Política de Privacidad

En Citalo, nos comprometemos a proteger tu privacidad y manejar tus datos personales de manera responsable. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestros servicios.

Citalo es una plataforma de gestión de citas y reservas para empresas de servicios. Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política.

Responsable del tratamiento: Citalo es el responsable del tratamiento de los datos personales recopilados a través de la plataforma. Para consultas relacionadas con el tratamiento de tus datos, puedes contactarnos en contacto@citalo.app.

Datos que proporcionas directamente:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Información del negocio (nombre, dirección, categoría)
• Preferencias de citas y servicios
• Datos de autenticación (contraseña cifrada o datos de inicio de sesión social con Google o Facebook)

Datos recopilados automáticamente:

• Dirección IP y datos de conexión
• Tipo de navegador y sistema operativo
• Páginas visitadas, fecha y hora de acceso
• Datos de uso y navegación dentro de la plataforma
• Datos de analytics (a través de Google Analytics) como patrones de navegación y métricas de uso

Datos de pago:

Los datos de pago (tarjetas de crédito/débito) son procesados directamente por nuestros proveedores de pago (Stripe y/o MercadoPago). Citalo no almacena números de tarjeta ni datos financieros sensibles en sus servidores.

Tratamos tus datos personales en base a las siguientes bases legales, de conformidad con la Ley N° 18.331 de Protección de Datos Personales de Uruguay:

• Ejecución de contrato: para gestionar tu cuenta, procesar reservas y proporcionar los servicios que has contratado
• Consentimiento: para el envío de comunicaciones de onboarding y mejoras del servicio, así como para el uso de cookies no esenciales
• Interés legítimo: para mejorar la plataforma, prevenir fraudes y garantizar la seguridad de los servicios
• Obligación legal: para cumplir con requerimientos legales, fiscales o regulatorios aplicables

Utilizamos tu información personal para:

• Facilitar la reserva y gestión de citas
• Enviar confirmaciones y recordatorios de citas
• Proporcionar atención al cliente
• Mejorar nuestros servicios y funcionalidades
• Enviar comunicaciones importantes sobre el servicio
• Enviar comunicaciones relacionadas con tu cuenta, incluyendo guías de configuración, recordatorios de uso y notificaciones sobre tu suscripción
• Analizar el uso de la plataforma para mejorar la experiencia del usuario
• Prevenir actividades fraudulentas y garantizar la seguridad
• Cumplir con obligaciones legales

No vendemos, alquilamos ni compartimos tu información personal con terceros, excepto en las siguientes circunstancias:

• Con proveedores de servicios tecnológicos que nos asisten en la operación de la plataforma (servidores en la nube, servicios de email, servicios de mensajería como WhatsApp Business API de Meta)
• Con procesadores de pago (Stripe, MercadoPago) para gestionar transacciones
• Con servicios de analytics (Google Analytics) para mejorar la plataforma
• Cuando sea requerido por ley o autoridades competentes
• Para proteger nuestros derechos legales

Todos nuestros proveedores de servicios están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

Para la prestación de nuestros servicios, tus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de Uruguay, incluyendo Estados Unidos y otras regiones donde operan nuestros proveedores de servicios en la nube (Amazon Web Services).

Estas transferencias se realizan con las siguientes salvaguardas:

• Cláusulas contractuales que garantizan un nivel adecuado de protección de datos
• Proveedores que cumplen con marcos de protección de datos reconocidos internacionalmente
• Medidas técnicas de seguridad como cifrado en tránsito y en reposo

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma.

Cookies esenciales:

• Cookies de sesión y autenticación para mantener tu sesión activa
• Cookies de seguridad para proteger tu cuenta

Estas cookies son necesarias para el funcionamiento de la plataforma y no pueden desactivarse.

Cookies de análisis:

• Google Analytics para comprender cómo los usuarios interactúan con la plataforma y mejorar nuestros servicios

Puedes gestionar las preferencias de cookies desde la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la plataforma.

Al registrarte en Citalo, aceptas recibir comunicaciones relacionadas con el servicio, que incluyen:

• Comunicaciones transaccionales: confirmaciones de cuenta, verificación de email, restablecimiento de contraseña, confirmaciones y recordatorios de citas. Estas son esenciales para el funcionamiento del servicio y no pueden desactivarse.
• Comunicaciones de onboarding: guías de configuración, recordatorios de uso y consejos para aprovechar la plataforma durante tu periodo de prueba. Puedes desactivar estas comunicaciones en cualquier momento mediante el enlace de baja incluido en cada email.
• Notificaciones de suscripción: avisos sobre el estado de tu suscripción, vencimiento de periodo de prueba y cambios en tu plan.

Nunca enviaremos comunicaciones de marketing o promocionales a terceros sin tu consentimiento explícito.

Conservamos tus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Datos de cuenta: mientras tu cuenta esté activa y hasta 30 días después de la solicitud de eliminación, para permitir la recuperación de la cuenta
• Datos de citas y reservas: durante la vigencia de la cuenta y hasta 2 años después de la cancelación, para fines de historial y resolución de disputas
• Datos de facturación: durante el periodo requerido por la legislación fiscal aplicable (generalmente 5 años)
• Datos de analytics: de forma anonimizada, sin límite de tiempo
• Logs de seguridad: hasta 12 meses

Una vez cumplidos los plazos de conservación, los datos serán eliminados o anonimizados de forma irreversible.

De conformidad con la Ley N° 18.331 de Protección de Datos Personales de Uruguay, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios
• Limitación: restringir el procesamiento de tus datos en determinadas circunstancias
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Oposición: oponerte al procesamiento de tus datos por motivos legítimos
• Retiro del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo

Cómo ejercer tus derechos:

• Envía tu solicitud a contacto@citalo.app indicando el derecho que deseas ejercer
• Incluye tu nombre completo y email asociado a tu cuenta para verificar tu identidad
• Responderemos a tu solicitud en un plazo máximo de 5 días hábiles, conforme a lo establecido por la normativa uruguaya

Si consideras que no hemos atendido adecuadamente tu solicitud, tienes derecho a presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay, autoridad de control en materia de protección de datos personales (www.gub.uy/unidad-reguladora-control-datos-personales).

Citalo no está dirigido a menores de 13 años y no recopilamos intencionalmente datos personales de menores de dicha edad. Si tomamos conocimiento de que hemos recopilado datos de un menor de 13 años sin el consentimiento parental adecuado, procederemos a eliminar dicha información.

Los menores de edad entre 13 y 17 años pueden utilizar la plataforma únicamente con el consentimiento verificable de su padre, madre o tutor legal, quien será responsable del uso que el menor haga de los servicios.

Si eres padre, madre o tutor y crees que tu hijo/a ha proporcionado datos personales sin tu consentimiento, contáctanos en contacto@citalo.app para que podamos tomar las medidas necesarias.

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Encriptación de datos en tránsito y en reposo
• Controles de acceso estrictos
• Monitoreo regular de seguridad
• Formación del personal en protección de datos

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos personales, puedes contactarnos en:

Autoridad de control: Unidad Reguladora y de Control de Datos Personales (URCDP) — www.gub.uy/unidad-reguladora-control-datos-personales