Contrato de encargo de tratamiento de datos

1. Partes

• El salón (la persona o empresa titular de la cuenta en Kinke): es el responsable del tratamiento de los datos de sus clientas y del banco de datos donde están.
• Kinke (Reynaldo Jair Valencia Ramos, RUC 10729534515, domicilio Calle Bolívar 620, C.C. Blue Center, interior B-9, Ica, correo reynaldovalenciaemprendedor@gmail.com): es el encargado del tratamiento. Trata los datos solo por cuenta y según las instrucciones del salón, conforme a la Ley 29733 y su reglamento (D.S. 016-2024-JUS).

2. Qué datos y para qué

Datos de las clientas que el salón o el asistente registran en Kinke: nombre, celular, citas, servicios, pagos, notas, consentimientos, sellos del pasaporte y conversaciones de WhatsApp. Kinke los trata solo para prestar el servicio: agenda, recordatorios, caja, reportes, el asistente de WhatsApp y el soporte que el salón pida.

Si el salón guarda datos sensibles (por ejemplo, alergias o condiciones de salud en las notas), debe tener el consentimiento expreso de la clienta. Recomendamos guardar solo lo necesario para atenderla bien.

3. Obligaciones de Kinke

• Usar los datos solo para dar el servicio al salón. Kinke no los vende, no los usa para su propia publicidad y no los cruza con otros salones.
• Mantenerlos confidenciales; su equipo y proveedores están obligados a lo mismo.
• Aplicar medidas de seguridad: conexión cifrada, aislamiento de cada salón en la base de datos, permisos por rol y auditoría.
• Avisar al salón sin demora, y dentro de las 48 horas, de cualquier incidente de seguridad que afecte sus datos, para que pueda cumplir con la ANPD y con sus clientas.
• Ayudar al salón a responder los derechos ARCO de sus clientas: Kinke trae herramientas para exportar y anonimizar clientas (se borran sus datos personales y se conservan las citas y cobros sin su nombre), y si una clienta escribe a Kinke, le pasa el pedido al salón.

4. Obligaciones del salón

• Contar con base legal para tratar los datos de sus clientas (por ejemplo, la cita que piden o su consentimiento) e informarles cómo los usa.
• Pedir el consentimiento para promociones por WhatsApp y respetar a quien no quiere recibirlas.
• Inscribir su propio banco de datos de clientas ante la ANPD cuando corresponda.
• Dar a su equipo solo el acceso que necesita (roles de Kinke).

5. Subencargados

El salón autoriza a Kinke a usar estos subencargados. Kinke trabaja con proveedores que ofrecen acuerdos de protección de datos y los aceptará antes de abrir los cobros:

• Supabase (base de datos y archivos) — Estados Unidos.
• Vercel (alojamiento de la aplicación) — Estados Unidos.
• Meta Platforms (WhatsApp Business Platform) — Estados Unidos.
• Anthropic (inteligencia artificial del asistente: mensajes y fotos) — Estados Unidos.
• Cloudflare (Workers AI: notas de voz a texto) — Estados Unidos.
• Mercado Pago (solo para los pagos del plan del salón, no los de sus clientas) — Perú y otros países.
• Resend (correos de aviso) — Estados Unidos.

Esto implica una transferencia internacional de datos, que Kinke comunicará a la ANPD. Si Kinke cambia o agrega un subencargado, lo avisará con al menos 30 días de anticipación; si el salón no está de acuerdo, puede cancelar sin penalidad.

6. Al terminar el servicio

Mientras la cuenta exista, el salón puede exportar sus datos cuando quiera. Al cancelar, Kinke conserva los datos 90 días para que el salón pueda exportarlos y luego los borra de forma segura de la base, salvo lo que una ley obligue a conservar. De los respaldos automáticos de la base salen cuando estos rotan, en el plazo del proveedor (Supabase); mientras tanto nadie los usa. Si el salón lo pide por escrito, Kinke los borra antes de la base.

7. Vigencia y contacto

Este contrato está vigente mientras el salón use Kinke y hasta que se borren sus datos. Se rige por las leyes del Perú. Consultas: reynaldovalenciaemprendedor@gmail.com. Ver también la Política de privacidad y los Términos y condiciones.