# Política de Privacidad — Fluidesk

> **BORRADOR — requiere revisión por un abogado antes de publicar.** No constituye asesoría legal.
> Última actualización: [COMPLETAR]. Titular/Responsable: **[COMPLETAR Razón Social]**, RUC
> **[COMPLETAR]**, domicilio **[COMPLETAR]**, contacto de privacidad **[COMPLETAR correo]**.

Esta Política explica cómo Fluidesk trata los datos personales en el marco de la **Ley N° 29733, Ley
de Protección de Datos Personales del Perú**, su Reglamento y normas aplicables.

## 1. Responsable del tratamiento
El responsable es **[COMPLETAR Razón Social]** ("Fluidesk"). Para datos que el Cliente (empresa
contratante) carga sobre sus propios usuarios finales, el Cliente actúa como **responsable** y
Fluidesk como **encargado de tratamiento**, tratándolos solo bajo sus instrucciones para prestar el
Servicio.

## 2. Datos que tratamos
- **De registro/contacto**: nombre, correo, teléfono, empresa, cargo, rango de empleados, uso previsto.
- **De la cuenta y uso**: credenciales (cifradas), registros de actividad, dirección IP, navegador,
  fecha/hora, métricas de uso.
- **Datos cargados por el Cliente**: tickets, activos, usuarios finales, comentarios, adjuntos y demás
  contenido que el Cliente decide cargar.
- **De funciones de IA**: el contenido que el usuario envía a las funciones de IA para obtener una
  respuesta.
- **De facturación** (si aplica): datos necesarios para emitir comprobantes.

## 3. Finalidades y base legitimadora
Tratamos los datos para: (a) crear y gestionar cuentas; (b) prestar, operar y mejorar el Servicio;
(c) soporte y comunicaciones operativas; (d) seguridad, prevención de abuso y cumplimiento legal;
(e) facturación; (f) marketing propio de Fluidesk **solo con tu consentimiento** y con opción de baja.
La base legitimadora es el **consentimiento** otorgado al registrarte/usar el Servicio y/o la
**ejecución de la relación contractual**.

## 4. Autorización y alcance del tratamiento
Al registrarte y usar el Servicio **autorizas a Fluidesk a tratar tus datos personales únicamente para
las finalidades descritas, dentro de la organización de Fluidesk.** Fluidesk **no vende ni cede** tus
datos personales a terceros para fines propios de éstos, ni los usa para finalidades distintas a las
informadas. Ver detalle en la **Política de Tratamiento de Datos Personales**.

## 5. Encargados / proveedores (subprocesadores)
Para operar el Servicio, Fluidesk se apoya en proveedores que actúan **como encargados, bajo sus
instrucciones y obligaciones de confidencialidad y seguridad**, sin autorización para usar los datos
para fines propios: infraestructura/hosting, envío de correos y proveedores de modelos de IA, entre
otros. El uso de estos proveedores es **necesario para la prestación** y se entiende autorizado al
contratar el Servicio. Lista referencial disponible a solicitud.

## 6. Inteligencia Artificial
Cuando usas funciones de IA, el contenido enviado se procesa para generar la respuesta, lo que puede
implicar su transmisión a un proveedor de modelos. No debes enviar a la IA datos personales sensibles
o de terceros para los que no estés facultado. Fluidesk no usa el contenido del Cliente para entrenar
modelos propios.

## 7. Transferencias internacionales
Algunos proveedores pueden alojar o procesar datos fuera del Perú. En tal caso se adoptan garantías
adecuadas y se entiende **autorizada** la transferencia necesaria para prestar el Servicio, conforme a
la Ley N° 29733.

## 8. Conservación
Conservamos los datos mientras exista la cuenta y por los plazos legales aplicables (p. ej.
tributarios). Cerrada la cuenta, los datos se eliminan o anonimizan transcurrido el plazo de retención
**[COMPLETAR: p. ej. 12 meses]**, salvo obligación legal de conservarlos.

## 9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de secretos, aislamiento de datos por
empresa, control de accesos, registros y copias de respaldo. Ningún sistema es 100% infalible; el
Cliente también es responsable de proteger sus credenciales.

## 10. Derechos ARCO
Puedes ejercer tus derechos de **acceso, rectificación, cancelación y oposición** (ARCO), así como
revocar tu consentimiento, escribiendo a **[COMPLETAR correo]**, adjuntando identificación. Atenderemos
en los plazos de ley. También puedes acudir a la **Autoridad Nacional de Protección de Datos
Personales**.

## 11. Cookies
El sitio puede usar cookies/tecnologías similares necesarias para el funcionamiento y, con tu
consentimiento, analíticas. Puedes gestionarlas desde tu navegador. [COMPLETAR si se usan analíticas.]

## 12. Menores
El Servicio está dirigido a empresas y personas mayores de edad. No recopilamos conscientemente datos
de menores.

## 13. Cambios
Podemos actualizar esta Política; publicaremos la versión vigente con su fecha. Cambios sustanciales se
avisarán por medios razonables.

## 14. Contacto
Consultas de privacidad: **[COMPLETAR correo]**.