Política de Privacidad
Última actualización:
Esta política explica qué datos personales tratamos cuando usas nuestro sitio web o nos escribes por WhatsApp, con qué finalidad lo hacemos, con quién los compartimos y cómo puedes pedir que los eliminemos. Está escrita para leerse, no para cubrirnos las espaldas.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Gáliz Perú S.A.C., que opera comercialmente como Cítrica, con RUC 20605580174 y domicilio en Av. Paz Soldán 170, distrito de San Isidro, Lima — Perú.
Esta política se aplica al sitio citrica.dev, a nuestro canal de atención por WhatsApp y al área privada de clientes.
Puedes contactarnos en cualquier momento escribiendo a contacto@citrica.dev.
2. Qué datos recopilamos
Solo recopilamos datos que nos entregas tú o que se generan como consecuencia directa de que uses nuestros canales. No compramos bases de datos ni obtenemos tus datos de terceros.
Cuando nos escribes por WhatsApp
Nuestro canal de atención funciona sobre la API de WhatsApp Business (WhatsApp Cloud API) de Meta. Cuando nos envías un mensaje, recibimos y almacenamos:
- Tu número de teléfono en formato internacional, que es lo que identifica la conversación.
- El nombre de perfil que tengas configurado en WhatsApp, si lo compartes.
- El contenido de los mensajes que nos envías y de las respuestas que te damos, junto con su fecha, hora y estado de entrega.
- Identificadores técnicos del mensaje que asigna Meta, que usamos para no duplicar mensajes cuando la plataforma los reintenta.
No pedimos ni queremos datos sensibles por este canal. Evita enviarnos contraseñas, datos de tarjetas, información de salud o documentos de identidad. Si los envías, los eliminaremos en cuanto los detectemos.
Cuando nos contactas desde el sitio web
- Los datos que escribes en el formulario: nombre, correo electrónico, teléfono, empresa y el mensaje o la descripción de tu necesidad.
- Si agendas una reunión, la fecha y hora escogidas y el correo donde te enviamos la confirmación y los recordatorios.
Si eres cliente y usas el área privada
- Tu correo electrónico y una contraseña cifrada, para poder autenticarte.
- Los datos de tu empresa y de tu proyecto que sean necesarios para prestarte el servicio contratado.
Datos técnicos
Nuestros servidores registran datos técnicos habituales — dirección IP, tipo de navegador, páginas visitadas y momento del acceso — con el único fin de mantener el servicio funcionando y protegerlo frente a abusos.
3. Para qué los usamos
- Atenderte y responder tus consultas, ya sea de forma automatizada o mediante una persona de nuestro equipo.
- Generar respuestas con asistencia de IA. En WhatsApp, el contenido de tu mensaje se procesa mediante un modelo de lenguaje para redactar una respuesta basada en nuestra documentación. Una persona de nuestro equipo puede tomar el control de la conversación en cualquier momento y leer el historial.
- Prestarte el servicio contratado y darte acceso al área de clientes y a sus reportes.
- Gestionar reuniones y enviarte confirmaciones y recordatorios.
- Mantener la seguridad del servicio, prevenir fraude y abuso, y cumplir obligaciones legales y contables.
No vendemos tus datos, no los cedemos a anunciantes y no los usamos para publicidad de terceros. Tampoco usamos el contenido de tus conversaciones para entrenar modelos de inteligencia artificial.
4. Base legal
Tratamos tus datos sobre alguna de estas bases:
- Tu consentimiento, que das al escribirnos voluntariamente o al enviar un formulario, y que puedes retirar cuando quieras.
- La ejecución de un contrato, cuando eres cliente y necesitamos tratar datos para prestarte el servicio.
- Nuestro interés legítimo en mantener el servicio seguro y en responder a quien nos contacta.
- El cumplimiento de obligaciones legales de tipo fiscal, contable o mercantil.
5. Con quién los compartimos
Trabajamos con proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y con obligación de confidencialidad. Estos son:
| Proveedor | Para qué | Datos implicados |
|---|---|---|
| Meta Platforms | Transporte de los mensajes de WhatsApp | Número de teléfono, nombre de perfil y contenido |
| Generación de respuestas con IA (Gemini) | Contenido del mensaje | |
| Supabase | Base de datos y almacenamiento | Todos los datos descritos arriba |
| Vercel | Alojamiento del sitio y de la API | Datos técnicos de conexión |
| Resend | Envío de correos y recordatorios | Correo electrónico y nombre |
También podemos comunicar datos a autoridades, jueces o tribunales cuando una norma nos obligue a ello.
6. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera de tu país y pueden tratar datos en Estados Unidos o en la Unión Europea. En esos casos la transferencia se ampara en las cláusulas contractuales tipo u otros mecanismos de garantía equivalentes previstos por la normativa aplicable.
7. Cuánto tiempo los conservamos
- Conversaciones de WhatsApp y consultas del sitio: hasta 24 meses desde el último mensaje, salvo que pidas su eliminación antes.
- Datos de clientes: mientras dure la relación contractual y, después, durante los plazos de prescripción legal que nos obliguen a conservarlos.
- Registros técnicos: períodos cortos, orientados a diagnóstico y seguridad.
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.
8. Cómo los protegemos
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito mediante HTTPS, control de acceso por roles al área de administración, verificación criptográfica de la firma de los mensajes que recibimos de Meta y acceso al historial limitado al personal que necesita atenderte.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo notificaremos y lo comunicaremos a la autoridad competente en los plazos que marque la normativa.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, cancelación o supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escríbenos a contacto@citrica.dev indicando qué derecho quieres ejercer. Responderemos en un plazo máximo de 30 días. Podemos pedirte que acredites tu identidad antes de darte acceso a datos personales.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país: la Autoridad Nacional de Protección de Datos Personales en Perú, la Agencia Española de Protección de Datos en España o la Unidad Reguladora y de Control de Datos Personales en Uruguay.
10. Eliminación de datos
Cómo pedir que eliminemos tus datos. Escribe a contacto@citrica.dev con el asunto «Solicitud de eliminación de datos», indicando el número de teléfono o el correo electrónico con el que nos contactaste.
También puedes pedirlo por el mismo WhatsApp desde el que nos escribiste, enviando el mensaje «ELIMINAR MIS DATOS».
Verificaremos que la solicitud proviene del titular y eliminaremos la conversación completa, el número de teléfono, el nombre de perfil y el contenido de los mensajes asociados en un plazo máximo de 30 días. Te confirmaremos por escrito cuando esté hecho.
Conservaremos únicamente lo que una obligación legal nos exija mantener — por ejemplo, documentación contable si has sido cliente — y solo durante el plazo que esa obligación imponga.
11. Menores de edad
Nuestros servicios se dirigen a empresas y a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor, los eliminaremos. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a contacto@citrica.dev.
12. Cookies y tecnologías similares
Usamos cookies técnicas necesarias para que el sitio funcione y para mantener tu sesión iniciada si accedes al área de clientes. Estas cookies no requieren consentimiento porque sin ellas el servicio no puede prestarse. Puedes bloquearlas desde la configuración de tu navegador, aunque en ese caso el acceso al área privada dejará de funcionar.
13. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha que aparece al principio. Si el cambio es sustancial y afecta a cómo tratamos tus datos, te lo comunicaremos por el canal por el que nos hayas contactado.
14. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: