Política de privacidad

1. Alcance y roles

Esta política describe el tratamiento de datos en Drivopp, una plataforma de gestión para talleres, y en sus páginas públicas. Para atender a clientes y gestionar sus vehículos, el taller determina las finalidades y Drivopp procesa la información para prestar el servicio. Las responsabilidades y las instrucciones exigibles deben formalizarse en el contrato de encargo correspondiente.

Los datos de usuarios del sistema, seguridad y gestión del propio servicio tienen sus finalidades específicas. Los roles de Drivopp, del taller y de cada proveedor dependen del tratamiento y de los contratos aplicables; no se atribuye el mismo papel a todas las operaciones de Google o Meta.

El marco de referencia es la Ley peruana 29733 y su Reglamento aprobado por el D.S. 016-2024-JUS. Esta actualización describe funciones y datos; no sustituye la revisión jurídica ni la formalización indicada al inicio.

2. Datos y finalidades

Los campos de teléfono, correo, documento e identificadores del vehículo, y ciertos identificadores de WhatsApp, llevan cifrado específico. También se cifran los comentarios internos y los valores de campos personalizados. Esto no significa que todo el contenido esté cifrado campo por campo: nombres, mensajes, otros textos libres y archivos tienen tratamientos distintos y pueden contener datos personales. Su acceso se limita por empresa y permisos. No deben incluirse datos ajenos o innecesarios para la finalidad de cada campo.

3. Origen, finalidades y obligatoriedad

Los datos llegan de la propia persona, del personal autorizado del taller, de archivos aportados al servicio y de los canales conectados. WhatsApp puede entregar el mensaje, los identificadores del interlocutor y su perfil. Cuando el mensaje incorpora una referencia publicitaria, se conserva el origen y los identificadores que realmente llegaron. No se garantiza que cada consulta incluya un anuncio ni que la referencia permita conocer su campaña o conjunto de anuncios.

La atención solicitada, la gestión del servicio y las obligaciones de facturación requieren datos adecuados a esas finalidades. Los datos adicionales y las acciones comerciales tienen que justificarse por separado. Negarse a facilitar un dato opcional no debe impedir una atención que pueda realizarse sin él.

La base que habilita cada tratamiento debe corresponder a su finalidad, a la relación con la persona y a los requisitos aplicables. La publicidad y los mensajes comerciales requieren consentimiento válido cuando corresponda. Escribir al taller, llegar desde un anuncio, vincular una cuenta o visitar esta política no constituye por sí solo una autorización general para publicidad, nuevos usos de datos o cualquier tratamiento con IA.

4. Proveedores y transferencias

• Google Cloud: aloja la aplicación, la base y el almacenamiento principal en Santiago de Chile. El alojamiento fuera del Perú constituye una transferencia internacional que debe contemplarse en la información, los contratos y los trámites aplicables. No significa que todos los demás proveedores procesen sus datos allí.
• Google Gemini: puede recibir documentos y preguntas del laboratorio, su contexto de conversación y, cuando se usa la asistencia en el chat, los datos descritos en el apartado 7. La función de respuestas a clientes exige el tramo de pago. Google declara que en sus servicios de pago no usa instrucciones y respuestas para mejorar sus productos, pero conserva registros para seguridad y prevención de abusos y puede procesarlos fuera del Perú. Véanse sus condiciones de la API de Gemini.
• Google Identity Services: interviene si la instalación ofrece el acceso con Google y la persona lo elige. Drivopp valida la identidad y conserva el proveedor, el identificador de la cuenta, correo y último uso.
• Meta y WhatsApp: permiten recibir y enviar comunicaciones por las cuentas conectadas. Según la modalidad, intervienen contenido, identificadores de los participantes, perfil, referencias publicitarias y estados de los mensajes. El tratamiento puede realizarse fuera del Perú. Los roles y obligaciones se determinan por el servicio contratado y sus condiciones aplicables, incluidas las condiciones de tratamiento de datos de WhatsApp. El token de la API oficial se conserva cifrado y separado por empresa.

Una vinculación por QR tiene un alcance distinto del de la API oficial. Si se utiliza, el estado de sesión se guarda en el equipo que ejecuta el conector y no cuenta con el mismo cifrado de aplicación que el token de Meta. La titularidad de la cuenta, las conversaciones autorizadas y la revocación deben quedar definidas antes de usarla; este aviso no autoriza incorporar conversaciones privadas.

5. Conservación

• Conversaciones: el criterio establecido es seis meses desde el último mensaje de la conversación. La tarea diaria aplica la política registrada por empresa a los cuerpos de mensajes y al contenido de propuestas asociado. Los metadatos no tienen necesariamente el mismo tratamiento que el texto.
• Comentarios internos: doce meses de calendario desde su creación, con supresión anticipada cuando procede. El contenido vencido deja de mostrarse y la tarea de retención retira su cuerpo.
• Campos personalizados: doce meses de calendario desde cada escritura. El vencimiento o la retirada elimina el contenido y su huella de búsqueda; la supresión de la persona alcanza los valores de clientes y oportunidades.
• Archivos de chat y biblioteca: los adjuntos vinculados al mensaje se retiran conforme a la redacción o supresión que les corresponda. La biblioteca tiene un vencimiento técnico inicial de doce meses. La limpieza física se procesa con reintentos; un enlace temporal ya emitido puede seguir funcionando hasta su caducidad o hasta que se elimine el objeto.
• Evidencias de órdenes: el valor de partida es 24 meses desde el cierre de la orden; su eliminación automática por antigüedad sigue pendiente. No se aplica a estos archivos la misma limpieza que a los adjuntos de chat.
• Comprobantes y respaldo operativo: se conservan según las obligaciones legales y la justificación del servicio. Los comprobantes emitidos y sus datos obligatorios no se eliminan por una solicitud ordinaria de supresión.
• Auditoría, bajas y metadatos: ciertos registros se conservan para acreditar operaciones y evitar reenvíos o recreaciones del contenido retirado. No se afirma que anonimizar una ficha borre todo el historial comercial; hay alcances y plazos adicionales pendientes de formalizar.
• Copias de proveedores y dispositivos: tienen sus propias condiciones. Google describe una conservación de 55 días de instrucciones, contexto y respuestas para supervisar abusos, con posible revisión de contenido por personal autorizado en ese proceso; véase su política de supervisión de abusos. La conservación de WhatsApp depende de su servicio y condiciones aplicables. Borrar contenido en Drivopp no elimina automáticamente esas copias ni las que estén en los dispositivos de los participantes.

6. Derechos y atención

La persona puede solicitar acceso, rectificación, cancelación o supresión y oposición. Si eres cliente de un taller, presenta la solicitud ante ese taller e identifica el tratamiento al que se refiere. También puedes escribir a Drivopp en support@drivopp.com. La identificación contractual completa sigue pendiente de formalización.

El sistema registra la solicitud y su vencimiento: veinte días hábiles para acceso y diez para los otros tipos implementados. Acceso, rectificación y oposición se tramitan manualmente; anotarlos no equivale a resolverlos. La ampliación de plazo y el bloqueo preventivo requieren completar el procedimiento indicado en el apartado 9.

La supresión técnica anonimiza la ficha y retira contenidos vinculados, incluidos mensajes entrantes, comentarios internos, campos personalizados, propuestas y recursos de chat dentro de su alcance. Cancela y vacía envíos pendientes y programados. Los mensajes ya enviados no se vacían todos por esta operación y siguen el tratamiento de retención de la conversación. Se conservan documentos fiscales y otros registros con obligación o fundamento de conservación; tampoco se elimina automáticamente el historial del vehículo ni los archivos compartidos sin un vínculo acreditado.

Cuando corresponde comunicar la solicitud a un proveedor, se registra el trámite y su resultado. Esa constancia no garantiza el borrado de todas las copias externas. La persona puede reclamar ante la Autoridad Nacional de Protección de Datos Personales si considera que sus derechos no han sido atendidos.

7. Automatización e inteligencia artificial

El taller configura reglas que pueden abrir o repartir oportunidades, aplicar condiciones, programar seguimientos, esperar una respuesta, repetir recorridos, registrar tareas y enviar contenido por los canales habilitados. Su ejecución y cancelación dependen del estado del caso, los permisos y los límites vigentes. Un flujo completado no confirma por sí solo la entrega de cada mensaje; los estados de entrega o lectura dependen de los avisos que facilite el canal.

Los mensajes comerciales y las bajas se comprueban al enviar. Las automatizaciones no constituyen una autorización para ignorar preferencias o tratar datos con una finalidad distinta de la informada. No se utiliza la IA para decidir por su cuenta si se presta un servicio ni para escribir en clientes, órdenes, pagos o inventario.

Asistencia en conversaciones. Cuando está habilitada y corresponde al recorrido, Gemini puede recibir el mensaje, hasta seis mensajes anteriores de la conversación y extractos del manual publicado por el taller. Ese texto puede incluir los datos personales que sus participantes hayan escrito y los pies de archivos. Según el modo, propone una respuesta que revisa una persona o responde dentro de los controles y límites del taller. No se envían los archivos del chat a Gemini para transcribir audios automáticamente por este recorrido.

Agenda. Si se utiliza la asistencia de agenda, el contexto puede incluir sedes, servicios y referencias y fechas de las citas del interlocutor. El modelo consulta disponibilidad y propone una operación; el servidor comprueba la aceptación específica, la disponibilidad y los permisos antes de ejecutarla. Cuando corresponde aprobación del asesor, ese paso humano se conserva. El menú de reservas puede gestionar la agenda sin intervención de IA.

Laboratorio. Una persona con permiso puede seleccionar documentos y hacer preguntas; se envían esos contenidos y el contexto de su sesión. Un aviso en pantalla no impide técnicamente que se incluyan datos personales: quien lo utiliza debe limitarse a la información autorizada y necesaria para esa finalidad.

Intervención humana y oposición. La persona puede pedir al taller atención humana o ejercer oposición al tratamiento con IA. La solicitud se tramita como los demás derechos; no se presupone una base legal única para todos los usos del modelo. El contenido de propuestas guardado por Drivopp está sujeto a supresión y retención; lo recibido por Google se rige además por las condiciones del apartado 4.

8. Navegador, cookies y páginas públicas

La aplicación usa una cookie de sesión del mismo origen para autenticar al usuario. Los borradores de formularios permanecen en memoria de la aplicación y los filtros temporales pueden guardarse en la pestaña. Preferencias como el tamaño de la barra lateral y la bienvenida se conservan en el almacenamiento local del navegador; algunas vistas y preferencias de trabajo pueden guardarse en la cuenta.

Las páginas públicas de Drivopp no incorporan píxeles publicitarios ni analítica de terceros. Recibir en WhatsApp la referencia de un anuncio es un tratamiento distinto de instalar un píxel en esta página. El acceso con Google puede cargar su cliente de identidad cuando se ofrece esa opción. El servidor registra metadatos técnicos para seguridad y diagnóstico, con medidas para evitar exponer campos sensibles.

9. Pendientes de formalización y alcance

• Completar la identidad, el domicilio contractual y el canal directo de derechos.
• Formalizar el encargo con cada taller y las condiciones de los proveedores aplicables.
• Revisar jurídicamente las finalidades, bases habilitantes y transferencias, incluidas las de IA y publicidad.
• Acreditar la inscripción del banco de datos y las comunicaciones o trámites de los flujos internacionales que correspondan.
• Completar el bloqueo preventivo y la ampliación de plazo en el procedimiento de derechos.
• Automatizar los recorridos de acceso, rectificación y oposición que hoy se resuelven manualmente.
• Completar y verificar la conservación de evidencias de órdenes, ciertos metadatos e historial comercial, y los límites del borrado en proveedores.
• Documentar la autorización y el alcance de cualquier cuenta personal antes de vincularla por QR.

Las mejoras del producto y esta actualización no prueban por sí solas el cumplimiento de esos pendientes. Los términos del servicio describen el alcance funcional y sus condiciones.

10. Cambios en esta política

• 9 de octubre de 2026. Actualización de referencias publicitarias, adjuntos y estados de mensajes, agenda, flujos, comentarios, campos personalizados, conservación y preferencias del navegador. Se precisan el contexto enviado a IA, los roles de proveedores y los trámites que siguen pendientes.
• 25 de septiembre de 2026. Incorporación de respuestas con ayuda de Gemini, sus modalidades y la posibilidad de solicitar atención humana.
• 23 de septiembre de 2026. Incorporación del canal oficial de WhatsApp, identificadores del interlocutor y límites de supresión en proveedores.
• 21 de septiembre de 2026. Primera versión de este aviso, separada de los términos del servicio.

Publicar una versión no equivale a que cada persona la haya aceptado ni sustituye las comunicaciones, autorizaciones o consentimientos que un cambio requiera.