Política de Privacidad

Última actualización: 14 de septiembre de 2026

1. Quiénes somos

MONARCA desarrolla y opera una plataforma tecnológica para la gestión de centros de belleza y negocios relacionados, incluyendo funcionalidades de agenda, clientes, ventas, facturación, atención al cliente, marketing, comunicaciones y gestión de relaciones con clientes (CRM).

MONARCA también desarrolla funcionalidades que permiten a sus Clientes integrar y administrar comunicaciones mediante WhatsApp Business Platform, utilizando los mecanismos de autenticación, autorización e integración proporcionados por Meta y WhatsApp.

Cuando un Cliente conecta su cuenta de WhatsApp Business con MONARCA, MONARCA accede únicamente a los activos, identificadores, configuraciones, mensajes y demás información necesaria para prestar las funcionalidades autorizadas por dicho Cliente.

MONARCA no adquiere la propiedad de la cuenta de WhatsApp Business, WhatsApp Business Account (WABA), número telefónico, Business Portfolio ni identidad comercial del Cliente.

2. Ámbito de esta Política

Esta Política explica cómo MONARCA trata datos personales cuando:

• una empresa utiliza MONARCA o MONARCA CRM;
• un Cliente conecta WhatsApp Business Platform con MONARCA;
• un Cliente utiliza, cuando se encuentre disponible y resulte elegible, una modalidad de coexistencia entre WhatsApp Business App y WhatsApp Business Platform;
• se envían, reciben o administran comunicaciones de WhatsApp mediante MONARCA;
• una persona utiliza el sitio web www.monarca.pe, solicita una demostración o se comunica con MONARCA.

Esta Política cumple una finalidad informativa y de transparencia y no sustituye los consentimientos o autorizaciones específicos que deban obtenerse cuando correspondan conforme a la legislación y políticas aplicables.

3. Roles en el tratamiento de datos personales

Respecto de los datos personales de los clientes finales, contactos y destinatarios de un centro de belleza, el Cliente de MONARCA determina normalmente las finalidades de las comunicaciones y del tratamiento de dicha información.

En esos casos, MONARCA trata los datos por cuenta del Cliente y de acuerdo con las funcionalidades contratadas, las configuraciones realizadas y las instrucciones proporcionadas por este.

MONARCA actúa como responsable del tratamiento respecto de la información necesaria para administrar su propia relación contractual, comercial, administrativa y de soporte con sus Clientes, usuarios, prospectos y proveedores.

4. Datos del Cliente y de sus usuarios

MONARCA puede tratar, entre otros, los siguientes datos:

• razón social, nombre comercial y RUC;
• dirección y datos de contacto;
• nombre, correo electrónico y teléfono de usuarios autorizados;
• usuarios, roles y permisos dentro de MONARCA;
• identificadores relacionados con Meta y WhatsApp, incluyendo, cuando corresponda, Business Portfolio ID, WABA ID y Phone Number ID;
• número de WhatsApp Business y nombre para mostrar;
• plantillas de mensajes y sus estados;
• configuración de la integración;
• registros técnicos, de seguridad, soporte y auditoría necesarios para operar el servicio;
• registros de consentimiento o solicitudes de baja que el Cliente registre o que sean obtenidos mediante funcionalidades habilitadas en MONARCA.

5. Datos de clientes finales y destinatarios

Dependiendo de las funcionalidades utilizadas por el Cliente, MONARCA puede tratar:

• nombre y apellidos;
• número telefónico o número de WhatsApp;
• correo electrónico, cuando haya sido registrado;
• fecha de nacimiento, cuando el Cliente la utilice para una finalidad legítima y autorizada;
• información de citas, reservas, asistencia y cancelaciones;
• información relacionada con compras y servicios;
• datos necesarios para proporcionar información relacionada con comprobantes u operaciones realizadas;
• contenido de conversaciones de WhatsApp;
• archivos, imágenes, documentos u otros contenidos multimedia intercambiados mediante WhatsApp cuando sean procesados por la funcionalidad utilizada;
• fecha y hora de mensajes;
• estado de los mensajes, como enviado, entregado, leído o fallido;
• plantillas utilizadas;
• preferencias de comunicación;
• registros de consentimiento disponibles;
• solicitudes de baja u oposición a comunicaciones comerciales.

MONARCA no vende, alquila ni comercializa bases de datos personales.

Actualmente, la integración de WhatsApp de MONARCA no está diseñada para gestionar historias clínicas, diagnósticos médicos ni otros datos de salud de los destinatarios.

6. Integración con Meta y WhatsApp Business Platform

MONARCA puede utilizar las APIs, servicios y mecanismos de autorización proporcionados por Meta y WhatsApp para permitir que un Cliente conecte sus propios activos de WhatsApp Business con MONARCA.

Dependiendo de los permisos concedidos por el Cliente, la integración puede permitir a MONARCA:

• enviar mensajes en nombre del Cliente autorizado;
• recibir mensajes enviados al número de WhatsApp Business del Cliente;
• mostrar y gestionar conversaciones dentro de MONARCA o MONARCA CRM;
• recibir y procesar estados de mensajes, como enviado, entregado, leído o fallido;
• consultar y administrar plantillas de mensajes;
• consultar determinados datos y configuraciones de la cuenta de WhatsApp Business;
• mantener sincronizada la información necesaria para prestar las funcionalidades contratadas.

MONARCA solamente accederá a los recursos y activos de WhatsApp Business que hayan sido autorizados por el Cliente mediante los mecanismos proporcionados por Meta.

7. Permisos utilizados para la integración

Dependiendo de las funcionalidades habilitadas, MONARCA puede solicitar permisos proporcionados por Meta, incluyendo:

• whatsapp_business_messaging: para enviar y recibir comunicaciones de WhatsApp en nombre del Cliente autorizado y gestionar los eventos asociados a dichas comunicaciones;
• whatsapp_business_management: para consultar y administrar los activos de WhatsApp Business que el Cliente haya autorizado, incluyendo cuentas de WhatsApp Business, números, configuraciones y plantillas;
• otros permisos estrictamente necesarios para identificar o administrar los activos empresariales que el Cliente decida compartir con MONARCA durante el proceso de integración.

MONARCA no utiliza estos permisos para acceder a activos que no sean necesarios para prestar las funcionalidades autorizadas.

8. Coexistencia con WhatsApp Business App

Cuando Meta y WhatsApp lo permitan y el número del Cliente sea elegible, MONARCA podrá permitir la utilización conjunta de WhatsApp Business App y WhatsApp Business Platform mediante una modalidad de coexistencia.

Esta modalidad puede permitir que el Cliente continúe utilizando WhatsApp Business App en sus dispositivos y, al mismo tiempo, utilice las funcionalidades disponibles mediante MONARCA o MONARCA CRM.

Cuando Meta proporcione la opción de compartir o sincronizar conversaciones existentes, el Cliente podrá decidir si autoriza la importación del historial que Meta ponga a disposición mediante dicha funcionalidad.

MONARCA no importará deliberadamente conversaciones históricas cuando el Cliente haya rechazado dicha opción.

La cantidad de información histórica disponible, los tipos de conversaciones que pueden sincronizarse y las demás características de la modalidad de coexistencia dependen de Meta y WhatsApp y pueden cambiar con el tiempo.

9. Finalidades del tratamiento

La información procesada mediante MONARCA y WhatsApp puede utilizarse para:

• gestionar conversaciones con clientes finales;
• atender consultas y solicitudes;
• confirmar, recordar, cancelar o reprogramar citas;
• proporcionar información relacionada con servicios solicitados;
• enviar información relacionada con compras, pagos o comprobantes;
• gestionar conversaciones e historial de atención dentro del CRM;
• enviar comunicaciones promocionales cuando exista la autorización correspondiente;
• registrar y respetar preferencias de comunicación;
• gestionar solicitudes de baja;
• proporcionar soporte técnico;
• mantener la seguridad e integridad del servicio;
• prevenir usos indebidos o fraudulentos;
• cumplir obligaciones legales y contractuales aplicables.

10. Consentimiento y comunicaciones por WhatsApp

El Cliente de MONARCA es responsable de obtener las autorizaciones, consentimientos y demás bases legales necesarias para comunicarse con sus destinatarios mediante WhatsApp.

Cuando el Cliente inicie una comunicación mediante WhatsApp, deberá haber obtenido legítimamente el número telefónico del destinatario y contar con las autorizaciones que correspondan conforme a la legislación aplicable y las políticas de WhatsApp.

Las promociones, campañas, comunicaciones publicitarias, saludos de cumpleaños con contenido promocional, recordatorios de recompra, recuperación de clientes y otras comunicaciones de marketing deberán cumplir las reglas de WhatsApp y contar con las autorizaciones correspondientes.

MONARCA podrá almacenar los registros de consentimiento que el Cliente ingrese en el sistema o que sean obtenidos mediante las funcionalidades de consentimiento que se encuentren habilitadas.

Una conversación iniciada por un destinatario no constituye por sí sola una autorización permanente para enviarle posteriormente comunicaciones promocionales.

11. Solicitudes de baja y exclusión de marketing

Los destinatarios pueden solicitar dejar de recibir comunicaciones comerciales o promocionales.

El Cliente deberá respetar cualquier manifestación inequívoca mediante la cual el destinatario solicite no recibir nuevas comunicaciones de marketing.

MONARCA podrá permitir el registro manual o automático de solicitudes de baja, incluyendo expresiones como “STOP”, “SALIR”, “BAJA” u otras manifestaciones equivalentes.

Una vez registrada la baja para marketing, el número no deberá incluirse en futuras campañas promocionales mientras dicha preferencia permanezca vigente.

La baja de comunicaciones promocionales no impide necesariamente el envío de comunicaciones estrictamente necesarias para atender una solicitud iniciada por el destinatario, completar una operación o cumplir una obligación legal.

12. Plantillas y categorías de mensajes

Las comunicaciones iniciadas por el negocio se realizan conforme a las reglas vigentes de WhatsApp Business Platform.

MONARCA no deberá utilizar deliberadamente una plantilla clasificada como Utility u otra categoría operativa para ocultar una comunicación de naturaleza promocional.

La clasificación, aprobación, modificación o rechazo de una plantilla corresponde a Meta y WhatsApp conforme a sus políticas y sistemas.

13. Proveedores y transferencias internacionales

Para prestar sus servicios, MONARCA utiliza infraestructura y proveedores tecnológicos que pueden implicar tratamiento o almacenamiento de información fuera del Perú.

La infraestructura principal de MONARCA se encuentra actualmente alojada en un servidor dedicado ubicado en Canadá, contratado con el proveedor Dongee.

Las integraciones con WhatsApp Business Platform también pueden implicar tratamiento de información mediante la infraestructura de Meta, WhatsApp y sus proveedores en los países donde dichos servicios operan.

MONARCA adoptará las medidas contractuales, técnicas y organizativas que resulten aplicables para proteger los datos personales tratados mediante transferencias o flujos internacionales, conforme a la Ley N.° 29733, su Reglamento y demás normativa aplicable.

MONARCA podrá utilizar otros proveedores estrictamente necesarios para infraestructura, comunicaciones, correo, seguridad, respaldo, facturación, soporte u operación del servicio, sujetos a las obligaciones de protección de datos que correspondan.

14. Conservación de conversaciones y datos

Cuando MONARCA almacene conversaciones de WhatsApp dentro de su CRM, el periodo estándar de conservación será de hasta 24 meses contados desde la fecha del mensaje, salvo que resulte necesario aplicar un periodo diferente por obligación legal o por configuración del Cliente.

MONARCA podrá permitir que cada Cliente configure un plazo de conservación menor de acuerdo con sus necesidades, políticas internas u obligaciones.

Cuando se importe una conversación histórica mediante una funcionalidad de coexistencia, el periodo de conservación se calculará considerando la fecha original del mensaje cuando dicha información esté disponible.

Determinados registros podrán conservarse durante un periodo adicional cuando sea necesario para:

• cumplir obligaciones legales;
• atender reclamaciones o controversias;
• prevenir fraude o abuso;
• acreditar consentimientos;
• acreditar solicitudes de baja;
• proteger la seguridad del servicio.

15. Desconexión de WhatsApp Business

El Cliente podrá solicitar la desconexión de MONARCA respecto de su cuenta de WhatsApp Business o utilizar los mecanismos de revocación que Meta ponga a su disposición.

Una vez revocada correctamente la autorización, MONARCA dejará de obtener nuevos datos mediante dicha conexión, sujeto al funcionamiento de los mecanismos proporcionados por Meta y WhatsApp.

La desconexión no transfiere a MONARCA la propiedad de la cuenta, WABA, Business Portfolio, número telefónico ni identidad comercial del Cliente.

16. Seguridad

MONARCA aplica medidas técnicas y organizativas destinadas a reducir los riesgos de acceso, pérdida, alteración, divulgación o uso no autorizado de información.

El acceso a credenciales, autorizaciones, identificadores técnicos y datos asociados con las integraciones se limita a sistemas y personas que necesiten dicho acceso para prestar o mantener el servicio.

Las credenciales y tokens proporcionados por Meta no deben ser publicados, compartidos públicamente ni incluidos en interfaces accesibles a usuarios no autorizados.

MONARCA mantiene procedimientos para evaluar y atender incidentes de seguridad y realizará las comunicaciones a Clientes, titulares o autoridades cuando corresponda conforme a la legislación aplicable.

17. Derechos de los titulares

Los titulares de datos personales pueden ejercer los derechos reconocidos por la legislación peruana de protección de datos personales, incluyendo, cuando corresponda, acceso, rectificación, cancelación, oposición y revocación del consentimiento.

Cuando MONARCA trate la información exclusivamente por cuenta de un Cliente, la solicitud podrá ser derivada al Cliente responsable del tratamiento para que sea atendida.

El titular también puede comunicarse directamente con MONARCA mediante contactenos@monarca.pe.

MONARCA colaborará con sus Clientes en la atención de solicitudes relacionadas con información almacenada dentro de su infraestructura.

Cuando corresponda, el titular también podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú.

18. Eliminación de datos

MONARCA proporciona un mecanismo para solicitar la eliminación de datos personales y de determinada información relacionada con las integraciones con Meta y WhatsApp.

Las instrucciones están disponibles públicamente en https://www.monarca.pe/eliminacion-de-datos/.

19. Menores de edad

MONARCA y MONARCA CRM son servicios empresariales y no están dirigidos a menores de edad.

Los Clientes no deberán utilizar las funcionalidades de marketing de MONARCA para dirigirse deliberadamente a menores cuando la comunicación no resulte legalmente permitida o carezca de las autorizaciones necesarias.

20. Sitio web www.monarca.pe

El sitio web de MONARCA puede utilizar cookies técnicas y tecnologías de medición.

La información ingresada en formularios de contacto, demostración o solicitud de información será utilizada para atender la solicitud y, cuando corresponda y exista la autorización necesaria, realizar seguimiento comercial.

21. Servicios de inteligencia artificial

Actualmente esta Política no contempla el envío sistemático del contenido de conversaciones de WhatsApp a proveedores externos de inteligencia artificial para generar respuestas automáticas.

Si MONARCA incorpora en el futuro funcionalidades de inteligencia artificial que impliquen tratamiento adicional de datos personales, esta Política será actualizada antes de poner dichas funcionalidades a disposición de los Clientes, informando las finalidades y proveedores que correspondan.

22. Cambios en esta Política

MONARCA podrá actualizar esta Política cuando cambien sus servicios, funcionalidades, proveedores, tecnologías o las obligaciones legales aplicables.

La versión vigente estará publicada en esta misma dirección e indicará su fecha de última actualización.

23. Contacto