Política de Privacidad

¿Quiénes somos?

CITADEL es un sistema de inteligencia táctica para vendedores de ecommerce que operan en WhatsApp Web. Incluye una extensión de Chrome y una plataforma web de administración.

Al usar CITADEL, aceptas los términos de esta política de privacidad.

Datos que recopilamos

• Clave de licencia y credenciales de acceso — Almacenadas localmente en tu navegador para validar el acceso al sistema sin requerir inicio de sesión repetitivo.
• Configuración del usuario — API Key de IA, nombre del producto, precio y parámetros de configuración. Guardados localmente con chrome.storage.local.
• Contenido de conversaciones de WhatsApp Web — Los últimos mensajes visibles del chat activo se envían a la API de OpenAI para generar el análisis táctico. No se almacenan en ningún servidor de CITADEL.
• Datos del prospecto — Nombre, teléfono, estado de venta y notas ingresados por el usuario para gestionar su CRM. Se sincronizan con la base de datos de CITADEL Cloud.
• Estadísticas de uso — Contador de análisis realizados y cierres registrados. Usados únicamente para mostrar métricas al propio usuario.

Cómo usamos los datos

• Validar la licencia de acceso al sistema
• Generar análisis táctico de conversaciones con IA
• Mantener el CRM de prospectos del usuario
• Mostrar estadísticas de rendimiento al propio usuario

Servicios externos utilizados

• OpenAI (api.openai.com) — Los mensajes del chat visible se envían a GPT-4 para análisis. OpenAI no retiene datos de usuarios de terceros según su política de API.
• Supabase (supabase.co) — Base de datos en la nube para almacenar licencias, CRM de prospectos y estadísticas. Los datos están protegidos con Row Level Security (RLS).

Permisos de la extensión de Chrome

• storage — Guardar licencia, API Key y configuración localmente en el dispositivo del usuario.
• activeTab — Inyectar el panel de análisis en la pestaña activa de WhatsApp Web.
• clipboardWrite — Copiar respuestas IA y datos de envío al portapapeles con un clic.
• Host permissions (api.openai.com, supabase.co) — Comunicarse con los servicios de IA y base de datos mediante llamadas fetch() seguras. No se carga código JavaScript externo.

Almacenamiento y seguridad

Los datos sensibles (API Key, licencia) se guardan únicamente en el almacenamiento local del navegador del usuario (chrome.storage.local) y nunca se transmiten a servidores de CITADEL.

Los datos del CRM se sincronizan con Supabase Cloud, protegidos con políticas de seguridad por fila (RLS) que garantizan que cada usuario solo puede acceder a sus propios datos.

Derechos del usuario

• Puedes eliminar todos tus datos locales cerrando sesión en la extensión.
• Puedes solicitar la eliminación de tus datos del CRM contactando al soporte.
• No retenemos datos de mensajes de WhatsApp — son procesados en tiempo real y descartados.

Cambios a esta política

Cualquier cambio significativo en esta política será comunicado a los usuarios activos. La fecha de última actualización siempre estará visible en la parte superior de este documento.