Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

Citasly ("la plataforma") es un servicio de gestión de citas y recordatorios operado por el titular del sitio. Puedes contactarnos en el correo indicado en la configuración de tu cuenta o en el sitio web.

2. Datos que recopilamos

• De los negocios usuarios: nombre del negocio, nombre del usuario, correo electrónico, teléfono, país y contraseña (almacenada únicamente como hash).
• De los clientes finales: nombre, número de teléfono, correo electrónico (opcional), notas que el negocio agregue, y el historial de citas (servicio, fecha y hora, estatus).
• Datos técnicos: dirección IP en el momento de crear una reserva y registros necesarios para la seguridad del servicio.

3. Finalidad

• Gestionar la agenda de citas del negocio y evitar reservas duplicadas.
• Enviar confirmaciones y recordatorios por WhatsApp y/o correo electrónico, solo cuando el cliente lo haya aceptado.
• Administrar la suscripción y los pagos del negocio.
• Prevenir abuso (límites de reservas por teléfono e IP) y proteger la seguridad de la plataforma.

4. Base legal y consentimiento

El tratamiento se basa en la ejecución del servicio solicitado y en el consentimiento del cliente, que acepta recibir mensajes de confirmación y recordatorio al proporcionar su número de teléfono. El cliente puede revocar su consentimiento en cualquier momento pidiendo al negocio que marque su registro como "sin autorización de WhatsApp" o solicitando la eliminación de sus datos.

5. WhatsApp y terceros

Los mensajes se envían a través de la API de WhatsApp Business de Meta Platforms, Inc. Al aceptar recibir mensajes, el número de teléfono se comparte con Meta únicamente para la entrega del mensaje. También utilizamos servicios de pago (Mercado Pago y PayPal) que procesan los datos de pago conforme a sus propias políticas de privacidad.

6. Conservación

Los datos se conservan mientras la cuenta del negocio permanezca activa. Al eliminar una cuenta o a petición del interesado, los datos personales se suprimen o anonimizados en un plazo máximo de 30 días, salvo obligaciones legales de conservación.

7. Derechos del titular (ARCO / GDPR)

Tienes derecho de acceso, rectificación, cancelación, oposición, portabilidad y olvido sobre tus datos. Para ejercerlos, escríbenos desde el correo asociado a tu cuenta o utiliza la página Eliminar mis datos. Respondemos en un plazo máximo de 30 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas: conexiones cifradas (HTTPS/TLS), contraseñas con hash seguro, consultas preparadas contra inyección SQL, tokens CSRF, límites de intentos de acceso y verificación de firmas en webhooks.

9. Menores de edad

El servicio no está dirigido a menores de 18 años y no recopilamos datos de menores de forma deliberada.

10. Cambios a esta política

Cualquier cambio se publicará en esta misma página con su fecha de actualización. El uso continuado del servicio implica la aceptación de la versión vigente.

← Volver a iniciar sesión · Privacidad · Términos · Eliminar mis datos