Política de Privacidad
Esta política explica qué información personal recopila THALIQ S.A.C. (“Thaliq”, “nosotros”) y cómo la usamos cuando visitas nuestro sitio web (thaliq.com), usas nuestra consola (console.thaliq.com) o llamas a nuestras API y SDK. Esta es una versión beta, redactada en lenguaje sencillo.
Borrador beta · Versión 2026-10-beta.3 · Fecha de entrada en vigor: Por confirmar
Alcance
Thaliq es operada por THALIQ S.A.C., una empresa constituida en Perú (RUC 20616300271, domicilio [POR CONFIRMAR]). THALIQ S.A.C. es la responsable del tratamiento de los datos personales que describe esta política: los de los visitantes del sitio web, los de los miembros de las organizaciones clientes y los de las personas que nos contactan.
Cuando un cliente usa Thaliq para conversar con sus propios usuarios finales, las conversaciones y los datos de esos usuarios finales pertenecen a ese cliente. Respecto de esos datos, el cliente es el responsable del tratamiento y Thaliq es su encargada, según nuestro Anexo de Encargo de Tratamiento de Datos. Si eres usuario final de uno de nuestros clientes, consulta primero con ese cliente sobre tus datos.
Información que recopilamos
Información que nos das
- Información de cuenta al registrarte: nombre, correo de trabajo, empresa, país, idioma y una contraseña (guardamos solo su hash).
- Datos de facturación que el propietario de una organización nos da para que podamos facturarle: razón social, identificación tributaria, dirección y correo de facturación. No procesamos ni guardamos números de tarjeta.
- Información de contacto cuando nos escribes por el formulario de nuestro sitio web o por correo: nombre, correo, empresa y el contenido de tu mensaje.
- El contenido de tu organización: la configuración de agentes y herramientas, las fuentes de las bases de conocimiento y las credenciales que guardas como secretos, que ciframos.
- Comunicaciones con nuestro equipo: correos y solicitudes de soporte.
Información que se recopila automáticamente
- Datos técnicos cuando visitas nuestro sitio web o usas la consola: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y URL de referencia.
- Datos de seguridad: la dirección IP y los datos del navegador al registrarte y al iniciar sesión, los intentos fallidos que contamos para frenar abusos, las sesiones y un registro de auditoría de los cambios hechos en una organización.
- Constancia de aceptación: cuando aceptas un documento legal registramos qué documento y qué versión, cuándo lo aceptaste, y tu dirección IP y los datos de tu navegador.
- Datos de uso: los agentes que se ejecutan, los tokens usados, los errores y las métricas de rendimiento. Los usamos para operar el servicio, facturarlo y mejorarlo.
- Cookies y tecnologías similares, como se describe más abajo.
Información sobre tus usuarios finales
Los clientes pueden enviarnos los mensajes de sus usuarios finales, identificadores (como un número de teléfono en WhatsApp o un identificador que el cliente define), atributos y valoraciones. Tratamos esta información solo según las instrucciones del cliente, como su encargada.
Cómo usamos la información
- Prestar y operar el servicio: inicio de sesión, ejecución de agentes, facturación y soporte.
- Mantener el servicio seguro: prevenir abusos, fraudes y spam, y aplicar límites de uso.
- Mejorar el servicio: encontrar errores, medir el rendimiento y planificar la capacidad.
- Comunicarnos contigo: códigos de inicio de sesión, invitaciones, estados de cuenta, avisos del servicio, respuestas de soporte y novedades del producto.
- Cumplir la ley: responder a requerimientos legales, hacer cumplir nuestros Términos y conservar los registros que la ley exige.
No vendemos información personal. No usamos las conversaciones de los clientes ni los resultados de los agentes para entrenar modelos de IA de uso general. Los datos de un cliente permanecen dentro de la organización de ese cliente.
Base legal del tratamiento
En Perú tratamos los datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento, con base en tu consentimiento, en el contrato que celebraste con nosotros o en otra base que la ley permita.
Si estás en el Espacio Económico Europeo o en el Reino Unido, tratamos tu información con una de estas bases legales:
- Ejecución de un contrato: para prestar el servicio al que te registraste.
- Interés legítimo: para mejorar el servicio, protegerlo contra abusos y contactarte sobre tu cuenta.
- Consentimiento: para cosas opcionales, como los correos de marketing. Puedes retirar tu consentimiento en cualquier momento.
- Obligación legal: para cumplir requisitos tributarios, contables y de las autoridades.
Conservación de los datos
- Datos de cuenta: se conservan mientras tu organización esté activa. Tras una solicitud de eliminación se conservan durante un período de gracia de 30 días, en el que el propietario puede cancelarla, y luego se eliminan.
- Contenido de conversaciones y ejecuciones (mensajes, resultados de herramientas y datos similares): 30 días por defecto, o el período que fije un agente, y luego se eliminan automáticamente. Los metadatos, como fechas, cantidad de tokens, costos y estado, se conservan hasta 12 meses.
- Registro de auditoría de los cambios hechos en una organización: 12 meses.
- Registros de facturación: durante el período que exige la ley tributaria, que en Perú suele ser de al menos 5 años. [POR CONFIRMAR]
- Constancia de aceptación de los documentos legales: hasta que se elimine la organización.
- Copias de seguridad: las copias automáticas de la base de datos se conservan hasta 14 días; los datos eliminados salen de ellas en ese ciclo.
- Solicitudes de registro que nunca se completan: 7 días. Mensajes del formulario de contacto: el tiempo necesario para darles seguimiento; luego se archivan en nuestro CRM según sus reglas de conservación.
Tus derechos
Según dónde vivas, incluso conforme a la Ley N.° 29733 del Perú y, cuando aplique, al RGPD, tienes derecho a:
- Acceder a la información personal que tenemos sobre ti.
- Rectificar la información que sea incorrecta o esté desactualizada.
- Cancelar (suprimir) tu información, sujeto a excepciones legales.
- Recibir tu información en un formato estructurado y llevarla a otro servicio.
- Oponerte a cierto tratamiento o pedir que se limite.
- Retirar tu consentimiento para el tratamiento opcional.
- Presentar un reclamo ante tu autoridad de protección de datos; en Perú, la Autoridad Nacional de Protección de Datos Personales.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos dentro del plazo que fija la ley y, en todo caso, dentro de 30 días. Podemos necesitar verificar tu identidad antes de atender una solicitud.
Si tus datos están en el agente de un cliente, envía tu solicitud a ese cliente. Ayudaremos al cliente a responder.
Transferencias internacionales
Nuestra infraestructura está en la región us-east-1 de AWS, en Estados Unidos. Las solicitudes al modelo de lenguaje pasan por Amazon Bedrock con un perfil de inferencia entre regiones, por lo que una solicitud puede procesarse en una región de AWS distinta de us-east-1. [POR CONFIRMAR: regiones y términos de AWS]
Cuando transferimos datos personales fuera de Perú, del Espacio Económico Europeo, del Reino Unido o de otras jurisdicciones con restricciones de transferencia, nos apoyamos en las salvaguardas que la ley permite, como las Cláusulas Contractuales Estándar. [POR CONFIRMAR]
Seguridad
Protegemos la información personal con cifrado en tránsito y en reposo, aislamiento entre organizaciones en nuestra base de datos, contraseñas y credenciales almacenadas como hash, acceso por roles y un registro de auditoría. Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta tus datos, te avisaremos como la ley lo exija.
Privacidad de menores
Thaliq es un producto para empresas y no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha dado información, contáctanos y la eliminaremos.
Cambios a esta política
Podemos actualizar esta política. Cada actualización es una versión nueva del documento. Si el cambio es importante, avisaremos a los clientes por correo electrónico al menos 30 días antes de que entre en vigor.
Contacto
Preguntas o solicitudes sobre esta política: [email protected]. Respondemos primero en lenguaje sencillo y después en lenguaje jurídico.