necesario para que el servicio funcione. No usamos cookies de publicidad ni de seguimiento.

Cookie de sesión del CRM. Mantiene tu sesión iniciada. Está protegida para que ningún programa de la página pueda leerla.
Preferencias. Tu navegador guarda el idioma, el tema claro u oscuro, el estado del menú y el identificador de tu negocio.
Conversaciones en curso. El chat de nuestra web, el de la demo y el chat que los negocios instalan en sus páginas guardan la conversación en tu navegador mientras la pestaña está abierta.
Verificación de seguridad. En el registro, al crear una demo y en el Libro de Reclamaciones, Cloudflare puede guardar datos técnicos para comprobar que eres una persona.
Tipografías. Nuestras páginas cargan tipografías desde servidores de Google, que reciben tu dirección IP al entregarlas.

Puedes borrar estos datos desde la configuración de tu navegador. Si bloqueas la cookie de sesión, no podrás entrar al CRM.

11. Cómo protegemos los datos

Cada negocio tiene su propia base de datos, aislada de las demás.
Las comunicaciones viajan cifradas.
Las claves y las credenciales de conexión de cada negocio se guardan cifradas.
Las contraseñas se guardan transformadas con un algoritmo que no permite leerlas.
El acceso depende del rol de cada usuario, y las sesiones se pueden cerrar a distancia.
Bloqueamos los intentos repetidos de acceso y registramos los eventos de seguridad.
Solo accede a los datos el personal de Axialab que lo necesita para dar soporte o mantener la plataforma, y lo hace bajo obligación de confidencialidad.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecta tus datos, te avisamos a ti y a la autoridad dentro de los plazos que fija la ley.

12. Tus derechos

Tienes derecho a:

Saber qué datos tuyos tratamos y cómo los obtuvimos. Son los derechos de información y de acceso.
Pedir que los corrijamos o los actualicemos. Es el derecho de rectificación.
Pedir que los eliminemos cuando ya no son necesarios. Es el derecho de cancelación.
Oponerte a un tratamiento. Es el derecho de oposición.
Recibir tus datos en un formato de uso común para llevarlos a otro proveedor. Es el derecho de portabilidad.
Retirar tu consentimiento en cualquier momento.
No ser objeto de decisiones que te afecten de forma importante y que se tomen solo por medios automáticos.

Para ejercerlos, escribe a privacidad@axialab.ai. Indica tu nombre completo, lo que pides y un correo para responderte, y adjunta una copia de tu documento de identidad. Si actúas por otra persona, adjunta el documento que acredita la representación. El trámite es gratuito.

Respondemos en estos plazos máximos, contados en días hábiles: 8 días para el derecho de información, 20 días para el de acceso y 10 días para los demás. La ley permite ampliar una vez los plazos distintos al de información. Si lo hacemos, te avisamos antes de que venzan.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos. También puedes acudir al Poder Judicial.

13. Menores de edad

Nuestro servicio está dirigido a negocios. Para crear una cuenta hay que ser mayor de edad.

No pedimos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores. Si crees que tenemos datos de un menor sin esa autorización, escríbenos y los eliminamos.

Si un menor presenta un reclamo o una queja, la hoja lleva también los datos de su padre, madre o representante.

14. Bancos de datos

Los datos que tratamos como responsables se guardan en los bancos de datos de clientes y usuarios, y de prospectos, de titularidad de AXIALAB S.A.C.S. Su inscripción en el Registro Nacional de Protección de Datos Personales está en trámite. Publicaremos aquí los códigos de inscripción cuando la Autoridad los asigne.

15. Cambios a esta política

Podemos actualizar esta política cuando cambia el servicio, cuando cambian nuestros proveedores o cuando cambia la ley. Publicamos la nueva versión en esta página, con su fecha.

Si el cambio es importante, avisamos además al correo de tu cuenta con al menos 30 días de anticipación.

16. Contacto

Para todo lo relacionado con tus datos personales: privacidad@axialab.ai.
Para lo demás: soporte@axialab.ai o el WhatsApp +51 930 480 087.