Protección de datos y privacidad
Fecha de vigencia: 16/02/2026. exaibridge recopila solo los datos estrictamente necesarios para prestar servicios de chatbot, gestión de pagos y evaluación de microcréditos. Los datos pueden incluir nombre, número de contacto, historial de transacciones y comunicaciones en WhatsApp, y se conservan según los plazos legales y contractuales. Implementamos medidas técnicas y organizativas para proteger la información, incluyendo cifrado en tránsito y almacenamiento segmentado entre nodos edge y la nube. Cuando se requiera, transferimos datos a proveedores de pago y servicios para procesar transacciones; estas transferencias están reguladas por contratos que restringen el uso y exigen estándares de seguridad compatibles. Usted tiene derecho a acceder, rectificar, solicitar la limitación del tratamiento o la supresión de sus datos, así como a oponerse al tratamiento en casos justificables. Para ejercer estos derechos o solicitar más información sobre nuestras prácticas de privacidad, contáctenos en Jirón Amazonas 1722 Lima, 15001, Perú o por correo a [email protected]. Las solicitudes serán atendidas conforme a la normativa aplicable y en los plazos legales pertinentes.
Definiciones
En este documento explicamos los términos clave para que usted entienda cómo exaibridge trata la información. Usamos definiciones prácticas para describir categorías de datos, responsabilidades y los canales mediante los cuales se procesa información, con énfasis en el uso de chatbots offline‑first, modelos compactos bilingües (español/quechua) y la integración de pagos y microcréditos dentro de los flujos conversacionales.
Datos que recopilamos
Recopilamos datos para prestar y mejorar nuestros servicios, gestionar pagos y microcréditos, autenticar transacciones y ofrecer soporte culturalmente adecuado. La recopilación se realiza mediante información que usted proporciona, datos generados automáticamente por el uso de nuestros servicios y datos compartidos por terceros autorizados, siempre con medidas técnicas y organizativas proporcionales al riesgo.
Datos proporcionados por el usuario
Cuando interactúa con exaibridge, usted puede suministrar datos de manera directa para crear una cuenta, solicitar un microcrédito, completar una transacción o recibir soporte. A continuación se detallan las categorías más comunes:
- Identificadores: nombre completo, número de documento de identidad, dirección postal (cuando sea necesario para entregas o verificaciones) y dirección de correo electrónico si la facilita.
- Contactos: número de teléfono móvil (incluido el utilizado para WhatsApp), contactos de referencia y datos de comunicación que usted envía durante conversaciones con nuestros chatbots o agentes humanos.
- Datos financieros y de pago: información de tarjetas, cuentas o detalles de pago locales necesarios para procesar cobros, pagos y desembolsos de microcréditos, así como historial de transacciones realizadas a través de nuestros flujos.
- Información de crédito y evaluación: datos para análisis de riesgo y elegibilidad de microcréditos, incluyendo historial de pagos, información económica declarada y otra información que usted autorice durante la solicitud.
- Contenidos conversacionales y preferencia cultural: mensajes, respuestas, preferencias de idioma (español o quechua) y anotaciones que faciliten una atención adaptada a contextos culturales y sensibles.
- Medios y documentos: fotografías de documentos, comprobantes de pago o archivos que usted suba para verificaciones o soporte.
Datos recogidos automáticamente
Para operar los servicios y optimizar la experiencia recopilamos datos técnicos y de uso que se generan automáticamente cuando usted utiliza nuestras plataformas desde dispositivos Android, WhatsApp o interfaces web.
- Datos de dispositivo y conexión: modelo de dispositivo, sistema operativo, identificadores de dispositivo, versiones de la aplicación, direcciones IP y datos de red relacionados con el uso del servicio.
- Registros de interacción: registros de conversaciones, marcas de tiempo, uso de funciones del chatbot, métricas de rendimiento y telemetría necesaria para diagnóstico y mejora.
- Datos de ubicación aproximada: cuando es necesario para la prestación del servicio logístico o para ofertas georreferenciadas, siempre minimizados a la necesaria granularidad.
- Metadatos de comunicación: información sobre mensajes enviados y recibidos por canales integrados (p. ej., WhatsApp), estado de entrega y logs de integridad técnica.
- Datos anonimizados y agregados: estadísticas de uso y métricas que no permiten identificar a una persona de forma individual y que empleamos para análisis y mejoras del servicio.
- Información de compatibilidad y rendimiento del modelo: datos que ayudan a ajustar modelos compactos y operaciones edge para mejorar latencia y disponibilidad offline.
Datos recibidos de terceros
Podemos recibir datos de socios autorizados para completar verificaciones, procesar pagos o evaluar créditos. Estos terceros actúan conforme a criterios contractuales que limitan el uso de la información a las finalidades establecidas.
- Proveedores de pago y pasarelas locales para la ejecución de cobros y conciliaciones.
- Agencias y socios de verificación de identidad y bases de datos públicas para procesos de autenticación y prevención de fraude.
- Operadoras de telecomunicaciones con las que tenemos acuerdos de cero‑rating, que facilitan conectividad y ciertos metadatos necesarios para la prestación del servicio.
Fines del tratamiento
Tratamos sus datos para habilitar funcionalidades esenciales, mejorar la experiencia conversacional y cumplir obligaciones contractuales y regulatorias. Cada propósito está asociado a una base legal clara y a medidas de protección adecuadas.
- Provisionar y gestionar cuentas de usuario, incluyendo autenticación y configuración de preferencia de idioma.
- Operar los chatbots offline‑first y modelos bilingües para ofrecer respuestas relevantes, soporte en quechua/español y flujos de pago integrados.
- Procesar pagos, conciliaciones y la gestión de microcréditos dentro del mismo flujo conversacional.
- Evaluar elegibilidad crediticia mediante análisis de datos proporcionados y fuentes autorizadas, con revisiones humanas en casos sensibles.
- Prevenir fraude, mantener seguridad técnica y detectar actividades inusuales que comprometan la integridad de la plataforma.
- Atender consultas y soporte mediante agentes humanos y transferencias a niveles de atención especializada cuando lo requiera la naturaleza financiera o cultural del caso.
- Mejorar productos y modelos mediante análisis agregados y pruebas de rendimiento en despliegues edge y cloud.
- Cumplir obligaciones legales, regulatorias y auditorías internas relacionadas con servicios financieros y telecomunicaciones.
Bases legales para el tratamiento
Dependiendo de la finalidad, aplicamos distintas bases legales reconocidas por estándares internacionales y buenas prácticas locales: cumplimiento contractual, consentimiento cuando proceda, interés legítimo razonable y obligaciones legales aplicables a actividades financieras y de prevención del fraude.
- Ejecución de un contrato: tratamiento necesario para prestar nuestros servicios contratados, como la gestión de pagos y el acceso a microcréditos.
- Consentimiento: para actividades optativas o de marketing directo, siempre solicitamos su consentimiento previo y registrable.
- Interés legítimo: para seguridad, mejora de producto y prevención de fraude, evaluando siempre la proporcionalidad frente a los derechos del usuario.
- Obligación legal o regulatoria: cuando la ley exige conservación o comunicación de datos para efectos regulatorios o fiscales.
Derechos y cumplimiento (referencia GDPR)
Aunque exaibridge opera en Perú, adoptamos principios alineados con normas internacionales como el GDPR para facilitar transparencia y control. A continuación se indican derechos y prácticas recomendadas que los usuarios pueden ejercer.
- Derecho de acceso: puede solicitar información sobre si tratamos sus datos y obtener copia de los mismos en un formato utilizable.
- Derecho de rectificación: puede solicitar la corrección de datos inexactos o incompletos que estén bajo nuestro control.
- Derecho de supresión (derecho al olvido): en los casos aplicables, puede pedir la eliminación de datos cuando no exista base legal para su conservación.
- Derecho a la limitación del tratamiento: solicitar la suspensión temporal de uso de sus datos en ciertas circunstancias.
- Derecho a la portabilidad de datos: recibir y transferir a otro proveedor los datos que usted nos haya facilitado en formato estructurado y de uso común, cuando proceda.
- Derecho de oposición: oponerse al tratamiento por motivos relacionados con su situación particular, salvo cuando exista un interés legítimo que prevalezca.
Cookies y tecnologías similares
Utilizamos cookies para ofrecer una experiencia estable y segura, conservar preferencias y medir rendimiento. En canales donde aplican restricciones (por ejemplo, WhatsApp), limitamos el uso a metadatos y no instalamos cookies en el dispositivo por ese canal, salvo en interfaces web vinculadas.
Tipos de cookies que usamos: cookies estrictamente necesarias (para autenticación y seguridad), cookies de rendimiento y analítica (para medir uso y estabilidad), y cookies funcionales (para preferencias de idioma y sesión). No usamos cookies para procesar datos sensibles sin consentimiento explícito.
Clasificación: 1) Necesarias: imprescindibles para la plataforma; 2) Analíticas: para mejorar rendimiento y modelos; 3) Funcionales: para preferencias de usuario; 4) Publicidad: solo con su consentimiento previo y registrado.
Gestión: puede administrar preferencias de cookies desde las configuraciones de la aplicación o navegador. Para solicitudes específicas sobre eliminación o bloqueo, contacte a [email protected] con los detalles del dispositivo y canal utilizado.
Puede consultar la política completa de cookies en exaibridge.pro/politica-de-cookies
Compartición de datos
Compartimos datos únicamente con proveedores y socios estrictamente necesarios para prestar el servicio, procesar pagos o cumplir obligaciones regulatorias. Los acuerdos contractuales limitan el uso y exigen medidas de seguridad equivalentes a las nuestras.
- Proveedores de servicios de pago y entidades financieras para la ejecución de cobros y desembolsos de microcréditos.
- Proveedores tecnológicos que hospedan componentes cloud o ayudan en despliegues edge cuando se requiere escalabilidad o redundancia.
- Operadoras móviles con acuerdos de cero‑rating para asegurar conectividad y el paso de metadatos logísticos.
- Socios de verificación y agencias de riesgo para evaluación crediticia y prevención de fraude, conforme a limitaciones contractuales.
- Autoridades competentes cuando exista una obligación legal o una solicitud legítima en cumplimiento de procesos regulatorios.
- Terceros autorizados para procesos de atención humana cuando la naturaleza cultural o financiera del caso requiera intervención especializada.
Transferencias internacionales
Las transferencias fuera de Perú pueden ocurrir para soporte tecnológico, respaldo o servicios cloud. En tales casos implementamos cláusulas contractuales, controles de acceso y cifrado para proteger los datos acorde a estándares reconocidos.
Salvaguardas aplicadas: cláusulas contractuales tipo, acuerdos de confidencialidad, cifrado en tránsito y reposo, controles de acceso basados en funciones y revisión periódica de proveedores.
Conservación de datos
Conservamos datos el tiempo necesario para cumplir la finalidad para la que fueron recabados, cumplir obligaciones legales o resolver disputas. Aplicamos criterios de minimización y revisiones periódicas para eliminar o anonimizar información cuando ya no es requerida.
Cuentas de usuario: conservamos datos de cuenta mientras la cuenta esté activa y por un periodo adicional razonable para auditoría, historial de transacciones y cumplimiento fiscal, salvo que la ley requiera mayor plazo.
Mensajes y conversaciones: conservamos logs de conversación y metadatos para servicio, mejora de modelos y soporte por un periodo razonable; cuando proceda, se aplican técnicas de anonimización para uso analítico.
Registros técnicos y de seguridad: conservados según necesidades operativas y requisitos regulatorios, típicamente por plazos entre 1 y 5 años según la naturaleza del registro y la normativa aplicable.
Eliminación: cuando solicita la supresión y procede aplicar la eliminación, eliminaremos sus datos en nuestros sistemas operativos y notificaremos a terceros necesarios, manteniendo únicamente información sujeta a retención requerida por ley o para la resolución de responsabilidades.
Seguridad de la información
exaibridge aplica medidas técnicas y organizacionales para proteger los datos frente a accesos no autorizados, pérdida o alteración. La seguridad combina cifrado, controles de acceso, segmentation de redes en despliegues edge+cloud y protocolos de respuesta a incidentes diseñados para entornos con conectividad intermitente y dispositivos Android.
- Cifrado en tránsito y en reposo para datos sensibles y claves de acceso a servicios financieros.
- Control de accesos por rol, autenticación multifactor para personal con acceso a datos sensibles y registro de auditoría de accesos.
- Procesos de evaluación y monitoreo continuo de seguridad, pruebas de penetración periódicas y planes de recuperación ante incidentes adaptados a despliegues edge.
Sus derechos como usuario
Usted dispone de derechos sobre sus datos personales. Para ejercerlos, puede contactar nuestro equipo de privacidad. Responderemos conforme a plazos razonables y en los marcos legales aplicables, garantizando transparencia sobre las acciones realizadas.
- Acceso: solicitar confirmación sobre el tratamiento y obtener copia de sus datos personales.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos cuando proceda según la normativa aplicable.
- Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en situaciones concretas.
- Portabilidad: solicitar la entrega de sus datos en formato estructurado y legible para transferirlos a otro proveedor, cuando proceda.
- Oposición: oponerse al tratamiento por motivos fundados relacionados con su situación particular.
- Retiro de consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo para futuros procesos, sin afectar la licitud de tratamientos previos.
- Presentar reclamaciones: dirigir consultas o reclamaciones a nuestro equipo de privacidad y, en su caso, ante la autoridad competente correspondiente.
Cómo ejercer sus derechos
Para ejercer cualquiera de sus derechos o realizar consultas sobre privacidad, envíe una solicitud por escrito a [email protected] o por correo postal a la siguiente dirección: Jirón Amazonas 1722 Lima, 15001, Perú. Incluya su nombre, documento de identidad, descripción clara de la solicitud y el canal por el que recibió el servicio (p. ej., WhatsApp). Para solicitudes relacionadas con cuentas comerciales, puede también indicar el RUC o Business ID 20501153118. Respondemos en plazos razonables y conforme a la legislación aplicable. Entrada en vigor de esta política: 16/02/2026.
Atendemos solicitudes relacionadas con sus derechos de privacidad en un plazo de hasta 30 días calendario desde la recepción. Si la solicitud requiere verificación adicional o información complementaria, le comunicaremos el estado dentro de los primeros 10 días y podrá existir un plazo adicional razonable según la complejidad del caso.
Comunicaciones de marketing
Podemos enviarle comunicaciones comerciales sobre productos, actualizaciones y ofertas de exaibridge por correo electrónico, SMS o WhatsApp cuando usted haya dado su consentimiento. Estas comunicaciones buscan facilitar el uso de nuestras soluciones de chatbots, pagos y microcréditos integrados para micro y pequeñas tiendas. Usted puede controlar sus preferencias en cualquier momento para recibir solo lo que resulte relevante para su negocio.
Para dejar de recibir comunicaciones de marketing, use el enlace de baja incluido en nuestros correos electrónicos o envíe la palabra "BAJA" por WhatsApp al canal oficial de exaibridge. Procesaremos su solicitud en un plazo máximo de 10 días hábiles y ajustaremos sus preferencias según lo solicitado.
Protección de menores
Nuestros productos están orientados a comerciantes y consumidores adultos. No recopilamos conscientemente datos personales de menores de edad. Si identificamos información de menores, tomaremos medidas razonables para eliminarla y contactaremos al titular de la cuenta para verificar la edad. Si usted cree que hemos recopilado datos de un menor, comuníquese con nosotros según la sección de contacto para solicitar su eliminación.
Enlaces a terceros
El sitio exaibridge.pro puede contener enlaces a servicios de terceros (operadoras, pasarelas de pago, plataformas de microcrédito) que tienen sus propias políticas de privacidad. No somos responsables por las prácticas de esos terceros. Recomendamos revisar las políticas de privacidad y condiciones de uso de cualquier servicio externo con el que interactúe a través de nuestras interfaces.
Cambios en la política de privacidad
Podemos actualizar esta política para reflejar cambios regulatorios, operativos o mejoras en nuestros servicios. La versión vigente estará disponible en exaibridge.pro y la última actualización registrada es 16/02/2026. Cuando los cambios sean sustanciales, notificaremos a los usuarios activos por los canales de contacto registrados.
Contacto para privacidad
Si tiene consultas, solicitudes de acceso, rectificación, supresión o cualquier inquietud relacionada con sus datos personales, contacte a: exaibridge, Jirón Amazonas 1722 Lima, 15001, Perú. Teléfono y canal principal: +51969513573. Identificación tributaria y de negocio: 20501153118. Fecha de última revisión: 16/02/2026.