Política de Privacidad — PluCi

Versión: 1.0

Fecha de entrada en vigor: 21 de abril de 2026

Responsable del Tratamiento: Luis Ropero (persona natural)

Dirección: Bogotá D.C., Colombia

Correo: hola@pluci.luisropero.com

Normativa: Ley 1581 de 2012 (Colombia), Decreto 1377 de 2013, más

estándares GDPR aplicables por buenas prácticas.

---

1. Qué datos recolectamos

1.1 Datos que nos entregas al registrarte

• Nombre o alias.
• Email de contacto.
• Número de WhatsApp y/o usuario de Telegram.
• Nombre de empresa (solo Gateway B2B).

1.2 Datos generados durante el uso

• Mensajes que envías a PluCi por WhatsApp/Telegram/SIP (texto, audio, imágenes, documentos).
• Metadatos: timestamps, IDs de mensaje, canal de origen.
• Notas, tareas, eventos de calendario, gastos y contactos que registras.
• Logs técnicos: IP, user agent, request ID, latencias.

1.3 Datos de terceros procesadores

No recibimos datos tuyos de terceros sin tu consentimiento. Si conectas un

proveedor LLM propio (DeepSeek, Anthropic, OpenAI), sus términos aplican por

separado.

2. Finalidades del tratamiento

Tratamos tus datos exclusivamente para:

1. Prestar el Servicio (procesar tus mensajes, ejecutar tareas que solicitas).
2. Facturar y gestionar tu plan (solo usuarios de pago).
3. Soporte técnico y resolución de incidentes.
4. Seguridad: detección de fraude, bot-loops, abuso.
5. Mejora del producto con datos agregados/anonimizados.
6. Cumplir obligaciones legales cuando apliquen.

No vendemos tus datos. No los usamos para entrenar modelos LLM.

No enviamos marketing sin consentimiento explícito adicional.

3. Base legal

• Consentimiento: al registrarte y aceptar esta política.
• Ejecución del contrato: para prestar el Servicio.
• Interés legítimo: seguridad, prevención de fraude, logs técnicos.

4. Terceros con quienes compartimos datos (encargados del tratamiento)

Tus datos pueden ser procesados por:

Proveedor	Rol	Datos
Meta Platforms / WhatsApp	Transporte de mensajes WA	Mensajes enviados/recibidos, números telefónicos
Telegram FZ-LLC	Transporte de mensajes TG	Mensajes TG, usernames
DeepSeek, Anthropic, OpenAI, Google, xAI, MiniMax	Procesamiento LLM	Texto de mensajes cuando los procesamos con IA
MercadoPago (Mercado Libre S.A.)	Procesamiento de pagos	Email, monto, plan
DigitalOcean	Hosting de relay (VPS NYC)	Tráfico HTTP/WebSocket cifrado TLS
Grafana Labs Cloud	Observabilidad (cuando activado)	Métricas y logs técnicos sin PII

Todos estos proveedores tienen sus propias políticas de privacidad. Cuando

usamos modelos LLM (p.ej. DeepSeek), **no incluimos tu email ni número en los

prompts**. Solo el texto necesario para la tarea.

5. Transferencias internacionales

Algunos procesadores (DeepSeek, OpenAI, MercadoPago) operan fuera de

Colombia. Se transfieren tus datos a EE.UU., Asia y Europa bajo cláusulas

contractuales estándar o mecanismos equivalentes. Al usar el Servicio

autorizas expresamente estas transferencias.

6. Tiempo de conservación

• Mensajes WhatsApp/Telegram: se conservan mientras mantengas la cuenta.
• Logs técnicos: 14 días (o lo que permita el tier de Grafana).
• Datos de facturación: 5 años por obligación tributaria colombiana.
• Backups: rotación 7 diarios + 4 semanales + 6 mensuales (ver runbook).
• Tras cierre de cuenta: 30 días de retención recuperable, luego eliminación.

7. Tus derechos (ARCO + Ley 1581)

Como titular tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar eliminación cuando no sean necesarios.
• Oposición: oponerte al tratamiento por causa legítima.
• Revocar consentimiento: en cualquier momento sin afectar uso previo.
• Reclamar ante la Superintendencia de Industria y Comercio (SIC) si

consideras que no respondemos o violamos tus derechos.

Canal para ejercer derechos: escribe a hola@pluci.luisropero.com con

copia de tu documento de identidad y descripción del derecho que ejerces.

Respondemos en máximo 10 días hábiles (consultas) o 15 días hábiles

(reclamos), como exige la Ley 1581.

8. Seguridad

• Tokens y secrets cifrados en vault con AES-256-GCM.
• Comunicaciones HTTPS/TLS 1.3 end-to-end.
• Backups cifrados con GPG AES-256.
• Acceso a la DB restringido por org_id (multi-tenancy nativo).
• Auditoría de accesos a tablas sensibles.

Pese a estas medidas, ningún sistema es invulnerable. Si detectamos una

brecha te notificaremos dentro de las 72 horas siguientes con el detalle y

las medidas tomadas.

9. Menores de edad

El Servicio no está dirigido a menores de 18 años. Si detectamos una cuenta

perteneciente a un menor la cerraremos y eliminaremos los datos.

10. Cookies y tracking web

• /gateway, /signup, /dashboard: usan localStorage para sesión

autenticada y preferencias UI. Sin cookies de tracking de terceros.

• Analíticas (Plausible cuando se active): sin IP personal ni fingerprinting.

11. Modificaciones

Actualizaciones de esta política se publican en /privacy con fecha. Cambios

materiales se notifican por email/WhatsApp 30 días antes.

12. Contacto y reclamos

• Habeas data: hola@pluci.luisropero.com
• Autoridad de control: Superintendencia de Industria y Comercio (SIC)

https://www.sic.gov.co/tema/proteccion-de-datos-personales

---

_Este documento está diseñado para cumplir Ley 1581 de 2012, Decreto 1377

de 2013 y buenas prácticas GDPR. No reemplaza asesoría legal personalizada._