Política de privacidad

Quién es responsable

Cuando un negocio agenda tus citas con Citafy, ese negocio es el responsable de tus datos y Citafy los trata por encargo suyo, solo para darle el servicio. Citafy es responsable directo de las cuentas de los negocios y su equipo, y del funcionamiento del chat.

Qué datos usamos

• Si eres cliente de un negocio: tu nombre, tu número de WhatsApp, tus citas (negocio, fecha, hora, servicio y profesional), lo que respondes en el chat y el estado de tus pagos. Si reservas para otra persona, su nombre.
• Si trabajas en un negocio: tu nombre, correo, teléfono, rol y una versión cifrada de tu contraseña que no se puede revertir.
• Datos técnicos: la cookie de sesión para mantenerte dentro y la dirección IP para limitar intentos de acceso.

No pedimos diagnósticos ni el motivo de tu cita, y pedimos a los negocios no escribir información sensible (de salud, legal o financiera) en sus notas. Citafy nunca ve ni guarda los datos de tu tarjeta: los pagos los procesa la pasarela del negocio.

Para qué los usamos

• Enviarte avisos y recordatorios de tus citas, y dejarte confirmar, cambiar la fecha o cancelar.
• Reservar citas y, cuando el negocio lo pide, cobrar el anticipo o el total por su pasarela.
• Avisar al negocio de tus respuestas y darle su agenda, sus métricas y su historial de citas.
• Proteger las cuentas, evitar abusos y corregir errores.

No usamos tus datos para publicidad y no los vendemos.

Un solo chat, cada negocio con lo suyo

Recibes las citas de todos tus negocios en el mismo chat, pero cada negocio ve únicamente las citas que tiene contigo. Nunca le decimos a un negocio que tienes citas con otro. Para servicios sensibles (salud, legal, finanzas), el modo discreto nombra solo al profesional y la hora, nunca el tipo de cita.

Tu agenda personal

Si usas el chat de Citafy como tu agenda personal, Citafy es el responsable directo de esos datos (no un negocio): el nombre que elegiste, tus eventos (título, fecha, hora, lugar y notas), los nombres y números de las personas que invitas y sus respuestas.

• Ningún negocio ve tu agenda personal: ni tus eventos, ni tus notas, ni tus contactos, ni si tienes una cuenta personal. Las citas que un negocio te agenda aparecen en tu agenda, pero el negocio solo ve las suyas.
• Los eventos “solo para mí” no le llegan a nadie más; solo tú recibes su recordatorio, si lo pides.
• Cuando invitas a alguien, esa persona recibe tu nombre, el tipo de evento, la fecha y la hora, nunca el resto de tu agenda. Usamos su número solo para esa invitación y sus respuestas, y si pide no recibir mensajes no le volvemos a escribir.
• Para entender lo que escribes en el chat usamos Anthropic, que solo recibe el texto del mensaje.
• Puedes borrar tus datos cuando quieras escribiendo “borrar mis datos” en el chat, o con “Borrar mi cuenta” en las preferencias de tu agenda en la web: borramos tu agenda personal (tus eventos, tus notas, tus contactos y grupos y las invitaciones que recibiste) y desconectamos tus calendarios. Tus citas con negocios quedan en el registro de cada negocio.

Calendarios conectados

Si conectas tu Google Calendar o tu Outlook a tu agenda personal, Citafy lee los eventos de los calendarios que elijas para mostrártelos junto a tu agenda y avisarte si algo choca, y copia allá tus eventos de Citafy si lo dejas encendido.

• Guardamos una copia de esos eventos (título, fecha y hora, y si estás ocupado) solo para mostrártela a ti. Ningún negocio ni otra persona la ve, nunca generan mensajes a nadie y no los copiamos a otro calendario.
• Los permisos que nos das se guardan cifrados. Usamos los datos de Google solo para estas funciones, no los usamos para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y nadie los lee salvo que tú lo pidas o la ley lo exija. Su uso cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
• Lo que copiamos a tu calendario no lleva notas: los eventos “solo para mí” van como “Ocupado” (o no van, si lo apagas) y las citas de servicios sensibles solo nombran al profesional.
• Al desconectar un calendario borramos de inmediato los permisos y la copia de sus eventos; lo que ya copiamos a tu calendario se queda allá y lo puedes borrar tú.
• El enlace para el calendario del iPhone muestra tu agenda a quien lo tenga: no lo compartas. Puedes cambiarlo cuando quieras y el anterior deja de funcionar.

Con quién los compartimos

Solo con los proveedores que necesitamos para dar el servicio, bajo acuerdos de confidencialidad:

• Meta, para enviar y recibir los mensajes de WhatsApp.
• Vercel y Supabase, donde funcionan la aplicación y la base de datos.
• Resend, para los correos de acceso a la cuenta de los negocios.
• Anthropic, para interpretar mensajes escritos con texto libre. Solo recibe el texto del mensaje.
• La pasarela de pago que elige cada negocio.
• Google y Microsoft, solo si conectas tu calendario, para leerlo y escribir en él.

Algunos de estos proveedores guardan datos fuera de Panamá, sobre todo en Estados Unidos.

Cuánto tiempo los guardamos

• Los mensajes del chat, 180 días.
• Las citas y sus cambios, mientras el negocio use Citafy o lo exija la ley.
• Los registros de errores, 90 días.

Tus derechos

Puedes acceder a tus datos, corregirlos, pedir que se borren, oponerte a su uso y pedir una copia. Desde el chat de Citafy:

• Escribe BAJA para dejar de recibir mensajes de Citafy y activar para volver a recibirlos. Para dejar de recibir mensajes de un solo negocio, escribe “no quiero mensajes de” y el nombre del negocio.
• Escribe BORRAR MIS DATOS y borramos tu historial del chat, tu nombre de perfil y tu agenda personal, y dejarás de recibir mensajes de Citafy.

Para lo demás, escríbenos a hola@citafy.io. Las citas forman parte del registro de cada negocio: para cambiarlas o borrarlas también puedes pedírselo a él.

Cómo los protegemos

La conexión siempre va cifrada, cada negocio está aislado de los demás en la base de datos, las contraseñas y los códigos se guardan cifrados de forma irreversible y las credenciales de las pasarelas de pago se guardan cifradas.

Cookies

Usamos solo las cookies necesarias para mantener tu sesión. No usamos cookies de publicidad ni de seguimiento.

Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, avisaremos a los negocios por correo.