Política de privacidad
Última actualización: 9 de septiembre de 2026
Pishtion es un sistema de gestión comercial (CRM) que usan empresas para llevar sus contactos, conversaciones, ventas y publicaciones. Este documento explica qué datos personales se tratan, con qué finalidad, con quién se comparten y cómo ejercer tus derechos.
1. Quién responde por tus datos
Pishtion desarrolla y opera la plataforma. Para cualquier consulta sobre privacidad puedes escribir a frankycunza@pishtion.com.
2. Dos papeles distintos, y la diferencia importa
Conviene separar dos situaciones, porque de ellas depende a quién debes dirigirte:
- Datos de las empresas usuarias. Cuando alguien crea una cuenta para usar Pishtion, tratamos sus datos como responsables: decidimos para qué se usan y respondemos directamente por ellos.
- Datos de los clientes de esas empresas. Los contactos, mensajes y ventas que una empresa guarda en su cuenta son suyos. Ella decide qué recoge y por qué; nosotros actuamos como encargados, es decir, alojamos y procesamos esa información siguiendo sus instrucciones y no la usamos para fines propios.
Si escribiste a una empresa por Messenger, Instagram o WhatsApp y quieres saber qué guarda sobre ti, quien puede responderte con más detalle es esa empresa. Aun así, puedes escribirnos a frankycunza@pishtion.com y trasladamos tu solicitud a quien corresponda.
3. Qué datos se tratan
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Cuenta de usuario | Nombre, correo electrónico, contraseña (cifrada por el proveedor de autenticación), foto de perfil, empresa a la que pertenece | Los introduce la propia persona al registrarse |
| Contactos | Nombre, teléfono, correo, tipo y número de documento, etapa comercial, origen, notas | Los registra la empresa usuaria, o llegan de una conversación |
| Conversaciones | Nombre visible, usuario o identificador de la plataforma, foto de perfil, contenido de los mensajes, archivos adjuntos, fecha y hora | Messenger, Instagram y WhatsApp, cuando la empresa conecta su cuenta |
| Ventas y comprobantes | Productos, cantidades, importes, moneda, y —solo si se emite comprobante— tipo y número de documento y nombre del receptor | Los registra la empresa; el nombre del receptor lo devuelve SUNAT |
| Citas | Fecha, hora, servicio y contacto asociado | Los registra la empresa o se acuerdan en una conversación |
| Publicidad y contenido | Métricas de campañas, piezas publicadas, material de marca | Cuentas publicitarias y perfiles que la empresa conecta |
| Credenciales de terceros | Tokens de Meta y TikTok; usuario y clave SOL de SUNAT | Los entrega la empresa al conectar cada servicio |
No se recogen datos de geolocalización precisa, ni datos biométricos, ni información de tarjetas de pago.
4. Datos que llegan desde las plataformas de Meta
Cuando una empresa conecta su página de Facebook, su cuenta de Instagram o su número de WhatsApp Business, Pishtion recibe de Meta únicamente lo necesario para que la bandeja de entrada funcione:
- Identidad de la página o cuenta conectada y el token que permite actuar en su nombre.
- Mensajes enviados y recibidos en esas conversaciones, junto con el nombre visible, el identificador y la foto de perfil de quien escribe.
- Origen de la conversación cuando procede de un anuncio, para saber qué campaña la generó.
- Métricas de páginas y campañas publicitarias, si la empresa activa esa parte del sistema.
Esta información se usa exclusivamente para prestar el servicio a la empresa que conectó la cuenta. No se vende, no se cede a terceros con fines comerciales, no se usa para publicidad propia ni para entrenar modelos de inteligencia artificial de terceros.
5. Para qué se usan
- Prestar el servicio: mostrar conversaciones, contactos, ventas y citas, y permitir responder.
- Emitir comprobantes electrónicos ante SUNAT cuando la empresa lo solicita.
- Generar borradores de respuesta y resúmenes con asistencia automática, siempre bajo control de la empresa.
- Mantener la seguridad del servicio y detectar usos indebidos.
- Atender solicitudes de soporte.
6. Con quién se comparten
Solo con proveedores que hacen falta para que el servicio funcione, y únicamente con los datos que cada uno necesita:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos |
| Railway | Alojamiento de la aplicación |
| Meta Platforms | Facebook, Instagram y WhatsApp Business: recibir y enviar mensajes, publicar y consultar métricas |
| TikTok | Publicación y métricas, si la empresa conecta su cuenta |
| SUNAT | Emisión y consulta de comprobantes electrónicos |
| Proveedores de inteligencia artificial y voz | Redacción asistida, transcripción y síntesis de voz sobre el texto que se les envía |
También podemos entregar información cuando lo exija una autoridad competente o una norma aplicable. Fuera de estos casos, no se comparten datos personales con nadie.
7. Dónde se guardan
La infraestructura de nuestros proveedores está fuera del Perú, por lo que existe un flujo transfronterizo de datos personales. Trabajamos con proveedores que ofrecen niveles adecuados de protección y que tratan los datos únicamente conforme a nuestras instrucciones.
8. Cuánto tiempo se conservan
- Mientras la cuenta esté activa, y después durante el plazo necesario para atender obligaciones legales.
- Las ventas con comprobante emitido se conservan por el plazo que exige la normativa tributaria peruana, aunque se solicite su eliminación: el comprobante existe en SUNAT con independencia de lo que diga esta base de datos.
- El resto de la información se elimina o anonimiza cuando se solicita, según lo descrito en Eliminación de datos.
9. Seguridad
- Todo el tráfico viaja cifrado por HTTPS.
- Cada empresa solo puede leer sus propios datos: la separación se aplica en la base de datos mediante políticas de acceso por fila, no solo en la interfaz.
- Las credenciales tributarias se guardan cifradas con AES-256-GCM y nunca se devuelven al navegador.
- Las contraseñas no se almacenan en texto claro; las gestiona el proveedor de autenticación.
Ninguna medida es infalible. Si detectamos un incidente que afecte a datos personales, lo comunicaremos a quien corresponda sin dilación indebida.
10. Tus derechos
Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento (D.S. N.º 003-2013-JUS), puedes ejercer los derechos de acceso, rectificación, cancelación y oposición, además de los derechos de información y de revocar tu consentimiento.
Cómo ejercerlos: escribe a frankycunza@pishtion.com indicando qué derecho quieres ejercer y con qué empresa te relacionaste. Respondemos en un plazo máximo de 30 días calendario.
Si no quedas conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
11. Menores de edad
El servicio está dirigido a empresas y a personas mayores de edad. No recogemos deliberadamente datos de menores. Si detectamos que se han registrado datos de un menor sin la autorización que exige la norma, los eliminamos.
12. Cambios en esta política
Si cambia de forma significativa, se actualiza la fecha del encabezado y se avisa a las empresas usuarias por correo. Te recomendamos revisarla de vez en cuando.
13. Contacto
Pishtion
frankycunza@pishtion.com