Política de privacidad

1. Quién es responsable de tus datos

Planeta Penta S.R.L., con RUC 20606177713 y domicilio en Av. Alameda Sur 1320, Chorrillos, Lima, Perú, es la titular de la plataforma Agencistar (agencistar.com) y la responsable del tratamiento de los datos personales que se recogen a través de ella.

Para cualquier asunto relacionado con esta política o con tus datos personales, escríbenos a despega@planetapenta.com.

Esta política cumple con la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.º 016-2024-JUS. Los datos de quienes usan Agencistar se guardan en el banco de datos personales «Clientes», inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-5788 (constancia INS-2026-6577, del 26 de octubre de 2026).

2. Dos papeles distintos: tus datos y los de tu organización

• Tus datos de cuenta (nombre, correo, uso de la plataforma) los trata Planeta Penta como responsable.
• Lo que tu organización carga (marcas, briefs, piezas, datos de sus clientes, métricas de sus redes) es de tu organización. Ahí Planeta Penta actúa como encargado del tratamiento: lo guarda y lo procesa solo para prestar el servicio y según lo que tu organización indique. La organización que carga datos de terceros (por ejemplo, de sus clientes) es responsable de contar con la autorización para hacerlo.

3. Qué datos recogemos

Datos de tu cuenta. Tu nombre, tu correo electrónico, la organización a la que perteneces, tu cargo y tu contraseña. La contraseña no se guarda: se guarda un hash del que no se puede recuperar el original, ni siquiera nosotros.

Datos de negocio de tu organización. Lo que cargas en la plataforma para trabajar: marcas, logotipos, briefs, productos y precios, estrategias, piezas de contenido, chats de trabajo, servicios contratados y el historial de aprobaciones. Solo los ve quien tu organización autorice.

Redes sociales que conectes (Instagram, Facebook y TikTok). Si conectas las redes de una marca, Agencistar recibe de Meta o de TikTok lo que autorices en su pantalla de permisos, y nada más. El detalle está en la sección 4.

Archivos de Google Drive que elijas. Si conectas Google Drive, Agencistar accede únicamente a los archivos que tú seleccionas uno por uno con el selector de Google. Usamos el permiso `drive.file`, que no permite leer el resto de tu Drive.

Grabaciones de voz y su transcripción. Si usas el brief por voz, la grabación se convierte a texto. El audio se descarta apenas se transcribe. Queda el texto, y solo si decides usarlo.

Capturas de pantalla de analítica. Si subes capturas de métricas para que la IA las lea, se conservan 30 días y luego se borran automáticamente.

Avisos en tu dispositivo. Si aceptas recibir avisos, guardamos la dirección técnica que da tu navegador para enviártelos. Puedes desactivarlos en cualquier momento desde tu navegador o tu teléfono.

Datos de pago. No guardamos números de tarjeta. El cobro lo procesan Culqi (Perú, en soles) o PayPal (fuera de Perú, en dólares). Solo conservamos el identificador que nos devuelve el procesador y el historial de cobros, para atender reclamos.

Datos de facturación. Para emitir tu comprobante electrónico guardamos lo que elijas: boleta (nombre y DNI) o factura (RUC y razón social), la dirección fiscal y el correo donde quieres recibirlo. Puedes cambiarlos cuando quieras desde la configuración de facturación.

Datos de uso. Registros técnicos de lo que ocurre en la plataforma (pantallas abiertas, acciones, errores) para dar soporte, investigar incidentes y mejorar el producto.

4. Datos de Instagram, Facebook y TikTok

Conectar una red es opcional y lo hace una persona con permiso para gestionar las publicaciones de esa marca. Se hace con el inicio de sesión oficial de Meta o de TikTok. Agencistar nunca ve ni guarda tu contraseña de esas redes.

Qué permite cada conexión y para qué lo usamos:

En términos técnicos, los permisos que se piden son: `pages_show_list`, `pages_read_engagement`, `pages_read_user_content`, `pages_manage_posts`, `read_insights`, `business_management`, `instagram_basic`, `instagram_manage_insights` e `instagram_content_publish` (Meta), y `user.info.basic`, `user.info.profile`, `user.info.stats`, `video.list`, `video.upload` y `video.publish` (TikTok).

Lo que nunca hacemos con esos datos:

• No publicamos nada que tu equipo no haya aprobado o programado.
• No leemos mensajes privados.
• No vendemos ni compartimos esos datos con terceros, ni los usamos para publicidad.
• No los usamos para entrenar modelos de inteligencia artificial.
• No los mostramos a ninguna otra organización.

Dónde se guardan. Las llaves de acceso que entregan Meta y TikTok se guardan en una zona de la base de datos que no es accesible desde la aplicación ni para las personas usuarias. Solo las usa el servidor para leer estadísticas y publicar.

Cómo desconectar. En Ajustes de la marca → Redes, toca Desconectar. Las llaves de acceso se borran al instante. También puedes quitar el acceso desde tu cuenta: en Facebook, Configuración → Integraciones comerciales; en TikTok, Configuración y privacidad → Seguridad → Apps y servicios.

El uso de estos datos también se rige por las políticas de Meta y de TikTok para desarrolladores.

5. Inteligencia artificial

Agencistar usa inteligencia artificial para ordenar notas, proponer estrategias, ideas y textos, leer capturas de métricas e investigar el mercado.

• Los textos que envías a una función de IA se procesan a través de nuestro proveedor (OpenAI o Anthropic) solo para darte la respuesta. Ambos se comprometen por contrato a no usar esos datos para entrenar sus modelos.
• La investigación de mercado (benchmark e investigación del mes) usa solo fuentes públicas: bibliotecas de anuncios de Meta y TikTok, prensa, sitios web y publicaciones abiertas. Nunca usa datos de otras organizaciones de Agencistar.
• La IA no inventa datos de tu marca: lo que propone queda separado de lo que dijo la marca, y nada se guarda sin que una persona lo revise.
• Nunca usamos tu contenido ni los datos de tus clientes para entrenar modelos de inteligencia artificial.

6. Para qué usamos cada dato

Lo necesario para prestarte el servicio (sin esto la plataforma no funciona):

• Tu cuenta y tu organización, para identificarte y darte acceso solo a lo tuyo.
• Los datos de negocio, para guardarlos, mostrarlos y procesarlos como pidas.
• Las redes conectadas, para mostrar la analítica y publicar lo aprobado.
• Los archivos de Drive que elijas, para mostrarlos en la pieza que corresponda.
• Los datos de pago y de facturación, para cobrar la suscripción y emitir tu boleta o factura electrónica, como exige la SUNAT.
• Los datos de uso, para dar soporte y mantener la plataforma segura.

Lo opcional (solo con tu consentimiento, que puedes retirar cuando quieras):

• Enviarte novedades del producto, materiales de marketing o invitaciones.
• Usar tu caso como referencia comercial, siempre con autorización previa y específica.

7. Con qué derecho tratamos tus datos

Para lo necesario, la base legal es la relación contractual que aceptas al usar Agencistar (artículo 14 de la Ley 29733) y el cumplimiento de obligaciones legales, tributarias y contables.

Para lo opcional, la base legal es tu consentimiento libre, previo, expreso, inequívoco e informado, que puedes retirar en cualquier momento sin que eso afecte al servicio.

8. Con quién compartimos datos

Trabajamos con proveedores que tratan datos por encargo nuestro y solo para lo que se indica:

Varios proveedores están fuera del Perú, lo que constituye un flujo transfronterizo de datos personales. Los elegimos porque ofrecen niveles de protección adecuados, y el tratamiento se limita a lo necesario para prestar el servicio.

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines publicitarios.

También podemos entregar información cuando lo exija una autoridad competente mediante requerimiento válido.

9. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Después, solo lo que exija la normativa tributaria y contable peruana respecto de la facturación.

• Capturas de analítica: 30 días, y se borran solas.
• Audio de voz: no se guarda.
• Llaves de acceso a redes: hasta que desconectes la red.
• Al cerrar la cuenta: eliminamos los datos de negocio de tu organización dentro de los 30 días siguientes a tu pedido, salvo lo que estemos obligados a conservar.

10. Cómo pedir que borremos tus datos

Puedes pedir la eliminación de tus datos, incluidos los que recibimos de Instagram, Facebook o TikTok, de dos maneras:

• 1. Desde la plataforma: desconecta la red en Ajustes de la marca → Redes. Las llaves de acceso se borran al instante.
• 2. Por correo: escribe a despega@planetapenta.com con el asunto «Eliminar mis datos», indicando tu correo de acceso y la marca o red de la que quieres que borremos los datos. Te confirmaremos la eliminación por correo en un plazo máximo de 10 días hábiles.

11. Tus derechos

La Ley 29733 te reconoce los derechos de:

• Información: saber quién trata tus datos, para qué y con quién se comparten.
• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén equivocados o incompletos.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto por un motivo legítimo.
• Tratamiento objetivo: no quedar sujeto a decisiones basadas solo en un tratamiento automatizado. En Agencistar, lo que propone la IA siempre lo revisa una persona.
• Portabilidad: recibir tus datos en un formato reutilizable.

Cómo ejercerlos: escribe a despega@planetapenta.com, llama al 958 074 300 o entrega tu solicitud en Av. Alameda Sur 1320, Chorrillos, Lima, indicando qué derecho quieres ejercer y adjuntando un documento que acredite tu identidad (o la representación, si escribes por otra persona). Es gratuito. Respondemos dentro de los plazos de ley: 8 días hábiles para el derecho de información, 20 días hábiles para el de acceso y 10 días hábiles para rectificación, cancelación y oposición.

Si consideras que no atendimos bien tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Cómo protegemos los datos

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan hasheadas, nunca en texto plano.
• Los datos de cada organización están aislados en la propia base de datos con seguridad a nivel de fila: una organización no puede leer los datos de otra.
• Los archivos están en almacenamiento privado. Cada descarga usa un enlace firmado y temporal que se genera después de comprobar quién lo pide.
• Las llaves de acceso a redes sociales y a Drive se guardan fuera del alcance de la aplicación.
• El acceso del equipo de Planeta Penta a los datos de una organización requiere una autorización registrada y queda auditado.

Si ocurriera un incidente de seguridad que afecte a tus datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo, y a las personas afectadas cuando corresponda, como exige el Reglamento.

13. Cookies

Agencistar usa solo cookies estrictamente necesarias para mantener tu sesión iniciada y para que la plataforma funcione. No requieren consentimiento porque sin ellas no podrías entrar a tu cuenta.

No usamos cookies de publicidad ni de seguimiento de terceros.

14. Menores de edad

Agencistar es una herramienta profesional dirigida a empresas y a personas mayores de edad. No está dirigida a menores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos la cuenta de un menor, la cerraremos y eliminaremos sus datos.

15. Cambios a esta política

Publicaremos cada nueva versión en esta misma dirección, con su fecha de vigencia. Si el cambio es sustancial, por ejemplo en qué datos recogemos o con quién los compartimos, te avisaremos por correo y dentro de la plataforma antes de que entre en vigor.