Política de Privacidad

1. Quién trata tus datos

CitaDrox es operado por Luis Alejandro Riera, documento de identidad 773177, con domicilio en Paseo Alcalá, Calle 1D bis n.º 782, Piedecuesta, Santander, Colombia. Contacto: contacto@citadrox.com. Más datos en el Aviso Legal.

Según de quién sean los datos, CitaDrox cumple un papel distinto:

• Si reservas un turno o compras en la tienda de un negocio: el responsable de tus datos es ese negocio. CitaDrox los guarda y procesa por encargo suyo, solo para prestarle el servicio.
• Si eres dueño o profesional de un negocio y tienes cuenta o código de acceso: el responsable de los datos de tu cuenta es CitaDrox.

2. Datos que se tratan

• Del negocio: nombre, logo, fotos, servicios, precios, horarios, datos de sus profesionales y correo del dueño.
• De quien reserva o compra: nombre, número de teléfono (WhatsApp), correo electrónico (opcional), día y mes de cumpleaños (opcional) y, en la tienda, dirección de envío.
• De las reservas y ventas: fecha, hora, servicio, profesional, estado del turno, montos y medio de pago. No almacenamos datos de tarjetas: los pagos en línea los procesa la pasarela.
• Técnicos: un identificador de dispositivo (ver el punto 8) y los registros habituales del servidor (como la dirección IP) necesarios para operar y proteger el servicio.

3. Para qué se usan y con qué base

• Gestionar reservas, pedidos y la cuenta del negocio — para cumplir el servicio que pediste.
• Enviarte confirmaciones y recordatorios de tu cita por correo, WhatsApp o notificación — forman parte del servicio.
• Evitar reservas falsas y abusos y mantener la seguridad — interés legítimo del negocio y de la plataforma.
• Promociones del negocio donde ya eres cliente (por ejemplo, «hace unas semanas que no te vemos») — interés legítimo en mantener la relación con sus clientes; siempre puedes darte de baja (punto 4).
• Reportes y estadísticas para el dueño del negocio.
• Cumplir obligaciones legales cuando una autoridad competente lo exija.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Correos promocionales y cómo darte de baja

Los correos de confirmación y de recordatorio de una cita no son publicidad. Los correos promocionales que un negocio envía a sus clientes traen al final un enlace para dejar de recibirlos; con un clic quedas fuera de las promociones de ese negocio y sigues recibiendo los avisos de tus citas. También puedes pedirlo escribiendo a contacto@citadrox.com.

5. Con quién se comparten y dónde se guardan

Solo con los proveedores necesarios para que la plataforma funcione, que actúan por encargo y bajo obligaciones de confidencialidad:

• Supabase, Vercel y Cloudflare: base de datos, alojamiento y entrega de imágenes.
• Resend: envío de correos.
• Meta (WhatsApp): recordatorios y confirmaciones por WhatsApp.
• Google (Firebase): notificaciones en la aplicación del negocio.
• Wompi: pagos en línea, cuando el negocio los tiene activos.

Los datos se alojan principalmente en servidores situados en Estados Unidos, y CitaDrox se opera desde Colombia. Si resides en la Unión Europea, esto supone una transferencia internacional de datos, que se apoya en las garantías contractuales que estos proveedores ofrecen en sus acuerdos de tratamiento de datos (como las cláusulas contractuales tipo aprobadas por la Comisión Europea).

También podremos entregar datos cuando lo exija la ley o una autoridad judicial competente.

6. Tus derechos

Puedes pedir en cualquier momento: acceder a tus datos, corregirlos, eliminarlos, oponerte a un uso o limitarlo, recibirlos en un formato que puedas llevarte (portabilidad) y retirar una autorización que hayas dado.

• Cómo: escribe a contacto@citadrox.com indicando el negocio donde reservaste. También puedes pedírselo directamente a ese negocio. Respondemos en un máximo de 30 días.
• Dueños de negocio: pueden eliminar su cuenta y todos sus datos desde la aplicación o en citadrox.com/eliminar-cuenta.
• Si no quedas conforme: en Colombia puedes acudir a la Superintendencia de Industria y Comercio (SIC); en España, a la Agencia Española de Protección de Datos (aepd.es); en otro país de la Unión Europea, a su autoridad de protección de datos.

7. Menores de edad

CitaDrox no está dirigido a menores de 14 años. Las reservas para un menor debe hacerlas su madre, padre o tutor, con sus propios datos de contacto. Si crees que tenemos datos de un menor sin esa autorización, escríbenos y los eliminamos.

8. Cookies y almacenamiento en tu dispositivo

CitaDrox no usa cookies de publicidad ni de analítica y no incluye rastreadores de terceros. Por eso no ves un aviso de cookies: solo se guarda lo técnicamente necesario para que el servicio funcione y esté protegido:

• Preferencia de apariencia (el tema de colores de la página).
• Identificador de dispositivo: un código aleatorio que se guarda en tu navegador para evitar reservas falsas y aplicar los bloqueos que un negocio haya puesto. No sirve para seguirte en otros sitios.
• Sesión de los dueños y profesionales que entran a su panel.
• Cookie de seguridad de Cloudflare al cargar las imágenes, que distingue visitantes reales de tráfico automatizado.

Puedes borrarlos desde la configuración de tu navegador. Si en el futuro se agregara alguna cookie que no sea necesaria, se pedirá tu consentimiento antes.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o alteración: conexiones cifradas (HTTPS/TLS), control de acceso por negocio, copias de seguridad y acceso restringido a la infraestructura.

10. Cuánto tiempo se conservan

Mientras la cuenta del negocio esté activa y el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Cuando un negocio elimina su cuenta, se eliminan sus datos y los de sus clientes guardados en la plataforma; solo se conserva el registro de los pagos hechos a CitaDrox, por obligación contable.

11. Marco legal

El tratamiento se realiza conforme a la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios y, para quienes se encuentran en la Unión Europea, conforme al Reglamento (UE) 2016/679 (RGPD).

12. Cambios

Esta política puede actualizarse. Los cambios se publican en esta página con su fecha.