Política de Privacidad

1. Quiénes somos

Artemiz CRM es un servicio operado por Day Goreth Sánchez(en adelante, "Artemiz", "nosotros"), con dirección fiscal en Lima, Perú, y correo de contacto daygoreth@gmail.com.

Esta política cumple con la Ley 29733 de Protección de Datos Personales del Perú, su reglamento (D.S. 003-2013-JUS), y las directrices de Google para extensiones de Chrome.

2. Qué datos recopilamos

2.1 Datos que tú nos das directamente

• Cuenta: nombre, email, contraseña cifrada (o Google OAuth).
• Negocio: nombre, rubro, país, logo, RUC, dirección, teléfono.
• Clientes: nombre, teléfono, DNI, dirección, notas, preferencias, etiquetas.
• Ventas: productos, montos, pagos, boletas.
• Plantillas y broadcasts: textos, imágenes, encuestas que tú creas.

2.2 Datos de la extensión Chrome

La extensión, cuando está activa en WhatsApp Web, procesa los siguientes datos del chat que tú tengas abierto:

• Teléfono y nombre del contacto abierto — para identificar al cliente en tu CRM.
• Contenido de los mensajes entrantes y salientes del chat abierto — para persistirlos como historial del cliente y alimentar las sugerencias de IA.
• Media adjunta (imágenes, audios, videos) del chat abierto cuando tú la envías desde el panel o tu cliente te la envía — se almacena como parte del historial.
• Token de sesión encriptado — para autenticarte con el servidor Artemiz.

2.3 Datos técnicos automáticos

• Dirección IP (para seguridad anti-abuso)
• User-agent del navegador
• Fecha y hora de cada login
• Logs de errores (sin contenido sensible)

3. Para qué usamos tus datos

• Prestar el servicio: mostrar tu ficha de cliente 360°, registrar ventas, emitir boletas, programar mensajes.
• Enviar WhatsApp en tu nombre (solo a los contactos que tú seleccionas en broadcasts).
• Sincronizar con Google Calendar (solo si conectas tu cuenta).
• Facturación electrónica SUNAT (solo si activas ese módulo).
• Soporte técnico y mejora del producto.
• Seguridad anti-fraude (detección de opt-out, rate limiting).

4. Con quién compartimos tus datos

NO vendemos tus datos. Los compartimos únicamente con estos proveedores necesarios para operar:

Todos los proveedores tienen contratos de confidencialidad y cumplen estándares GDPR/SOC 2.

5. Cuánto tiempo guardamos tus datos

• Cuenta activa: mientras uses el servicio.
• Cuenta cancelada: 90 días en modo lectura. Luego se elimina de forma permanente, excepto datos de facturación (SUNAT exige 5 años).
• Logs técnicos: 30 días.
• Mensajes programados no enviados: se borran al ejecutarse o cancelarse.

6. Tus derechos (ARCO)

Conforme a la Ley 29733, tienes derecho a:

• Acceder a tus datos personales que tenemos.
• Rectificar información incorrecta.
• Cancelar / eliminar tus datos cuando quieras.
• Oponerte al tratamiento para ciertos fines.
• Portabilidad: exportar todos tus datos en JSON.

Para ejercer cualquier derecho, escribe a daygoreth@gmail.com. Respondemos en máximo 15 días.

7. Seguridad

• Todas las conexiones van por HTTPS (TLS 1.2+).
• Contraseñas almacenadas con bcrypt (hash irreversible).
• Tokens de sesión cifrados con rotación automática.
• Base de datos PostgreSQL con backups encriptados diarios.
• Acceso al servidor solo con SSH de llave pública (no passwords).
• En caso de brecha, te notificaremos en 72 horas conforme a la Ley 29733.

8. Cookies

Usamos cookies técnicas estrictamente necesarias:

• next-auth.session-token — tu sesión activa.
• next-auth.csrf-token — protección CSRF.

No usamos cookies de tracking ni publicidad.

9. Menores de edad

Artemiz es un servicio para negocios. No está dirigido a menores de 18 años. Si detectamos cuentas de menores, las cerraremos.

10. Cambios a esta política

Si cambiamos algo importante, te avisaremos por email con 15 días de anticipación. Los cambios menores (ortografía, aclaraciones) se publican sin aviso en esta página.

11. Contacto

Cualquier duda, escríbenos:

• 📧 daygoreth@gmail.com
• 📱 WhatsApp: +51 964 280 816
• 📍 Lima, Perú