Política de privacidad y condiciones del servicio

1. Quiénes somos y a qué aplica esta política

REMI AI S.A.C.S, identificada con RUC 20615888177 (comercialmente Remi o RemiOps, en adelante «Remi», «nosotros»), es una startup de inteligencia artificial que ayuda a fabricantes y distribuidores de alimentos a recibir los pedidos de sus clientes por WhatsApp y correo electrónico. Remi lee esos pedidos tal como llegan —texto, notas de voz, fotos de listas escritas a mano, órdenes de compra en PDF o Excel—, los estructura como una orden de compra dentro de nuestra plataforma y permite que, con un clic y previa validación de una persona, esa orden se envíe al ERP del cliente.

Esta política describe cómo tratamos la información personal en:

• el sitio soyremi.ai, incluidos sus formularios de contacto y solicitud de demo;
• la plataforma web de Remi que usan los equipos de nuestros clientes; y
• los canales de recepción de pedidos que conectamos por encargo de un cliente (WhatsApp Business Platform y buzones de correo).

2. Nuestro rol: encargado del tratamiento

Es importante distinguir dos situaciones, porque nuestras obligaciones son distintas en cada una:

• Somos responsables del tratamiento respecto de los datos de las personas que nos contactan directamente (por ejemplo, quien deja su nombre y correo de trabajo en el formulario «Agendar demo») y de las cuentas de usuario de la plataforma.
• Somos encargados del tratamiento respecto del contenido de los pedidos. Los mensajes de WhatsApp, los correos, los adjuntos y los datos de los compradores pertenecen a la empresa cliente que nos contrata; nosotros los procesamos siguiendo sus instrucciones y para prestarle el servicio, no para fines propios.

Si eres comprador de una empresa que usa Remi y quieres ejercer tus derechos sobre los pedidos que enviaste, puedes escribirnos y te ayudaremos a canalizar la solicitud, pero la decisión final corresponde a esa empresa como responsable de los datos.

3. Qué datos tratamos

No solicitamos ni necesitamos datos sensibles (salud, origen étnico, convicciones, datos biométricos) ni datos de tarjetas de pago. Si llegan de forma incidental dentro de un mensaje, no los usamos para ninguna finalidad y se eliminan junto con el resto del contenido según los plazos de conservación descritos más abajo.

4. Para qué los usamos

• Recibir y leer los pedidos que llegan por WhatsApp y correo, incluida la transcripción de notas de voz y la lectura de documentos adjuntos.
• Estructurar la orden de compra: identificar al cliente comprador, reconocer los productos y relacionarlos con los SKU del catálogo de la empresa cliente, y completar cantidades, unidades, precios y fechas de entrega.
• Permitir la validación humana: mostrar la orden al equipo del cliente, señalar las líneas de baja confianza y registrar las correcciones que hagan.
• Enviar la orden al ERP del cliente cuando una persona autorizada lo confirma, y reflejar el estado que el ERP devuelve.
• Mejorar el reconocimiento para esa misma empresa cliente: cada pedido confirmado queda como referencia para reconocer mejor los siguientes pedidos de ese mismo comprador.
• Operar, mantener y asegurar el servicio: soporte, diagnóstico de incidencias, registros de auditoría, prevención de accesos indebidos y control de consumo.
• Atender solicitudes comerciales enviadas voluntariamente desde soyremi.ai.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos información personal, no la alquilamos y no la usamos para publicidad dirigida ni la compartimos con terceros con esa finalidad.

5. Base legal del tratamiento

Tratamos los datos con alguna de estas bases, según el caso: ejecución del contrato con la empresa cliente y prestación del servicio contratado; consentimiento de la persona que nos escribe voluntariamente o que envía un pedido por un canal habilitado; interés legítimo en mantener la seguridad e integridad de la plataforma; y cumplimiento de obligaciones legales.

Operamos conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, y aplicamos los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando corresponde por el origen de los datos.

6. WhatsApp Business Platform y datos de Meta

Remi se integra con la WhatsApp Business Platform de Meta para recibir los pedidos que los compradores envían al número de WhatsApp Business de nuestra empresa cliente. Sobre esa integración:

• Solo tratamos los mensajes que un usuario envía voluntariamente a un número de WhatsApp Business operado por una empresa cliente de Remi. No accedemos a conversaciones privadas ni a la agenda de contactos del usuario.
• De la API de Meta recibimos únicamente el contenido del mensaje y los metadatos necesarios para procesarlo: número de teléfono del remitente, nombre de perfil declarado, identificador y marca de tiempo del mensaje, y los archivos que el usuario adjunte.
• Esa información se usa exclusivamente para tomar y estructurar el pedido y responder al remitente sobre ese pedido en el mismo canal. No la usamos para construir perfiles publicitarios ni la transferimos a intermediarios de datos.
• Cumplimos las políticas de plataforma, de mensajería comercial y de uso de datos de Meta aplicables a la WhatsApp Business Platform, y limitamos el uso de los datos obtenidos por la API a lo aquí declarado.
• Un usuario puede pedir en cualquier momento que dejemos de procesar sus mensajes escribiendo «BAJA» por el mismo chat, o siguiendo el procedimiento de la sección Cómo solicitar la eliminación de tus datos.

El uso de WhatsApp como aplicación de mensajería se rige además por las políticas de privacidad de Meta, que no controlamos.

7. Con quién compartimos la información

Compartimos información solo con quienes necesitan tratarla para que el servicio funcione, bajo contrato y con obligaciones de confidencialidad y seguridad:

• La empresa cliente a la que pertenece el pedido y su equipo autorizado dentro de la plataforma. La información de cada empresa está aislada de la de las demás.
• El ERP o sistema de destino que la empresa cliente nos indique, al que enviamos la orden confirmada.
• Proveedores de infraestructura en la nube, para alojamiento, base de datos y almacenamiento de archivos.
• Proveedores de modelos de lenguaje e inteligencia artificial, para leer y estructurar el contenido de los pedidos (ver la sección siguiente).
• Meta Platforms, como operador de la WhatsApp Business Platform por la que transitan los mensajes.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido.

8. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera del país de origen de la información, principalmente en Estados Unidos y la Unión Europea. En esos casos exigimos garantías contractuales adecuadas —cláusulas de protección de datos y compromisos de confidencialidad y seguridad— conforme a la Ley N.º 29733 y, cuando aplica, al GDPR.

9. Uso de modelos de inteligencia artificial

Para leer un pedido y convertirlo en una orden estructurada, Remi envía el contenido del mensaje o del documento a proveedores de modelos de lenguaje. Sobre este punto:

• El envío se limita a lo necesario para procesar ese pedido.
• Contratamos a estos proveedores bajo condiciones que no permiten el entrenamiento de sus modelos con nuestros datos ni con los de nuestros clientes.
• La salida del modelo nunca se envía al ERP de forma automática: siempre hay una validación humana previa dentro de la plataforma, y las líneas de baja confianza se marcan para revisión.
• El aprendizaje que Remi acumula sobre productos y compradores se mantiene aislado por empresa cliente y no se usa para beneficiar a otra empresa.

10. Cuánto tiempo conservamos los datos

• Mensajes, correos y adjuntos originales: mientras sean necesarios para procesar y auditar el pedido, y en todo caso mientras la empresa cliente mantenga el servicio activo, salvo que nos instruya un plazo menor.
• Órdenes de compra estructuradas y registros de auditoría: durante la vigencia del contrato con la empresa cliente y el plazo que la normativa comercial y tributaria aplicable exija.
• Datos de cuenta: mientras la cuenta esté activa.
• Solicitudes de demo: hasta 24 meses desde el último contacto, o antes si se solicita su eliminación.

Terminado el contrato con una empresa cliente, eliminamos o devolvemos su información en un plazo máximo de 90 días, salvo obligación legal de conservarla. Las copias de respaldo se sobrescriben en sus ciclos habituales.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger la información: cifrado en tránsito (HTTPS/TLS), cifrado en reposo del almacenamiento, control de acceso por rol dentro de cada empresa, aislamiento de datos entre empresas clientes, registros de auditoría de las acciones sobre cada orden, y acceso del personal limitado a lo estrictamente necesario. Ningún sistema es infalible; si ocurriera un incidente de seguridad que afecte datos personales, notificaremos a los afectados y a la autoridad competente en los plazos que exija la normativa aplicable.

12. Tus derechos

Puedes ejercer, sin costo, los derechos de acceso, rectificación, cancelación y oposición (ARCO) reconocidos por la Ley N.º 29733, así como los de supresión, limitación, portabilidad y oposición del GDPR cuando corresponda, y retirar tu consentimiento en cualquier momento.

Escríbenos a [email protected], o por escrito a nuestro domicilio en Cal. José Payán 654, Urb. Isla Verde, Pueblo Libre, Lima, indicando qué derecho quieres ejercer y desde qué número de teléfono o correo se enviaron tus datos, para poder ubicarlos. Responderemos dentro de los plazos legales aplicables. Si tu solicitud recae sobre pedidos gestionados por una empresa cliente, la trasladaremos a esa empresa como responsable y te lo informaremos.

En Perú, también puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

13. Cómo solicitar la eliminación de tus datos

14. Cookies y tecnologías similares

En soyremi.ai y en la plataforma usamos cookies estrictamente necesarias para el funcionamiento del servicio: mantener la sesión iniciada y proteger los formularios contra falsificación de peticiones (CSRF). No usamos cookies de publicidad ni de seguimiento entre sitios. Puedes bloquear las cookies desde tu navegador, aunque eso impedirá iniciar sesión en la plataforma.

15. Menores de edad

Remi es una herramienta de uso profesional entre empresas. No está dirigida a menores de 18 años y no recopilamos datos de menores de forma consciente. Si detectamos que hemos recibido datos de un menor, los eliminaremos.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en soyremi.ai/privacidad con su fecha de última actualización. Si el cambio es sustancial, avisaremos a las empresas clientes por correo antes de que entre en vigor.

17. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Responsable: REMI AI S.A.C.S (Sociedad por Acciones Cerrada Simplificada)
• RUC: 20615888177
• Nombre comercial: Remi · RemiOps
• Domicilio fiscal: Cal. José Payán 654, Urb. Isla Verde, Pueblo Libre (Magdalena Vieja), Lima, Perú
• Correo: [email protected] (también en texto plano, por si tu navegador no ejecuta JavaScript: devremiops [arroba] gmail [punto] com)
• Sitio web: soyremi.ai

1. Objeto y aceptación

Estas condiciones regulan el acceso y uso de la plataforma Remi, operada por REMI AI S.A.C.S, RUC 20615888177. Se aceptan al ocurrir cualquiera de estas tres cosas: firmar un contrato o aceptar una cotización con nosotros, crear o usar una cuenta en la plataforma, o enviar un pedido por un canal que una empresa cliente haya conectado a Remi.

Remi es un servicio entre empresas. Quien acepta estas condiciones declara que actúa en nombre de una empresa y que tiene facultades para obligarla.

Si un contrato firmado entre las partes dice algo distinto de lo que dice este documento, manda el contrato firmado.

2. Qué es el servicio

Remi recibe los pedidos que los compradores envían a una empresa cliente por WhatsApp y correo electrónico, los lee tal como llegan, los estructura como una orden de compra dentro de la plataforma y permite enviarla al ERP del cliente. El servicio incluye la interfaz web de revisión, el reconocimiento de clientes y productos contra el catálogo del cliente, y los conectores de salida que se hayan habilitado.

El alcance concreto de cada implementación —canales conectados, ERP de destino, volúmenes, usuarios— es el que conste en el contrato o la cotización aceptada.

3. Cuentas y usuarios

• Cada usuario accede con credenciales personales. No se comparten cuentas entre personas.
• La empresa cliente es responsable de las acciones que sus usuarios realicen con sus credenciales, incluida la confirmación de órdenes hacia el ERP.
• La empresa cliente administra las altas, bajas y roles de su equipo, y debe dar de baja a quien deje de necesitar acceso.
• Hay que avisarnos sin demora si se sospecha un acceso no autorizado.

4. Uso aceptable

No está permitido usar Remi para:

• enviar mensajes no solicitados, publicidad masiva o cualquier uso que infrinja las políticas de la WhatsApp Business Platform;
• cargar contenido ilícito, malicioso o sobre el que no se tengan derechos;
• intentar vulnerar la seguridad de la plataforma, acceder a datos de otra empresa cliente o eludir los límites de uso contratados;
• revender el servicio, o usarlo para construir un producto competidor a partir de su funcionamiento interno;
• automatizar el envío de órdenes al ERP eludiendo la validación humana que la plataforma exige.

5. Naturaleza del reconocimiento automático

Esto conviene decirlo sin rodeos, porque es lo que el servicio hace y lo que no:

• Remi usa modelos de inteligencia artificial para leer pedidos escritos por personas. El reconocimiento no es infalible: puede equivocarse en un producto, una cantidad, una unidad o una fecha.
• Por eso la plataforma marca las líneas de baja confianza y exige la validación de una persona antes de enviar la orden al ERP. Esa validación es parte del servicio, no un paso opcional.
• La orden confirmada es responsabilidad de quien la confirma. Remi no garantiza que la extracción sea correcta sin revisión, y no asume la responsabilidad comercial de un pedido despachado a partir de una orden que el cliente aprobó.
• Remi no presta asesoría comercial, tributaria ni legal. La valorización, los precios y los tributos que se muestren provienen del catálogo y la configuración del cliente.

6. Datos del cliente

Los pedidos, catálogos, maestros de clientes y demás información que la empresa cliente carga o que llega por sus canales son de la empresa cliente. Nosotros los tratamos como encargado, para prestar el servicio, según la política de privacidad.

El cliente nos concede la licencia necesaria para alojar, procesar y mostrar esa información con el único fin de prestarle el servicio. El aprendizaje que Remi acumula sobre productos y compradores se mantiene aislado por empresa cliente y no se usa para beneficiar a otra.

El cliente declara que cuenta con base legítima para tratar los datos personales que ingresan a la plataforma por sus canales, y que ha informado a sus compradores de ese tratamiento.

7. Integraciones de terceros

El servicio depende de plataformas que no controlamos: la WhatsApp Business Platform de Meta, los proveedores de correo, los proveedores de modelos de lenguaje y el ERP de destino. El uso de cada una queda sujeto además a sus propios términos.

Si un tercero cambia, limita o suspende su servicio —por ejemplo, si Meta restringe una cuenta de WhatsApp Business por sus propias políticas—, Remi no responde por esa interrupción, aunque hará lo razonable por avisar y buscar alternativas.

8. Disponibilidad y soporte

Trabajamos para que el servicio esté disponible de forma continua, pero no se ofrece un nivel de servicio garantizado salvo que el contrato firmado lo establezca por escrito. Puede haber interrupciones por mantenimiento, por incidencias o por causas atribuibles a terceros.

El soporte se presta por los canales y en los horarios acordados con cada cliente; a falta de acuerdo, por correo a [email protected].

9. Precios, facturación e impuestos

Los precios, la moneda, la periodicidad y los límites de uso son los del contrato o la cotización aceptada. Salvo pacto distinto, los importes no incluyen IGV ni otros tributos, que se agregan cuando corresponda. El retraso en el pago puede dar lugar a la suspensión del servicio conforme a la cláusula 12.

10. Confidencialidad

Cada parte mantendrá en reserva la información no pública de la otra a la que acceda por esta relación, y la usará solo para cumplirla. La obligación no cubre lo que ya era público, lo que se conocía antes sin deber de reserva, o lo que deba revelarse por mandato legal o de autoridad competente.

11. Propiedad intelectual

La plataforma, su código, su diseño, sus modelos y su marca son de REMI AI S.A.C.S. Estas condiciones conceden un derecho de uso del servicio durante su vigencia, no una transferencia de propiedad. Los datos del cliente siguen siendo del cliente, conforme a la cláusula 6.

Si el cliente nos envía sugerencias o comentarios sobre el producto, podemos usarlos para mejorarlo sin que ello genere obligación de pago ni derecho sobre el resultado.

12. Vigencia, suspensión y terminación

• El servicio rige por el plazo del contrato o, a falta de plazo, mientras la cuenta esté activa.
• Podemos suspender el acceso, con aviso previo cuando sea posible, ante falta de pago, un uso que infrinja la cláusula 4, o un riesgo de seguridad para la plataforma o para terceros.
• Cualquiera de las partes puede terminar el servicio por incumplimiento sustancial de la otra que no se subsane en un plazo razonable tras el requerimiento escrito.
• Terminado el servicio, el cliente puede pedir la exportación de su información dentro de los 30 días siguientes. Después, se elimina o devuelve conforme a los plazos de la política de privacidad.

13. Garantías y limitación de responsabilidad

El servicio se presta tal como es. Fuera de lo que estas condiciones o el contrato firmado digan expresamente, no otorgamos otras garantías, y en particular no garantizamos que el reconocimiento automático sea exacto sin revisión humana (cláusula 5) ni que el servicio funcione sin interrupciones.

En la máxima medida que permita la ley, no respondemos por lucro cesante, pérdida de oportunidad comercial, daño reputacional ni daños indirectos o consecuenciales. Nuestra responsabilidad total acumulada frente a un cliente, por cualquier causa, queda limitada a lo que ese cliente nos haya pagado en los doce meses anteriores al hecho que la origine.

Estos límites no aplican al dolo ni a la culpa inexcusable, ni a las responsabilidades que la ley no permite limitar.

14. Indemnidad

El cliente nos mantendrá indemnes frente a reclamos de terceros derivados del contenido que ingrese a la plataforma por sus canales, del uso del servicio en infracción de la cláusula 4, o del incumplimiento de sus obligaciones en materia de protección de datos respecto de sus propios compradores.

15. Cambios a estas condiciones

Podemos actualizarlas para reflejar cambios en el servicio o en la normativa. La versión vigente se publica en soyremi.ai/privacidad#terminos con su fecha. Si el cambio es sustancial, avisaremos a las empresas clientes por correo antes de que entre en vigor; seguir usando el servicio después de esa fecha supone aceptarlas.

16. Ley aplicable y jurisdicción

Estas condiciones se rigen por las leyes de la República del Perú. Las partes buscarán resolver de buena fe cualquier controversia y, de no lograrlo, se someten a los jueces y tribunales del distrito judicial de Lima, Perú, renunciando al fuero de su domicilio.

Para cualquier consulta sobre estas condiciones, el contacto es el mismo de la sección Contacto.