Diagonaly
Volver al Inicio

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Diagonaly — Producto operado por SCALA CONSULTING S.A.C.S.
Última actualización: 28 de junio de 2026

En SCALA CONSULTING S.A.C.S., sociedad debidamente constituida y existente conforme a las leyes de la República del Perú, identificada con Registro Único de Contribuyentes (RUC) N° 20614495708 y con domicilio fiscal en Urb. Villa Universitaria Cal. B, Distrito de San Martín de Porres, Provincia y Departamento de Lima, Perú (en adelante, “SCALA CONSULTING”, “la Empresa” o “Nosotros”), respetamos rigurosamente la privacidad y la dignidad de las personas.

La presente Política de Privacidad regula la recopilación, almacenamiento, tratamiento, transferencia, protección y cancelación de los datos personales que gestionamos a través de nuestra plataforma tecnológica y producto de software conversacional y multi-agente denominado Diagonaly (en adelante, “Diagonaly” o “la Plataforma”).

El tratamiento de datos personales realizado por SCALA CONSULTING se rige de manera principal por la legislación peruana vigente, en específico por la Ley N° 29733 (Ley de Protección de Datos Personales) y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, así como por las directrices de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

Adicionalmente, en virtud del alcance digital y conectividad transfronteriza de Diagonaly, nuestra infraestructura y procesos observan de forma integral los estándares internacionales de buenas prácticas en privacidad y seguridad de la información, tales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la CCPA de los Estados Unidos, regulaciones homólogas en América Latina y los requisitos, acuerdos y políticas de privacidad exigidos por las plataformas y proveedores tecnológicos que se integran con nuestro servicio (tales como Meta Platforms, Inc., Google, Apple, Amazon Web Services, proveedores de Inteligencia Artificial y redes de mensajería digital).

2. Definición de Roles en el Ecosistema B2B Multi-Tenant

Dada la arquitectura corporativa B2B (Business-to-Business) y el modelo Multi-Tenant (multiarrendatario) de la plataforma Diagonaly, resulta fundamental delimitar las responsabilidades jurídicas respecto al flujo de la información:

  1. SCALA CONSULTING como Encargado del Tratamiento (Data Processor): Cuando prestamos servicios a nuestros Clientes (Negocios, Agencias de Marketing y socios comerciales) que conectan sus canales de mensajería y catálogos a Diagonaly, actuamos en calidad de Encargados del Tratamiento. En este rol, procesamos números telefónicos, identificadores digitales, mensajes, audios y metadatos de los consumidores o usuarios finales únicamente en nombre, por cuenta y según las instrucciones técnicas programadas por el Cliente contratante (Negocio o Agencia).
  2. Los Clientes y Agencias como Responsables del Tratamiento (Data Controllers): Son las entidades contractuales (negocios o agencias) que adquieren o utilizan Diagonaly para interactuar con su respectivo público objetivo. Ellos deciden la finalidad del tratamiento, diseñan los flujos conversacionales y tienen la obligación legal e ineludible de obtener el consentimiento previo, expreso, inequívoco e informado (Opt-In) de los usuarios finales antes de recopilar sus datos o enviarles comunicaciones automáticas por WhatsApp u otros canales digitalmente integrados.
  3. SCALA CONSULTING como Responsable del Tratamiento: Actuamos como Responsables de las bases de datos en lo que concierne exclusivamente a la información de registro, identificación corporativa, credenciales de acceso, datos fiscales y de facturación de los usuarios directos (administradores y operadores de los Clientes, Negocios y Agencias) que abren una cuenta en nuestro panel web oficial.

3. Tipología de Información Recopilada

Para el funcionamiento eficiente de la plataforma Diagonaly, podemos recopilar y procesar las siguientes categorías de datos:

3.1 Datos de Registro y Gestión de Cuentas B2B

  • Nombres y apellidos completos del representante o administrador del usuario contractual.
  • Correo electrónico corporativo, número telefónico de contacto y cargo profesional.
  • Razón social, número de identificación fiscal (RUC, NIT, RFC, EIN o similar) y domicilio legal.
  • Credenciales de autenticación cifradas e historial de accesos gestionados de manera segura en nuestra infraestructura en la nube.

3.2 Datos de Configuración Operativa (“ADN de Marca” y RAG)

  • Documentación, catálogos de productos, manuales de marca, listas de precios, preguntas frecuentes y directrices comerciales o de tono de voz cargadas por el Cliente para alimentar las bases de conocimiento y contextualizar los motores de Inteligencia Artificial (Retrieval-Augmented Generation o RAG).

3.3 Datos de Interacción de Usuarios Finales (Canales Integrados)

  • Números de teléfono móvil, identificadores de redes sociales o cuentas de usuario que interactúan con los agentes de IA de Diagonaly a través de APIs oficiales integradas (ej. WhatsApp Business Cloud API, Webchat, etc.).
  • Contenido de mensajes de texto, notas de voz, documentos y archivos multimedia compartidos libremente por el usuario final durante la sesión conversacional.
  • Metadatos técnicos de comunicación (fechas, marcas de tiempo, estados de recepción y lectura, identificadores de sesión y latencia).
  • Datos de agendamiento voluntario compartidos para la concertación de citas (nombres, correos electrónicos y preferencias de horario sincronizadas con herramientas de calendario de terceros).

4. Finalidades Legítimas del Tratamiento de Datos

La recopilación y tratamiento de los datos personales descritos tienen como finalidades exclusivas, específicas y lícitas las siguientes:

  1. Ejecución y Prestación del Servicio: Operar, mantener y optimizar los flujos de automatización conversacional, asistencia por Inteligencia Artificial y la transferencia fluida a operadores humanos (Human Handoff).
  2. Interoperabilidad Multi-Plataforma: Garantizar la conectividad técnica, enrutamiento seguro de mensajes y sincronización de eventos con plataformas de mensajería e infraestructura de terceros (ej. servidores oficiales de Meta, Google, sistemas CRM o calendarios).
  3. Seguridad y Aislamiento de Datos: Salvaguardar la integridad de la arquitectura multi-tenant, monitorear el rendimiento del servidor, prevenir el fraude, detectar anomalías técnicas y evitar vulneraciones o accesos no autorizados entre diferentes cuentas de clientes.
  4. Gestión Administrativa y Tributaria: Facturar los servicios suscritos, gestionar cobros, emitir comprobantes de pago electrónicos conforme a la normativa de la SUNAT y remitir notificaciones operativas o de seguridad de la plataforma.
  5. Garantía de No Entrenamiento de Modelos Públicos (No-Training Commitment): SCALA CONSULTING declara y garantiza expresamente que ningún dato personal, información confidencial del cliente o historial de chat procesado a través de Diagonaly es ni será utilizado para entrenar, afinar (fine-tuning) o mejorar modelos fundacionales de Inteligencia Artificial de dominio público ni será comercializado, cedido o compartido con terceros para fines ajenos a la prestación estrictamente acordada.

5. Almacenamiento, Seguridad y Transferencia Internacional de Datos

  • Infraestructura Cloud de Alta Seguridad: Todos los datos gestionados por Diagonaly se albergan en servidores en la nube de nivel empresarial provistos por Amazon Web Services (AWS) (u operadores de similar reputación global). Implementamos medidas de seguridad técnicas, organizativas y legales exigidas por la normativa peruana e internacional, incluyendo cifrado robusto en reposo (AES-256) y en tránsito (protocolos TLS 1.2 y 1.3).
  • Transferencia Transfronteriza de Datos Personales: Debido a la naturaleza descentralizada de la computación en la nube y el uso de APIs de alcance global, el procesamiento de datos puede implicar el flujo transfronterizo de información hacia servidores ubicados en el exterior (ej. Estados Unidos de América o Unión Europea). Conforme al Artículo 15° de la Ley N° 29733, SCALA CONSULTING garantiza que dichos proveedores y subprocesadores extranjeros cumplen con estándares adecuados y comparables de protección, ciberseguridad y confidencialidad.

6. Compartición de Datos y Subprocesadores Autorizados

SCALA CONSULTING no vende, alquila, comercializa ni cede a título gratuito u oneroso los datos personales de sus clientes o usuarios finales. La compartición de información está estrictamente acotada a los siguientes subprocesadores de confianza, indispensables para la operatividad del ecosistema:

  • Proveedores de Infraestructura Cloud (ej. AWS): Alojamiento de bases de datos, microservicios, autenticación y almacenamiento cifrado.
  • Plataformas de Mensajería e Identidad (ej. Meta Platforms, Inc., Google): Para la transmisión e intercambio legítimo de paquetes de datos de mensajería a través de sus canales oficiales conectados.
  • Proveedores de Inteligencia Artificial y LLMs (ej. OpenAI, Anthropic o similares): Para la inferencia de lenguaje natural del agente conversacional, operando de forma estricta bajo acuerdos institucionales de confidencialidad y cláusulas vinculantes de exclusión de entrenamiento (Zero Data Retention / No-Training SLAs).
  • Integraciones de Productividad del Cliente: Herramientas de CRM, ERP o calendarios externos vinculados voluntariamente por el propio Cliente (Negocio o Agencia).

7. Derechos del Titular de los Datos (Derechos ARCO y Eliminación de Datos)

Conforme a la legislación peruana (Ley N° 29733) y normativas internacionales aplicables, los titulares de los datos personales tienen derecho a ejercer en cualquier momento sus Derechos ARCO:

  • Acceso: Solicitar información sobre qué datos personales suyos se encuentran en nuestras bases de datos y la finalidad de su tratamiento.
  • Rectificación: Solicitar la corrección, actualización o modificación de datos erróneos, inexactos, obsoletos o incompletos.
  • Cancelación / Eliminación: Requerir la supresión o purga completa de su cuenta y datos personales cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados, directamente desde el panel de la aplicación web o contactando a nuestro soporte.
  • Oposición: Oponerse por motivos fundados y legítimos a que sus datos personales sean objeto de un determinado tratamiento (ej. prospección comercial).
  • Revocación del Consentimiento: Retirar en cualquier momento el consentimiento previamente otorgado para el tratamiento de su información.

Procedimiento de Atención de Derechos ARCO y Eliminación:

Para ejercer sus derechos ARCO o solicitar la eliminación total de sus datos frente a SCALA CONSULTING, el titular o su representante podrá gestionarlo de dos formas:

  1. Desde la aplicación web: Accediendo a la configuración de su cuenta en el panel administrativo (https://app.diagonaly.com).
  2. Por correo electrónico: Enviando una solicitud formal al correo oficial de soporte:
  • Canal ARCO y Soporte Oficial: info@scalaweb.pe.

La solicitud deberá adjuntar copia simple de su documento de identidad (DNI, CE o Pasaporte), señalar claramente el derecho que desea ejercer y aportar los datos necesarios para su localización en el sistema. SCALA CONSULTING dará respuesta dentro de los plazos fijados por el Reglamento de la Ley N° 29733 (máximo de 20 días hábiles para solicitudes de Acceso, y máximo de 10 días hábiles para solicitudes de Rectificación, Cancelación u Oposición).

Nota para Usuarios Finales: Si su solicitud está relacionada con mensajes o interacciones sostenidas a través de una línea de WhatsApp comercial de un Negocio o Agencia Cliente de Diagonaly, le recordamos que dicha entidad actúa como Responsable del Tratamiento. Sin perjuicio de ello, si nos envía su solicitud a info@scalaweb.pe o utiliza nuestros comandos de desvinculación automática (ej. #ELIMINAR_MIS_DATOS), procederemos a purgar su identificador técnico de nuestros servidores operacionales.

Asimismo, se informa al usuario peruano que, en caso de considerar que no se ha atendido debidamente el ejercicio de sus derechos ARCO, le asiste el derecho de presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) en el Perú.

8. Modificaciones y Actualizaciones de la Política

SCALA CONSULTING S.A.C.S. se reserva el derecho de modificar, actualizar o reformar la presente Política de Privacidad en cualquier momento, con el propósito de adaptarla a modificaciones legislativas en el Perú o en el extranjero, criterios jurisprudenciales, requerimientos de SUNAT o ANPD, o cambios en las especificaciones técnicas de las plataformas integradas (como Meta o AWS).

Toda modificación sustancial será notificada oportunamente a los Clientes (Negocios o Agencias) a través de nuestro portal web administrativo (https://app.diagonaly.com) o mediante comunicación dirigida a su correo electrónico corporativo registrado, indicando la fecha de entrada en vigencia.

9. Contacto Oficial de la Empresa

  • Razón Social: SCALA CONSULTING S.A.C.S.
  • RUC: 20614495708
  • Domicilio Fiscal: Urb. Villa Universitaria Cal. B, Distrito de San Martín de Porres, Lima, Perú.
  • Contacto Oficial y Atención ARCO: info@scalaweb.pe
  • Portal Oficial del Ecosistema: https://diagonaly.com / https://app.diagonaly.com