Política de privacidad
Turbogestor es una plataforma de gestión (ERP) para comercios de comercio electrónico: ventas, inventario, compras, despachos, courier, facturación electrónica, mensajería de WhatsApp Business y medición de publicidad en Meta. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tienes.
Responsable del tratamiento
GRUPO MEX S.A.C. (RUC 20613675044), titular de la marca Turbogestor.
Domicilio: Av. Carlos Cueto Fernandini 112, Santiago de Surco, Lima, Perú.
Correo para asuntos de privacidad: privacidad@turbogestor.com.
1. A quién aplica
- Comercios y sus usuarios: las empresas que contratan Turbogestor y las personas de su equipo que acceden con una cuenta.
- Clientes finales de los comercios: las personas que compran a un comercio y cuyos datos ese comercio registra o recibe en Turbogestor (por ejemplo, al hacer un pedido o al escribir por WhatsApp). Respecto de estos datos, el comercio es el titular del tratamiento y Turbogestor actúa como encargado por cuenta del comercio.
2. Qué datos tratamos
2.1 Datos de los usuarios de un comercio
- Nombre, correo electrónico, teléfono, puesto y rol dentro del comercio.
- Credenciales de acceso (la contraseña se guarda con hash irreversible) y registros de actividad necesarios para la seguridad y la auditoría.
2.2 Datos de los clientes finales
- Nombre, documento de identidad, teléfono, dirección de envío, agencia de recojo y los datos del pedido (productos, montos, estado del envío, comprobante).
- Si el comercio conecta un número de WhatsApp Business: identificadores de WhatsApp del cliente, nombre de perfil, mensajes intercambiados con el comercio (texto y archivos adjuntos), estados de entrega y, cuando el comercio lo activa al conectar, el historial reciente de conversaciones que Meta comparte.
2.3 Datos que recibimos de Meta Platforms
Cuando un comercio conecta activos de Meta a Turbogestor, tratamos únicamente lo que necesita la función que el comercio activó:
| Función | Datos | Permisos de Meta |
|---|---|---|
| WhatsApp Business (Plataforma de WhatsApp Business / API de nube) | Identificador de la cuenta de WhatsApp Business y del número, nombre verificado, calidad del número, plantillas de mensajes, mensajes entrantes y salientes, estados de entrega y lectura, eventos de la cuenta. | whatsapp_business_management, whatsapp_business_messaging |
| Medición de anuncios (API de marketing) | Identificador, nombre y moneda de las cuentas publicitarias que el comercio comparte; nombre de campañas y métricas agregadas de gasto y resultados por periodo. | ads_read |
| Conexión de activos (Inicio de sesión con Facebook para empresas) | Identificador del portafolio comercial y un token de acceso de usuario del sistema limitado a los activos compartidos. | business_management cuando aplique |
No accedemos a perfiles personales de Facebook ni a datos de amigos, ni publicamos en nombre de nadie.
3. Para qué usamos los datos
- Prestar el servicio contratado por el comercio: registrar y gestionar ventas, inventario, despachos, facturación y cobros.
- Operar la bandeja de WhatsApp del comercio: recibir y responder mensajes de sus clientes, enviar avisos de estado de pedido y recordatorios que el propio comercio configura, y mostrar el historial de la conversación a su equipo autorizado.
- Calcular el gasto publicitario y la rentabilidad del comercio a partir de las métricas agregadas de sus cuentas de Meta Ads.
- Seguridad, prevención de fraude, auditoría y soporte técnico.
- Cumplir obligaciones legales, en particular las de facturación electrónica ante la SUNAT.
No vendemos datos personales, no los usamos para publicidad propia ni para perfilar a los clientes finales fuera del servicio que el comercio contrató.
4. Base legal
El tratamiento se apoya en la ejecución del contrato con el comercio, en el consentimiento que el comercio obtiene de sus clientes para comunicarse con ellos por WhatsApp y registrar sus pedidos, en el cumplimiento de obligaciones legales y en el interés legítimo de mantener la seguridad del servicio. Aplican la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
5. Con quién compartimos datos
- Meta Platforms: para enviar y recibir mensajes de WhatsApp y leer las métricas de anuncios. El uso de la plataforma de WhatsApp Business y de la API de marketing se rige además por las condiciones y políticas de Meta, incluidas las Condiciones del servicio de la plataforma de Meta y la Política comercial de WhatsApp.
- Empresas de courier elegidas por el comercio, para registrar y rastrear envíos.
- Proveedor de facturación electrónica homologado ante la SUNAT, para emitir comprobantes.
- Proveedores de infraestructura (alojamiento en la nube y almacenamiento) que procesan datos por cuenta nuestra bajo contrato y sin acceso a su contenido para fines propios.
- Autoridades cuando una norma o resolución lo exija.
Los datos se alojan en servidores fuera del Perú (Estados Unidos). Cuando corresponde, este flujo transfronterizo se comunica a la autoridad conforme a la ley peruana.
6. Cuánto tiempo conservamos los datos
- Datos del comercio y de sus ventas: mientras dure la cuenta y, después, el plazo que exijan las normas tributarias y contables.
- Mensajes y archivos de WhatsApp: mientras el comercio mantenga conectado el canal; los eventos técnicos de la integración se purgan a los 30 días.
- Tokens de acceso de Meta: se guardan cifrados y se eliminan al desconectar el activo o cerrar la cuenta.
- Métricas de anuncios: mientras el comercio mantenga la integración; puede borrarlas desde la plataforma en cualquier momento.
7. Seguridad
Cifrado en tránsito (TLS), tokens y secretos cifrados en reposo, aislamiento estricto de los datos de cada comercio a nivel de base de datos, control de acceso por rol y registro de auditoría de las acciones sensibles. Los archivos de WhatsApp se sirven solo a usuarios autorizados del comercio.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la eliminación de tus datos, escribiendo a privacidad@turbogestor.com. Si eres cliente final de un comercio, puedes dirigirte a ese comercio o a nosotros; en ambos casos coordinaremos la respuesta con el comercio responsable. Respondemos en los plazos que fija la ley peruana. El procedimiento detallado está en Eliminación de datos.
9. Cómo desconectar Meta de Turbogestor
Un comercio puede desconectar su número de WhatsApp o sus cuentas publicitarias desde la propia plataforma (Canales de WhatsApp y Publicidad › Configuración), o retirar el acceso de la app «Turbogestor» desde la Configuración del negocio en Meta (Integraciones › Apps conectadas). Al desconectar, eliminamos los tokens de acceso y dejamos de recibir datos de ese activo.
10. Cookies
La aplicación usa únicamente el almacenamiento local del navegador para mantener la sesión iniciada y las preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Cambios
Publicaremos aquí cualquier cambio a esta política con su fecha. Si el cambio es sustancial, lo avisaremos además dentro de la plataforma.