Última actualización: 9 de septiembre de 2026
Kontestaia es un producto de Volcanic Digital AI (Arequipa, Perú). Esta política explica qué datos personales tratamos cuando un negocio ("cliente") usa Kontestaia para atender a sus clientes por WhatsApp, Instagram Direct y Messenger, con qué finalidad, con quién los compartimos y qué derechos tienes. El tratamiento se rige por la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
Volcanic Digital AI, con domicilio en Arequipa, Perú. Contacto para asuntos de privacidad: volcanicdigitalai@gmail.com · WhatsApp +51 965 794 417.
Kontestaia es un servicio centralizado (SaaS): la infraestructura que ejecuta y almacena los agentes es operada por Volcanic. Cada cliente conecta sus propios canales a través de Meta —su número de WhatsApp Business, su cuenta profesional de Instagram y/o su página de Facebook (Messenger)—, pero no administra servidores ni bases de datos propias. El agente de cada cliente vive aislado del de los demás (ver sección 5).
Cuando un negocio usa Kontestaia tratamos:
Tratamos estos datos para: prestar el servicio contratado (generar las respuestas del agente, registrar leads, mostrar reportes), gestionar la cuenta y la facturación, enviar avisos operativos, y cumplir obligaciones legales. La base legal es la ejecución del contrato con el cliente y, respecto de los usuarios finales que escriben al negocio, el interés legítimo del negocio de atender sus consultas. No usamos los datos para publicidad ni los vendemos a terceros. No usamos el contenido de las conversaciones de un cliente para entrenar modelos de inteligencia artificial.
Los datos de cada negocio están separados de los de los demás a nivel del motor de base de datos (políticas de seguridad a nivel de fila en PostgreSQL), no solo en la interfaz. La base de conocimiento de cada agente se consulta dentro de su propio espacio con nombre (namespace) aislado. Los datos de un negocio nunca son visibles para otro negocio en la plataforma.
Para operar Kontestaia recurrimos a los siguientes proveedores, cada uno bajo sus propias condiciones y acuerdos de tratamiento de datos:
| Proveedor | Para qué | Datos que trata |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Messenger Platform e Instagram API) | Enviar y recibir los mensajes de WhatsApp, Messenger e Instagram Direct del negocio | Contenido y metadatos de los mensajes, números de teléfono e identificadores de usuario |
| Anthropic (API de Claude) | Generar las respuestas del agente a partir de la conversación | Contenido de la conversación y la configuración del agente |
| Cloudflare | Infraestructura que ejecuta el agente 24/7 y aloja la base de conocimiento | Todo el dato operativo del agente en tránsito y la base de conocimiento |
| Supabase | Base de datos gestionada donde se almacenan cuenta, configuración, conversaciones y leads | Todos los datos almacenados |
| Culqi | Procesar los pagos con tarjeta | Datos de la tarjeta y de la transacción |
| Resend | Enviar correos operativos (verificación de cuenta, avisos) | Correo electrónico y contenido del aviso |
Anthropic, Cloudflare, Supabase, Meta, Culqi y Resend procesan datos en infraestructura ubicada fuera del Perú (principalmente en Estados Unidos y en redes globales). Al usar Kontestaia, el cliente autoriza estas transferencias, que se realizan bajo las salvaguardas contractuales de cada proveedor. Cualquier persona puede solicitarnos más información sobre estas salvaguardas.
Todo el tráfico viaja cifrado (HTTPS/TLS). Las credenciales y claves de integración se almacenan como secretos cifrados, nunca en el código ni en texto plano. El acceso a los datos está restringido al personal de Volcanic que lo necesita para operar el servicio.
Conforme a la Ley N.° 29733, cualquier persona puede ejercer sus derechos de acceso, rectificación, cancelación (eliminación) y oposición respecto de sus datos personales, así como retirar su consentimiento. Para ejercerlos, escribe a volcanicdigitalai@gmail.com o al WhatsApp +51 965 794 417. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
Kontestaia es una herramienta para negocios y no está dirigida a menores de edad. No recopilamos de forma consciente datos de menores. Si un negocio usa Kontestaia en un rubro donde pueden escribir menores, es responsabilidad de ese negocio obtener los consentimientos que correspondan.
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización; si el cambio es relevante, avisaremos a los clientes por correo.
Volcanic Digital AI · Arequipa, Perú
Correo: volcanicdigitalai@gmail.com
WhatsApp: +51 965 794 417
Consulta también nuestros Términos de Servicio.