Política de privacidad
Versión 2026-10-16 · publicada el 16 de octubre de 2026
Esta versión ya no está vigente. La vigente es la versión 2026-10-18.
Borrador pendiente de revisión legal
Este texto todavía no pasó por una revisión legal y puede cambiar antes de que Totem abra su beta. Lo que aparece entre corchetes es un dato o una decisión pendiente. Si el texto cambia, se publica como una versión nueva y te pedimos aceptarla.
1. Quién trata tus datos
El responsable de los datos que describe esta política es INTERMEDIAHOST S.A.C., titular de Totem, RUC [Pendiente: RUC], con domicilio en [DOMICILIO PENDIENTE]. Contacto para todo lo relacionado con tus datos: privacidad@totem.pe [Pendiente: confirmar el buzón].
Banco de datos personales: [Pendiente: inscripción en el Registro Nacional de Protección de Datos Personales].
Tratamos los datos conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento.
2. A quién se aplica
- A quien crea una cuenta de Totem o usa el panel como parte del equipo de un negocio.
- A quien visita las páginas de Totem o escribe a nuestros canales de soporte.
Si compraste en una tienda que usa Totem, o escribiste a un negocio por WhatsApp, el responsable de tus datos es ese negocio, no Totem: Totem los guarda por encargo del negocio (sección 9).
El Asistente de Formalización tiene su propia política de privacidad.
3. Qué datos tratamos
| Datos | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | Nombre, correo, teléfono, contraseña (guardada de forma irreversible), rol en el equipo | Los ingresas tú al registrarte o te invita el administrador |
| Negocio | Nombre comercial, RUC y razón social, dirección, rubro, respuestas del asistente de inicio | Los ingresas tú; la razón social se consulta con el RUC |
| Cobro del plan | Pagos declarados y verificados, comprobantes de pago, recargas de créditos de IA | Tus pagos a Totem |
| Uso y seguridad | Dirección IP, navegador, inicios de sesión, acciones en el panel, eventos de seguridad | Se generan al usar Totem |
| Soporte | Lo que nos escribes y lo que te respondemos | Tus mensajes |
| Asistente de IA | Tus conversaciones con el asistente y los datos del negocio que necesita para responder | Tu uso del asistente |
No te pedimos copia de tu DNI ni datos sensibles.
4. Para qué los usamos y con qué base
- Prestarte el servicio que contrataste: tu cuenta, tu negocio, el cobro del plan, los avisos de vencimiento y el soporte. Es necesario para cumplir el contrato.
- Proteger la plataforma: detectar accesos indebidos, abusos y automatismos (por ejemplo, la verificación antirrobots del registro y del inicio de sesión).
- Cumplir obligaciones legales, como las tributarias.
- Mejorar Totem con datos agregados que no identifican a nadie.
- Comunicaciones comerciales de Totem: solo con tu consentimiento previo y expreso, que puedes retirar en cualquier momento con efecto inmediato. Hoy Totem no te envía comunicaciones comerciales.
No vendemos tus datos. No usamos tus datos ni los de tus compradores para entrenar modelos de inteligencia artificial.
5. Con quién los compartimos
Usamos proveedores que tratan datos por cuenta de Totem para prestar el servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| OVHcloud | Servidores donde funciona Totem | Canadá |
| Cloudflare | Red, DNS, protección contra ataques y verificación antirrobots | Estados Unidos y su red mundial |
| OpenAI | Asistente de IA y transcripción de notas de voz | Estados Unidos |
| Resend | Envío de correos transaccionales (avisos, recuperación de contraseña) | Estados Unidos |
| Mercado Pago | Pago de recargas de créditos de IA | [Pendiente: confirmar] |
| SUNAT y servicios de consulta de RUC | Emisión de comprobantes y consulta de razón social | Perú |
| [Pendiente: confirmar si se usa un servicio de registro de errores] | Diagnóstico de fallas | [Pendiente] |
El proveedor de inteligencia artificial puede cambiar. Si cambia, actualizamos esta lista antes de enviarle datos. Al proveedor de IA le enviamos solo lo necesario para cada tarea.
Algunos de estos proveedores están fuera del Perú: eso es un flujo transfronterizo de datos personales [Pendiente de revisión legal: base y garantías del flujo transfronterizo].
También entregamos datos a una autoridad cuando una norma o una orden lo exige.
6. Cuánto tiempo los conservamos
Estos son los plazos de conservación de los datos de los que Totem es responsable. La columna «Se aplica solo» dice si ya hay una tarea automática que los aplica; donde dice «Todavía no», los datos se conservan hasta que esa tarea exista o hasta que pidas su supresión.
| Datos | Plazo | Al vencer | Estado del plazo | Se aplica solo |
|---|---|---|---|---|
| Cuenta y negocio | Mientras haya contrato; tras la baja, 30 días para exportar | Se anonimiza el usuario | Propuesto, pendiente de revisión legal | Todavía no |
| Cobro del plan y créditos | Plazo contractual y tributario por confirmar | Se conserva con su base legal | Por confirmar | Todavía no |
| Trazas | Mínimo 2 años | Se borran la IP y el navegador; se conserva el hecho | Propuesto, pendiente de revisión legal | Todavía no |
| IA | 90 días desde el último uso | Se borran | Propuesto, pendiente de revisión legal | Todavía no |
| Memoria de IA | Mientras el negocio esté activo, sin datos de terceros | Se borra con el negocio | Propuesto, pendiente de revisión legal | Todavía no |
| Notificaciones in-app | Plazo por decidir | Se borran | Por decidir | Todavía no |
| Exportaciones del negocio | El archivo, 24 h desde que está listo | Se borra el archivo | Decidido | Sí |
| Logs técnicos | Hasta 30 días | Se rotan | Propuesto, pendiente de revisión legal | Todavía no |
| Backups | Hasta 30 días | Caducan solos; no son un archivo | Decidido | Sí |
| Expedientes de derechos y manifiestos | 2 años tras el cierre | Se borran | Propuesto, pendiente de revisión legal | Todavía no |
7. Tus derechos
Puedes pedir información sobre el tratamiento de tus datos, acceder a ellos, rectificarlos, cancelarlos (suprimirlos) u oponerte a su tratamiento, y retirar tu consentimiento cuando el tratamiento se base en él. Es gratuito.
- Cómo: escribe a privacidad@totem.pe desde el correo de tu cuenta, diciendo qué pides. Te respondemos con un número de caso aunque todavía falte verificar tu identidad.
- Verificación: confirmamos que controlas el correo o el teléfono que figura en tus datos, con un código. No pedimos copia del DNI salvo que no haya otra forma.
- Plazos de respuesta (días hábiles desde que recibimos la solicitud; propuestos, pendientes de revisión legal):
| Derecho | Plazo |
|---|---|
| Información | 8 días hábiles |
| Acceso | 20 días hábiles |
| Rectificación, cancelación y oposición | 10 días hábiles |
| Retiro del consentimiento para comunicaciones comerciales | Inmediato |
Algunos datos no se pueden suprimir mientras una norma obligue a conservarlos (por ejemplo, los tributarios): en ese caso te decimos cuáles y por qué.
Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
8. Seguridad
Los datos de cada negocio están aislados de los de los demás en la base de datos, las conexiones van cifradas y hacemos copias de respaldo. El acceso de nuestro personal es restringido y se limita a lo que hace falta para el soporte que pidas o para la seguridad del servicio. Si ocurre un incidente que afecte tus datos, te avisamos y avisamos a la autoridad en los plazos que fija la norma.
9. Si eres comprador o contacto de un negocio que usa Totem
Cada negocio es responsable de los datos de sus compradores y contactos, y tiene que informarte en su propia política de privacidad cómo los trata. Totem los guarda y los procesa por encargo del negocio, solo para prestarle el servicio, conforme al Acuerdo de encargo de tratamiento.
Para ejercer tus derechos, dirígete al negocio. Si el negocio no te responde en el plazo legal, escríbenos a privacidad@totem.pe: le avisamos al negocio y, si sigue sin responder, te informamos y te indicamos la vía para presentar tu reclamo ante la Autoridad Nacional de Protección de Datos Personales.
10. Menores de edad
Totem es un servicio para negocios y no está dirigido a menores de edad.
11. Cambios a esta política
Cada cambio es una versión nueva con su fecha, publicada en Documentos legales junto a las anteriores. Si un cambio afecta lo que aceptaste, te lo avisamos y el panel te pide aceptarlo.
Versiones de este documento
- Versión 2026-10-18 (vigente)
- Versión 2026-10-16