Política de Privacidad

En LEAD MEDIA SPA (RUT 77.218.325-9), una Sociedad por Acciones chilena que opera bajo la marca comercial Citaredy ("nosotros", "nos"), somos los desarrolladores y operadores de la plataforma Citaredy. Nos comprometemos a proteger la privacidad de nuestros usuarios y de los datos de sus clientes. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal.

Esta política se enmarca en la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y, a partir de su entrada en vigencia el 1 de diciembre de 2026, en la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales, además de las políticas de uso de datos de Meta Platforms.

LEAD MEDIA SPA es el responsable del tratamiento de los datos de las personas que tienen una cuenta en Citaredy y de quienes visitan nuestro sitio web. El responsable de los datos de los clientes finales de cada negocio, como sus mensajes, sus citas y sus datos de contacto, es el propio negocio, que decide para qué se usan. Citaredy trata esos datos por cuenta del negocio, como encargado del tratamiento, para prestarle el Servicio.

2.1 Datos del usuario (dueño del negocio)

• Nombre, correo electrónico y teléfono de quien crea la cuenta
• Información del negocio (nombre, dirección, teléfono, horarios)
• Configuración de servicios y precios
• Credenciales de integración con plataformas de mensajería (tokens de acceso)
• Datos de facturación: RUT, razón social, giro, dirección, comuna y el correo al que enviamos tus boletas o facturas. Los datos de tu tarjeta los ingresas en MercadoPago, y nosotros no los guardamos

2.2 Datos de clientes finales (contactos del negocio)

• Nombre, teléfono y correo electrónico (cuando son proporcionados)
• Identificadores de plataforma (ID de Instagram, PSID de Messenger, teléfono de WhatsApp)
• Historial de conversaciones y mensajes
• Historial de citas y reservas
• Notas y etiquetas asignadas por el dueño del negocio

2.3 Datos de uso y de navegación

• Métricas de uso de la plataforma (analíticas anonimizadas)
• Registros de uso de inteligencia artificial (tokens consumidos, costos)
• Datos de navegación en nuestras páginas públicas de marketing: tu dirección IP, tu navegador y tu dispositivo, las páginas que visitas, la página desde la que llegaste y, si vienes de un anuncio o de un enlace de campaña, los datos de esa campaña. Los recogen las herramientas descritas en la sección 14

El tratamiento de datos se funda en una base de licitud según la finalidad: la ejecución del contrato con el dueño del negocio, el consentimiento del titular, el interés legítimo en operar y asegurar el Servicio y en medir nuestra publicidad, y el cumplimiento de obligaciones legales. Cuando la base es el consentimiento, este es libre, informado, específico, inequívoco y revocable; no utilizamos consentimientos tácitos.

3.1 Dueños de negocio (usuarios de Citaredy)

Al crear una cuenta en Citaredy y conectar sus cuentas de Meta, el dueño del negocio otorga un consentimiento libre, informado y específico para que Citaredy acceda y procese los datos de sus plataformas de mensajería con el fin de prestar el Servicio. Este consentimiento puede revocarse en cualquier momento desconectando las cuentas de Meta desde el panel de control.

3.2 Clientes finales (contactos del negocio)

Los clientes finales contactan al negocio por su propia iniciativa a través de las plataformas de Meta; dicho contacto voluntario permite gestionar su solicitud. Para el envío de mensajes proactivos (por ejemplo, recordatorios o promociones), el dueño del negocio es el responsable de obtener un consentimiento (opt-in) válido —libre, informado, específico, inequívoco y revocable— de cada cliente final, conforme a las políticas de Meta y a la ley chilena.

3.3 Revocación de acceso

El dueño del negocio puede revocar el acceso de Citaredy a sus datos de Meta en cualquier momento desconectando sus cuentas desde el panel de control. La desconexión revoca de inmediato el acceso de Citaredy a esos datos; la eliminación de los datos ya recibidos se realiza dentro de los 30 días siguientes a tu solicitud, según se describe en la sección 11 (Retención y Eliminación) y en la página Eliminar Cuenta y Datos.

3.4 Medición de publicidad

Para saber qué anuncios y campañas nos traen nuevos usuarios, y para que Meta pueda elegir a quién mostrar nuestros anuncios, usamos las herramientas y los datos descritos en las secciones 8 y 14. La base de licitud es nuestro interés legítimo en medir y mejorar nuestra publicidad. Puedes oponerte a este tratamiento en cualquier momento escribiéndonos, y puedes limitarlo con las opciones de la sección 14.

Es importante que entiendas cómo fluyen tus datos a través de nuestro sistema:

• Recepción: los mensajes de los clientes finales llegan a Citaredy desde las plataformas de Meta (actualmente WhatsApp e Instagram; Messenger próximamente) a través de webhooks seguros.
• Procesamiento con IA: el contenido de los mensajes se envía a nuestro proveedor de inteligencia artificial, OpenAI (gpt-4o-mini), para generar respuestas automáticas. El proveedor procesa los datos y devuelve las respuestas, pero no almacena los datos de tus clientes para entrenar sus modelos.
• Almacenamiento: los mensajes procesados, junto con los datos de contacto y el historial de conversaciones, se almacenan de forma permanente en la base de datos de Citaredy (hospedada en Supabase).
• Respuesta: las respuestas generadas por IA se envían de vuelta al cliente final a través de las plataformas de Meta.

Utilizamos la información recopilada para:

• Operar y mantener el Servicio de asistente virtual
• Procesar y responder mensajes de clientes mediante inteligencia artificial
• Gestionar citas y reservas
• Enviar recordatorios de citas a los clientes finales
• Generar analíticas y reportes para el dueño del negocio
• Mejorar la calidad de las respuestas del asistente de IA
• Comunicarnos contigo sobre tu cuenta y el Servicio
• Medir el resultado de nuestra publicidad y permitir que Meta elija a quién mostrar nuestros anuncios, como se explica en las secciones 3.4, 8 y 14
• Emitir las boletas y facturas electrónicas de tu suscripción y cumplir nuestras obligaciones tributarias

Los mensajes de los clientes finales son procesados por modelos de inteligencia artificial de terceros (OpenAI) para generar respuestas automáticas. El asistente de Citaredy es una herramienta de automatización de tareas específicas, no un asistente de IA de propósito general. Es importante que sepas:

• Los mensajes se envían a OpenAI (gpt-4o-mini) para su procesamiento y generación de respuestas
• Ni Citaredy ni su proveedor de IA (OpenAI) utilizan los Datos de la Plataforma de Meta ni el contenido de los mensajes para entrenar o mejorar modelos de inteligencia artificial. Para más información, consulta la política de privacidad de OpenAI: Política de Privacidad de OpenAI.
• Sesiones de chat (buffer temporal): el contexto de conversación con IA se mantiene en memoria por hasta 12 horas de inactividad para preservar la continuidad de la conversación. Este es un buffer temporal, no almacenamiento permanente. Una vez expirada la sesión, el contexto se reinicia.
• Historial de mensajes (almacenamiento permanente): el contenido de los mensajes se almacena de forma permanente en nuestra base de datos como historial de conversaciones, accesible desde el panel de control del negocio.
• Las transcripciones de audio se procesan y almacenan como texto
• Asistente automatizado: el asistente informa que es un asistente automatizado (IA) cuando el cliente lo consulta, nunca afirma ser una persona, y no adopta decisiones con efectos jurídicos o significativos sobre ellos sin la supervisión humana del negocio.

Los datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura en la nube) y Vercel. Implementamos las siguientes medidas de seguridad:

• Aislamiento de datos por negocio (multi-tenancy con Row Level Security)
• Encriptación en tránsito (HTTPS/TLS)
• Verificación de firmas en webhooks (HMAC-SHA256)
• Tokens de acceso almacenados de forma segura
• Límites de tasa para prevenir abuso

No vendemos datos personales. Compartimos datos únicamente con:

• Proveedor de IA (OpenAI): para el procesamiento de mensajes y la transcripción de audios
• Meta Platforms (WhatsApp e Instagram; Messenger próximamente): para enviar y recibir mensajes a través de sus plataformas, y para medir el resultado de nuestros anuncios y optimizar a quién se muestran. Cuando creas una cuenta, nuestros servidores se lo informan a Meta mediante su API de Conversiones. Ese aviso incluye tu correo electrónico, tu número de teléfono y el identificador interno de tu cuenta, seudonimizados con un hash SHA-256. También incluye, sin seudonimizar, tu dirección IP, el agente de usuario de tu navegador y el identificador de la cookie _fbp de Meta. Si llegaste desde un anuncio o un enlace publicado en Facebook o Instagram, incluye además el identificador de ese clic, que tomamos de la cookie _fbc de Meta o de nuestra cookie cr_attr. Meta usa estos datos para vincular el registro con tu perfil de Facebook o Instagram, si tienes uno
• Proveedores de infraestructura (Supabase, Vercel): para el almacenamiento —incluidas imágenes y fotos de perfil— y la operación del Servicio. Vercel también mide las visitas y el rendimiento de nuestras páginas con datos anónimos y sin cookies, como se explica en la sección 14
• Upstash: para el control de tasa de solicitudes y el manejo temporal del contexto de conversación, que puede incluir de forma transitoria el contenido de los mensajes e imágenes mientras se procesan
• Pagos y facturación (MercadoPago, SimpleAPI y SimpleFactura): MercadoPago procesa los pagos y las suscripciones. SimpleAPI y SimpleFactura emiten las boletas y facturas electrónicas de tu suscripción y las envían al Servicio de Impuestos Internos (SII), como exige la ley tributaria
• Sentry: para el monitoreo de errores y el diagnóstico técnico, que puede registrar identificadores técnicos asociados a una solicitud. Cuando ocurre un error, Sentry puede grabar una reconstrucción de la sesión en pantalla (las páginas visitadas y las interacciones) para poder diagnosticarlo. El texto que aparece en pantalla y las imágenes se enmascaran, y no se graban las sesiones que no presentan errores
• Resend: para el envío de correos electrónicos transaccionales
• Google LLC (Google Analytics y Google Tag Manager): para medir el uso de nuestras páginas públicas de marketing. Tenemos activado Google Signals, así que Google puede asociar esas visitas con tu cuenta de Google si iniciaste sesión y activaste la personalización de anuncios, como se explica en la sección 14
• Autoridades competentes: cuando sea requerido por la ley chilena

Algunos de nuestros subprocesadores (por ejemplo, OpenAI, Vercel, Supabase, Upstash, Resend, Sentry y MercadoPago) procesan o almacenan datos en servidores ubicados fuera de Chile, incluido Estados Unidos, donde está alojada nuestra base de datos principal. Meta Platforms, que recibe datos para enviar y recibir mensajes y para medir nuestra publicidad, y Google, que recibe los datos de navegación de nuestras páginas de marketing, también los tratan fuera de Chile, incluido Estados Unidos, como se explica en las secciones 8 y 14. Cuando esto ocurre, aplicamos salvaguardas apropiadas —los compromisos contractuales y las medidas de seguridad de cada proveedor— para resguardar tus datos conforme a la ley chilena. Al utilizar el Servicio, reconoces que tus datos pueden ser tratados en dichas jurisdicciones.

Contamos con medidas para prevenir y detectar incidentes de seguridad. En caso de una vulneración que afecte datos personales y represente un riesgo para los titulares, notificaremos a la autoridad de control competente (la Agencia de Protección de Datos Personales, una vez en funcionamiento) y, cuando corresponda, a los usuarios afectados, sin dilaciones indebidas y dentro de los plazos que establezca la legislación aplicable.

• Datos de cuenta: se conservan mientras la cuenta esté activa. Al terminar la cuenta, el usuario dispone de 30 días para exportar sus datos; transcurrido ese plazo, se eliminan de forma permanente.
• Mensajes y conversaciones: mientras la cuenta esté activa
• Sesiones de chat (IA): el contexto de conversación con IA se mantiene en memoria como buffer temporal por hasta 12 horas de inactividad, luego se reinicia automáticamente. Esto no afecta el historial de mensajes almacenado en la base de datos.
• Datos provenientes de Meta: al desconectar la integración, el acceso de Citaredy a esos datos se revoca de inmediato. La eliminación de los datos ya recibidos se realiza dentro de los 30 días siguientes a tu solicitud, a través de la página Eliminar Cuenta y Datos.
• Registros de deduplicación: 24 horas
• Registros financieros y de facturación: se conservan durante el plazo exigido por la legislación tributaria chilena
• Registros de auditoría de seguridad: hasta 12 meses
• Datos de medición publicitaria: la cookie cr_attr vence a los 90 días. Los datos de campaña que guardamos con tu cuenta se conservan junto con los datos de la cuenta, según el punto 1. Meta y Google conservan los datos que reciben según sus propias políticas.

Conforme a la Ley N° 19.628 y, a partir de su entrada en vigencia, a la Ley N° 21.719, los titulares de datos tienen derecho a:

• Acceso: solicitar una copia de tus datos personales y conocer su tratamiento
• Rectificación: corregir datos inexactos, desactualizados o incompletos
• Supresión (eliminación): solicitar la eliminación de tus datos cuando proceda
• Oposición: oponerte a determinados tratamientos, incluidas las comunicaciones de mercadeo y la medición de publicidad descrita en la sección 3.4
• Portabilidad: recibir y transferir tus datos en un formato estructurado y de uso común
• Bloqueo: solicitar la suspensión temporal del tratamiento en los casos que la ley permita
• Exportación: descargar tus datos de contactos en formato CSV desde el panel de control
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos en ti o te afecten de forma significativa, en los términos de la Ley N° 21.719

Para ejercer estos derechos, contáctanos en contacto@citaredy.com. Responderemos en un plazo máximo de 15 días hábiles, o dentro del plazo que establezca la ley aplicable.

Si eres cliente final de un negocio que usa Citaredy, ese negocio es el responsable de tus datos, como se explica en la sección 1. Dirige primero tu solicitud a ese negocio.

Para instrucciones detalladas sobre cómo eliminar tu cuenta y datos, consulta Eliminar Cuenta y Datos.

Si no respondemos dentro de plazo o rechazamos tu solicitud, puedes recurrir a los tribunales de justicia y, desde el 1 de diciembre de 2026, reclamar ante la Agencia de Protección de Datos Personales.

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

Como proveedor técnico de Meta, cumplimos con las políticas de uso de datos de Meta Platforms, incluyendo:

• Uso de datos de usuario exclusivamente para proporcionar el Servicio
• No compartir datos de usuarios de Meta con terceros no autorizados
• Eliminar los datos provenientes de Meta dentro de los 30 días siguientes a tu solicitud de eliminación; la desconexión de la integración revoca de inmediato nuestro acceso a dichos datos
• Cumplimiento con la ventana de mensajería de 24 horas
• Nunca vender, licenciar ni transferir los Datos de la Plataforma de Meta a terceros
• No utilizar los Datos de la Plataforma de Meta para tomar decisiones de elegibilidad, incluidas las relativas a crédito, empleo, seguros o vivienda
• No emplear los Datos de la Plataforma de Meta con fines de vigilancia
• No utilizar los Datos de la Plataforma de Meta, es decir, los que recibimos a través de las API de Meta para prestar el Servicio, como los mensajes de tus clientes, para elaborar perfiles ni para publicidad dirigida. La medición de nuestros propios anuncios, descrita en las secciones 3.4, 8 y 14, no usa esos datos

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La fecha de última actualización se indica al inicio de este documento.

Para consultas sobre privacidad y protección de datos, contáctanos en contacto@citaredy.com.

This privacy policy is provided in Spanish as required by Chilean law. Below is a brief summary in English for reference purposes. In case of any discrepancy, the Spanish version prevails.

Citaredy is a SaaS platform developed and operated by LEAD MEDIA SPA (Tax ID 77.218.325-9, doing business as Citaredy), based at Fresia 7500, BL 1, Dep. 103, Condominio St. Gallen, La Florida, Región Metropolitana de Santiago, Chile. LEAD MEDIA SPA is the controller of the data of account holders and website visitors. Citaredy is a Meta Tech Provider offering AI-powered virtual assistants for businesses in the beauty and wellness industry. We process messages from WhatsApp and Instagram (Messenger coming soon) on behalf of our users (business owners), who are the controllers of their customers' data, using OpenAI (gpt-4o-mini and Whisper); neither we nor OpenAI use Meta Platform Data or message content to train AI models. Our subprocessors include OpenAI, Supabase, Vercel, Upstash, MercadoPago, SimpleAPI, SimpleFactura, Sentry, and Resend; some process data in the United States, where our main database is hosted, under appropriate safeguards. On our public marketing pages we use Google Analytics, loaded through Google Tag Manager with Google signals turned on, and the Meta Pixel, plus our own cr_attr cookie, which remembers for 90 days the campaign that brought you. When you create an account, our servers report it to Meta through the Conversions API, with your email address, phone number and internal account ID hashed with SHA-256, and your IP address, user agent and Meta cookie identifiers unhashed. This advertising measurement relies on our legitimate interest, and you can object to it. We do not sell personal data, and we never sell, license, or transfer Meta Platform Data (the data we receive through Meta's APIs, such as your customers' messages) to third parties, nor use it for eligibility decisions, surveillance, profiling, or advertising. Users can revoke Meta access at any time (which immediately cuts off our access); associated data is deleted within 30 days of a request via our Delete Account page. This policy follows Chile's Law No. 19.628 and, from December 1, 2026, Law No. 21.719. For inquiries: contacto@citaredy.com.