Legal · Actualizado 03 · Julio · 2026
Política de Privacidad
Esta política describe cómo Cognikas S.A.C. (Lima, Perú, en adelante “Cognikas”) trata los datos personales de quienes visitan cognikas.com y de quienes nos contactan por los canales publicados en este sitio, conforme a la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú — y su reglamento.
1. Qué datos tratamos
- Datos que tú nos envías al escribirnos por WhatsApp o correo (nombre, empresa, datos de contacto y el contenido de tu consulta). Los usamos únicamente para responder y coordinar una eventual propuesta comercial.
- Métricas de uso del sitio, agregadas y anónimas (páginas vistas, clics en botones, origen de campaña). No usamos cookies de seguimiento ni construimos perfiles individuales.
2. Qué no hacemos
- No vendemos ni cedemos datos personales a terceros.
- No hacemos publicidad programática ni remarketing.
- No usamos el contenido de tus consultas para entrenar modelos de IA.
3. Conservación
Conservamos los datos de contacto mientras exista una conversación comercial activa o una relación contractual, y los eliminamos a solicitud del titular (sección 6).
4. Subprocesadores de la plataforma
La plataforma Cognikas (los productos Cognikas Cloud y Cognikas Agenti) opera sobre los siguientes subprocesadores. La lista es versionada y notificable: cualquier cambio se comunica a los clientes con 30 días de anticipación, con derecho a objeción.
| Subprocesador | Servicio | Región | Compliance |
|---|---|---|---|
| AWS | Infraestructura (compute, DB, storage, KMS) | sa-east-1 (default) o región solicitada | SOC 1/2/3, ISO 27001, PCI DSS |
| Auth0 | Identidad y SSO | US o EU (configurable) | SOC 2 Type II, ISO 27001, GDPR |
| OpenAI | LLM gestionado (inferencia, zero retention) | US | SOC 2 Type II |
| Anthropic | LLM gestionado (inferencia, zero retention) | US | SOC 2 Type II |
| Stripe | Procesamiento de pagos (si el cliente lo activa) | Global | PCI DSS Level 1, SOC 1/2 |
| Kripto Payment Solutions | Rail de pagos LATAM (si el cliente lo activa) | Perú | Acuerdo bancario |
| Sentry | Error monitoring (sin contenido conversacional) | US o EU (configurable) | SOC 2 Type II, GDPR |
| Resend | Email transaccional | US/EU | SOC 2 Type II |
Los acuerdos de tratamiento de datos (DPA) y el questionnaire de seguridad están disponibles a solicitud: agenti@cognikas.com.
5. Transferencias internacionales
Algunos subprocesadores operan fuera del Perú (ver tabla). Las transferencias se amparan en los mecanismos contractuales de cada proveedor y en los acuerdos de zero retention vigentes con los proveedores de LLM. Para clientes de la plataforma, la residencia de datos es configurable por contrato.
6. Tus derechos (ARCO)
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a agenti@cognikas.com. Respondemos dentro de los plazos de la Ley N.º 29733. También puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.
7. Cambios a esta política
Publicaremos aquí cualquier cambio, con su fecha de actualización. El uso continuado del sitio tras un cambio implica su aceptación.