Términos y condiciones del servicio
Aquí se describen el alcance del servicio, el uso de las cuentas y los mensajes, las automatizaciones y el tratamiento de datos. Las funciones disponibles dependen de la configuración y los permisos de cada taller.
Última actualización: 9 de octubre de 2026 · Drivopp, Lima, Perú · Aviso de privacidad
1. Qué es este documento, y qué no
Drivopp permite gestionar la atención comercial, las conversaciones, las citas y la operación del taller. Estas condiciones describen las funciones existentes y sus límites; el aviso de privacidad detalla el tratamiento de datos personales.
No sustituyen a un contrato firmado. Mientras Drivopp esté en construcción con un taller real —el estado de hoy—, la relación se rige por el acuerdo directo entre las partes. Este documento es la referencia técnica de ese acuerdo, no el acuerdo.
2. Quién responde por los datos
El taller decide las finalidades de la atención a sus clientes y Drivopp procesa la información para prestarle el servicio. Las personas conservan sus derechos sobre sus datos; utilizar el sistema no transfiere esos derechos al taller ni a Drivopp.
Si eres cliente de un taller que usa Drivopp y quieres ejercer un derecho sobre tus datos, presenta la solicitud ante el taller que te atiende. También puedes escribir a Drivopp en support@drivopp.com.
La cadena operativa es taller como responsable, Drivopp como encargado y Google como proveedor de Drivopp. Los roles de Meta y Google dependen del servicio y de las condiciones aplicables; no se consideran encargados para todo tratamiento de forma indistinta. Todavía falta formalizarlo en el contrato —incluida la autorización del taller para que Drivopp subcontrate a Google— y revisar qué tratamientos propios de Drivopp —usuarios, seguridad y facturación del servicio— tienen un rol distinto. El contrato de encargo con cada taller no existe todavía: es lo primero que hay que firmar antes de incorporar un taller externo.
3. Qué datos se tratan
Los que hacen falta para atender un vehículo y sostener la relación con el taller: nombre y contacto; documento y dirección cuando hay que facturar; datos e historial del vehículo; oportunidades, atribución y tareas comerciales; citas, mensajes, adjuntos, comentarios internos y campos personalizados; evidencia del trabajo; consentimientos, bajas y solicitudes; y cuentas y actividad del personal. Cuando Meta los facilita, se registran identificadores del anuncio o publicación y del clic para conocer el origen del contacto. Esto no garantiza disponer de la campaña o del conjunto de anuncios.
La identidad principal vive en tres tablas acotadas: la persona, su identidad fiscal y los identificadores del vehículo. El resto referencia esas filas. Hay excepciones inventariadas: la foto fiscal de un comprobante, el cuerpo de mensajes y archivos, los identificadores técnicos de canal y cualquier dato que alguien escriba dentro de un texto libre.
El teléfono, el correo, el documento y el identificador que Meta asigna en WhatsApp a quien escribe (BSUID) se guardan cifrados. Para poder buscarlos sin descifrarlos se guarda además una huella irreversible, y esa huella incluye la identidad del taller: el mismo cliente atendido por dos talleres distintos produce dos huellas distintas y no se cruzan.
Los valores de campos personalizados y los comentarios internos también se guardan cifrados. Los permisos y la conservación limitan quién puede consultarlos; no deben usarse para recopilar información ajena a la atención o secretos de acceso.
Entre las excepciones que hay que decir están el comprobante emitido, que congela los datos del receptor por obligación tributaria, y el texto libre. Nada impide que alguien escriba un teléfono dentro de la descripción de un trabajo, un mensaje o un archivo, y eso no lo alcanza automáticamente la limpieza de la ficha. El aviso de privacidad enumera las demás categorías.
4. Derechos del titular, y en cuánto se responde
La Ley 29733 y su Reglamento vigente —el D.S. 016-2024-JUS, en vigor desde el 31 de marzo de 2025— reconocen derechos sobre los datos personales. El sistema registra los siguientes recorridos y sus plazos ordinarios, en días hábiles desde el día siguiente a la solicitud; esta tabla no limita otros derechos ni las reglas legales sobre subsanaciones o ampliaciones:
| Derecho | Plazo | Estado en el sistema |
|---|---|---|
| Supresión o cancelación | 10 días | Un usuario autorizado ejecuta la supresión técnica |
| Rectificación | 10 días | Se registra con su plazo; se resuelve a mano |
| Oposición | 10 días | Se registra con su plazo; se resuelve a mano |
| Acceso | 20 días | Se registra con su plazo; se resuelve a mano |
La solicitud se anota al recibirla, no cuando alguien se ocupa de ella, y su vencimiento se calcula y se guarda en ese momento. El cálculo cuenta días hábiles en hora de Lima y descuenta sábados y domingos. No descuenta feriados, a propósito: sin ellos la fecha cae siempre antes que la legal, nunca después.
Quien anota la solicitud y quien la ejecuta son permisos distintos. Vaciar la ficha de una persona no se puede deshacer, así que no puede depender de un clic mal dado en el mostrador.
5. Qué pasa exactamente cuando alguien pide que lo borren
Se borra lo que identifica a la persona y se conserva lo que la ley obliga a conservar. En concreto:
- Se vacían el nombre, el teléfono, el correo, la dirección y el identificador de WhatsApp de su ficha, y también sus huellas de búsqueda: después de esto el sistema no puede comprobar si un teléfono cualquiera era suyo, ni volver a unirla a esa ficha si escribe de nuevo.
- Se elimina su identidad fiscal vigente —el DNI o el RUC guardados para facturar—.
- Se vacía el texto de los mensajes de WhatsApp que haya escrito, y queda marcado con la fecha en que se hizo.
- No se vacían hoy por esa solicitud los mensajes que el taller ya envió. Los salientes enviados se vacían por la retención temporal de la conversación. Los mensajes programados y los envíos que todavía siguen pendientes se cancelan y su texto se vacía en la misma operación.
- No alcanza lo que ya salió de Drivopp: la copia que Meta guarda de cada mensaje según las condiciones de su servicio, lo que ya haya recibido Google Gemini (apartado 10) y el chat que queda en el teléfono de la persona. Cuando la ley lo pide, la supresión se comunica también a los encargados que recibieron esos datos, como Meta o Google.
- Se conservan las órdenes de trabajo y los comprobantes emitidos, con los datos que llevaban en el momento de emitirse. Un comprobante ya emitido no se puede alterar, y la obligación tributaria de conservarlo prevalece. Lo admite expresamente el artículo 84 del Reglamento.
- Se vacían los comentarios internos y valores personalizados vinculados a la persona en el alcance del procedimiento. Esto no equivale a eliminar cualquier dato copiado en descripciones, archivos o registros compartidos: esos casos requieren revisión de su finalidad y de las obligaciones de conservación.
- Se conserva la petición de no ser contactado, si la hizo. Borrarla haría que volviéramos a escribirle, que es lo contrario de lo que pidió.
- El comportamiento técnico actual conserva el vehículo, la placa y el vínculo con la ficha ya anonimizada. Permite mantener el historial y la garantía del auto, pero la placa es reidentificable y el fundamento y alcance de esa conservación todavía requieren decisión jurídica. Lo que queda hoy es un auto con su historial y una ficha sin nombre, teléfono ni documento.
Todo ocurre en una sola operación: o se hace entero o no se hace nada. Un borrado a medias no se podría reanudar, porque destruye justo el rastro que haría falta para retomarlo.
Y es de una sola dirección. La base de datos impide devolver el texto de un mensaje ya vaciado y impide quitar la marca de borrado: no es una regla del programa que alguien pueda esquivar escribiendo otro programa. Un borrado que se puede deshacer no es un borrado.
Queda un acta de lo que se hizo —cuántos registros se vaciaron y qué se conservó— y una entrada de auditoría sin copiar los valores personales retirados. Los identificadores y recuentos del procedimiento permiten acreditar lo realizado.
6. Cuánto se conserva cada cosa
| Qué | Cuánto | Por qué |
|---|---|---|
| Comprobantes y su respaldo | Durante el plazo legal aplicable | Obligación tributaria |
| Conversaciones de WhatsApp | 6 meses desde el último mensaje | Decisión del propietario, 9 de septiembre de 2026 |
| Comentarios internos y valores de campos personalizados | 12 meses desde la creación del comentario o escritura del valor | Vencimiento técnico, sin impedir una supresión anterior cuando corresponda |
| Fotos, vídeos y audios del trabajo | 24 meses desde el cierre de la orden | Valor de partida, todavía no aplicado |
| Copias y registros del servicio de WhatsApp en Meta | Según sus condiciones y la finalidad del registro | El borrado en Drivopp no elimina automáticamente las copias de Meta |
| Lo enviado a Google Gemini | 55 días | Lo fija Google para detectar abusos; Drivopp no lo controla |
Hay un proceso programado para vaciar el texto vencido de las conversaciones según la política de cada empresa. Los valores personalizados y comentarios vencidos dejan de ser legibles por sus consultas. Los adjuntos del chat y la evidencia de órdenes son categorías distintas: el plazo orientativo de 24 meses para una orden no debe interpretarse como una garantía de borrado de todos los archivos. La cobertura de su limpieza automática y las copias externas requieren seguimiento específico.
7. Cómo se protege
- Los accesos se separan por empresa y permisos. La base de datos aplica aislamiento por fila como una protección adicional a los controles de la aplicación.
- Ver un teléfono completo es un permiso aparte de ver la lista de clientes, y cada vez que alguien lo ve queda registrado quién fue y cuándo.
- El sistema se niega a arrancar si le falta una clave o si el usuario con el que se conecta a la base tiene más poder del que debería.
Estos controles reducen riesgos, pero no equivalen a una garantía de ausencia de incidentes ni a un compromiso de atención permanente. La disponibilidad, el soporte y la recuperación que se contraten deben constar en el acuerdo con cada taller.
8. Dónde viven los datos
Los datos principales de negocio viven en Google Cloud, en Santiago de Chile. No se alojan en Perú, así que esto es un flujo transfronterizo de datos personales bajo la Ley 29733 y se declara aquí expresamente. Los mensajes de WhatsApp pasan además por Meta, que los procesa en sus centros de datos fuera del Perú: es un segundo flujo transfronterizo. La cookie, los filtros y borradores temporales viven además en el navegador, junto con preferencias de interfaz que pueden persistir en ese dispositivo. Un conector por QR, si se habilita, requiere informar y autorizar su alcance específico; su sesión se conserva en el equipo que lo ejecuta y no debe confundirse con el acceso de la API oficial.
El tratamiento por parte de Google y de Meta se rige por sus propias condiciones de tratamiento de datos. Los proveedores y los flujos internacionales identificados se describen en el aviso de privacidad.
Los proveedores, con nombre. Google Cloud aloja la aplicación, la base y los archivos; Google Identity Services interviene cuando alguien usa «Entrar con Google»; Google Gemini atiende el laboratorio interno cuando una persona con permiso lo usa y ayuda a responder mensajes y gestionar solicitudes de agenda cuando el taller habilita esas funciones; y Meta transporta los mensajes de WhatsApp (apartado 9). Quien usa el laboratorio puede además incluir datos dentro de lo que sube o pregunta. El apartado 10 explica el alcance y los límites.
9. WhatsApp y mensajes
Cuando un cliente escribe al WhatsApp del taller, el mensaje entra a Drivopp y se guarda asociado a su ficha. El texto del chat no tiene cifrado por campo en la aplicación; su acceso se limita por empresa y permisos. El chat puede incluir imágenes, audios, videos y documentos, además de respuestas a menús y otros mensajes compatibles con el canal conectado.
La API oficial de WhatsApp Business funciona con las cuentas que cada taller haya autorizado y conectado. Meta entrega el contenido y los identificadores de contacto disponibles, y Drivopp contesta a través del canal seleccionado. La atención de una solicitud puede apoyarse en la relación precontractual o contractual cuando se cumplen sus requisitos; eso no autoriza cualquier uso posterior ni el envío indiscriminado de publicidad. Vincular una cuenta exige permiso de su titular y respetar las condiciones del proveedor.
Lo que lo protege es lo mismo que protege el resto —aislamiento por taller, permiso propio para leerlos y la posibilidad de vaciarlos a petición del titular—, más la retención de seis meses del apartado 6.
Cada mensaje entrante se comprueba criptográficamente antes de tocar la base de datos: sin la firma correcta de Meta, la petición no llega a consultar nada. Y cada mensaje se registra una sola vez aunque Meta lo reenvíe, para que un reintento suyo no duplique la ficha ni el aviso.
El token de acceso con el que Drivopp habla con Meta —el de un usuario del sistema de la cuenta de negocio— se guarda cifrado y por empresa, con una clave que no vive en la base de datos. Cuando Meta proporciona un BSUID, Drivopp lo protege como el teléfono. Es un identificador asociado a la cartera de negocio que permite reconocer al interlocutor cuando el canal no proporciona su número.
Drivopp registra los estados que Meta comunica: enviado, entregado, leído, reproducido o fallido, cuando están disponibles. Aceptar un envío no garantiza entrega ni lectura; tampoco se garantiza recibir todos los acuses. Pueden aplicarse restricciones, ventanas de atención y tarifas del proveedor.
Antes de cada envío se comprueban dos cosas distintas: que quien lo recibe no se ha dado de baja, y —solo si el mensaje es comercial— que existe un consentimiento suyo sin revocar para ese canal. Un aviso sobre su propio vehículo se distingue de una oferta y requiere una finalidad y base aplicables; una oferta exige el consentimiento correspondiente. Las dos comprobaciones ocurren en el momento de enviar y no al programarlo, que es lo que impide que un camino nuevo las esquive sin que nadie se entere.
10. Automatización e inteligencia artificial
El taller configura los flujos, sus condiciones, pausas, reintentos y límites. Pueden enviar seguimientos, crear tareas, actualizar etapas y etiquetas, repartir oportunidades o elegir ramas por turno (Round Robin). Las esperas pueden continuar después de un reinicio. Su continuidad depende del flujo, los permisos, la baja del destinatario y las condiciones vigentes al ejecutarse: guardar una regla no garantiza un envío.
El taller debe revisar los destinatarios, textos, horarios y salidas de cada flujo antes de activarlo. Una automatización no sustituye el consentimiento cuando es necesario, ni permite evitar las restricciones del canal. Drivopp no decide por sí solo si se presta un servicio o cuánto se cobra.
Respuestas y agenda con Gemini
Cuando se habilita esta función, Google Gemini puede recibir el mensaje del cliente, hasta seis mensajes anteriores y fragmentos del manual del taller. Si se utilizan las herramientas de agenda, recibe además el contexto necesario de sedes, servicios, disponibilidad y citas de ese interlocutor. No se envía automáticamente su ficha completa, pero el texto y los archivos aportados pueden contener información personal.
En sugerencias, una persona revisa la propuesta. En automático, se pueden enviar respuestas dentro de los límites configurados. Para reservar o cambiar una cita, el servidor exige la aceptación específica del cliente y comprueba las condiciones de la agenda; se conserva la aprobación del asesor cuando la política del taller la exige. El modelo propone acciones validadas: no escribe libremente en clientes, órdenes, pagos o existencias.
Las respuestas de IA pueden contener errores. Los controles y el manual publicado reducen ese riesgo, pero no garantizan exactitud. El taller debe revisar las propuestas que requieran intervención humana y atender los casos derivados a una persona.
La base jurídica debe corresponder a cada finalidad y a los datos necesarios para ella. La atención de una solicitud del cliente no autoriza cualquier tratamiento adicional. La revisión jurídica del uso de IA sigue pendiente. La persona puede solicitar al taller atención humana y ejercer oposición por el recorrido del aviso de privacidad.
Laboratorio y proveedor
El laboratorio interno requiere un permiso propio y envía a Gemini los documentos, preguntas y contexto de la sesión que aporte su usuario. No incorpora automáticamente las fichas ni todos los chats. No deben cargarse secretos ni datos personales ajenos a la finalidad autorizada. Los límites de uso se configuran por empresa.
El envío de mensajes de clientes a Gemini exige la configuración de la API de pago. Según sus condiciones, Google no utiliza esos contenidos para mejorar sus productos. Su política de prevención de abusos prevé conservar entradas, contexto y respuestas durante 55 días, con posible revisión por personal autorizado. Puede procesarlos fuera del Perú.
Las propuestas guardadas en Drivopp están sujetas a sus controles de conservación y supresión. Eliminar datos en Drivopp no elimina automáticamente las copias del proveedor; se informa el alcance y las gestiones posibles en cada solicitud.
11. Lo que todavía no existe
Publicar estas condiciones no acredita por sí solo la formalización de los siguientes documentos y procedimientos:
- El contrato de encargo de tratamiento con cada taller. Sin él no puede entrar un taller que no sea el nuestro.
- Completar jurídicamente el aviso de privacidad. Ya existe una página separada y accesible, pero sigue declarando sus huecos: identidad y domicilio contractual, canal directo operativo, revisión legal y evidencia de los trámites.
- El alcance de cualquier conexión por QR antes de habilitarla. Debe informar qué datos alcanza, quién puede consultarlos y cómo se revoca el acceso. No equivale automáticamente a la API oficial ni autoriza a incorporar conversaciones privadas.
- La revisión legal de la base para mandar a Gemini los mensajes de los clientes (apartado 10).
- La autorización de la asesora para usar su número personal en el trabajo. Es un documento aparte de este, y aparte también del permiso técnico que Meta exige: ninguno de los dos resuelve lo que decidan los contactos de esa persona.
- La inscripción del banco de datos personales en el registro nacional, con sus flujos fuera del Perú: Google Cloud en Chile, Meta y Google Gemini.
- El bloqueo preventivo que el Reglamento pide entre recibir una solicitud de borrado y ejecutarla: hoy, en ese intervalo, la ficha se sigue usando con normalidad.
- La ampliación del plazo que la ley permite pedir una vez, avisando al titular antes de que venza el original.
- La cobertura de borrado de archivos multimedia al cumplirse su plazo, diferenciando adjuntos de chat, evidencia de órdenes y copias en proveedores.
- Acceso, rectificación y oposición automatizados. Se registran con su plazo corriendo, pero se resuelven a mano.
12. Uso, condiciones comerciales y cambios
Cada taller administra sus usuarios, permisos y cuentas conectadas. Debe proteger sus accesos, mantener actualizados los datos de atención y contar con autorización para los archivos, mensajes y datos que incorpora. No está permitido acceder a información de otras empresas, eludir controles de seguridad o utilizar el servicio para envíos no autorizados.
El precio, los servicios incluidos, el soporte, la duración y las condiciones de terminación se acuerdan con cada taller. Las tarifas de Meta, Google u otros servicios contratados pueden ser adicionales; conectar una cuenta o activar un flujo no implica coste cero ni garantiza ahorro. Esta página no fija nuevos cargos ni sustituye el acuerdo comercial.
El servicio depende de conectividad y proveedores externos. No se garantiza disponibilidad ininterrumpida, entrega de todos los mensajes ni resultados comerciales. Ante un fallo, el taller debe verificar el estado de las operaciones antes de repetirlas. Cualquier suspensión o terminación debe gestionarse conforme al acuerdo aplicable y a la ley; la recuperación y supresión de datos se coordinan respetando los plazos de conservación y los derechos de sus titulares.
Los cambios se identificarán con la fecha de actualización. Publicar una nueva versión no equivale a obtener un consentimiento nuevo ni a modificar por sí sola las condiciones comerciales acordadas. Cuando sea necesaria información o aceptación adicional, deberá recabarse antes de aplicar el tratamiento o cambio correspondiente.
Si eres cliente de un taller que usa Drivopp, presenta la solicitud ante ese taller o escribe a support@drivopp.com. · Aviso de privacidad · Volver al inicio