Política de Privacidad

Última actualización: 16 de octubre de 2026 · English version

PURA es el nombre comercial bajo el que Luigi Georginho David Sánchez Fernández (RUC 10727966906) presta el servicio descrito en este documento. Esta política explica qué datos personales tratamos, para qué los usamos y qué derechos tienes sobre ellos.

1. Qué es PURA

PURA es una plataforma de software (SaaS) que permite a negocios gestionar su atención por WhatsApp Business API: una bandeja de chats compartida con reparto automático entre su equipo, contactos y campañas masivas con plantillas aprobadas por Meta, un Wallet de saldo prepago para los cargos de uso, y un Agente de IA opcional que responde a los clientes del negocio dentro de la ventana de 24 horas de WhatsApp.

2. Qué datos recolectamos

Según cómo uses PURA, podemos tratar:

Datos de tu cuenta: nombre, correo, contraseña (cifrada), rol dentro de tu negocio.
Datos de tu negocio: razón social, RUC, número de WhatsApp conectado, configuración del servicio.
Datos de tus contactos y conversaciones: los mensajes, nombres y números de teléfono de las personas que te escriben por WhatsApp, necesarios para que puedas atenderlas dentro de la plataforma.
Datos de uso y pago: historial de mensajes enviados, saldo del Wallet y transacciones. Los pagos con tarjeta o Yape se procesan a través de Culqi, una pasarela de pagos certificada — PURA nunca ve ni almacena el número completo de tu tarjeta.
Contenido que usa el Agente de IA (solo si el negocio lo activa): los mensajes de las conversaciones, lo que el negocio le enseña (textos, capturas, archivos, catálogo y preguntas frecuentes) y las respuestas que escribe su equipo, para que la IA aprenda cómo atiende el negocio.
Datos que nos das al conectar servicios de Google (opcional, por negocio): si conectas tu cuenta de Google para usar funciones como Calendario o Drive dentro del Agente de IA, accedemos únicamente a la información necesaria para esa función específica (ver sección 5).

3. Para qué usamos tus datos

Usamos tus datos únicamente para operar el servicio que contrataste: mostrar y organizar tus conversaciones de WhatsApp, enviar los mensajes y campañas que tú autorizas, calcular y descontar el saldo de tu Wallet, generar respuestas del Agente de IA cuando lo activas, sugerir respuestas a tu equipo cuando las pide y, durante el período de aprendizaje, analizar las respuestas de tu equipo para proponerte conocimiento que tú apruebas (la IA no responde a tus clientes hasta que tú lo activas), y avisarte sobre el estado de tu cuenta (cobros, reclamos, alertas de seguridad).

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen posible el servicio:

Meta (WhatsApp, Messenger e Instagram): para enviar y recibir los mensajes de tu negocio por WhatsApp, Messenger e Instagram, y para leer y responder los comentarios de sus publicaciones y anuncios en Facebook e Instagram, cuando el negocio conecta esas cuentas.
Culqi e Izipay: para procesar cobros con tarjeta o Yape.
Supabase: nuestro proveedor de base de datos e infraestructura, donde vive la información de tu cuenta.
Proveedores de inteligencia artificial: empresas especializadas que procesan, por encargo de PURA, el contenido necesario para generar respuestas, sugerencias y aprendizaje del Agente de IA. Lo usan solo para darnos ese servicio, con obligaciones de confidencialidad, y no pueden usarlo para entrenar sus propios modelos.
Google: cuando tú decides conectar Calendario o Drive desde el Agente de IA, o si nos escribes y necesitamos enviarte una respuesta por correo.

4.1 Transferencia internacional de datos

Algunos de estos proveedores (infraestructura, mensajería de WhatsApp e inteligencia artificial) procesan los datos en servidores ubicados fuera del Perú, principalmente en Estados Unidos. Solo trabajamos con proveedores que aplican medidas de seguridad y confidencialidad adecuadas, conforme a la Ley N.° 29733 y su reglamento. Al usar PURA aceptas esta transferencia, necesaria para prestar el servicio.

5. Datos de usuario de Google (Google user data)

Conectar Google es opcional y lo hace el dueño o un administrador del negocio desde el Agente de IA de PURA. Esta sección explica, permiso por permiso, qué datos de Google leemos, para qué, dónde los guardamos, con quién los compartimos y cómo se borran.

5.1 Qué datos de Google leemos (permisos)

Google Calendar (calendar.events): solo en el calendario principal de la cuenta conectada. Hacemos dos cosas: (1) listar los eventos de un rango de fechas para saber si un horario está libre, y (2) crear el evento de la cita que un cliente pidió por WhatsApp. Nunca editamos ni borramos eventos.
Google Drive (drive.file): solo los archivos que el dueño elige a mano con el selector de Google (Google Picker). No podemos ver ningún otro archivo de su Drive. Se usa para dos funciones: (a) un PDF, Google Doc o archivo de texto que PURA lee para enseñarle al Agente de IA cómo atiende el negocio, y (b) una hoja de Google Sheets que PURA lee una vez por hora para marcar productos como "disponible" o "agotado" (Stock en vivo). Nunca creamos, editamos ni borramos archivos de Drive.
Correo de la cuenta (userinfo.email): solo para mostrar al negocio qué cuenta de Google tiene conectada.

5.2 Para qué los usamos

Únicamente para las funciones que el negocio activó y que ve dentro de PURA: agendar citas, enseñarle su información al Agente de IA y mantener al día su stock. No usamos datos de Google para publicidad, no los vendemos, no los usamos para perfilar personas y ninguna persona de PURA los lee, salvo para dar soporte técnico cuando el negocio nos lo pide, para seguridad o por obligación legal.

Los datos de Google Calendar nunca se envían a un modelo de inteligencia artificial: nuestro servidor compara solo las horas de inicio y fin, y al Agente de IA solo le llega "libre" u "ocupado". El contenido de un archivo de Drive elegido para enseñarle al Agente de IA lo procesa nuestro proveedor de inteligencia artificial solo para resumirlo por encargo de PURA, bajo condiciones que le prohíben guardarlo o usarlo para entrenar sus modelos. La hoja de Stock en vivo no pasa por inteligencia artificial.

Ningún dato obtenido de las API de Google se usa para crear, entrenar ni mejorar modelos de inteligencia artificial, ni nuestros ni de terceros. PURA tampoco usa las API de Google para generar imágenes, y prohíbe usar el servicio para crear contenido íntimo o sexual no consentido (incluido el generado por IA).

5.3 Dónde y cuánto tiempo los guardamos

La llave de acceso de Google (refresh token) se guarda cifrada en un almacén de secretos de nuestra base de datos, separada del resto de la información, y solo nuestro servidor puede leerla.
De Calendar no guardamos los eventos: se consultan en el momento. Solo guardamos la cita que PURA creó (título, fecha, hora y el id del evento) en la ficha del cliente del negocio.
De Drive guardamos el nombre y el id del archivo elegido y el resumen que se generó (no una copia del archivo). De la hoja de Stock en vivo guardamos solo el estado de cada producto (disponible o agotado).
El correo de la cuenta conectada se guarda mientras la conexión siga activa.

5.4 Con quién los compartimos

Solo con los proveedores que hacen funcionar el servicio por encargo de PURA (infraestructura y base de datos, y el proveedor de inteligencia artificial en el caso de los archivos de Drive descrito arriba), con obligaciones de confidencialidad. No transferimos datos de Google a nadie más, salvo que la ley lo exija o en caso de fusión o venta del servicio con aviso previo.

5.5 Cómo quitar el acceso y borrar los datos

Desde PURA: Agente de IA → Google → Desconectar. En ese momento revocamos la llave en Google y PURA deja de tener acceso.
Desde Google, en cualquier momento: myaccount.google.com/permissions.
Para borrar también los resúmenes, citas e información guardada, escríbenos (ver 7.1). Lo borramos en un máximo de 30 días.

5.6 Uso Limitado (Limited Use)

El uso y la transferencia de información recibida de las API de Google por parte de PURA se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

6. Cuánto tiempo guardamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, conservamos lo mínimo necesario para cumplir obligaciones legales (por ejemplo, registros de pagos exigidos por SUNAT) y eliminamos o anonimizamos el resto en un plazo razonable. Si un negocio es dado de baja y luego eliminado, borramos sus conversaciones, archivos y cuentas de acceso, y conservamos solo los registros de pagos exigidos por ley.

7. Tus derechos

Conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) sobre tus datos personales escribiéndonos a los datos de contacto de esta política.

7.1 Cómo pedir que borremos tus datos

Puedes pedir que borremos tus datos si:

Usas PURA (eres dueño o parte del equipo de un negocio), o
Le escribiste a un negocio que atiende con PURA por WhatsApp, Messenger o Instagram, o comentaste en sus publicaciones.

Para hacerlo:

Escríbenos a [email protected] o por WhatsApp al +51 913 492 671.
Indícanos tu nombre, tu número o usuario (de WhatsApp, Messenger o Instagram) y el negocio con el que conversaste.
Borramos tus conversaciones y datos de contacto de PURA y te confirmamos por el mismo medio cuando esté hecho. Solo conservamos lo que la ley nos obliga a guardar (por ejemplo, registros de pagos exigidos por SUNAT).

Si conectaste tu cuenta de Facebook o Instagram a PURA, también puedes quitarle el acceso en cualquier momento desde la configuración de Facebook o Instagram, en la sección de apps y sitios web conectados.

8. Seguridad

Aplicamos medidas técnicas razonables (cifrado en tránsito, control de acceso por negocio) para proteger tus datos. Ningún sistema es 100% infalible, pero tratamos tu información con el mismo cuidado que la nuestra.

9. Cambios a esta política

Podemos actualizar este documento para reflejar cambios reales del producto. Si el cambio es significativo, te avisaremos por correo o dentro del panel.

10. Contacto

[email protected] · WhatsApp +51 913 492 671

Privacy Policy (English)

Last updated: October 16, 2026. This English version has the same content as the Spanish one above.

1. What PURA is

PURA (https://chatpura.com) is a software-as-a-service platform that lets businesses answer their customers on the WhatsApp Business API: a shared chat inbox for the business's team, contacts, campaigns with templates approved by Meta, a prepaid wallet for usage charges, and an optional AI assistant that replies to the business's customers. PURA is operated by Luigi Georginho David Sánchez Fernández (RUC 10727966906).

2. Data we collect

Account data: name, email, encrypted password and role in the business.
Business data: business name, tax id, connected WhatsApp number and settings.
Contacts and conversations: messages, names and phone numbers of the people who write to the business.
Usage and payment data: sent messages, wallet balance and transactions. Card payments are processed by a certified payment gateway; PURA never stores full card numbers.
AI assistant content (only if the business turns it on): conversations and the information the business teaches it.
Google user data (optional): only what is described in section 5.

3. How we use data

Only to provide the service the business signed up for: show and organize conversations, send the messages and campaigns the business authorizes, charge the wallet, run the AI assistant when it is turned on, and notify the business about its account.

4. Who we share data with

We do not sell data. We share it only with the providers that make the service work, acting on PURA's behalf: Meta (WhatsApp, Messenger and Instagram messaging), payment gateways, our database and infrastructure provider, and AI providers that process content only to give us that service and may not use it to train their models. Some of these providers process data outside Peru, mainly in the United States.

5. Google user data

Connecting Google is optional and is done by the business owner or an admin from PURA's AI assistant settings.

5.1 Data accessed (scopes)

Google Calendar (calendar.events): only the primary calendar of the connected account. PURA (1) lists events in a date range to check whether a time slot is free and (2) inserts the appointment a customer requested on WhatsApp. PURA never edits or deletes events.
Google Drive (drive.file): only the files the owner picks with the Google Picker; PURA cannot see any other file. Used for (a) a PDF, Google Doc or text file that PURA reads to teach the business's AI assistant, and (b) a Google Sheet that PURA reads once an hour to mark products as in stock or out of stock. PURA never creates, edits or deletes Drive files.
Email address (userinfo.email): only to show the business which Google account is connected.

5.2 How we use it

Only to provide the user-facing features the business turned on inside PURA: booking appointments, teaching the AI assistant and keeping stock up to date. We do not use Google user data for advertising, we do not sell it, we do not use it to build user profiles, and no human at PURA reads it except for support requested by the business, security, or legal compliance.

Google Calendar data is never sent to an AI model: our server compares start and end times only, and the AI assistant only receives "free" or "busy". The content of a Drive file picked to teach the AI assistant is processed by our AI provider only to summarize it on PURA's behalf, under terms that forbid it from keeping the content or using it to train its models. The stock Sheet is not processed by AI.

Google user data is never used to develop, improve or train generalized or non-personalized AI or machine-learning models, ours or anyone else's. PURA does not use Google APIs to generate images, and it prohibits using the service to create non-consensual intimate imagery, including AI-generated non-consensual intimate imagery (AI NCII).

5.3 Storage and retention

The Google refresh token is stored encrypted in a secrets vault in our database, separate from other data, and only our server can read it.
Calendar events are not stored; they are queried when needed. We only store the appointment PURA created (title, date, time and event id) in the business's customer record.
For Drive we store the picked file's name and id and the generated summary, not a copy of the file. For the stock Sheet we store only each product's status (in stock / out of stock).
The connected email address is kept while the connection is active.

5.4 Sharing

Only with the service providers that run PURA on our behalf (infrastructure/database, and the AI provider for picked Drive files as described above), under confidentiality obligations. We do not transfer Google user data to anyone else, except when required by law or in a merger or sale of the service with prior notice.

5.5 Revoking access and deleting data

In PURA: AI assistant → Google → Disconnect. PURA revokes the token with Google immediately and loses access.
In Google, at any time: myaccount.google.com/permissions.
To also delete stored summaries, appointments and related data, email [email protected]. We delete it within 30 days.

5.6 Limited Use

PURA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Retention

We keep data while the account is active. When a business is closed and deleted, we delete its conversations, files and user accounts and keep only the payment records required by law.

7. Your rights and data deletion

You can request access, correction or deletion of your personal data at any time by writing to [email protected] or WhatsApp +51 913 492 671, with your name, your number or username and the business you talked to. We confirm by the same channel when it is done.

8. Security

Data is encrypted in transit, access is restricted per business, and secrets such as Google tokens are stored encrypted.

9. Changes and contact

We will notify businesses of significant changes by email or inside PURA. Contact: [email protected] · WhatsApp +51 913 492 671 · Terms of Service · About PURA