Política de tratamiento de datos personales
Última actualización: 18 de julio de 2026
En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, [Razón social], identificada con NIT [NIT] y domiciliada en [Ciudad], Colombia, actúa como responsable del tratamiento de los datos personales recolectados a través deCitaria(la “Plataforma”).
1. Qué datos recolectamos
De los negocios (nuestros clientes): nombre del negocio, nombre del propietario, correo electrónico, teléfono, dirección e información de los profesionales que el propietario registre.
De los clientes finales (quienes reservan): nombre, correo electrónico, número de WhatsApp y las notas que la persona incluya al reservar, junto con el historial de sus citas.
No almacenamos datos de tarjetas de crédito. Los pagos de suscripción se procesan directamente por Stripe, que actúa como responsable independiente de esa información.
2. Para qué los usamos
- Agendar, confirmar, recordar, reagendar y cancelar citas.
- Enviar correos transaccionales relacionados con una reserva.
- Mostrarle a cada negocio su propia agenda, sus clientes y sus reportes.
- Cobrar y administrar la suscripción del plan contratado.
- Prevenir fraude y mantener la seguridad del servicio.
No vendemos datos personales ni los compartimos con terceros para fines publicitarios.
3. Relación entre Citaria y cada negocio
Cada negocio es responsable de los datos de sus propios clientes. Citaria actúa como encargado del tratamiento respecto de esa información y solo la usa para prestar el servicio contratado. Nuestra arquitectura aísla los datos de cada negocio: ninguno puede ver la información de otro.
4. Con quién los compartimos
Únicamente con los proveedores necesarios para operar el servicio, todos sujetos a sus propias obligaciones de protección de datos:
- Supabase — base de datos y autenticación.
- Vercel — alojamiento de la aplicación.
- Resend — envío de correos transaccionales.
- Stripe — procesamiento de pagos de suscripción.
Algunos de estos proveedores procesan información fuera de Colombia. Al usar la Plataforma, el titular autoriza esa transferencia internacional en los términos del artículo 26 de la Ley 1581 de 2012.
5. Sus derechos
Como titular de datos personales usted puede, en cualquier momento y de forma gratuita: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.
Para ejercerlos, escríbanos a [correo de contacto]. Responderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
6. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta esté activa y por el tiempo adicional que exijan las obligaciones legales, contables y tributarias aplicables. Si un negocio cancela su cuenta, puede solicitar la eliminación de su información y la de sus clientes escribiéndonos al correo indicado.
7. Seguridad
Aplicamos medidas técnicas y administrativas razonables para proteger la información: cifrado en tránsito, control de acceso por roles y aislamiento de datos entre negocios a nivel de base de datos. Ningún sistema es completamente infalible, pero notificaremos a los titulares y a la autoridad competente cualquier incidente de seguridad que lo amerite.
8. Cambios
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es sustancial, avisaremos por correo.