Privacidad centrada en dispositivos y comunidades locales

Aviso de privacidad

Documento que describe prácticas de recolección, uso, almacenamiento y protección de datos personales asociadas al servicio metabraini ofrecido desde Perú. El presente aviso aplica a las aplicaciones, modelos y plantillas conversacionales desarrolladas por metabraini y a cualquier interacción con asistentes de inteligencia artificial diseñados para entornos urbanos y semiurbanos, con especial enfoque en microempresarios, comerciantes de mercado y usuarios de dispositivos Android de gama media. Se detalla el alcance de los datos procesados, los fines de tratamiento, las bases legales aplicables, transferencias y derechos de las personas interesadas. Fecha de emisión: 11/06/2026.

11/06/2026
Metabraini S.R.L. — Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú. ID comercial: 20088429924.
Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú.
[email protected]

Definiciones clave

Términos utilizados en este aviso para facilitar la comprensión del tratamiento de datos y su alcance operacional. Las definiciones permiten distinguir entre tipos de datos, actores implicados y componentes técnicos del servicio metabraini.

Datos personales: cualquier información relacionada con una persona natural identificada o identificable, incluidos nombres, identificadores telefónicos, documentos, grabaciones de voz y datos de transacciones.
Tratamiento o procesamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como la recolección, almacenamiento, uso, transmisión, modificación o eliminación, ya sea por medios automatizados o no automatizados.
Usuario: persona natural que interactúa con los asistentes de IA metabraini, incluyendo microempresarios, comerciantes de mercado y usuarios particulares que utilicen dispositivos Android de gama media.
Servicio: conjunto de aplicaciones, modelos compactos, plantillas conversacionales y funciones integradas (por ejemplo, pagos móviles, consultas para trámites locales, remesas) ofrecidos bajo la marca metabraini.
Cookies y tecnologías similares: pequeños archivos o identificadores almacenados en el dispositivo del usuario que permiten registrar preferencias, métricas de uso o facilitar la operativa del servicio. Incluye identificadores persistentes y temporales en el contexto de aplicaciones móviles y web.

Recolección de datos

Descripción de las categorías de datos obtenidos directamente de los usuarios, generados por el uso del servicio o compartidos por terceros. Se especifican propósitos y limitaciones para cada tipo de dato.

Datos proporcionados por el usuario

Información que se facilita de manera voluntaria para acceder y utilizar funciones del asistente de IA, configurar servicios o realizar transacciones.

  • Identificadores básicos: nombre, alias, número de documento cuando sea requerido por trámites locales.
  • Contacto y comunicación: número de teléfono móvil, dirección de correo electrónico y registros de mensajería con el asistente.
  • Contenido conversacional: textos, comandos de voz y respuestas generadas durante la interacción con el asistente, incluidos formularios y plantillas completadas.
  • Información de negocio: nombre del negocio, rubro, precios, inventario básico y datos relevantes para operaciones comerciales y remesas.
  • Datos de pago y facturación: referencias de operaciones, identificadores de transacción y metadatos asociados con proveedores de pago móvil cuando el usuario autoriza su uso.
  • Preferencias lingüísticas y dialectales: selección entre español y quechua, variantes dialectales y ajustes de accesibilidad.

Datos recolectados automáticamente

Información obtenida por la plataforma durante el uso cotidiano del servicio, necesaria para optimizar funcionamiento, seguridad y experiencia localmente relevante.

  • Datos técnicos del dispositivo: modelo, versión de sistema operativo, identificadores de instalación y capacidades de hardware relevantes para modelos offline.
  • Registros de uso y telemetría: eventos de interacción, duración de sesiones, fallas y métricas de rendimiento del modelo local.
  • Datos de red y conectividad: operador móvil, tipo de conexión y metadatos de transferencia necesarios para sincronizaciones puntuales y actualizaciones.
  • Localización aproximada: datos de ubicación cuando son necesarios para trámites locales o funciones de comercio, tratados de forma mínima y con base en la finalidad.
  • Identificadores de aplicaciones y cookies técnicas utilizadas en componentes web o híbridos para mantener sesión y preferencias.
  • Informes de errores y diagnósticos: volcados técnicos, registros de fallas y métricas para depuración y mejora del servicio.

Datos recibidos de terceros

Categorías de datos que pueden ser recibidas de proveedores externos para habilitar integraciones, pagos y verificación cuando el usuario lo autoriza o cuando la ley lo requiera.

  • Proveedores de pago móvil: identificadores de transacción, estados de pago y metadatos necesarios para conciliación.
  • Operadores y plataformas móviles: información de conectividad y, ocasionalmente, datos verificados para autenticación del servicio.
  • Servicios de verificación y cumplimiento: datos proporcionados por entidades públicas o privadas para validar identidad en trámites específicos.

Finalidades del tratamiento

Enumeración de los fines legítimos y proporcionales para los cuales se procesan los datos, manteniendo un enfoque en operatividad local, continuidad del servicio y mejora responsable de modelos.

  • Provisionar y mantener el servicio de asistentes de IA en dispositivos Android, incluyendo modo offline y actualizaciones periódicas.
  • Personalizar la experiencia por idioma y dialecto (español y quechua) y adaptar respuestas a contextos locales y rubros comerciales.
  • Facilitar operaciones de comercio y remesas mediante integraciones con proveedores de pago móvil y registros de transacciones cuando el usuario autoriza su uso.
  • Proveer soporte técnico y atención a incidencias mediante análisis de registros y diagnósticos de dispositivos.
  • Mejorar modelos y plantillas conversacionales a partir de datos agregados o pseudonimizados para optimizar precisión local sin revelar identidades.
  • Cumplir obligaciones legales y regulatorias, responder a requerimientos legítimos de autoridades competentes y proteger la seguridad del servicio.
  • Realizar estudios de uso y métricas que permitan ajustar productos a necesidades de microempresarios y comerciantes de mercado.
  • Prevenir fraudes y actividades maliciosas mediante análisis de patrones y medidas de seguridad técnica.

Base legal del tratamiento

Fundamentos jurídicos que autorizan el tratamiento de datos según la naturaleza del procesamiento y el contexto de prestación del servicio.

  • Ejecución de contrato: tratamiento necesario para prestar servicios contratados o facilitar funcionalidades solicitadas por el usuario.
  • Consentimiento: para tratamientos específicos, como el uso de datos de voz para mejoras del modelo o integraciones opcionales de pago, cuando se solicita autorización explícita.
  • Cumplimiento legal: obligaciones regulatorias para conservar o entregar información ante requerimientos oficiales.
  • Interés legítimo: en casos limitados y evaluados, para prevención de fraude, seguridad del servicio y mejora técnica siempre que no prevalezcan los derechos del titular.

Derechos de las personas (equivalente al marco GDPR)

Descripción de derechos reconocidos a las personas titulares de datos y procedimientos para ejercerlos. Se establece un canal de contacto y plazos orientativos de respuesta.

  • Derecho de acceso: obtención de copia de los datos personales tratados y explicación de su tratamiento.
  • Derecho de rectificación: corrección de datos inexactos o incompletos.
  • Derecho de supresión: eliminación de datos cuando proceda conforme a la normativa aplicable y al interés público o contractual.
  • Derecho a la limitación del tratamiento: restricción temporal del uso de ciertos datos en situaciones concretas.
  • Derecho de oposición: manifestar desacuerdo con tratamientos basados en interés legítimo o con fines de marketing directo.
  • Derecho a la portabilidad: recepción de datos en un formato estructurado y de uso común cuando proceda por razones contractuales o técnicas.

Cookies y tecnologías similares

Explicación sobre el uso de cookies en componentes web e híbridos, así como mecanismos equivalentes en la aplicación móvil para gestión de preferencias y funcionamiento técnico.

Tipologías: cookies técnicas necesarias para la operación, cookies de preferencia para idioma y configuración, y cookies analíticas de rendimiento. No se emplean cookies publicitarias invasivas ni perfiles globales para publicidad.

Categorías: (1) Técnicas: imprescindibles para la sesión y prestación del servicio; (2) Preferencias: para recordar idioma y ajustes dialectales; (3) Analíticas: para métricas de uso, anonimizado o pseudonimizado.

Gestión: en la aplicación, la configuración de privacidad permite inhabilitar cookies analíticas y ajustar preferencias. En el entorno web, opciones de configuración del navegador y paneles de consentimiento permiten controlar la instalación de cookies.

Política de cookies

Compartición de datos

Condiciones bajo las cuales se comparte información con terceros, con el objetivo de habilitar integraciones operativas, cumplir obligaciones legales o prestar soporte técnico especializado.

  • Proveedores de servicios de pago móvil para la ejecución y conciliación de transacciones autorizadas por el usuario.
  • Operadores y plataformas móviles para cuestiones de conectividad, entrega de mensajes y verificación técnica.
  • Prestadores de servicios de infraestructura y actualizaciones, siempre limitando datos transferidos y aplicando medidas de protección.
  • Asesores externos bajo acuerdos de confidencialidad para auditorías técnicas, seguridad o soporte avanzado.
  • Autoridades públicas cuando exista requerimiento legal procedente o para preservar derechos y seguridad pública.
  • Entidades de investigación y mejora de productos únicamente con datos agregados o debidamente pseudonimizados y previo análisis de impacto de privacidad.

Transferencias internacionales

La operación principal y el almacenamiento se realizan desde Perú; en casos puntuales se pueden autorizar transferencias a proveedores ubicados en otras jurisdicciones para soporte o actualizaciones. Estas transferencias se realizan mediante cláusulas contractuales y salvaguardas técnicas apropiadas para mantener niveles adecuados de protección.

Mecanismos: acuerdos contractuales, evaluaciones de riesgo y medidas técnicas como cifrado en tránsito y en reposo. Siempre que sea posible, se prioriza procesamiento local y soluciones que minimicen salidas de datos fuera de Perú.

Conservación de datos

Política de retención basada en la necesidad operacional, exigencias contractuales y obligaciones legales. Se definen plazos distintos según la naturaleza de la información y la finalidad de tratamiento.

Cuentas y perfiles: datos asociados a cuentas de usuario se conservan mientras exista una relación contractual activa o por el período necesario para cumplimiento de obligaciones legales y resolución de reclamaciones.

Mensajes y contenido conversacional: se conservan por un tiempo limitado para soporte, auditoría y mejora operativa; versiones utilizadas para investigación o mejora se tratan preferentemente en forma agregada o pseudonimizada.

Registros técnicos y telemetría: mantenidos por períodos técnicos determinados para diagnóstico y seguridad, con políticas de supresión automática cuando ya no son necesarios.

Proceso de eliminación: solicitudes válidas de supresión son evaluadas conforme a requisitos legales y operativos. Cuando procede la eliminación, se realiza eliminación lógica seguida de procesos de purga segura de copias de respaldo en los plazos establecidos.

Seguridad de la información

Medidas técnicas y organizativas implementadas para proteger la confidencialidad, integridad y disponibilidad de los datos. Enfoque centrado en seguridad en el dispositivo (device-first), reducción de transferencias innecesarias y controles de acceso estrictos.

  • Cifrado en tránsito y en reposo para comunicaciones y almacenamiento de datos sensibles, donde aplica.
  • Control de accesos basado en roles, autenticación multifactor para personal con privilegios y registro de accesos para auditoría.
  • Pruebas de seguridad periódicas, revisiones de código y análisis de vulnerabilidades, además de procedimientos de respuesta a incidentes.

Ejercicio de derechos

Procedimiento y canales para solicitar acceso, rectificación, supresión y demás derechos. Se establecen plazos orientativos y requisitos mínimos para tramitar solicitudes de manera segura.

  • Solicitar acceso a los datos personales que obran en los sistemas, mediante identificación adecuada y especificación del alcance de la solicitud.
  • Solicitar rectificación o actualización de datos inexactos o incompletos mediante presentación de documentación que respalde el cambio.
  • Solicitar la supresión de datos cuando proceda según la normativa aplicable y las limitaciones contractuales o legales.
  • Solicitar la limitación del tratamiento o ejercer oposición en los casos previstos por ley, con explicación de motivos y alcance.
  • Solicitar la portabilidad de datos en formato estructurado cuando el tratamiento esté basado en ejecución contractual o consentimiento y sea técnicamente aplicable.
  • Presentar consultas, reclamos o solicitudes de información a través del canal de privacidad, con respuesta en plazos razonables establecidos por la regulación local.
  • Derecho a limitar o restringir el tratamiento de datos personales cuando se detecten inexactitudes o cuando el tratamiento ya no sea necesario para los fines originales, manteniendo los datos bloqueados para consultas autorizadas.
  • Derecho a oponerse al tratamiento por motivos legítimos y fundados relacionados con la situación particular, salvo cuando exista prevalencia de interés público o cumplimiento de obligaciones legales aplicables.

Ejercicio de derechos de protección de datos

Procedimiento para ejercer derechos: las solicitudes relacionadas con acceso, rectificación, supresión, portabilidad, oposición o limitación deben presentarse mediante el formulario disponible en metabraini.click/contacto o por escrito dirigido a la dirección física. La solicitud deberá incluir nombre completo, documento de identidad, descripción clara del derecho que se desea ejercer, información de contacto y documentación que acredite la identidad del solicitante. Para casos de representación legal, adjuntar poder o documento equivalente. Para consultas o envío de documentación física, utilizar la dirección Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú.

[email protected]

Plazo de respuesta: las solicitudes serán procesadas y se comunicará una respuesta en un plazo máximo de 30 días hábiles desde la recepción de una solicitud completa. Si fuera necesario, se podrá requerir información adicional para verificar identidad o precisar el alcance de la petición; en tal caso, el plazo se contará desde la recepción de la documentación complementaria. Fecha de vigencia de este procedimiento: 11/06/2026.

Comunicaciones comerciales y promociones

Las comunicaciones comerciales enviadas por metabraini se basan en consentimientos específicos o en la relación contractual existente con usuarios y microempresarios. Los mensajes pueden enviarse por SMS, notificaciones en la aplicación, correo electrónico o a través de operadores locales integrados para ofertas relacionadas con servicios móviles y pagos. La selección de canales y la personalización se realiza atendiendo a preferencias declaradas y al contexto de uso en dispositivos de gama media y entornos con conectividad limitada. Las prácticas de segmentación privilegian criterios locales y dialectales para mantener relevancia y evitar comunicación innecesaria.

Opciones para no recibir comunicaciones: uso del enlace de baja incluido en cada correo electrónico, la opción de configuración dentro de la aplicación en metabraini.click/ajustes, o el envío de la solicitud por formulario en metabraini.click/contacto indicando 'baja marketing'. También se puede solicitar la exclusión por correo postal a Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú o por teléfono al +51958879588, indicando nombre completo y canal a excluir.

Protección de datos de menores

Los servicios de metabraini están orientados a usuarios adultos y microempresarios (rango de edad objetivo 18–45 años). No se recopila intencionadamente información personal de menores de trece años. Si se detecta el tratamiento de datos de un menor sin la debida autorización parental o de representante legal, se realizará la verificación y, cuando proceda, la eliminación o bloqueo de los datos conforme a los mecanismos de rectificación y supresión establecidos. Reportes relacionados con menores pueden enviarse a metabraini.click/contacto o por escrito a la dirección física indicada, acompañados de la información necesaria para la verificación.

Enlaces a servicios de terceros

El sitio y las aplicaciones de metabraini pueden contener enlaces a plataformas externas, proveedores de servicios de pago, operadores móviles y herramientas de terceros. Es responsabilidad de cada proveedor externo sus propias prácticas de privacidad y seguridad. La presencia de un enlace no implica respaldo ni control sobre las políticas de datos de terceros. Antes de proporcionar información personal en sitios externos, se recomienda revisar sus condiciones y políticas de privacidad.

Actualizaciones a la política de privacidad

La política de privacidad podrá actualizarse para reflejar cambios en prácticas operativas, requisitos regulatorios o mejoras en la protección de datos. Cualquier modificación relevante será publicada en metabraini.click con la fecha de entrada en vigor. Para cambios que impliquen nuevas finalidades del tratamiento o afecten derechos del titular, se notificará a los usuarios mediante aviso en la aplicación o correo electrónico con antelación razonable. Versión vigente desde 11/06/2026.

Contacto y datos de la entidad responsable

Responsable del tratamiento: metabraini, startup peruana dedicada a asistentes de IA para consumidores. Dirección de notificaciones: Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú. Teléfono de contacto: +51958879588. Identificación fiscal/Registro: Business ID 20088429924. Solicitudes y consultas de privacidad pueden canalizarse por el formulario en metabraini.click/contacto o por correspondencia física a la dirección indicada.

+51958879588
[email protected]
Calle las Adelfas 741, San Juan de Lurigancho Lima, 15404, Perú.