Política de Privacidad

Kukenan Devs E.I.R.L. («Kukenan Devs», «nosotros») desarrolla software y soluciones de automatización con inteligencia artificial, y opera el sitio web kukenandevs.com. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

1. Quiénes somos

• Razón social: Kukenan Devs E.I.R.L.
• RUC: 20616496574
• Domicilio fiscal: Av. La Mar 750, Int. 510, Miraflores, Lima, Perú
• Correo de contacto y de privacidad: contacto@kukenandevs.com
• Sitio web: kukenandevs.com
• Responsable de privacidad: José R. Sosa, Gerente

2. A qué aplica esta política

1. Nuestro sitio web kukenandevs.com, sus formularios y sus correos de contacto.
2. El asistente virtual de atención por WhatsApp y los servicios de agenda que prestamos a clínicas, consultorios y otros negocios («el Servicio»), que funciona sobre la Plataforma de WhatsApp Business de Meta Platforms, Inc.
3. Nuestras comunicaciones comerciales con clientes y prospectos.

Cuando esta política dice «la App» o «el Servicio», se refiere al asistente que responde mensajes de WhatsApp y gestiona citas por encargo de un negocio cliente.

3. Dos roles distintos: quién responde por tus datos

• El negocio o clínica cliente es el responsable del tratamiento de los datos de sus pacientes o clientes (por ejemplo, su historial de citas y cualquier dato de salud que el paciente comparta). Nosotros actuamos como encargado: tratamos esos datos únicamente siguiendo las instrucciones del negocio y para prestarle el Servicio, con deber de confidencialidad.
• Kukenan Devs es responsable del tratamiento de los datos de contacto comerciales (clientes y prospectos) y de los datos recogidos a través de nuestro sitio web.

Si eres paciente o cliente de una clínica y quieres ejercer tus derechos, puedes dirigirte a la clínica (responsable) o escribirnos: te orientamos y canalizamos el pedido.

4. Qué datos tratamos

Categoría	Ejemplos	De dónde vienen
Identificación y contacto	Nombre o nombre de perfil de WhatsApp, número de teléfono, idioma preferido	WhatsApp (Meta) y la propia conversación
Contenido de los mensajes	Textos y archivos que decidas enviar (por ejemplo, una foto), y la información que compartas: motivo de consulta, preferencias de fecha y hora	La conversación de WhatsApp
Datos de la cita	Servicio solicitado, sede o profesional, fecha y hora, estado (confirmada, cancelada, atendida, no asistió)	La conversación y el sistema de agenda del negocio
Datos de salud (categoría sensible)	Molestias, síntomas o antecedentes que decidas mencionar	La conversación
Datos del negocio cliente	Razón social, RUC, contactos y datos de facturación	La relación contractual
Datos técnicos	Identificadores de mensaje de Meta, marcas de tiempo, registros de eventos y errores	La operación del Servicio

No pedimos datos que no sean necesarios para atenderte y no solicitamos datos sensibles por iniciativa propia. Si decides compartir información de salud, la tratamos con consentimiento expreso y solo para coordinar tu atención.

5. Para qué usamos los datos

• Responder tus mensajes y atender tu consulta.
• Agendar, reprogramar, confirmar, recordar o cancelar citas.
• Enviarte recordatorios y confirmaciones mediante plantillas de WhatsApp aprobadas por Meta.
• Derivar la conversación a una persona del negocio cuando lo pidas o cuando la consulta lo requiera, y avisar al responsable del negocio.
• Medir y mejorar el Servicio (métricas agregadas de atención, tiempos de respuesta y citas).
• Dar soporte técnico, prevenir el abuso y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales, contables y de facturación.

6. Base legal

Tratamos datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 31 de marzo de 2025.

• Ejecución de la relación: atender tu consulta y gestionar tu cita.
• Consentimiento: para las comunicaciones y para el tratamiento de datos sensibles (salud), que requiere consentimiento expreso y por escrito.
• Interés legítimo: seguridad, prevención de abuso y mejora del Servicio.
• Cumplimiento de obligaciones legales: conservación de comprobantes y registros.

Cuando el Servicio se presta para una clínica, es la clínica quien obtiene el consentimiento de sus pacientes; nosotros tratamos los datos como encargados, siguiendo sus instrucciones.

7. Con quién compartimos los datos

Solo compartimos datos con proveedores que nos ayudan a operar el Servicio, bajo obligación contractual de confidencialidad y de tratarlos únicamente para prestarnos el servicio.

Proveedor	Para qué	Qué datos involucra
Meta Platforms, Inc. — Plataforma de WhatsApp Business (Cloud API)	Enviar, recibir y entregar los mensajes de WhatsApp	Número de teléfono, contenido del mensaje, identificadores de mensajería
Supabase	Base de datos y almacenamiento del Servicio (conversaciones, contactos, citas)	Los datos del Servicio
Proveedor de modelos de lenguaje (IA)	Generar la respuesta del asistente	Contenido del mensaje y contexto de la conversación
Google (Google Calendar y Gmail)	Consultar disponibilidad y crear eventos de cita; correo corporativo	Datos de la cita y correo electrónico
Proveedor de infraestructura en la nube	Alojar la aplicación y su base de datos	Datos alojados en el Servicio

También podemos comunicar datos cuando exista una obligación legal o un requerimiento de autoridad competente.

Meta Platforms, Inc. trata los datos de la plataforma de WhatsApp conforme a sus propias políticas (facebook.com/privacy/policy) y a las Condiciones de la Plataforma de Meta, a las que nuestro uso está sujeto.

Transferencias internacionales: algunos de estos proveedores almacenan o procesan los datos en servidores ubicados fuera del Perú, principalmente en Estados Unidos. Estas transferencias se realizan para poder prestar el Servicio y con las garantías contractuales correspondientes.

8. Cuánto tiempo conservamos los datos

Tipo de dato	Plazo de conservación
Conversaciones y datos de contacto	24 meses desde la última interacción
Citas y su historial	24 meses, o el plazo que defina el negocio cliente
Comprobantes y datos de facturación	El plazo exigido por la normativa tributaria
Registros técnicos y de seguridad	6 meses

Vencidos los plazos, eliminamos o anonimizamos los datos de forma segura. Si solicitas la eliminación antes de ese plazo, la atendemos conforme a la sección 11.

9. Cómo protegemos los datos

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado AES-256-GCM de las credenciales de los canales de mensajería.
• Accesos restringidos por rol y por organización, con separación lógica de la información de cada negocio cliente.
• Registro de eventos, copias de seguridad y actualizaciones de seguridad.
• Compromisos de confidencialidad con nuestro personal y colaboradores.

Ningún sistema es infalible. Si se produjera un incidente de seguridad que afecte tus datos, lo comunicaremos a las personas afectadas y a la autoridad cuando corresponda, conforme a la ley.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación (eliminación), oposición y portabilidad de tus datos personales.

• Escríbenos a contacto@kukenandevs.com con el asunto «Derechos de datos personales», indicando tu nombre, el número de WhatsApp o correo con el que interactuaste y el derecho que deseas ejercer. El ejercicio de estos derechos es gratuito.
• Responderemos dentro de los plazos establecidos por la normativa.
• Si eres paciente de una clínica y ella es la responsable de tus datos, canalizaremos tu solicitud con la clínica.
• También puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos del Perú.

Si te encuentras en Colombia, conservas los mismos derechos conforme a la Ley 1581 de 2012 y puedes ejercerlos por los mismos canales.

11. Eliminación de datos

Cómo pedir la eliminación de tus datos

1. Por correo electrónico: escribe a contacto@kukenandevs.com con el asunto «Eliminación de datos», indicando el número de WhatsApp desde el que conversaste y el nombre del negocio con el que te comunicaste.
2. Por WhatsApp: envía el mensaje «ELIMINAR MIS DATOS» al mismo número del asistente con el que conversaste; la solicitud quedará registrada y derivada a nuestro equipo.
3. A través del negocio: si eres paciente o cliente de una clínica, también puedes solicitarlo directamente en la clínica, que es la responsable de tus datos.

Qué hacemos

• Verificamos la solicitud y eliminamos o anonimizamos los datos personales asociados a ese número (conversaciones, datos de contacto y citas), salvo aquello que debamos conservar por mandato legal, la historia clínica —que se mantiene bajo responsabilidad de la clínica— o lo necesario para el ejercicio o la defensa de derechos.
• Te confirmamos por correo cuando la eliminación se ha realizado, dentro de los 15 días hábiles siguientes a la verificación de la solicitud.

Si eres usuario de las plataformas de Meta (Facebook) y solicitaste la eliminación de tus datos desde Configuración y privacidad › Configuración › Apps y sitios web, atenderemos la solicitud recibida por ese canal en los mismos plazos.

12. Menores de edad

Nuestro Servicio está dirigido a personas adultas. En el ámbito de una clínica, cuando se trate de datos de un menor de edad, el tratamiento se realiza con el consentimiento de su padre, madre o tutor y solo para coordinar su atención.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos siempre la versión vigente en esta misma dirección, con su fecha de actualización. Si el cambio es relevante, lo informaremos por los canales habituales.

14. Contacto

Kukenan Devs E.I.R.L.
Av. La Mar 750, Int. 510, Miraflores, Lima, Perú
RUC 20616496574 · Correo: contacto@kukenandevs.com
Responsable de privacidad: José R. Sosa, Gerente.