Esta política explica cómo Sesenta trata los datos personales en su servicio y en este sitio web, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento.
1. Quiénes somos
Sesenta es un servicio en línea para negocios que agendan citas (en primer lugar, clínicas veterinarias): una asistente de inteligencia artificial responde por WhatsApp a las personas que escriben al negocio, les hace las preguntas necesarias y les reserva una cita en la agenda del negocio.
- Titular: Sesenta
- Correo de contacto: contacto@sesenta.app
2. En qué calidad tratamos los datos
Sesenta trata datos personales en dos calidades distintas:
- Como encargado del tratamiento, respecto de los datos de las personas que escriben a los negocios que usan Sesenta (los «clientes finales»). El negocio —por ejemplo, la clínica— es el titular del banco de datos y el responsable del tratamiento: decide qué datos se piden y para qué. Sesenta los trata únicamente por cuenta del negocio, siguiendo sus instrucciones y para prestarle el servicio.
- Como responsable del tratamiento, respecto de los datos de los negocios clientes y de sus usuarios (las personas del equipo que usan el panel), y de quienes nos escriben para pedir información o una demostración.
Si usted escribió a un negocio y recibió una respuesta de su asistente, el responsable de sus datos es ese negocio. Puede dirigirse a él o a nosotros (vea la sección Sus derechos y cómo ejercerlos).
3. Qué datos tratamos
Datos de los clientes finales (por encargo del negocio)
- Nombre y número de teléfono (incluido el de WhatsApp).
- Los mensajes que intercambia con la asistente y con el personal del negocio.
- La información que comparte para agendar: motivo de la consulta, datos de su mascota o del servicio que necesita, nivel de urgencia y preferencias de horario.
- Sus citas, recordatorios y asistencia.
- Su consentimiento para ser contactado y, si lo pide, su baja (para no volver a escribirle).
Datos de los negocios y sus usuarios
- Del negocio: razón social, RUC, dirección, teléfono y persona responsable.
- De los usuarios del panel: nombre, correo, rol, horarios y guardias. La clave se guarda transformada con una función de derivación segura; nunca en texto legible.
- Datos de pago: la tarjeta la procesa directamente la pasarela de pago. Sesenta solo conserva la marca, los últimos cuatro dígitos y la fecha de vencimiento, para mostrarlos y avisar antes de que venza.
- Registros de acceso y de actividad en el panel, por seguridad y auditoría.
Datos de quienes nos contactan
Si nos escribe a contacto@sesenta.app, tratamos su nombre, su correo y lo que nos cuente en el mensaje. Este sitio no tiene formularios que guarden datos personales.
4. Para qué los usamos
Por encargo del negocio
- Responder a los mensajes de los clientes finales y hacerles las preguntas que el negocio definió.
- Ofrecer horarios disponibles, reservar, recordar, reprogramar o cancelar citas.
- Derivar la conversación a una persona del negocio y avisar al profesional de guardia en una emergencia.
- Aplicar las reglas de contacto: horarios permitidos, consentimiento y bajas.
- Dejar constancia de cada envío, bloqueo y cambio de estado para fines de auditoría.
Como responsable
- Dar de alta al negocio, gestionar sus cuentas de usuario y prestar el servicio contratado.
- Cobrar la suscripción, emitir comprobantes y enviar avisos de pago al responsable del negocio.
- Brindar soporte, mantener la seguridad del servicio y prevenir usos indebidos.
- Responder solicitudes de información o de demostración.
- Cumplir obligaciones legales, contables y tributarias.
No vendemos datos personales ni los usamos para publicidad. Los datos de los clientes finales de un negocio nunca se usan para otro negocio.
5. Base legal y consentimiento
Datos de los clientes finales: corresponde al negocio responsable contar con el consentimiento de sus clientes, u otra base que la ley admita, para contactarlos e informarles del tratamiento. Sesenta registra el consentimiento y las bajas, y no envía mensajes cuando no se cumplen las reglas de contacto.
Datos de los negocios y sus usuarios: los tratamos porque son necesarios para celebrar y ejecutar el contrato de servicio, para cumplir obligaciones legales y, cuando corresponda, con su consentimiento.
Quienes nos contactan: tratamos sus datos para atender la solicitud que nos envía voluntariamente.
6. Uso de inteligencia artificial
- La asistente es un sistema de inteligencia artificial y lo dice en el primer mensaje de cada conversación.
- Para redactar cada respuesta, el contenido de la conversación se envía a un proveedor de modelos de inteligencia artificial (vea la sección siguiente). Según las condiciones comerciales con las que Sesenta contrata ese servicio, el proveedor no usa ese contenido para entrenar sus modelos.
- Las respuestas pasan por verificaciones automáticas antes de enviarse, y las reglas de contacto (horario, consentimiento y bajas) se aplican siempre, independientemente de lo que proponga el modelo.
- La asistente no toma decisiones con efectos jurídicos sobre las personas. Su función es ordenar la información y ofrecer horarios; el personal del negocio puede revisar cada conversación e intervenir, y cualquier persona puede pedir hablar con alguien del negocio.
7. Proveedores y transferencia internacional
Para prestar el servicio, Sesenta se apoya en los siguientes proveedores, que tratan datos por nuestra cuenta y con obligaciones de confidencialidad y seguridad:
- Alojamiento e infraestructura en la nube (servidores y base de datos): Estados Unidos.
- Anthropic, PBC (modelos de inteligencia artificial que redactan las respuestas): Estados Unidos.
- Meta Platforms, Inc. (WhatsApp Business Platform, para enviar y recibir los mensajes de WhatsApp): Estados Unidos.
- Proveedor de correo electrónico (invitaciones, avisos y recuperación de claves): Estados Unidos.
- Google (solo si el negocio conecta su Google Calendar): Estados Unidos.
- Pasarelas de pago Culqi e Izipay (cobro de la suscripción del negocio): Perú.
El envío de datos a proveedores ubicados fuera del Perú constituye un flujo transfronterizo de datos personales. Se realiza porque es necesario para prestar el servicio contratado por el negocio, con proveedores que ofrecen garantías de protección de los datos, y se comunica a la Autoridad Nacional de Protección de Datos Personales cuando la normativa lo exige.
Fuera de estos casos, solo entregamos datos a autoridades cuando una norma o una orden competente lo exige.
8. Cuánto tiempo los conservamos
- Mientras el negocio tenga el servicio activo, conservamos los datos necesarios para prestarlo.
- Si el negocio cancela su suscripción, su panel queda 30 días en modo de solo lectura para que pueda consultar y exportar su información. Pasado ese plazo, los datos personales de sus clientes finales se anonimizan.
- Se conservan después de ese plazo: los registros de cobro, por obligaciones contables y tributarias; el registro de auditoría, para acreditar el cumplimiento de las reglas de contacto; y la lista de bajas, para que nadie que pidió no ser contactado vuelva a recibir mensajes.
- Correos de contacto: mientras sea necesario para atender la solicitud y hasta un año después del último intercambio, salvo que nos pida eliminarlos antes.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:
- Comunicaciones cifradas entre su navegador y el servicio.
- Separación estricta de los datos de cada negocio en la base de datos: un negocio no puede ver los de otro.
- Claves de usuario guardadas con una función de derivación segura y sesiones protegidas.
- Credenciales de integraciones (por ejemplo, de WhatsApp) cifradas en la base de datos.
- Acceso por roles y registro de auditoría de los envíos, bloqueos y cambios relevantes.
- Los datos marcados como sensibles no se escriben en los registros técnicos del sistema.
Ningún sistema es completamente invulnerable. Si ocurriera un incidente de seguridad que afecte datos personales, lo comunicaremos al negocio responsable sin demora y colaboraremos con las medidas necesarias.
10. Sus derechos y cómo ejercerlos
Usted puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación (supresión) y oposición (derechos ARCO), así como los demás que reconoce la Ley N.° 29733 y su Reglamento. Ejercerlos es gratuito.
- Para dejar de recibir mensajes de la asistente de un negocio, basta con responderle que no quiere que le escriban más, con sus propias palabras. La baja se aplica de inmediato.
- Si es cliente de un negocio que usa Sesenta, puede dirigirse directamente a ese negocio. Si nos escribe a nosotros, trasladaremos su solicitud al negocio y le ayudaremos a atenderla.
- Si es usuario de un negocio o nos contactó directamente, escríbanos a contacto@sesenta.app con el asunto «Derechos ARCO».
En su solicitud indique su nombre, el derecho que quiere ejercer y lo que pide, el número de teléfono o correo relacionado con sus datos y una copia de su documento de identidad (o el documento que acredite la representación, si actúa por otra persona). Responderemos dentro de los plazos que establece la normativa.
Si considera que no hemos atendido su solicitud debidamente, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
11. Cookies
Este sitio no usa cookies de analítica ni de publicidad. Al ingresar al panel se usa una única cookie técnica de sesión, necesaria para mantenerlo identificado; no se puede leer desde la página y se elimina al salir o cuando la sesión vence.
12. Menores de edad y datos sensibles
Sesenta es un servicio para negocios y no está dirigido a menores de edad. El negocio responsable debe asegurarse de contar con la autorización que corresponda cuando atienda a menores.
La asistente está diseñada para pedir solo la información necesaria para agendar una cita. El negocio no debe configurarla para recoger datos sensibles que no sean indispensables para su servicio ni sin la base legal que la ley exige.
13. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son importantes, avisaremos por correo a los negocios clientes. Consulte también nuestros Términos y condiciones.