Política de privacidad

Vigente desde el 12 de octubre de 2026.

Esta política explica qué datos personales trata NovaLeads CRM, para qué, con quién se comparten y cuáles son tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (D.S. N.° 016-2024-JUS).

Quién es responsable

NovaSoft Technologies SAC, RUC 20615165078, con domicilio en Cal. Pisac Nro. 140 Coo. Veintisiete de Abril, Ate, Lima, Perú («NovaSoft»), hace NovaLeads CRM. Contacto: isaac@novasoftcorp.com.

En NovaLeads hay dos tipos de datos, con responsables distintos:

• Los datos de las cuentas de la app (los vendedores y administradores de cada marca): NovaSoft es el titular del banco de datos y el responsable de su tratamiento.
• Los datos de los clientes de cada marca (las personas que le escriben por WhatsApp): la marca es la titular y la responsable de su tratamiento. NovaSoft es su encargado de tratamiento: los trata solo por cuenta de la marca y según sus instrucciones, conforme al Acuerdo de tratamiento de datos (encargo).

Si le escribiste por WhatsApp a una marca y quieres ejercer tus derechos, dirígete a esa marca. Si nos escribes a nosotros, le enviaremos tu pedido y la ayudaremos a responderte.

Qué datos tratamos de las cuentas

• Cuenta: tu correo, tu nombre, tu teléfono y tu foto si los das, tu contraseña (guardada solo como un código cifrado, nunca legible), tu rol en cada marca, quién creó tu cuenta y la fecha de tu último ingreso.
• Tu trabajo en la app: los mensajes que envías a los clientes, tus notas, las conversaciones que tomas o te asignan, los mensajes y archivos del chat del equipo, tu agenda y, si la marca los usa, los contratos que registras, tus ventas, tu comisión y los pagos que se te hacen.
• Tu dispositivo: el identificador para enviarte notificaciones (de Firebase), la plataforma (iOS, Android o web), y la dirección IP y otros datos técnicos que quedan en los registros del servidor.
• Medición de anuncios: en iOS y Android, la app usa el SDK de Meta para saber qué anuncios llevan a instalarla. Le envía a Meta eventos de uso (instalación, apertura, inicio de sesión, cliente tomado, contrato registrado con su monto, mensaje enviado), con la marca en la que ocurrieron, y datos del dispositivo (modelo, sistema, idioma). En iOS solo envía el identificador publicitario si lo permites en el aviso de rastreo (App Tracking Transparency); en Android, si no lo has desactivado en tu teléfono. No le enviamos a Meta tu correo, tu nombre ni el contenido de los chats.
• Libro de Reclamaciones: lo que escribes en la hoja (nombre, documento, domicilio, correo, teléfono y el detalle).

Qué datos tratamos de los clientes de las marcas

Por encargo de cada marca, NovaLeads trata los datos de las personas que le escriben a su número de WhatsApp Business:

• su número de WhatsApp y su nombre de perfil;
• los mensajes de la conversación: textos, fotos, documentos, notas de voz y ubicaciones que envíen, y el estado de entrega y lectura;
• el anuncio, la campaña o la publicación de la que vinieron, cuando Meta lo informa;
• las notas internas del equipo, quién atiende la conversación y su historial;
• cuando la marca lo tiene integrado, los datos de la venta: tipo y fecha del evento, lugar, montos, contratos y comprobantes de pago.

No pedimos datos sensibles. Si un cliente los envía por su cuenta en el chat, solo se usan para atenderlo, como parte de la conversación.

Para qué los usamos

De las cuentas:

• Darte acceso a la app y a las marcas en las que trabajas, con tu rol en cada una.
• Que puedas atender a los clientes, coordinar con tu equipo y ver tus ventas y comisiones.
• Enviarte notificaciones de clientes nuevos y de mensajes.
• Mantener la seguridad: detectar accesos indebidos y abusos.
• Atender tus consultas, tus pedidos sobre tus datos y las hojas del Libro de Reclamaciones.
• Medir qué anuncios de NovaLeads funcionan (con el identificador publicitario, solo si lo permites).
• Cumplir obligaciones legales.

La base de este tratamiento es la relación que tienes con NovaLeads por tu trabajo con la marca y el contrato de la marca con NovaSoft; tu consentimiento, para la medición de anuncios con el identificador publicitario; y, cuando corresponde, el cumplimiento de obligaciones legales.

De los clientes de las marcas, solo para prestar el servicio a cada marca, según sus instrucciones: mostrar y guardar sus conversaciones, enviar las respuestas del equipo y del asistente, avisar al equipo, organizar los clientes y relacionarlos con sus ventas.

No vendemos datos personales ni los usamos para publicidad de terceros. NovaSoft no usa los datos de los clientes de una marca para sí misma ni para otra marca.

Con quién se comparten

NovaSoft trabaja con estos proveedores, que tratan datos por su encargo y solo para prestar su servicio:

• Meta Platforms (Estados Unidos e Irlanda): la API de WhatsApp lleva los mensajes entre la marca y sus clientes; el SDK de Meta recibe los eventos de medición de anuncios.
• Google (Firebase Cloud Messaging, Estados Unidos) y Apple (en iPhone): entregan las notificaciones. Una notificación lleva el nombre o el número del cliente, la marca y el inicio de su mensaje.
• Anthropic (Estados Unidos): el modelo de inteligencia artificial con el que funciona el asistente de la marca. Recibe el texto de la conversación y las instrucciones de la marca para generar cada respuesta. Hoy el asistente de HeartEvents funciona a través del sistema de HeartEvents.
• El proveedor del servidor (un servidor privado virtual en Estados Unidos), donde se alojan la base de datos y los archivos de NovaLeads.
• El proveedor de correo con el que enviamos las copias del Libro de Reclamaciones.

También se comparten:

• Con la marca y su equipo: cada marca ve solo sus propios datos. Si la marca integra su propio sistema (como HeartEvents), NovaLeads se sincroniza con él.
• Con autoridades, cuando la ley lo exija.

Como varios proveedores están fuera del Perú, hay un flujo transfronterizo de datos personales. Se hace a países y empresas con niveles de protección adecuados o con las garantías contractuales que exige la ley, y solo para las finalidades de esta política.

Cuánto tiempo los guardamos

• Cuentas: mientras estén activas. Si eliminas la tuya, borramos tus datos como explica Eliminar tu cuenta.
• Datos de los clientes de las marcas: mientras la marca tenga su contrato con NovaSoft y según sus instrucciones. Al terminar, se devuelven o se eliminan como dice el Acuerdo de tratamiento de datos (encargo).
• Copias de seguridad: se renuevan a diario y se borran a los 14 días.
• Registros técnicos del servidor: por un tiempo limitado, para la seguridad y el diagnóstico de fallas.
• Hojas del Libro de Reclamaciones: al menos dos años, como exige la ley.
• Contratos, comprobantes y pagos de comisiones: por los plazos de las normas tributarias y laborales, como registros de la marca.

Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas guardadas con un algoritmo de cifrado de un solo sentido, credenciales de WhatsApp de cada marca cifradas en la base de datos, separación de los datos de cada marca y permisos por rol, acceso restringido al servidor y a la base de datos, y copias de seguridad diarias. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo informaremos y, cuando corresponda, a la marca y a la Autoridad Nacional de Protección de Datos Personales.

Tus derechos

Puedes pedir el acceso, la rectificación, la cancelación y la oposición al tratamiento de tus datos (derechos ARCO), y revocar tu consentimiento:

• Escríbenos a isaac@novasoftcorp.com desde el correo de tu cuenta, con el asunto «Protección de datos».
• Indica tu nombre, qué derecho ejerces y sobre qué datos. Si escribes desde otro correo o en nombre de otra persona, adjunta tu documento de identidad o el poder de representación.
• Respondemos en los plazos del Reglamento: hasta 8 días hábiles para la información, hasta 20 días hábiles para el acceso y hasta 10 días hábiles para la rectificación, la cancelación y la oposición.

También puedes eliminar tu cuenta desde la app, en Más › Configuración › Cuenta › Eliminar mi cuenta.

Si eres cliente de una marca, dirígete a la marca. Si nos escribes, le trasladaremos tu pedido en un plazo máximo de 5 días hábiles y te lo diremos.

Si consideras que no atendimos tu pedido, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Rastreo y anuncios

En iPhone, la app te pregunta si permites el rastreo. Si no lo permites, no se usa tu identificador publicitario; puedes cambiarlo cuando quieras en Configuración › Privacidad y seguridad › Rastreo. En Android puedes borrar o restablecer tu identificador publicitario en la configuración de Google de tu teléfono. La app funciona igual con cualquiera de las dos respuestas.

Menores de edad

NovaLeads es una herramienta de trabajo para mayores de 18 años, y no creamos cuentas para menores. Si un menor le escribe a una marca, la marca es responsable de tratar sus datos como exige la ley. Si crees que tenemos datos de un menor sin la autorización debida, escríbenos para eliminarlos.

Cambios

Si cambiamos esta política, publicaremos la nueva versión con su fecha en la app y en app.novaleadscrm.com, y si el cambio es importante, lo avisaremos en la app.