Política de Privacidad

En LEAD MEDIA SPA (RUT 77.218.325-9), una Sociedad por Acciones chilena que opera bajo la marca comercial Citaredy ("nosotros", "nos"), somos los desarrolladores y operadores de la plataforma Citaredy. Nos comprometemos a proteger la privacidad de nuestros usuarios y de los datos de sus clientes. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal.

Esta política se enmarca en la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y, a partir de su entrada en vigencia el 1 de diciembre de 2026, en la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales, además de las políticas de uso de datos de Meta Platforms.

2.1 Datos del usuario (dueño del negocio)

• Nombre y correo electrónico de la cuenta
• Información del negocio (nombre, dirección, teléfono, horarios)
• Configuración de servicios y precios
• Credenciales de integración con plataformas de mensajería (tokens de acceso)

2.2 Datos de clientes finales (contactos del negocio)

• Nombre, teléfono y correo electrónico (cuando son proporcionados)
• Identificadores de plataforma (ID de Instagram, PSID de Messenger, teléfono de WhatsApp)
• Historial de conversaciones y mensajes
• Historial de citas y reservas
• Notas y etiquetas asignadas por el dueño del negocio

2.3 Datos de uso

• Métricas de uso de la plataforma (analíticas anonimizadas)
• Registros de uso de inteligencia artificial (tokens consumidos, costos)

El tratamiento de datos se funda en una base de licitud según la finalidad: la ejecución del contrato con el dueño del negocio, el consentimiento del titular, el interés legítimo en operar y asegurar el Servicio, y el cumplimiento de obligaciones legales. Cuando la base es el consentimiento, este es libre, informado, específico, inequívoco y revocable; no utilizamos consentimientos tácitos.

3.1 Dueños de negocio (usuarios de Citaredy)

Al crear una cuenta en Citaredy y conectar sus cuentas de Meta, el dueño del negocio otorga un consentimiento libre, informado y específico para que Citaredy acceda y procese los datos de sus plataformas de mensajería con el fin de prestar el Servicio. Este consentimiento puede revocarse en cualquier momento desconectando las cuentas de Meta desde el panel de control.

3.2 Clientes finales (contactos del negocio)

Los clientes finales contactan al negocio por su propia iniciativa a través de las plataformas de Meta; dicho contacto voluntario permite gestionar su solicitud. Para el envío de mensajes proactivos (por ejemplo, recordatorios o promociones), el dueño del negocio es el responsable de obtener un consentimiento (opt-in) válido —libre, informado, específico, inequívoco y revocable— de cada cliente final, conforme a las políticas de Meta y a la ley chilena.

3.3 Revocación de acceso

El dueño del negocio puede revocar el acceso de Citaredy a sus datos de Meta en cualquier momento desconectando sus cuentas desde el panel de control. La desconexión revoca de inmediato el acceso de Citaredy a esos datos; la eliminación de los datos ya recibidos se realiza dentro de los 30 días siguientes a tu solicitud, según se describe en la sección 11 (Retención y Eliminación) y en la página Eliminar Cuenta y Datos.

Es importante que entiendas cómo fluyen tus datos a través de nuestro sistema:

• Recepción: los mensajes de los clientes finales llegan a Citaredy desde las plataformas de Meta (actualmente WhatsApp e Instagram; Messenger próximamente) a través de webhooks seguros.
• Procesamiento con IA: el contenido de los mensajes se envía a nuestro proveedor de inteligencia artificial, OpenAI (gpt-4o-mini), para generar respuestas automáticas. El proveedor procesa los datos y devuelve las respuestas, pero no almacena los datos de tus clientes para entrenar sus modelos.
• Almacenamiento: los mensajes procesados, junto con los datos de contacto y el historial de conversaciones, se almacenan de forma permanente en la base de datos de Citaredy (hospedada en Supabase).
• Respuesta: las respuestas generadas por IA se envían de vuelta al cliente final a través de las plataformas de Meta.

Utilizamos la información recopilada para:

• Operar y mantener el Servicio de asistente virtual
• Procesar y responder mensajes de clientes mediante inteligencia artificial
• Gestionar citas y reservas
• Enviar recordatorios de citas a los clientes finales
• Generar analíticas y reportes para el dueño del negocio
• Mejorar la calidad de las respuestas del asistente de IA
• Comunicarnos contigo sobre tu cuenta y el Servicio

Los mensajes de los clientes finales son procesados por modelos de inteligencia artificial de terceros (OpenAI) para generar respuestas automáticas. El asistente de Citaredy es una herramienta de automatización de tareas específicas, no un asistente de IA de propósito general. Es importante que sepas:

• Los mensajes se envían a OpenAI (gpt-4o-mini) para su procesamiento y generación de respuestas
• Ni Citaredy ni su proveedor de IA (OpenAI) utilizan los Datos de la Plataforma de Meta ni el contenido de los mensajes para entrenar o mejorar modelos de inteligencia artificial. Para más información, consulta la política de privacidad de OpenAI: Política de Privacidad de OpenAI.
• Sesiones de chat (buffer temporal): el contexto de conversación con IA se mantiene en memoria por hasta 12 horas de inactividad para preservar la continuidad de la conversación. Este es un buffer temporal, no almacenamiento permanente. Una vez expirada la sesión, el contexto se reinicia.
• Historial de mensajes (almacenamiento permanente): el contenido de los mensajes se almacena de forma permanente en nuestra base de datos como historial de conversaciones, accesible desde el panel de control del negocio.
• Las transcripciones de audio se procesan y almacenan como texto
• Asistente automatizado: el asistente informa que es un asistente automatizado (IA) cuando el cliente lo consulta, nunca afirma ser una persona, y no adopta decisiones con efectos jurídicos o significativos sobre ellos sin la supervisión humana del negocio.

Los datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura en la nube) y Vercel. Implementamos las siguientes medidas de seguridad:

• Aislamiento de datos por negocio (multi-tenancy con Row Level Security)
• Encriptación en tránsito (HTTPS/TLS)
• Verificación de firmas en webhooks (HMAC-SHA256)
• Tokens de acceso almacenados de forma segura
• Límites de tasa para prevenir abuso

No vendemos datos personales. Compartimos datos únicamente con:

• Proveedor de IA (OpenAI): para el procesamiento de mensajes y la transcripción de audios
• Meta Platforms (WhatsApp e Instagram; Messenger próximamente): para enviar y recibir mensajes a través de sus plataformas
• Proveedores de infraestructura (Supabase, Vercel): para el almacenamiento —incluidas imágenes y fotos de perfil— y la operación del Servicio
• Upstash: para el control de tasa de solicitudes y el manejo temporal del contexto de conversación, que puede incluir de forma transitoria el contenido de los mensajes e imágenes mientras se procesan
• MercadoPago: para el procesamiento de pagos y suscripciones
• Sentry: para el monitoreo de errores y el diagnóstico técnico, que puede registrar identificadores técnicos asociados a una solicitud. Cuando ocurre un error, Sentry puede grabar una reconstrucción de la sesión en pantalla (las páginas visitadas y las interacciones) para poder diagnosticarlo. El texto que aparece en pantalla y las imágenes se enmascaran, y no se graban las sesiones que no presentan errores
• Resend: para el envío de correos electrónicos transaccionales
• Google LLC (Google Analytics y Google Tag Manager): para analíticas de uso en nuestras páginas públicas de marketing
• Autoridades competentes: cuando sea requerido por la ley chilena

Algunos de nuestros subprocesadores (por ejemplo, OpenAI, Vercel, Supabase, Sentry y MercadoPago) procesan o almacenan datos en servidores ubicados fuera de Chile, incluido Estados Unidos. Cuando esto ocurre, aplicamos salvaguardas apropiadas —los compromisos contractuales y las medidas de seguridad de cada proveedor— para resguardar tus datos conforme a la ley chilena. Al utilizar el Servicio, reconoces que tus datos pueden ser tratados en dichas jurisdicciones.

Contamos con medidas para prevenir y detectar incidentes de seguridad. En caso de una vulneración que afecte datos personales y represente un riesgo para los titulares, notificaremos a la autoridad de control competente (la Agencia de Protección de Datos Personales, una vez en funcionamiento) y, cuando corresponda, a los usuarios afectados, sin dilaciones indebidas y dentro de los plazos que establezca la legislación aplicable.

• Datos de cuenta: se conservan mientras la cuenta esté activa. Al terminar la cuenta, el usuario dispone de 30 días para exportar sus datos; transcurrido ese plazo, se eliminan de forma permanente.
• Mensajes y conversaciones: mientras la cuenta esté activa
• Sesiones de chat (IA): el contexto de conversación con IA se mantiene en memoria como buffer temporal por hasta 12 horas de inactividad, luego se reinicia automáticamente. Esto no afecta el historial de mensajes almacenado en la base de datos.
• Datos provenientes de Meta: al desconectar la integración, el acceso de Citaredy a esos datos se revoca de inmediato. La eliminación de los datos ya recibidos se realiza dentro de los 30 días siguientes a tu solicitud, a través de la página Eliminar Cuenta y Datos.
• Registros de deduplicación: 24 horas
• Registros financieros y de facturación: se conservan durante el plazo exigido por la legislación tributaria chilena
• Registros de auditoría de seguridad: hasta 12 meses

Conforme a la Ley N° 19.628 y, a partir de su entrada en vigencia, a la Ley N° 21.719, los titulares de datos tienen derecho a:

• Acceso: solicitar una copia de tus datos personales y conocer su tratamiento
• Rectificación: corregir datos inexactos, desactualizados o incompletos
• Supresión (eliminación): solicitar la eliminación de tus datos cuando proceda
• Oposición: oponerte a determinados tratamientos, incluidas las comunicaciones de mercadeo
• Portabilidad: recibir y transferir tus datos en un formato estructurado y de uso común
• Bloqueo: solicitar la suspensión temporal del tratamiento en los casos que la ley permita
• Exportación: descargar tus datos de contactos en formato CSV desde el panel de control

Para ejercer estos derechos, contáctanos en contacto@citaredy.com. Responderemos en un plazo máximo de 15 días hábiles, o dentro del plazo que establezca la ley aplicable.

Para instrucciones detalladas sobre cómo eliminar tu cuenta y datos, consulta Eliminar Cuenta y Datos.

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

Como proveedor técnico de Meta, cumplimos con las políticas de uso de datos de Meta Platforms, incluyendo:

• Uso de datos de usuario exclusivamente para proporcionar el Servicio
• No compartir datos de usuarios de Meta con terceros no autorizados
• Eliminar los datos provenientes de Meta dentro de los 30 días siguientes a tu solicitud de eliminación; la desconexión de la integración revoca de inmediato nuestro acceso a dichos datos
• Cumplimiento con la ventana de mensajería de 24 horas
• Nunca vender, licenciar ni transferir los Datos de la Plataforma de Meta a terceros
• No utilizar los Datos de la Plataforma de Meta para tomar decisiones de elegibilidad, incluidas las relativas a crédito, empleo, seguros o vivienda
• No emplear los Datos de la Plataforma de Meta con fines de vigilancia
• No utilizar los Datos de la Plataforma de Meta para elaborar perfiles ni para publicidad dirigida

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La fecha de última actualización se indica al inicio de este documento.

Para consultas sobre privacidad y protección de datos, contáctanos en contacto@citaredy.com.

This privacy policy is provided in Spanish as required by Chilean law. Below is a brief summary in English for reference purposes. In case of any discrepancy, the Spanish version prevails.

Citaredy is a SaaS platform developed and operated by LEAD MEDIA SPA (Tax ID 77.218.325-9, doing business as Citaredy), based at Fresia 7500, BL 1, Dep. 103, Condominio St. Gallen, La Florida, Región Metropolitana de Santiago, Chile. Citaredy is a Meta Tech Provider offering AI-powered virtual assistants for businesses in the beauty and wellness industry. We process messages from WhatsApp and Instagram (Messenger coming soon) on behalf of our users (business owners) using OpenAI (gpt-4o-mini and Whisper); neither we nor OpenAI use Meta Platform Data or message content to train AI models. Our subprocessors include OpenAI, Supabase, Vercel, Upstash, MercadoPago, Sentry, and Resend; some process data in the United States under appropriate safeguards. We do not sell personal data, and we never sell, license, or transfer Meta Platform Data to third parties, nor use it for eligibility decisions, surveillance, profiling, or advertising. Users can revoke Meta access at any time (which immediately cuts off our access); associated data is deleted within 30 days of a request via our Delete Account page. This policy follows Chile's Law No. 19.628 and, from December 1, 2026, Law No. 21.719. For inquiries: contacto@citaredy.com.