Política de Privacidad de Impulsa Studio

Última actualización: 16 de octubre de 2026

1. Quiénes somos

Impulsa Startup Studio S.A.C. (en adelante, "Impulsa"), con nombre comercial "Impulsa Studio" e "Impulsa Startup", identificada con RUC N.° 20609352192 y con domicilio en Jr. El Cortijo N.° 442 Dpto. 604, Santiago de Surco, Lima, es una empresa peruana que desarrolla y opera soluciones tecnológicas para empresas.

La presente Política de Privacidad (en adelante, la "Política") explica cómo Impulsa recopila, utiliza, almacena, transfiere y protege los datos personales tratados a través de:

• El sitio web corporativo https://impulsastudio.pe (en adelante, el "Sitio Web").
• Impulsa Mensajería, plataforma que permite a las empresas conectar su cuenta de WhatsApp Business mediante la API oficial de WhatsApp Business Platform de Meta y atender, desde una bandeja compartida, las conversaciones con sus clientes.
• Impulsa Contabilidad, plataforma de gestión contable que permite a las empresas emitir comprobantes de pago electrónicos, registrar operaciones contables, conciliar movimientos bancarios y generar los libros y reportes exigidos por la normativa tributaria peruana.

Impulsa Mensajería e Impulsa Contabilidad se denominan en conjunto las "Plataformas".

2. Marco legal

Esta Política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales (en adelante, la "Ley"), su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS (en adelante, el "Reglamento") y las demás normas peruanas aplicables.

3. Definiciones

• Datos personales: toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados.
• Datos sensibles: datos biométricos, datos referidos al origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical, información relacionada a la salud o a la vida sexual, y otros que la Ley califique como tales.
• Titular de datos personales: la persona natural a quien corresponden los datos.
• Titular del banco de datos o responsable del tratamiento: quien determina la finalidad y el contenido del banco de datos, el tratamiento y las medidas de seguridad.
• Encargado del tratamiento: quien trata datos personales por cuenta y orden del responsable.
• Cliente: la empresa o persona que contrata las Plataformas.
• Usuario: la persona natural autorizada por un Cliente para acceder a las Plataformas (administradores, agentes, contadores, operadores y similares).
• Cliente Final: la persona natural que se relaciona con un Cliente, por ejemplo, quien le escribe por WhatsApp o quien figura como adquirente en un comprobante de pago emitido por el Cliente.

4. Los dos roles de Impulsa

Impulsa trata datos personales en dos calidades distintas, y esta distinción determina a quién debe dirigirse cada titular para ejercer sus derechos:

4.1. Impulsa como titular del banco de datos (responsable). Impulsa decide sobre los datos de:

• los visitantes del Sitio Web y quienes nos contactan;
• los Clientes y sus representantes, en la relación comercial con Impulsa; y
• los Usuarios de las Plataformas, en lo referido a su cuenta y su acceso.

4.2. Impulsa como encargado del tratamiento. Los datos de los Clientes Finales que un Cliente registra, recibe o gestiona a través de las Plataformas (conversaciones de WhatsApp, contactos, datos de facturación, documentos contables, movimientos bancarios, información importada desde sistemas de terceros) pertenecen a bancos de datos del Cliente. El Cliente es el responsable de dicho tratamiento: decide qué datos registra, con qué finalidad y por cuánto tiempo, y debe contar con una base legal válida, incluido el consentimiento de los Clientes Finales cuando la Ley lo exija. Impulsa trata esos datos únicamente por cuenta y según las instrucciones del Cliente, para prestarle el servicio contratado, y no los utiliza para fines propios.

Si usted es Cliente Final de una empresa que usa nuestras Plataformas, le recomendamos dirigir sus solicitudes a dicha empresa. Si nos escribe directamente, la trasladaremos al Cliente que corresponda y le prestaremos el apoyo necesario para atenderla (ver sección 12).

5. Datos personales que tratamos

5.1. Sitio Web

• Datos que usted nos facilita al contactarnos por correo electrónico, WhatsApp o redes sociales: nombre, correo electrónico, número de teléfono, empresa y el contenido de su consulta.
• Datos de navegación recopilados mediante cookies y tecnologías similares (ver sección 11).

5.2. Clientes y Usuarios de las Plataformas

• Datos de cuenta: nombres, correo electrónico, nombre de usuario, empresa a la que pertenece y roles o permisos asignados.
• Datos de autenticación: contraseña (almacenada únicamente de forma cifrada mediante una función de hash, nunca en texto legible), códigos de un solo uso para recuperar la contraseña, sesiones activas y, si el Usuario inicia sesión con su cuenta de Microsoft, el identificador que Microsoft asigna a dicha cuenta.
• Datos de actividad: las acciones del Usuario en las Plataformas necesarias para su funcionamiento y trazabilidad, por ejemplo, qué agente atendió o tiene asignada una conversación, o qué Usuario registró una operación.
• Datos de la relación comercial: datos de los representantes del Cliente, datos de facturación y comunicaciones con Impulsa.

5.3. Impulsa Mensajería — datos tratados por cuenta del Cliente

• Conexión de WhatsApp Business: cuando el Cliente conecta su cuenta mediante el proceso de registro integrado de Meta ("Embedded Signup"), Impulsa recibe de Meta los identificadores de la cuenta de WhatsApp Business y del número de teléfono, y un token de acceso que permite operar dicho número en nombre del Cliente. El PIN de verificación que el Cliente ingresa en este proceso se utiliza solo para completar el registro y no se almacena.
• Datos de los Clientes Finales: número de teléfono, nombre de perfil de WhatsApp, el contenido de los mensajes enviados y recibidos (texto, imágenes, audios, videos, documentos y stickers), fecha, hora y estado de entrega de cada mensaje, y la información de contexto que el Cliente registre sobre la conversación (etiquetas, asignaciones, notas).
• Campañas con plantillas: listas de destinatarios (números de teléfono y referencias) que el Cliente carga para enviar mensajes de plantilla aprobados por Meta.

Las Plataformas no solicitan datos sensibles. Sin embargo, el contenido de los mensajes es libre y un Cliente Final podría compartir voluntariamente información sensible (por ejemplo, de salud) en una conversación. Dicha información se trata solo para prestar el servicio de mensajería al Cliente, bajo las mismas medidas de seguridad, y es responsabilidad del Cliente gestionarla conforme a la Ley.

5.4. Impulsa Contabilidad — datos tratados por cuenta del Cliente

• Adquirentes y contrapartes de comprobantes: tipo y número de documento de identidad (DNI, RUC, carné de extranjería, pasaporte), nombres y apellidos o razón social, dirección, correo electrónico y teléfono.
• Información contable y tributaria: comprobantes de pago, guías de remisión, registros de compras y ventas, asientos contables y reportes, que pueden contener datos de personas naturales que actúan como clientes o proveedores del Cliente.
• Información bancaria: movimientos y estados de cuenta del Cliente utilizados para la conciliación bancaria, que pueden incluir nombres y datos de las contrapartes de cada operación.
• Documentos cargados por el Cliente: archivos que el Cliente sube a la Plataforma, cuyo contenido puede ser leído de forma automatizada (reconocimiento óptico de caracteres) para registrarlo.
• Información importada de sistemas del Cliente: cuando el Cliente lo solicita, la Plataforma importa sus ventas desde sistemas de gestión de terceros que el Cliente utiliza (por ejemplo, software de gestión de clínicas o de instituciones educativas) para emitir los comprobantes correspondientes. De esa información se registran los datos necesarios para la facturación: documento de identidad, nombres, dirección, correo electrónico y teléfono del adquirente. En algunos rubros, como el de salud, el solo hecho de figurar como cliente de la empresa puede revelar información sensible; el Cliente es responsable de contar con la base legal para ese tratamiento, e Impulsa lo trata exclusivamente para emitir los comprobantes que el Cliente instruye.

6. Finalidades del tratamiento

6.1. Finalidades necesarias (Impulsa como responsable)

1. Crear y administrar las cuentas de los Usuarios, autenticarlos y controlar sus permisos.
2. Prestar, mantener, dar soporte y mejorar las Plataformas contratadas por el Cliente.
3. Proteger la seguridad de las Plataformas y prevenir accesos no autorizados, fraudes y usos indebidos.
4. Gestionar la relación comercial con el Cliente: contratación, facturación, cobranza y comunicaciones sobre el servicio.
5. Atender consultas recibidas a través del Sitio Web y otros canales de contacto.
6. Cumplir obligaciones legales, tributarias y requerimientos de autoridades competentes.

6.2. Finalidades como encargado (por cuenta del Cliente)

1. Impulsa Mensajería: recibir y enviar mensajes de WhatsApp del Cliente, mostrarlos en la bandeja de sus Usuarios, asignar conversaciones, enviar mensajes de plantilla y campañas que el Cliente instruya, y notificar al Cliente el estado de entrega de sus mensajes.
2. Impulsa Contabilidad: emitir comprobantes de pago electrónicos y guías de remisión del Cliente y comunicarlos a la SUNAT a través del proveedor autorizado, llevar su registro contable, conciliar sus movimientos bancarios y generar sus libros, registros y reportes.

6.3. Finalidades accesorias (requieren su consentimiento)

1. Enviar comunicaciones comerciales y novedades sobre los servicios de Impulsa.
2. Medir la efectividad de nuestras campañas publicitarias y mostrar publicidad de Impulsa en plataformas de terceros, mediante cookies del Sitio Web (ver sección 11).

Usted puede negarse a estas finalidades o revocar su consentimiento en cualquier momento, sin que ello afecte la prestación de los servicios.

7. Uso de los datos obtenidos de Meta y WhatsApp

Los datos que Impulsa obtiene a través de las API de Meta (WhatsApp Business Platform, Graph API y el proceso de registro integrado) se utilizan exclusivamente para prestar al Cliente el servicio de Impulsa Mensajería. En particular, Impulsa:

• no vende, alquila ni cede estos datos a terceros;
• no los utiliza con fines publicitarios, de elaboración de perfiles ni de vigilancia;
• no los comparte con intermediarios de datos (data brokers);
• no los combina con datos de otros Clientes; cada Cliente accede solo a su propia información; y
• los conserva cifrados cuando se trata de credenciales (tokens de acceso), según la sección 10.

El tratamiento de los mensajes por parte de Meta se rige además por las políticas de WhatsApp y de Meta aplicables a WhatsApp Business Platform.

8. Bancos de datos personales

Los datos personales respecto de los cuales Impulsa es responsable se incorporarán a los siguientes bancos de datos de su titularidad, cuya inscripción ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos se encuentra en trámite:

• "CLIENTES": datos de los Clientes y sus representantes. Código: en trámite.
• "USUARIOS DE LAS PLATAFORMAS": datos de cuenta y acceso de los Usuarios. Código: en trámite.
• "CONTACTOS WEB": datos de quienes nos contactan a través del Sitio Web y otros canales. Código: en trámite.

Esta Política se actualizará con los códigos de inscripción una vez otorgados. Los datos de los Clientes Finales forman parte de los bancos de datos de cada Cliente, no de los de Impulsa.

9. Destinatarios y transferencias

Impulsa no vende datos personales. Para prestar sus servicios, comparte datos con los siguientes proveedores, que actúan como encargados o subencargados del tratamiento bajo obligaciones de confidencialidad y seguridad, o como receptores en cumplimiento de una obligación legal.

9.1. Destinatarios nacionales

9.2. Flujo transfronterizo de datos personales

Los servidores donde se alojan las Plataformas y algunos de nuestros proveedores se encuentran fuera del Perú. En consecuencia, Impulsa realiza flujo transfronterizo de datos personales hacia los siguientes destinatarios:

Estos destinatarios aplican niveles de protección adecuados conforme a sus compromisos contractuales y de seguridad. Cuando el Cliente integra la Plataforma con sistemas de terceros que él mismo contrata (por ejemplo, su software de gestión), dichos terceros actúan bajo la relación directa con el Cliente.

9.3. Autoridades

Impulsa podrá comunicar datos personales a autoridades judiciales, administrativas, tributarias o policiales cuando una norma vigente o un mandato de autoridad competente así lo exija.

10. Medidas de seguridad

Impulsa adopta medidas técnicas, organizativas y legales para proteger los datos personales contra su pérdida, alteración, acceso o tratamiento no autorizado, entre ellas:

• comunicaciones cifradas mediante HTTPS/TLS;
• contraseñas almacenadas solo mediante funciones de hash;
• tokens de acceso de WhatsApp cifrados en reposo, con claves custodiadas en un servicio gestionado de bóveda de claves;
• separación lógica de la información de cada Cliente, de modo que cada Usuario accede solo a la información de las empresas a las que pertenece;
• control de acceso por roles y permisos dentro de cada Plataforma; y
• acceso del personal de Impulsa limitado a quienes lo necesitan para operar y dar soporte a las Plataformas, bajo deber de confidencialidad.

11. Cookies y tecnologías similares

Sitio Web. El Sitio Web utiliza:

• Cookies técnicas, necesarias para su funcionamiento; no requieren consentimiento.
• Cookies analíticas y publicitarias de terceros (Google Tag Manager, Google Ads y Píxel de Meta), que permiten medir las visitas y la efectividad de nuestras campañas y mostrar publicidad de Impulsa en plataformas de terceros. Se utilizan solo con su consentimiento.

Plataformas. Impulsa Mensajería e Impulsa Contabilidad utilizan únicamente almacenamiento técnico en su navegador (cookies, almacenamiento local y de sesión) para mantener su sesión iniciada, recordar la empresa con la que trabaja y sus preferencias de visualización. No utilizan cookies publicitarias.

Usted puede eliminar o bloquear las cookies desde la configuración de su navegador. Bloquear las cookies técnicas puede impedir el funcionamiento de las Plataformas.

12. Derechos de los titulares

Conforme a la Ley y su Reglamento, usted puede ejercer los derechos de información, acceso, rectificación y actualización, inclusión, cancelación o supresión, oposición, portabilidad, revocación del consentimiento y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado, respecto de los datos personales de los que Impulsa es responsable.

Cómo ejercerlos. Envíe un correo electrónico a privacidad@impulsastudio.pe indicando:

1. sus nombres y apellidos, y una copia de su documento de identidad (o, si actúa por medio de un representante, el documento que acredite la representación);
2. el derecho que desea ejercer y la petición concreta;
3. la Plataforma o el servicio con el que se relaciona y, si corresponde, la empresa (Cliente) con la que interactuó; y
4. un correo electrónico para recibir la respuesta.

Impulsa atenderá su solicitud dentro de los plazos establecidos por el Reglamento. Si la solicitud se refiere a datos que Impulsa trata como encargado (sección 4.2), la trasladará al Cliente responsable dentro de dicho plazo y le informará de ello.

Reclamación ante la autoridad. Si considera que su solicitud no fue atendida adecuadamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

13. Eliminación de datos

Usuarios y Clientes. Para solicitar la eliminación de su cuenta y de sus datos personales, escriba a privacidad@impulsastudio.pe con el asunto "Solicitud de eliminación de datos", desde el correo registrado en su cuenta o adjuntando su documento de identidad. Verificaremos su identidad y eliminaremos o anonimizaremos sus datos, salvo aquellos que debamos conservar por obligación legal (sección 14), y le confirmaremos el resultado por correo.

Desconexión de WhatsApp. Un Cliente puede solicitar la desconexión de su número de WhatsApp Business de Impulsa Mensajería y la eliminación de las conversaciones, contactos y archivos asociados escribiendo al mismo correo. Al atender la solicitud, Impulsa desconecta el número, elimina el token de acceso otorgado por Meta y elimina las conversaciones, contactos y archivos asociados, y confirma el resultado al Cliente por correo. El Cliente también puede retirar el acceso de Impulsa en cualquier momento desde la configuración de su cuenta de Meta Business.

Clientes Finales de WhatsApp. Si usted conversó por WhatsApp con una empresa que utiliza Impulsa Mensajería y desea que se eliminen sus mensajes, diríjase a esa empresa, que es la responsable de sus datos. Si nos escribe a privacidad@impulsastudio.pe indicando su número de teléfono y el nombre de la empresa, trasladaremos su solicitud y eliminaremos sus datos cuando la empresa lo instruya.

14. Plazo de conservación

• Datos de cuenta de Usuarios: mientras la cuenta esté activa y el Cliente mantenga su contrato con Impulsa; luego se eliminan o anonimizan, salvo obligación legal de conservarlos.
• Datos de la relación comercial: durante la relación y, luego, por el plazo exigido por las normas tributarias y contables, y el necesario para atender eventuales reclamos.
• Datos tratados por cuenta del Cliente: durante la vigencia del contrato con el Cliente. Al terminar, se devuelven o eliminan según la instrucción del Cliente, salvo que una norma exija su conservación. La información tributaria y contable se conserva por el plazo establecido en el Código Tributario y demás normas aplicables.
• Archivos temporales: algunos datos de procesamiento intermedio, como los de envíos masivos de plantillas, se eliminan automáticamente a las veinticuatro (24) horas.
• Contactos a través del Sitio Web: por el tiempo necesario para atender la consulta y, en su caso, gestionar la relación comercial que de ella resulte.

15. Menores de edad

Las Plataformas y el Sitio Web están dirigidos a empresas y no a menores de edad. Los Usuarios deben ser mayores de dieciocho (18) años. Si un Cliente trata datos de menores de edad por medio de las Plataformas (por ejemplo, como Clientes Finales), es su responsabilidad contar con el consentimiento de sus padres o tutores cuando la Ley lo exija.

16. Calidad y veracidad de los datos

Quien proporcione datos personales garantiza que son veraces, exactos y actualizados. El Cliente que registra o carga datos de terceros en las Plataformas declara contar con la base legal para hacerlo, incluido, cuando corresponda, el consentimiento informado de sus titulares.

17. Oficial de Datos Personales

Para cualquier consulta sobre el tratamiento de sus datos personales o sobre esta Política, puede contactar a nuestro Oficial de Datos Personales:

• Nombre: Josephy Franco Avila Martinez
• Correo electrónico: privacidad@impulsastudio.pe

18. Cambios a esta Política

Impulsa puede modificar esta Política para reflejar cambios en sus servicios o en la normativa aplicable. La versión vigente estará siempre publicada en https://impulsastudio.pe/politica-de-privacidad con su fecha de última actualización. Si los cambios son relevantes, los comunicaremos a los Clientes a través de las Plataformas o por correo electrónico.