Política de Privacidad
Versión 2 · 21 de agosto de 2026 · vigente para mugi.chat y la plataforma Mugi
Esta política explica qué datos personales tratamos, de dónde salen, con quién los compartimos, dónde se procesan, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Está escrita para que se entienda, no para protegernos con letra pequeña.
Quién es responsable
MUGI S.A.C.S.
RUC 20616270126
Barranco, Lima, Perú
Correo para asuntos de privacidad: privacidad@mugi.chat
Dos situaciones distintas, y conviene no confundirlas
Mugi es una plataforma que usan otros negocios para atender a sus compradores por WhatsApp. Eso hace que tratemos datos en dos papeles diferentes:
- Como responsables. De los datos de las personas que visitan mugi.chat, nos escriben o contratan Mugi. Esos datos los decidimos nosotros y esta política los cubre por completo.
- Como encargados. De los datos de los compradores de cada negocio que usa Mugi. Esos datos son del negocio, no nuestros: los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio. Si eres comprador de una tienda que usa Mugi y quieres ejercer tus derechos, el interlocutor es esa tienda; si nos escribes a nosotros, te derivamos a ella y la ayudamos a responderte.
Qué datos tratamos
Si nos escribes o contratas Mugi
Nombre, correo, número de WhatsApp y los datos de tu negocio (razón social, RUC, rubro) que nos des para responderte, darte acceso y facturarte.
Si usas Mugi para atender a tus compradores
Para conectar tu WhatsApp necesitamos y almacenamos los identificadores y credenciales que Meta nos entrega cuando tú autorizas la conexión: identificador de tu cuenta de WhatsApp Business, identificador del número de teléfono y el token de acceso correspondiente.
Datos de los compradores, que fluyen por la plataforma
| Origen | Datos |
|---|---|
| WhatsApp Business Platform (Meta) | Número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes, imágenes, audios, videos y documentos enviados al chat —incluidos comprobantes de pago—, ubicación si el comprador la comparte, e identificadores técnicos del mensaje y del número. |
| El propio chat | Datos que el comprador escribe para completar su pedido: nombre, documento de identidad, departamento, localidad y dirección o agencia de entrega. |
| Tu tienda en línea | Datos del pedido cuando tu tienda nos los envía: nombre, teléfono, producto, monto y dirección de entrega. |
| Formularios de compra contra entrega | Nombre, teléfono, dirección, referencia y, si el comprador lo autoriza en su navegador, coordenadas de ubicación. |
| Anuncios | Si la conversación empezó desde un anuncio, el identificador de ese anuncio, para que sepas qué campaña te trajo la venta. |
También generamos datos derivados: resúmenes y perfiles de cliente que produce el sistema a partir del historial de conversación, para ayudar al negocio a atender mejor.
Los datos marcados como necesarios son imprescindibles para prestar el servicio: sin número de teléfono no hay conversación, y sin nombre y dirección no hay entrega. El resto es opcional y no condiciona la atención.
Para qué los usamos
- Prestar el servicio: recibir y responder mensajes, registrar pedidos, verificar comprobantes de pago y coordinar entregas.
- Generar los reportes y métricas que cada negocio ve sobre su propia operación.
- Mantener la plataforma en pie: diagnóstico de fallos, seguridad y control de calidad de las respuestas.
- Cumplir obligaciones legales y contables.
No vendemos datos personales. No los cedemos a terceros para su publicidad. No cruzamos los datos de un negocio con los de otro: cada negocio está aislado del resto.
Con quién los compartimos
Solo con proveedores que necesitamos para que el servicio funcione, y solo con los datos que cada uno necesita:
| Proveedor | Para qué |
|---|---|
| Meta Platforms | Es el canal de WhatsApp: todos los mensajes pasan por su infraestructura. Si el negocio mide resultados de sus anuncios, enviamos a Meta datos de contacto protegidos con un procedimiento criptográfico irreversible, nunca en claro. |
| Proveedores de inteligencia artificial | Google (Gemini), Groq y Anthropic. Procesan el contenido de las conversaciones para redactar respuestas, transcribir notas de voz, leer comprobantes de pago y revisar la calidad de la atención. |
| Proveedor de infraestructura | Hostinger, donde corren nuestros servidores y nuestra base de datos. |
| Plataformas de comercio electrónico | Cuando el negocio conecta su tienda, para sincronizar sus pedidos. |
| Empresas de mensajería | Los datos de entrega llegan al courier que el negocio elija, porque sin nombre, teléfono y dirección no hay entrega posible. |
También podemos entregar datos a una autoridad competente cuando una norma o una orden nos obligue.
Dónde se procesan
Nuestros servidores y los de nuestros proveedores de inteligencia artificial están fuera del Perú, principalmente en los Estados Unidos. Al usar Mugi, los datos descritos arriba se procesan y almacenan en esos servidores. Exigimos a cada proveedor compromisos de confidencialidad y de tratamiento limitado a la prestación del servicio.
Cuánto los conservamos
Seremos francos, porque una política que promete plazos que no cumple no sirve de nada: hoy conservamos las conversaciones y los datos de pedido mientras el negocio mantenga su cuenta activa con nosotros, porque son su historial de clientes y de ventas. No los borramos automáticamente al cabo de un plazo fijo.
Hay que distinguir dos situaciones. Si cierras tu cuenta, conservamos tus datos 30 días más para que puedas exportarlos, tal como fijan los Términos del Servicio, y después los eliminamos. Si además nos pides expresamente la eliminación, procedemos como se explica abajo sin esperar ese plazo. En ambos casos conservamos únicamente lo que una obligación legal o contable nos exija guardar, y por el plazo que esa obligación fije.
Aparte de lo nuestro, Meta aplica su propia retención sobre los mensajes que pasan por su infraestructura: los elimina dentro de los 30 días siguientes a la última actualización de estado del mensaje, y si un negocio deja de usar la API, borra el contenido restante en un plazo de 90 días.
Los datos se almacenan en un banco de datos personales del que MUGI S.A.C.S. es titular.
Cómo pedir la eliminación de tus datos
Escríbenos a privacidad@mugi.chat desde el correo asociado a tu cuenta, o desde cualquier correo indicando el número de WhatsApp o el negocio al que corresponden los datos.
Indícanos qué quieres eliminar: toda tu cuenta y su historial, o datos concretos.
Confirmamos la recepción y resolvemos la solicitud en un plazo máximo de 20 días hábiles. Si necesitamos verificar tu identidad antes de borrar, te lo pediremos por el mismo medio.
Al eliminar una cuenta borramos las conversaciones, los archivos enviados al chat, los datos de pedido y las credenciales de conexión con WhatsApp asociadas a ella.
Si eres comprador de una tienda que usa Mugi, esa tienda decide sobre sus datos: escríbele a ella. Si nos escribes a nosotros, la contactamos y colaboramos para que tu solicitud se atienda.
Cuando un negocio desconecta su cuenta de WhatsApp de Mugi, dejamos de tener acceso a esa cuenta de inmediato e invalidamos las credenciales que teníamos guardadas.
Tus derechos
La Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento te reconocen los derechos de acceso, rectificación, cancelación y oposición sobre tus datos, además del derecho a revocar tu consentimiento. Puedes ejercerlos escribiendo a privacidad@mugi.chat.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
Seguridad
El acceso a la plataforma exige credenciales personales; cada negocio está separado del resto por reglas de aislamiento en la base de datos; los archivos que se envían al chat solo se sirven a usuarios con sesión iniciada; y las contraseñas se guardan transformadas, nunca en claro.
Ningún sistema es invulnerable. Si ocurriera un incidente que afecte de forma significativa tus datos, te lo comunicaremos y tomaremos las medidas correctivas.
Menores de edad
Mugi es una herramienta de trabajo para negocios y no está dirigida a menores de edad. No recabamos deliberadamente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización de quien ejerce su patria potestad, los eliminamos.
Cookies
Este sitio no usa cookies de rastreo publicitario ni te perfila para anunciarte cosas. La plataforma usa una cookie técnica de sesión, imprescindible para mantenerte con la sesión iniciada.
Cambios en esta política
Si cambiamos algo relevante, actualizamos la fecha de arriba y, cuando el cambio te afecte de forma significativa, avisamos a los negocios que usan Mugi por el correo de su cuenta.
Contacto
Para cualquier consulta sobre este documento, sobre tus datos o para ejercer tus derechos: privacidad@mugi.chat.