Política de Privacidad
Vigente desde el 25 de agosto de 2026 · Última actualización: 25 de agosto de 2026
- Responsable
- Ghenkis Amílcar Ezcurra Zavaleta
- RUC
- 10409368242
- Domicilio
- Tumbes, Perú
- Correo
- privacidad@chatbotez.com
Este documento explica qué datos personales trata ChatbotEZ, con qué finalidad, durante cuánto tiempo y qué puede hacer usted al respecto. Está redactado conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
1. Qué es ChatbotEZ
ChatbotEZ es un servicio que permite a una institución —una universidad, una entidad pública o una empresa— ofrecer un asistente automático que responde consultas por Facebook Messenger. El asistente responde únicamente con la información contenida en los documentos oficiales que esa institución carga y mantiene. No genera información propia ni consulta fuentes externas.
2. Dos situaciones distintas, y por qué importa
Según con quién esté conversando usted, el responsable de sus datos cambia:
| Si usted escribe a… | Titular del banco de datos | Rol de ChatbotEZ |
|---|---|---|
| La página de demostración de ChatbotEZ | Ghenkis Amílcar Ezcurra Zavaleta | Responsable directo |
| La página de una institución cliente | Esa institución | Encargado de tratamiento: procesa por cuenta de ella y siguiendo sus instrucciones |
En el segundo caso, la institución decide para qué se tratan los datos y es quien debe inscribir su banco de datos ante la Autoridad Nacional de Protección de Datos Personales. ChatbotEZ presta el servicio técnico y se obliga a tratar esos datos solo para las finalidades que aquí se describen.
3. Qué datos se tratan
Cuando usted escribe al asistente por Messenger:
- El texto de su mensaje. Lo que usted escribe para hacer su consulta.
- Un identificador de conversación. Facebook entrega un identificador de usuario junto con cada mensaje. Ese identificador no se guarda: antes de escribir nada en disco se transforma con una función criptográfica de un solo sentido (SHA-256, de la que se conserva un fragmento). Sirve para contar cuántas personas distintas consultaron, y no permite reconstruir quién es usted ni contactarle.
- La fecha y hora de la consulta, si el asistente supo responderla, y cuánto tardó en hacerlo.
No se solicitan ni se requieren datos de identidad para usar el asistente. No hay registro, no hay formulario y no se pide documento alguno.
4. Qué se elimina antes de guardar nada
El asistente pide expresamente que no se le envíen datos sensibles. Aun así, una persona puede escribirlos por iniciativa propia. Por eso, antes de que el texto llegue al disco, el sistema reemplaza automáticamente por marcadores:
| Dato detectado | Se guarda como |
|---|---|
| Direcciones de correo electrónico | [CORREO] |
| Números de tarjeta (13 a 19 dígitos) | [TARJETA] |
| Teléfonos celulares y fijos | [TELEFONO] |
| DNI (8 dígitos) | [DNI] |
| Carné de extranjería y códigos de 9 a 12 dígitos | [DOCUMENTO] |
El criterio al construir esta protección fue deliberadamente conservador: se prefiere ocultar de más —un puntaje o un monto que se parezca a un documento— antes que dejar pasar un dato personal real.
El historial de su conversación no se almacena. Vive en la memoria del programa durante un máximo de 60 minutos, para que el asistente entienda preguntas encadenadas, y se descarta. Nunca se escribe en disco.
5. Para qué se usan
- Responder su consulta. Es la finalidad principal y la razón de ser del servicio.
- Detectar qué no se está informando bien. El registro de consultas permite a la institución ver qué preguntas no supo responder el asistente, y corregir sus documentos. Este análisis se hace sobre texto ya depurado de datos personales.
- Evitar el abuso del servicio. Un límite de mensajes por hora impide que un programa automático consuma los recursos destinados a las personas.
Los datos no se usan para publicidad, no se venden, no se ceden a terceros con fines comerciales y no se emplean para entrenar modelos de inteligencia artificial.
6. Con quién se comparten
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Meta Platforms (Facebook Messenger) | El mensaje, porque el canal es suyo | Es la plataforma por la que usted escribe. Su tratamiento se rige por la política de privacidad de Meta. |
| El proveedor de inteligencia artificial contratado por la institución | El texto de su consulta y los documentos oficiales de la institución | Es quien redacta la respuesta. Recibe la consulta tal como usted la escribió; no recibe su identificador ni ningún dato de contacto. |
| Hetzner Online GmbH | Alojamiento del servidor | Los datos residen en su centro de datos de Helsinki, Finlandia (Unión Europea). |
Transferencia internacional
El servidor está en Finlandia y el proveedor de inteligencia artificial puede estar fuera del Perú. Esto constituye un flujo transfronterizo de datos personales conforme a la Ley 29733. Al usar el asistente, usted consiente esa transferencia. Los países de la Unión Europea cuentan con un nivel de protección reconocido como adecuado.
7. Cuánto tiempo se conservan
La retención ocurre en dos etapas, y los plazos siguientes son los aplicados por defecto. Una institución cliente puede fijar plazos menores.
| Dato | Plazo | Después |
|---|---|---|
| Texto de la consulta e identificador transformado | 90 días | Se borran de forma irreversible |
| Fecha, resultado y tiempo de respuesta | 730 días | Se borra el registro completo |
| Historial de conversación | 60 minutos | Se descarta; nunca se guardó |
| Registro de accesos al panel de administración | 365 días | Se purga automáticamente |
Transcurridos los 90 días, lo que queda es una fila que dice, por ejemplo, «el 3 de marzo hubo una consulta que se respondió en 1,8 segundos». Ya no hay texto ni forma alguna de asociarla a una persona.
8. Cómo se protegen
- Cifrado en tránsito. Toda comunicación viaja por HTTPS con certificado válido.
- Cifrado en reposo. Las credenciales y claves de servicio se guardan cifradas; la llave que las descifra no se almacena junto a ellas.
- Autenticidad de los mensajes. Cada mensaje entrante se verifica criptográficamente para confirmar que proviene realmente de Meta.
- Acceso identificado. Quienes administran el servicio entran con cuenta propia, contraseña cifrada con Argon2id y verificación en dos pasos.
- Registro de auditoría. Todo cambio queda anotado con autor, fecha y origen.
- Aislamiento entre instituciones. Cada cliente opera en un proceso y una base de datos separados. El sistema operativo impide que uno acceda a los datos de otro, con independencia del comportamiento del programa.
- Copias de seguridad diarias, verificadas abriéndolas, y almacenadas por separado de la llave que descifra su contenido.
9. Sus derechos
La Ley 29733 le reconoce los derechos de acceso, rectificación, cancelación y oposición, además de los de información y tratamiento objetivo. Para ejercerlos escriba a privacidad@chatbotez.com indicando cuál desea ejercer y, si es posible, cuándo y a qué página escribió.
La solicitud se atenderá dentro de los plazos legales. En esta página se explica en detalle el procedimiento de eliminación y sus limitaciones reales.
Si su consulta fue dirigida a la página de una institución, esa institución es la titular del banco de datos: puede dirigirse a ella directamente, o a nosotros, y trasladaremos la solicitud.
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10. Menores de edad
Buena parte de quienes consultan procesos de admisión son menores de edad. El servicio está diseñado teniendo eso en cuenta:
- No se solicita ningún dato personal para responder.
- El identificador que entrega Facebook se transforma antes de guardarse y no permite identificar ni contactar a nadie.
- Los documentos de identidad, teléfonos y correos que alguien escriba se eliminan automáticamente antes de almacenar el texto.
- El asistente advierte expresamente que no se le envíen datos sensibles.
Si usted es madre, padre o tutor y cree que se ha tratado información de un menor a su cargo, escriba a privacidad@chatbotez.com y se atenderá con prioridad.
11. Lo que este servicio no hace
El asistente puede equivocarse. Responde a partir de los documentos que la institución carga. Si un documento está desactualizado, la respuesta lo estará también. Para cualquier asunto determinante —fechas de examen, montos, requisitos— confirme siempre con la oficina correspondiente por sus canales oficiales.
El asistente no realiza trámites, no reserva vacantes, no registra pagos ni toma decisiones que le afecten. No hay decisiones automatizadas con efectos jurídicos sobre usted.
12. Cambios en esta política
Si esta política cambia, se publicará la nueva versión en esta misma dirección con su fecha de actualización. Los cambios sustanciales se comunicarán además a las instituciones clientes.