Política de Privacidad

MORAK LABS E.I.R.L. (marca comercial Amara Lab) · Última actualización: 1 de noviembre de 2026

Esta Política de Privacidad explica qué datos personales trata MORAK LABS E.I.R.L., titular de la marca comercial Amara Lab y del sitio amaralabs.io, para qué los usa, con quién los comparte y qué derechos tienes. Se aplica al sitio web, a la plataforma de dossiers regulatorios y a nuestra plataforma de agentes de inteligencia artificial para WhatsApp (nombre comercial «Raíz»; la aplicación registrada ante Meta se llama «chattys»), que es multicliente: cada empresa cliente conecta su propia cuenta de WhatsApp Business.

1. Quiénes somos y cómo contactarnos

• Razón social: MORAK LABS E.I.R.L.
• Marca comercial: Amara Lab (amaralabs.io)
• Domicilio: Av. Brasil 1636, Pueblo Libre, Lima 15084, Perú
• Teléfono / WhatsApp: +51 986 894 750
• Correo para asuntos de privacidad: privacidad@amaralabs.io

Nos regimos por la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

2. Nuestro rol: responsable y encargado

Actuamos con dos roles distintos según de quién sean los datos:

• Somos responsables del tratamiento de los datos de las empresas clientes que contratan nuestros servicios, de sus usuarios autorizados y de quienes nos escriben o se suscriben desde el sitio web.
• Somos encargados del tratamiento de los datos de los usuarios finales que escriben al WhatsApp de nuestras empresas clientes. En ese caso, la empresa cliente es la responsable de los datos de sus propios usuarios y nosotros los tratamos únicamente por cuenta de ella, según sus instrucciones y para prestarle el servicio contratado. Si eres usuario final de una empresa que usa nuestra plataforma, esa empresa es tu primer punto de contacto para cualquier consulta sobre tus datos; también puedes escribirnos a nosotros y te ayudaremos a canalizarla.

3. Qué datos tratamos

a) De las empresas clientes y sus usuarios autorizados

• Nombre, correo electrónico y teléfono de las personas de contacto.
• Datos de facturación (razón social, RUC, dirección, comprobantes).
• Identificadores de la cuenta de WhatsApp Business (ID de la WABA), ID del número de teléfono y nombre para mostrar.
• Plantillas de mensajes aprobadas y su configuración.
• Tokens de acceso que el cliente nos otorga a través de Meta mediante el registro integrado (Embedded Signup), que usamos solo para operar su cuenta en la plataforma.
• Configuración de los agentes de IA: instrucciones, catálogos, horarios y respuestas.

b) De los usuarios finales que escriben al WhatsApp de nuestros clientes

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de los mensajes enviados y recibidos, incluidos archivos multimedia (imágenes, audios, documentos).
• Metadatos de la conversación: fecha y hora, estado de entrega y lectura, identificadores de mensaje.

c) De los visitantes del sitio web

• Lo que nos envíes por el formulario de contacto o el boletín: nombre, correo, empresa y mensaje.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, obtenidos mediante cookies y herramientas de analítica (ver la sección 12).

4. Para qué usamos los datos

• Prestar el servicio de mensajería y de respuestas automáticas con inteligencia artificial en WhatsApp, por cuenta de cada empresa cliente.
• Prestar la plataforma de dossiers regulatorios e inteligencia comercial a las empresas que la contratan.
• Dar soporte técnico, atender consultas y gestionar la relación comercial.
• Facturar y cobrar, y cumplir obligaciones contables y tributarias.
• Garantizar la seguridad de la plataforma, prevenir fraude y abuso, y auditar accesos.
• Mejorar el servicio a partir de métricas agregadas de uso.

5. Uso de inteligencia artificial

Para generar las respuestas automáticas, los mensajes de los usuarios finales pueden ser procesados por modelos de inteligencia artificial de terceros, en particular los modelos Claude de Anthropic. Ese procesamiento se hace únicamente para producir la respuesta que la empresa cliente configuró, en el momento de la conversación. Los mensajes no se usan para entrenar modelos de terceros: nuestros acuerdos con los proveedores de IA excluyen el uso de los datos para entrenamiento. Cada empresa cliente decide qué información pone a disposición de su agente de IA y puede indicar que una conversación pase a una persona.

6. Con quién compartimos los datos

Compartimos datos solo con los proveedores que necesitamos para operar el servicio (subencargados), bajo contratos que los obligan a tratarlos únicamente según nuestras instrucciones y con medidas de seguridad:

También podemos revelar datos a autoridades administrativas o judiciales cuando una norma legal lo exija o una resolución válida lo ordene. Con la empresa cliente compartimos los datos de sus propios usuarios finales, porque es la responsable de ellos.

7. Transferencias internacionales

Nuestros proveedores pueden alojar y procesar datos en servidores ubicados fuera del Perú, en particular en Estados Unidos. Cuando eso ocurre, aplicamos las garantías que exige la Ley N.° 29733 y su Reglamento: contratos con cláusulas de protección de datos, proveedores con certificaciones de seguridad reconocidas (como ISO 27001 o SOC 2) y el registro del flujo transfronterizo cuando corresponde.

8. Cuánto tiempo conservamos los datos

• Los datos de las empresas clientes y de sus usuarios finales se conservan mientras dure la relación contractual con el cliente.
• Cuando el cliente desconecta su cuenta de WhatsApp Business de nuestra plataforma o termina el contrato, eliminamos o anonimizamos sus datos y los de sus usuarios finales en un plazo máximo de 30 días calendario, salvo aquellos que una norma nos obligue a conservar (por ejemplo, comprobantes y registros tributarios, durante el plazo legal).
• Los tokens de acceso otorgados vía Meta se revocan y eliminan al desconectar la cuenta.
• Los datos del formulario de contacto y del boletín se conservan hasta que pidas su eliminación o te des de baja.
• Las copias de seguridad se sobrescriben en ciclos de hasta 30 días.

Puedes pedir la eliminación antes de esos plazos siguiendo las instrucciones para la eliminación de datos.

9. Seguridad

• Cifrado en tránsito (TLS) en todas las comunicaciones, y cifrado en reposo en las bases de datos y el almacenamiento de nuestros proveedores.
• Aislamiento de los datos entre empresas clientes: cada cliente accede solo a su propia información, con controles en la base de datos y en la aplicación.
• Control de accesos por rol, autenticación de los usuarios y registro de actividad.
• Los tokens y credenciales se guardan en gestores de secretos, nunca en el código.
• Revisión periódica de accesos y de los proveedores.

10. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos o incompletos, a cancelarlos (que los eliminemos) y a oponerte a su tratamiento, además de revocar el consentimiento que hayas dado.

• Escríbenos a privacidad@amaralabs.io indicando el derecho que quieres ejercer, tu nombre y el número de WhatsApp o el correo asociado a tus datos. Podemos pedirte que acredites tu identidad.
• Para la eliminación de datos hay instrucciones paso a paso en amaralabs.io/eliminacion-de-datos.
• Respondemos en los plazos que fija la ley: hasta 20 días hábiles para el acceso y hasta 10 días hábiles para la rectificación, cancelación y oposición.
• Si eres usuario final de una empresa cliente, puedes ejercer tus derechos directamente ante esa empresa, que es la responsable de tus datos; si nos escribes a nosotros, atenderemos lo que esté a nuestro alcance y le trasladaremos el pedido.

Si consideras que no hemos atendido tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú (MINJUSDH).

11. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de 18 años. No recopilamos a sabiendas datos de menores de edad. Si crees que un menor nos ha proporcionado datos, escríbenos a privacidad@amaralabs.io y los eliminaremos.

12. Cookies del sitio web

El sitio amaralabs.io usa cookies técnicas, necesarias para su funcionamiento, y cookies de analítica de Google Analytics, que nos permiten saber de forma agregada cómo se usa el sitio (páginas visitadas, origen de la visita, tipo de dispositivo). Puedes bloquear o eliminar las cookies desde la configuración de tu navegador; el sitio seguirá funcionando. La plataforma de WhatsApp no usa cookies.

13. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización y, si el cambio es relevante, avisaremos a las empresas clientes por correo. Última actualización: 1 de noviembre de 2026.