Política de privacidad

Citara es una plataforma de agendamiento de citas para negocios de belleza. El responsable del tratamiento de los datos de la plataforma es Miguel Ángel Correa Londoño, persona natural, con domicilio en Armenia (Colombia). Puedes contactarnos en equipocitara@gmail.com.

Citara opera en Colombia y España, por lo que este tratamiento se rige por el Reglamento General de Protección de Datos (RGPD) en España y por la Ley 1581 de 2012 y sus normas complementarias en Colombia.

Distinguimos dos relaciones, porque el papel de Citara es distinto en cada una:

• Dueñas de negocio (quienes crean una cuenta para gestionar su agenda): Citara es responsable del tratamiento de los datos de su cuenta.
• Clientas finales (quienes reservan una cita con un negocio): cada negocio decide qué datos recoge y para qué; Citara actúa como encargado del tratamiento, poniendo la herramienta y custodiando los datos de forma aislada por negocio.

De las dueñas: nombre, correo electrónico, datos del negocio (nombre, país, zona horaria, moneda, servicios, horarios) y datos de acceso (contraseña cifrada, gestionada por nuestro proveedor de autenticación).

De las clientas: nombre, teléfono/WhatsApp, correo electrónico, historial de citas y notas que la profesional añada. No recogemos datos de tarjetas: los anticipos, si los hay, se gestionan por transferencia fuera de la plataforma.

• Prestar el servicio (crear la cuenta, mostrar la agenda, gestionar y recordar las citas). Base: ejecución de un contrato / la relación de servicio.
• Recordatorios y avisos de retorno por email o WhatsApp. Base: tu consentimiento y el interés del negocio en atenderte.
• Seguridad y buen funcionamiento (prevención de fraude, monitoreo de errores). Base: interés legítimo.

Al registrarte o reservar te pedimos tu consentimiento explícito para el tratamiento de tus datos, que puedes retirar cuando quieras.

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Nos apoyamos en proveedores que los tratan por nuestra cuenta:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos (recordatorios de cita y de retorno).
• PostHog — analítica de producto, para entender cómo se usa Citara y mejorarla. No compartimos datos con anunciantes ni con fines de publicidad.

Algunos proveedores pueden alojar datos fuera de tu país; en esos casos se aplican las garantías previstas por el RGPD y la Ley 1581 para las transferencias internacionales.

Conservamos los datos mientras exista la cuenta o la relación con el negocio, y el tiempo adicional necesario para cumplir obligaciones legales. Puedes solicitar su eliminación como se indica abajo.

Ciframos las comunicaciones (HTTPS) y aislamos los datos de cada negocio mediante controles de acceso a nivel de base de datos, de modo que un negocio no puede ver los datos de otro.

Puedes ejercer tus derechos de acceso, rectificación, eliminación, oposición, portabilidad y retirada del consentimiento escribiéndonos a equipocitara@gmail.com. Si tu relación es con un negocio concreto, también puedes dirigirte a esa profesional. Tienes derecho a reclamar ante la autoridad de control (la AEPD en España o la SIC en Colombia).

Usamos únicamente cookies esenciales para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento entre sitios.

Para entender cómo se usa Citara y mejorarla, usamos analítica de producto (PostHog), que guarda un identificador en el almacenamiento local de tu navegador (no en una cookie). Nunca se usa para mostrarte publicidad ni para rastrearte fuera de Citara.

Podemos actualizar esta política; publicaremos aquí la nueva versión y su fecha. Si los cambios son relevantes, te lo avisaremos.