Política de Privacidad

En LEAD MEDIA SPA (RUT 77.218.325-9), una Sociedad por Acciones chilena que opera bajo la marca comercial Marketing Con Yas ("nosotros", "nos"), somos los desarrolladores y operadores de la plataforma Citaredy. Nos comprometemos a proteger la privacidad de nuestros usuarios y de los datos de sus clientes. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal.

Esta política cumple con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y las regulaciones de protección de datos de Meta Platforms.

2.1 Datos del usuario (dueño del negocio)

• Nombre y correo electrónico de la cuenta
• Información del negocio (nombre, dirección, teléfono, horarios)
• Configuración de servicios y precios
• Credenciales de integración con plataformas de mensajería (tokens de acceso)

2.2 Datos de clientes finales (contactos del negocio)

• Nombre, teléfono y correo electrónico (cuando son proporcionados)
• Identificadores de plataforma (ID de Instagram, PSID de Messenger, teléfono de WhatsApp)
• Historial de conversaciones y mensajes
• Historial de citas y reservas
• Notas y etiquetas asignadas por el dueño del negocio

2.3 Datos de uso

• Métricas de uso de la plataforma (analíticas anonimizadas)
• Registros de uso de inteligencia artificial (tokens consumidos, costos)

El procesamiento de datos se basa en el consentimiento informado de las partes involucradas:

3.1 Dueños de negocio (usuarios de Citaredy)

Al crear una cuenta en Citaredy y conectar sus cuentas de Meta (Instagram, Messenger, WhatsApp), el usuario otorga su consentimiento explícito para que Citaredy acceda y procese los datos de sus plataformas de mensajería. Este consentimiento se puede revocar en cualquier momento desconectando las cuentas de Meta desde el panel de control de Citaredy.

3.2 Clientes finales (contactos del negocio)

Los clientes finales otorgan su consentimiento implícito al iniciar una conversación con el negocio a través de las plataformas de Meta (Instagram, Messenger o WhatsApp). Al enviar un mensaje, el cliente acepta que su información sea procesada por el negocio y sus herramientas autorizadas, incluyendo Citaredy.

3.3 Revocación de acceso

Los dueños de negocio pueden revocar el acceso de Citaredy a sus datos de Meta en cualquier momento desconectando sus cuentas desde la configuración del panel de control. Al desconectar, los datos provenientes de Meta se eliminan dentro de los 30 días siguientes (ver sección 9).

Es importante que entiendas cómo fluyen tus datos a través de nuestro sistema:

• Recepción: los mensajes de los clientes finales llegan a Citaredy desde las plataformas de Meta (Instagram, Messenger, WhatsApp) a través de webhooks seguros.
• Procesamiento con IA: el contenido de los mensajes se envía a nuestro proveedor de inteligencia artificial, OpenAI (gpt-4o-mini), para generar respuestas automáticas. El proveedor procesa los datos y devuelve las respuestas, pero no almacena los datos de tus clientes para entrenar sus modelos.
• Almacenamiento: los mensajes procesados, junto con los datos de contacto y el historial de conversaciones, se almacenan de forma permanente en la base de datos de Citaredy (hospedada en Supabase).
• Respuesta: las respuestas generadas por IA se envían de vuelta al cliente final a través de las plataformas de Meta.

Utilizamos la información recopilada para:

• Operar y mantener el Servicio de asistente virtual
• Procesar y responder mensajes de clientes mediante inteligencia artificial
• Gestionar citas y reservas
• Enviar recordatorios de citas a los clientes finales
• Generar analíticas y reportes para el dueño del negocio
• Mejorar la calidad de las respuestas del asistente de IA
• Comunicarnos contigo sobre tu cuenta y el Servicio

Los mensajes de clientes son procesados por modelos de inteligencia artificial de terceros para generar respuestas automáticas. Es importante que sepas:

• Los mensajes se envían a OpenAI (gpt-4o-mini) para su procesamiento y generación de respuestas
• Nuestro proveedor de IA se ha comprometido a no utilizar los datos de clientes para entrenar sus modelos de uso general. Para más información, consulta su política de privacidad: Política de Privacidad de OpenAI.
• Sesiones de chat (buffer temporal): el contexto de conversación con IA se mantiene en memoria por hasta 12 horas de inactividad para preservar la continuidad de la conversación. Este es un buffer temporal, no almacenamiento permanente. Una vez expirada la sesión, el contexto se reinicia.
• Historial de mensajes (almacenamiento permanente): el contenido de los mensajes se almacena de forma permanente en nuestra base de datos como historial de conversaciones, accesible desde el panel de control del negocio.
• Las transcripciones de audio se procesan y almacenan como texto

Los datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura en la nube) y Vercel. Implementamos las siguientes medidas de seguridad:

• Aislamiento de datos por negocio (multi-tenancy con Row Level Security)
• Encriptación en tránsito (HTTPS/TLS)
• Verificación de firmas en webhooks (HMAC-SHA256)
• Tokens de acceso almacenados de forma segura
• Límites de tasa para prevenir abuso

No vendemos datos personales. Compartimos datos únicamente con:

• Proveedor de IA (OpenAI): para procesamiento de mensajes
• Meta Platforms (Instagram, WhatsApp, Messenger): para enviar y recibir mensajes a través de sus plataformas
• Proveedores de infraestructura (Supabase, Vercel, Upstash): para almacenamiento y operación del Servicio
• Autoridades legales: cuando sea requerido por ley chilena

• Datos de cuenta: mientras la cuenta esté activa. Al terminar la cuenta, el usuario dispone de 30 días para exportar sus datos; transcurrido ese plazo, todos los datos se eliminan de forma permanente.
• Mensajes y conversaciones: mientras la cuenta esté activa
• Sesiones de chat (IA): el contexto de conversación con IA se mantiene en memoria como buffer temporal por hasta 12 horas de inactividad, luego se reinicia automáticamente. Esto no afecta el historial de mensajes almacenado en la base de datos.
• Datos de Meta Platform: al desconectar la integración con Meta (Instagram, Messenger, WhatsApp), los datos provenientes de Meta se eliminan dentro de los 30 días siguientes.
• Registros de deduplicación: 24 horas

De acuerdo con la Ley N° 19.628 de Chile, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar la eliminación de tus datos (incluye exportación previa de hasta 30 días)
• Exportación: descargar tus datos de contactos en formato CSV desde el panel de control

Para ejercer estos derechos, contáctanos en contacto@citaredy.com. Responderemos en un plazo máximo de 15 días hábiles.

Para instrucciones detalladas sobre cómo eliminar tu cuenta y datos, consulta Eliminar Cuenta y Datos.

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

Utilizamos cookies esenciales para el funcionamiento del Servicio (autenticación y sesión). No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.

Como proveedor técnico de Meta, cumplimos con las políticas de uso de datos de Meta Platforms, incluyendo:

• Uso de datos de usuario exclusivamente para proporcionar el Servicio
• No compartir datos de usuarios de Meta con terceros no autorizados
• Eliminación de datos provenientes de Meta dentro de los 30 días posteriores a la desconexión de la integración (consistente con la sección 9)
• Cumplimiento con la ventana de mensajería de 24 horas
• Nunca vender, licenciar ni transferir los Datos de Plataforma de Meta a terceros

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La fecha de última actualización se indica al inicio de este documento.

Para consultas sobre privacidad y protección de datos, contáctanos en contacto@citaredy.com.

This privacy policy is provided in Spanish as required by Chilean law. Below is a brief summary in English for reference purposes. In case of any discrepancy, the Spanish version prevails.

Citaredy is a SaaS platform developed and operated by LEAD MEDIA SPA (Tax ID 77.218.325-9, doing business as Marketing Con Yas), based at Fresia 7500, BL 1, Dep. 103, Condominio St. Gallen, La Florida, Región Metropolitana de Santiago, Chile. Citaredy is a Meta Tech Provider to offer AI-powered virtual assistants for businesses in the beauty and wellness industry. We process messages from Instagram, WhatsApp, and Messenger on behalf of our users (business owners) using OpenAI (gpt-4o-mini) as our AI provider. We do not sell personal data, and we never sell, license, or transfer Meta Platform Data to third parties. Users can revoke Meta access at any time, and all Meta-originated data is deleted within 30 days of disconnection; deletion can also be requested via our Delete Account page. For inquiries: contacto@citaredy.com.