← Volver a Cituu

Política de Privacidad

Última actualización: Mayo 2026 · Vigente desde: Mayo 2026

1. Responsable del Tratamiento

Cituu (en adelante, "nosotros" o "la Plataforma") es responsable del tratamiento de los datos personales recopilados a través de cituu.app. Para ejercer tus derechos o hacer consultas sobre privacidad, puedes contactarnos en soporte@cituu.app. Esta Política aplica a todos los usuarios de la plataforma y cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Protección de Datos Personales de Colombia).

2. Datos que Recopilamos

Recopilamos los siguientes datos según el tipo de usuario: • Usuarios Negocio (propietarios y staff): nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt), nombre del negocio, descripción, logotipo, dirección, horarios de atención, servicios ofrecidos, y datos de facturación (procesados directamente por MercadoPago, no almacenamos datos de tarjetas). • Clientes finales (personas que agendan citas): nombre, correo electrónico, teléfono (opcional) y el detalle de las citas agendadas. • Datos de uso: páginas visitadas, acciones realizadas, dirección IP, tipo de navegador y timestamps de acceso.

3. Finalidad del Tratamiento

Usamos tus datos para: (a) crear y gestionar tu cuenta; (b) prestar el Servicio de agendamiento de citas; (c) enviarte confirmaciones, recordatorios y notificaciones relacionadas con el Servicio; (d) procesar pagos y gestionar suscripciones; (e) enviarte comunicaciones sobre cambios en el Servicio o en estos términos; (f) detectar y prevenir fraudes o usos indebidos; (g) mejorar la Plataforma mediante análisis agregados y anonimizados de uso. No usamos tus datos para publicidad de terceros.

4. Datos de Clientes Finales — Encargo de Tratamiento

Los datos de los clientes finales (nombre, email, teléfono, historial de citas) que se recopilan a través de tu página de reservas son de tu propiedad como Negocio. Cituu actúa como Encargado del Tratamiento en tu nombre y los procesa únicamente para prestarte el Servicio. Como Negocio, eres el Responsable del Tratamiento de esos datos y debes asegurarte de cumplir con la normativa de protección de datos aplicable ante tus propios clientes.

5. Base Legal del Tratamiento

Tratamos tus datos con base en: (a) la ejecución del contrato de servicio que aceptas al registrarte; (b) tu consentimiento explícito, solicitado en los momentos apropiados; (c) el cumplimiento de obligaciones legales; (d) nuestro interés legítimo en operar y mejorar la Plataforma, siempre que no prevalezca sobre tus derechos y libertades fundamentales.

6. Compartir Información con Terceros

No vendemos ni alquilamos tus datos personales. Compartimos datos únicamente con los siguientes proveedores de servicio, quienes están contractualmente obligados a protegerlos y a usarlos solo para los fines indicados: • Supabase (EE.UU.): almacenamiento de base de datos y archivos (logotipos). • Vercel (EE.UU.): infraestructura de hosting y ejecución de la aplicación. • Resend (EE.UU.): envío de correos transaccionales (confirmaciones, recordatorios). • MercadoPago (Argentina/Colombia): procesamiento de pagos y suscripciones. • Google (EE.UU.): autenticación OAuth 2.0 (solo si eliges "Iniciar sesión con Google"). Podemos divulgar datos si lo exige una autoridad competente colombiana con orden judicial o requerimiento legal válido.

7. Transferencias Internacionales

Algunos de nuestros proveedores (Supabase, Vercel, Resend, Google) operan en Estados Unidos. Al usar el Servicio, consientes la transferencia de tus datos a estos países. Exigimos a estos proveedores cumplir con estándares de seguridad equivalentes a los requeridos por la ley colombiana, y celebramos con ellos los acuerdos contractuales necesarios.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos: (a) cifrado en tránsito mediante TLS/HTTPS; (b) contraseñas almacenadas con hash bcrypt (salt factor 12); (c) tokens JWT firmados con secretos fuertes; (d) acceso a la base de datos restringido mediante roles y permisos; (e) almacenamiento de archivos en servicios cloud con control de acceso. Ningún sistema es 100% seguro; en caso de brecha de seguridad que afecte tus datos, te notificaremos en el plazo que exija la ley.

9. Cookies y Tecnologías Similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (cookie httpOnly, firmada con JWT). No usamos cookies de rastreo publicitario, cookies de terceros para analítica comportamental, ni fingerprinting. Si eliminas las cookies de tu navegador, tu sesión se cerrará y deberás iniciar sesión nuevamente.

10. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta: (a) tus datos de negocio y configuración se eliminan en un plazo de 30 días; (b) los registros de citas históricos pueden conservarse hasta 12 meses adicionales por obligaciones legales y fiscales; (c) los logs de seguridad se retienen por 6 meses. Puedes solicitar eliminación anticipada en soporte@cituu.app, sujeto a las excepciones legales aplicables.

11. Tus Derechos (Habeas Data)

De conformidad con la Ley 1581 de 2012, tienes derecho a: (a) Conocer los datos que tenemos sobre ti; (b) Actualizar o corregir datos inexactos; (c) Solicitar la supresión de tus datos cuando no exista obligación legal de conservarlos; (d) Revocar la autorización de tratamiento; (e) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia. Para ejercer estos derechos, escríbenos a soporte@cituu.app con asunto "Solicitud Habeas Data". Responderemos en máximo 15 días hábiles.

12. Menores de Edad

El Servicio está dirigido a negocios y mayores de 18 años. No recopilamos intencionalmente datos de menores de 14 años sin autorización de sus padres o tutores legales. Si detectamos que hemos recopilado datos de un menor sin autorización, los eliminaremos de inmediato.

13. Cambios a esta Política

Podemos actualizar esta Política en cualquier momento. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en cituu.app/privacy. El uso continuado del Servicio tras la entrada en vigor de los cambios implica tu aceptación.

14. Contacto y Autoridad de Control

Para consultas sobre privacidad o ejercicio de derechos: soporte@cituu.app. Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co — Línea gratuita nacional: 01 8000 910 165.

Ley 1581 de 2012 · Decreto 1377 de 2013 · Colombia

Contacto: soporte@cituu.app