Política de privacidad

Del negocio: información de la cuenta, contacto y facturación, y los datos que cargas para gestionar tu equipo, servicios y reservas.

De las clientas que reservan: nombre, teléfono, email, comentarios de la reserva y comprobantes de pago. Estos datos se tratan por cuenta del negocio con el que reservan.

Para gestionar la agenda, confirmar reservas, enviar recordatorios, dar soporte y administrar la suscripción. No vendemos datos ni los usamos para publicidad de terceros.

Para medir nuestros anuncios, cuando un negocio crea su cuenta o contrata un plan se lo avisamos a Meta con los datos de contacto de la dueña cifrados. Los datos de las clientas nunca se envían. Con negocios de la Unión Europea, el Reino Unido o Suiza no enviamos este aviso.

Usamos los datos para prestar el servicio que contrataste y para cumplir la ley; para medir anuncios y mejorar Citalu, por nuestro interés legítimo; y para los avisos por WhatsApp y las funciones opcionales, con tu permiso, que puedes retirar cuando quieras.

El negocio y su equipo autorizado acceden a los datos de sus clientas. También usamos proveedores de alojamiento, comunicaciones, pagos y medición que tratan solo lo necesario para prestar el servicio. Algunos están fuera de tu país, por ejemplo en Estados Unidos, y se comprometen por contrato a proteger los datos.

Si activas funciones opcionales, como Google Calendar o la asistencia con inteligencia artificial, compartimos con sus proveedores solo lo necesario para usarlas.

Conectar Google Calendar es opcional. Si lo conectas, nos das permiso para ver y editar los calendarios de esa cuenta de Google y para conocer su email. Con ese permiso:

Escribimos tus citas: creamos, cambiamos y borramos en los calendarios que elijas los eventos de tus citas, con los datos de la clienta y del servicio. Si activas la opción, invitamos a la clienta al evento.

Leemos tus horarios ocupados: leemos el horario y el título de tus otros eventos para no ofrecer esas horas a tus clientas, y los guardamos mientras el evento exista.

Te proponemos citas: si un evento trae el teléfono o el email de una clienta, te lo mostramos en la agenda como cita por completar.

Guardamos lo mínimo: el email de la cuenta de Google, los permisos de acceso y los datos de los eventos que necesitamos, con los datos sensibles cifrados.

El uso y la transferencia a otras aplicaciones de la información que recibimos de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial y no los compartimos con nadie más que con los proveedores que alojan el servicio. Solo accedemos a ellos para darte soporte cuando nos lo pides, por seguridad o si la ley lo exige.

Los datos de Google Calendar no se envían a proveedores de inteligencia artificial. El asistente CITU solo recibe tus horas libres, sin detalles de tus eventos.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Puedes desconectar Google Calendar cuando quieras desde Configuración: borramos los permisos guardados y los horarios que venían de Google, y los eventos que ya creamos quedan en tu calendario. También puedes quitarle el acceso a Citalu desde los permisos de tu cuenta de Google.

CITU es el asistente de Citalu por WhatsApp. Conectarlo es opcional.

Avisos de tu cuenta: solo si los aceptaste, te enviamos por WhatsApp lo importante de tu cuenta, como el enlace para entrar o el fin de tu prueba. No te enviamos publicidad. Los apagas en Configuración o respondiendo “no”.

Tu conversación: guardamos tus mensajes con CITU y lo que hizo, mientras exista tu cuenta, para responderte, darte soporte y mejorar el servicio.

Inteligencia artificial: CITU usa un proveedor de inteligencia artificial para entender lo que escribes. Le enviamos solo lo necesario para responder, sin los teléfonos ni los correos de tus clientas. El proveedor no usa estos datos para entrenar sus modelos.

Tus clientas: les enviamos el recordatorio de su cita solo si lo aceptaron. Si responden “BAJA”, dejamos de enviarlo. Sus respuestas no pasan por la inteligencia artificial.

Si eliminas tu cuenta, borramos la conversación junto con los demás datos personales.

En las páginas de reserva de los negocios usamos solo cookies necesarias.

En el sitio de Citalu usamos el píxel de Meta para medir nuestros anuncios y Microsoft Clarity para ver cómo se usa el sitio, sin guardar lo que escribes en los formularios. En el registro y los primeros pasos también usamos Clarity y podemos asociar la grabación a tu cuenta para ayudarte. El resto del panel no se graba.

En el sitio, el registro y el panel usamos Google Analytics para contar visitas y qué funciones se usan, sin nombres, teléfonos, correos ni datos de tus clientas. Desde el servidor también le avisamos cuando se crea una cuenta o se contrata un plan, sin datos personales.

En la Unión Europea, el Reino Unido y Suiza no usamos el píxel de Meta ni Clarity, y Google Analytics no guarda cookies. Puedes bloquear las cookies desde tu navegador.

Puedes pedir acceso, corrección, eliminación o una copia de tus datos, oponerte a un uso o pedir que lo limitemos, y retirar un permiso que diste. Escríbenos a hola@citalu.app. Respondemos en un máximo de 10 días hábiles.

Si eres clienta de un negocio, también puedes pedírselo al negocio: desde su panel puede eliminar tu ficha y todas tus citas.

Si no quedas conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

Para crear una cuenta de negocio debes tener 18 años o más. Si una clienta menor de edad reserva, el negocio debe contar con el permiso de su madre, padre o tutor.

Protegemos la información con medidas de seguridad y acceso restringido, y guardamos cifrados los teléfonos y otros datos sensibles. Cancelar la suscripción no elimina los datos del negocio. Si pides eliminarlo, tienes 30 días para revertir la solicitud; después eliminamos o anonimizamos los datos personales. Podemos conservar registros sin datos personales y lo que la ley nos obligue a guardar.

Si cambiamos esta política de forma importante, te avisamos por email.