Política de Privacidad Privacy Policy

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la plataforma Wayki Studio es:

En adelante, “Wayki Consulting” o “nosotros”. Wayki Studio es la plataforma de atención al cliente omnicanal con agentes de inteligencia artificial operada por Wayki Consulting.

The controller responsible for processing personal data collected through this website and the Wayki Studio platform is:

Hereinafter, “Wayki Consulting” or “we”. Wayki Studio is the omnichannel customer engagement platform with AI agents operated by Wayki Consulting.

La presente Política de Privacidad regula el tratamiento de los datos personales de:

• Usuarios que navegan por este sitio web.
• Personas de contacto de clientes, potenciales clientes y proveedores.
• Personas que se comunican con Wayki Consulting por cualquier vía (formularios web, correo electrónico, teléfono, mensajería, etc.).
• Usuarios autorizados (agentes, supervisores y administradores) de las empresas que contratan la plataforma Wayki Studio.
• Personas que interactúan con un agente de IA o un agente humano de nuestros clientes a través de los canales conectados a Wayki Studio (WhatsApp, Instagram, Facebook Messenger, chat web y telefonía).

El uso del sitio web y de la plataforma implica la aceptación de esta Política de Privacidad.

This Privacy Policy governs the processing of personal data belonging to:

• Users who browse this website.
• Contact persons of customers, prospective customers, and suppliers.
• Individuals who contact Wayki Consulting by any means (web forms, email, phone, messaging, etc.).
• Authorized users (agents, supervisors, and administrators) of the companies that subscribe to the Wayki Studio platform.
• Individuals who interact with an AI agent or a human agent of our customers through channels connected to Wayki Studio (WhatsApp, Instagram, Facebook Messenger, web chat, and telephony).

Use of the website and the platform implies acceptance of this Privacy Policy.

Wayki Studio es una plataforma multi-tenant que se ofrece a empresas (modelo B2B). Es importante distinguir dos situaciones:

Si has conversado por WhatsApp, Instagram, Messenger, chat web o teléfono con una empresa que utiliza Wayki Studio y deseas ejercer tus derechos sobre esa conversación, te recomendamos dirigirte primero a dicha empresa. Si nos contactas directamente, trasladaremos tu solicitud al responsable correspondiente y te lo informaremos.

Wayki Studio is a multi-tenant platform offered to businesses (B2B model). Two distinct situations must be distinguished:

If you have conversed via WhatsApp, Instagram, Messenger, web chat, or phone with a company that uses Wayki Studio and wish to exercise your rights regarding that conversation, we recommend contacting that company first. If you contact us directly, we will forward your request to the relevant controller and inform you accordingly.

4.1 Datos facilitados a través de los formularios y canales de contacto

Cuando solicitas una demostración, te postulas como partner o pides soporte desde el sitio web, recopilamos los datos que ingresas en el formulario: nombre y apellido, empresa, cargo, país, correo electrónico, teléfono, tamaño del equipo, el tema de interés o motivo de contacto y tus comentarios. Los formularios se envían a través de Formspree, un proveedor de formularios web que entrega la solicitud por correo electrónico a nuestro equipo. También registramos tus respuestas a las casillas de consentimiento y la página desde la que enviaste el formulario.

Si nos escribes por WhatsApp o por correo electrónico, tratamos tu número de teléfono o dirección de correo, tu nombre de perfil y el contenido de la conversación para responder a tu consulta. Las conversaciones de WhatsApp se transmiten a través de la plataforma de Meta, que se rige por sus propias políticas (ver Canales de Meta y terceros).

4.2 Datos de usuarios de la plataforma

Para las cuentas de agentes, supervisores y administradores tratamos: nombre de usuario, correo electrónico, contraseña almacenada como hash (nunca en texto claro), rol asignado, grupos de trabajo, estado de disponibilidad, marcas de tiempo de sesión y actividad, y dirección IP asociada a las acciones registradas en auditoría.

4.3 Datos de conversaciones y comunicaciones

Cuando una empresa cliente utiliza Wayki Studio para atender a sus contactos, la plataforma almacena por cuenta de dicha empresa: identificador del canal de origen, número de teléfono o identificador de la cuenta de mensajería, nombre del contacto, contenido de los mensajes enviados y recibidos, archivos adjuntos e imágenes, notas del agente, tipificación de la gestión, estado y metadatos de la conversación.

4.4 Datos de voz, llamadas y transcripciones

La plataforma incluye funcionalidad de telefonía y notas de voz. En consecuencia pueden tratarse: número del llamante, dirección de la llamada (entrante o saliente), duración, estado, agente que atendió, grabaciones de audio de la llamada y transcripciones generadas automáticamente a partir del audio. Cuando un agente graba una nota de voz, la transcripción se realiza en el navegador mediante la API de reconocimiento de voz del propio navegador.

4.5 Datos de campañas y carga masiva de contactos

Nuestros clientes pueden cargar listados de contactos (CSV o Excel) para ejecutar campañas de mensajería. Estos archivos suelen contener nombre, teléfono y campos personalizados definidos por el cliente. Wayki Consulting no determina el contenido de dichos listados ni la licitud de su origen; esa responsabilidad recae en la empresa que los carga.

4.6 Datos técnicos de navegación

Al acceder al sitio web y a la aplicación se registran datos técnicos necesarios para su funcionamiento y seguridad: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, y registros de error. Estos datos se generan en la infraestructura de alojamiento y en los registros de servicio.

4.7 Datos que no solicitamos

No solicitamos ni requerimos categorías especiales de datos personales (salud, origen étnico, convicciones religiosas, afiliación sindical, datos biométricos, orientación sexual) ni datos de tarjetas de pago a través del formulario web o de los canales conversacionales. Te pedimos que no los incluyas en tus mensajes. Si aun así se comunican, se tratarán bajo las mismas medidas de seguridad y se eliminarán cuando no sean necesarios.

4.1 Data provided through website forms and contact channels

When you request a demo, apply to become a partner or ask for support through the website, we collect the information you enter in the form: first and last name, company, job title, country, email address, phone number, team size, the topic or reason for contact, and your comments. Forms are submitted through Formspree, a web form provider that delivers the request to our team by email. We also record your answers to the consent checkboxes and the page from which you submitted the form.

If you write to us on WhatsApp or by email, we process your phone number or email address, your profile name and the content of the conversation in order to answer your enquiry. WhatsApp conversations are transmitted through Meta's platform, which is governed by its own policies (see Meta channels and third parties).

4.2 Platform user data

For agent, supervisor, and administrator accounts we process: username, email address, password stored as a hash (never in clear text), assigned role, work groups, availability status, session and activity timestamps, and the IP address associated with actions recorded in the audit log.

4.3 Conversation and communication data

When a business customer uses Wayki Studio to serve its contacts, the platform stores on behalf of that company: source channel identifier, phone number or messaging account identifier, contact name, content of messages sent and received, attachments and images, agent notes, case classification, and conversation status and metadata.

4.4 Voice, call, and transcription data

The platform includes telephony and voice note functionality. Accordingly, the following may be processed: caller number, call direction (inbound or outbound), duration, status, the agent who handled it, call audio recordings, and transcriptions generated automatically from the audio. When an agent records a voice note, transcription is performed in the browser using the browser's own speech recognition API.

4.5 Campaign and bulk contact upload data

Our customers may upload contact lists (CSV or Excel) to run messaging campaigns. These files typically contain name, phone number, and custom fields defined by the customer. Wayki Consulting does not determine the content of such lists nor the lawfulness of their origin; that responsibility rests with the company uploading them.

4.6 Technical browsing data

When accessing the website and the application, technical data necessary for operation and security is logged: IP address, browser type and version, operating system, pages visited, date and time of access, and error logs. This data is generated in the hosting infrastructure and in service logs.

4.7 Data we do not request

We do not request or require special categories of personal data (health, ethnic origin, religious beliefs, trade union membership, biometric data, sexual orientation) nor payment card data through the web form or conversational channels. Please do not include such data in your messages. If it is nevertheless communicated, it will be handled under the same security measures and deleted when no longer necessary.

Tratamos los datos personales únicamente para las finalidades indicadas a continuación y sobre las bases de legitimación señaladas:

No utilizamos los datos personales para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre las personas, ni realizamos elaboración de perfiles con esa finalidad. Tampoco vendemos ni cedemos datos personales a terceros con fines publicitarios.

We process personal data solely for the purposes set out below and on the legal bases indicated:

We do not use personal data to make automated decisions producing legal effects on individuals, nor do we carry out profiling for that purpose. We do not sell or transfer personal data to third parties for advertising purposes.

Wayki Studio utiliza modelos de lenguaje alojados en Azure OpenAI Service de Microsoft para comprender los mensajes entrantes, generar respuestas y sugerir contestaciones al agente humano. Debes tener en cuenta lo siguiente:

• El contenido del mensaje y el contexto necesario de la conversación se envían al servicio de IA para generar la respuesta.
• Utilizamos el servicio de Azure OpenAI en modalidad empresarial. Conforme a los términos de dicho servicio, los datos enviados no se emplean para entrenar ni mejorar modelos base de Microsoft ni de OpenAI.
• Los agentes de IA se configuran sobre la documentación que cada empresa cliente decide cargar. La empresa cliente es responsable de que dicho material no contenga datos personales innecesarios.
• La conversación puede transferirse a un agente humano en cualquier momento. Cuando la persona lo solicita, la plataforma permite la derivación.
• Las respuestas generadas por IA pueden contener errores. No sustituyen asesoramiento profesional ni constituyen una declaración vinculante de la empresa que opera el canal.

Wayki Studio uses language models hosted on Microsoft Azure OpenAI Service to understand incoming messages, generate replies, and suggest responses to the human agent. Please note the following:

• Message content and the necessary conversation context are sent to the AI service to generate the reply.
• We use Azure OpenAI in its enterprise configuration. Under the terms of that service, data submitted is not used to train or improve foundation models of Microsoft or OpenAI.
• AI agents are configured on the documentation each business customer chooses to upload. The business customer is responsible for ensuring such material contains no unnecessary personal data.
• A conversation may be transferred to a human agent at any time. When a person requests this, the platform allows escalation.
• AI-generated responses may contain errors. They do not replace professional advice and do not constitute a binding statement by the company operating the channel.

Wayki Studio se integra con las plataformas de Meta a través de la WhatsApp Business Platform y las APIs de Instagram Messaging y Facebook Messenger. En relación con estas integraciones:

• Accedemos únicamente a los datos estrictamente necesarios para entregar y recibir mensajes en nombre de la empresa cliente: identificador de la cuenta de mensajería, nombre de perfil, número de teléfono, contenido de los mensajes y estados de entrega y lectura.
• Utilizamos los datos obtenidos de las APIs de Meta exclusivamente para prestar la funcionalidad de atención al cliente contratada. No los empleamos para publicidad, no los vendemos, no los cedemos a intermediarios de datos ni los usamos para determinar la solvencia ni para tomar decisiones sobre elegibilidad.
• Cumplimos las Políticas de la Plataforma de Meta y los Términos de la WhatsApp Business Platform aplicables. Cuando dichas políticas exigen la eliminación de datos, procedemos conforme a lo indicado en la sección de eliminación de datos.
• El tratamiento que Meta realiza de tus datos como titular de la plataforma se rige por sus propias políticas. Puedes consultarlas en la política de privacidad de WhatsApp y en la política de privacidad de Meta.

La plataforma también emplea servicios de infraestructura de Amazon Web Services y Microsoft Azure, y componentes de comunicación en tiempo real basados en LiveKit para la funcionalidad de voz. Estos proveedores actúan como encargados del tratamiento.

Wayki Studio integrates with Meta platforms through the WhatsApp Business Platform and the Instagram Messaging and Facebook Messenger APIs. Regarding these integrations:

• We access only the data strictly necessary to send and receive messages on behalf of the business customer: messaging account identifier, profile name, phone number, message content, and delivery and read statuses.
• We use data obtained from Meta APIs exclusively to provide the contracted customer service functionality. We do not use it for advertising, do not sell it, do not transfer it to data brokers, and do not use it to determine creditworthiness or to make eligibility decisions.
• We comply with the applicable Meta Platform Policies and WhatsApp Business Platform Terms. Where those policies require data deletion, we proceed as described in the data deletion section.
• Meta's own processing of your data as platform owner is governed by its own policies. You may review them in the WhatsApp Privacy Policy and the Meta Privacy Policy.

The platform also uses infrastructure services from Amazon Web Services and Microsoft Azure, and real-time communication components based on LiveKit for voice functionality. These providers act as processors.

Para prestar el servicio recurrimos a proveedores tecnológicos que acceden a datos personales en calidad de encargados del tratamiento, siempre bajo contrato y con obligaciones de confidencialidad y seguridad:

Estas operaciones pueden implicar transferencias internacionales de datos a países que no cuentan con un nivel de protección equivalente al del ordenamiento peruano. En tales casos aplicamos garantías contractuales, incluidas cláusulas de protección de datos con cada proveedor y, cuando corresponde, cláusulas contractuales tipo.

Además, podremos comunicar datos personales a autoridades administrativas o judiciales cuando exista una obligación legal, y a asesores legales o contables en la medida necesaria para la defensa de nuestros intereses legítimos.

To deliver the service we rely on technology providers that access personal data as processors, always under contract and bound by confidentiality and security obligations:

These operations may involve international data transfers to countries that do not provide a level of protection equivalent to Peruvian law. In such cases we apply contractual safeguards, including data protection clauses with each provider and, where applicable, standard contractual clauses.

We may also disclose personal data to administrative or judicial authorities where a legal obligation exists, and to legal or accounting advisors to the extent necessary to defend our legitimate interests.

Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad que motivó su recogida y, posteriormente, durante los plazos de prescripción legal aplicables. A título orientativo:

Algunos plazos se aplican de forma automática mediante mecanismos de expiración configurados en la propia base de datos. Finalizado el plazo, los datos se eliminan o se anonimizan de forma irreversible.

We retain personal data for as long as necessary to fulfil the purpose for which it was collected and thereafter for the applicable statutory limitation periods. By way of guidance:

Some periods are enforced automatically through expiration mechanisms configured in the database itself. Once the period elapses, data is deleted or irreversibly anonymized.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre las que se incluyen:

• Cifrado de las comunicaciones en tránsito mediante TLS y cifrado de la información en reposo en la infraestructura de almacenamiento.
• Almacenamiento de contraseñas mediante funciones de hash con sal; en ningún momento se conservan en texto legible.
• Autenticación basada en tokens con expiración y control de acceso por roles (propietario de cuenta, administrador, supervisor y agente).
• Aislamiento lógico de la información entre empresas clientes mediante arquitectura multi-tenant con segregación por identificador de organización.
• Registro de auditoría de las acciones administrativas, con usuario, cambio realizado, dirección IP y marca de tiempo.
• Principio de mínimo privilegio en los accesos del personal, sujeto a acuerdos de confidencialidad.
• Copias de seguridad y monitorización continua de los servicios.

Ningún sistema es completamente invulnerable. Si detectamos una brecha de seguridad que pueda afectar significativamente a los derechos de las personas, lo notificaremos a los responsables y a las autoridades competentes conforme a la normativa aplicable, sin dilación indebida.

Si detectas una vulnerabilidad o un posible incidente de seguridad, escríbenos a seguridad@wayki.co.

We apply technical and organizational measures appropriate to the risk of the processing, including:

• Encryption of communications in transit via TLS and encryption of data at rest in the storage infrastructure.
• Password storage using salted hash functions; passwords are never retained in readable form.
• Token-based authentication with expiration and role-based access control (account owner, administrator, supervisor, and agent).
• Logical isolation of information between business customers through a multi-tenant architecture segregated by organization identifier.
• Audit logging of administrative actions, recording user, change made, IP address, and timestamp.
• Least-privilege access for personnel, subject to confidentiality agreements.
• Backups and continuous service monitoring.

No system is completely invulnerable. If we detect a security breach likely to significantly affect individuals' rights, we will notify the relevant controllers and competent authorities in accordance with applicable regulations, without undue delay.

If you identify a vulnerability or a possible security incident, write to us at seguridad@wayki.co.

Como titular de los datos personales puedes ejercer los siguientes derechos:

• Información y acceso: conocer qué datos tratamos sobre ti y obtener una copia.
• Actualización, inclusión y rectificación: corregir datos inexactos o incompletos.
• Supresión o cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o el tratamiento sea indebido.
• Oposición: oponerte al tratamiento por motivos legítimos, incluida la recepción de comunicaciones comerciales.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, sin efectos retroactivos.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, cuando resulte aplicable.
• Tratamiento objetivo: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten de manera significativa.

Para ejercerlos, escríbenos a privacidad@wayki.co indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en los plazos previstos por la Ley N.° 29733, Ley de Protección de Datos Personales del Perú y su reglamento. Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Cuando actuemos como encargados del tratamiento por cuenta de una empresa cliente, trasladaremos tu solicitud al responsable en un plazo razonable y colaboraremos con él para atenderla.

As a data subject you may exercise the following rights:

• Information and access: find out what data we process about you and obtain a copy.
• Update, inclusion, and rectification: correct inaccurate or incomplete data.
• Erasure or cancellation: request deletion of your data when it is no longer necessary or the processing is improper.
• Objection: object to processing on legitimate grounds, including receipt of commercial communications.
• Withdrawal of consent: withdraw previously given consent at any time, without retroactive effect.
• Portability: receive the data you provided in a structured, commonly used format, where applicable.
• Objective processing: not be subject to decisions based solely on automated processing that significantly affects you.

To exercise these rights, write to privacidad@wayki.co stating the right you wish to exercise and attaching a document evidencing your identity. We will respond within the periods established by Peru's Law No. 29733, Personal Data Protection Law and its implementing regulations. If you believe your request has not been handled properly, you may file a complaint with the National Authority for the Protection of Personal Data of Peru's Ministry of Justice and Human Rights.

Where we act as processor on behalf of a business customer, we will forward your request to the controller within a reasonable period and cooperate with it to resolve the request.

Puedes solicitar la eliminación de los datos personales asociados a tus interacciones enviando un correo a privacidad@wayki.co con el asunto “Solicitud de eliminación de datos” e indicando:

1. El número de teléfono, identificador de cuenta de mensajería o correo electrónico con el que interactuaste.
2. El canal utilizado (WhatsApp, Instagram, Messenger, chat web o teléfono).
3. El nombre de la empresa con la que mantuviste la conversación, si lo conoces.

Verificaremos la solicitud y procederemos a eliminar los datos en un plazo máximo de 30 días naturales, salvo que exista una obligación legal de conservación. Cuando la información pertenezca a una empresa cliente en calidad de responsable, coordinaremos la eliminación con ella e informaremos del resultado.

La eliminación de datos en la plataforma no elimina la copia de la conversación que pueda conservarse en tu propio dispositivo ni en los servidores de Meta. Para eliminar datos en poder de Meta debes gestionarlo directamente con dicha compañía.

Los administradores de las empresas clientes disponen además de funciones de eliminación dentro de la propia plataforma para gestionar contactos, conversaciones y usuarios.

You may request deletion of personal data associated with your interactions by emailing privacidad@wayki.co with the subject “Data deletion request” and providing:

1. The phone number, messaging account identifier, or email address you used to interact.
2. The channel used (WhatsApp, Instagram, Messenger, web chat, or phone).
3. The name of the company you conversed with, if known.

We will verify the request and delete the data within a maximum of 30 calendar days, unless a legal retention obligation applies. Where the information belongs to a business customer acting as controller, we will coordinate deletion with it and report the outcome.

Deleting data on the platform does not delete any copy of the conversation retained on your own device or on Meta's servers. To delete data held by Meta you must address that company directly.

Administrators of business customers additionally have deletion functions within the platform itself to manage contacts, conversations, and users.

Este sitio web no utiliza cookies publicitarias ni de seguimiento de terceros con fines de perfilado. Empleamos únicamente:

• Almacenamiento técnico necesario: la aplicación Wayki Studio utiliza almacenamiento local del navegador para mantener la sesión autenticada y las preferencias de interfaz. Sin este almacenamiento la aplicación no puede funcionar. El sitio web también usa este almacenamiento para recordar tu preferencia de idioma.
• Recursos de terceros: el sitio aloja sus propias tipografías, hojas de estilo e imágenes, y no carga recursos de Google Fonts ni de otras redes externas. Al enviar un formulario, los datos se remiten a Formspree; los enlaces a WhatsApp y LinkedIn abren servicios de terceros que se rigen por sus propias políticas.

Puedes configurar tu navegador para bloquear o eliminar el almacenamiento local, teniendo en cuenta que ello impedirá el uso de la aplicación.

This website does not use advertising cookies or third-party tracking cookies for profiling purposes. We use only:

• Strictly necessary technical storage: the Wayki Studio application uses browser local storage to maintain the authenticated session and interface preferences. Without this storage the application cannot function. The website also uses this storage to remember your language preference.
• Third-party resources: the site hosts its own typefaces, stylesheets and images, and does not load resources from Google Fonts or other external networks. When you submit a form, the data is sent to Formspree; links to WhatsApp and LinkedIn open third-party services governed by their own policies.

You may configure your browser to block or delete local storage, bearing in mind that doing so will prevent use of the application.

Wayki Studio es un servicio dirigido a empresas y a profesionales. No está destinado a menores de edad y no recopilamos datos de menores de forma consciente. Si detectamos que hemos tratado datos de un menor sin la autorización de quien ejerce la patria potestad o tutela, procederemos a eliminarlos. Si eres madre, padre o tutor y consideras que esto ha ocurrido, escríbenos a privacidad@wayki.co.

Wayki Studio is a service aimed at businesses and professionals. It is not intended for minors and we do not knowingly collect data from minors. If we identify that we have processed a minor's data without authorization from the holder of parental authority or guardianship, we will delete it. If you are a parent or guardian and believe this has occurred, write to us at privacidad@wayki.co.

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, a nuevas funcionalidades de la plataforma o a mejoras en nuestros procesos. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización visible en el encabezado. Cuando los cambios sean sustanciales, lo comunicaremos a nuestros clientes por correo electrónico o mediante un aviso en la aplicación con antelación razonable.

We may update this Privacy Policy to reflect regulatory changes, new platform functionality, or improvements to our processes. The version in force will always be the one published on this page, with its last-updated date visible in the header. Where changes are substantial, we will notify our customers by email or through an in-app notice with reasonable advance notice.

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:

For any query relating to this Privacy Policy or to the processing of your personal data: