Política de Privacidad
Última actualización: 27 de mayo de 2026
Cítame ("nosotros") respeta su privacidad. Esta política explica qué datos personales tratamos, con qué finalidad y bajo qué bases legales, conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, y a leyes de privacidad de EE. UU. aplicables como CCPA/CPRA (California), CTDPA, VCDPA y otras leyes estatales. Para efectos de la ley colombiana, el Responsable del Tratamiento es el titular de citame.co, con domicilio en Colombia, contacto privacy@citame.co.
1. Datos que recopilamos
- De profesionales (usuarios de la cuenta): nombre, correo, contraseña cifrada, foto de perfil, datos de facturación, identificadores de calendarios conectados (Google, Outlook, Apple), información de la cuenta de Wompi.
- De clientes finales (reservados por usted): nombre, correo, teléfono/WhatsApp, historial de citas y pagos, notas que el profesional decida registrar.
- Datos técnicos: dirección IP, identificadores de dispositivo, registros de uso, cookies estrictamente necesarias.
2. Finalidades del tratamiento
- Prestar el Servicio: agenda, reservas, recordatorios por WhatsApp, cobros con Wompi, sincronización de calendarios.
- Facturación de su suscripción y prevención de fraude.
- Soporte al cliente y comunicaciones operativas.
- Cumplir obligaciones legales, contables y tributarias.
- Mejorar la seguridad y desempeño del Servicio.
3. Bases legales
En Colombia: su autorización previa, expresa e informada (art. 9 Ley 1581), ejecución de contrato y cumplimiento de obligación legal. En EE. UU.: ejecución de contrato, intereses legítimos y consentimiento cuando aplique. Para datos sensibles aplicamos consentimiento explícito y medidas reforzadas.
4. Datos de sus clientes (rol de Encargado)
Respecto de los datos personales de los clientes finales que usted cargue o reciba en el Servicio, usted actúa como Responsable y Cítame como Encargado del Tratamiento. Cítame trata esos datos siguiendo sus instrucciones y únicamente para prestar el Servicio. Usted es responsable de obtener el consentimiento de sus clientes y de atender sus derechos.
5. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener la sesión y la seguridad. No usamos cookies publicitarias de terceros. Puede deshabilitar cookies en su navegador, pero algunas funciones podrían no operar.
6. Encargados y transferencias internacionales
Compartimos datos con proveedores que nos ayudan a operar el Servicio bajo cláusulas de confidencialidad y seguridad: Supabase (base de datos y autenticación, EE. UU./UE), Cloudflare (hosting/CDN, global), Wompi (pagos, Colombia), Meta/WhatsApp Business (mensajería), Google, Microsoft y Apple (sincronización de calendarios), proveedores de correo transaccional. Algunas transferencias se realizan a EE. UU. y otros países; aplicamos cláusulas contractuales y medidas de seguridad razonables conforme a la Circular Externa 005 de 2017 de la SIC y al art. 26 de la Ley 1581.
7. Conservación
Conservamos los datos mientras su cuenta esté activa y hasta 30 días después de cancelarla para permitir exportación, salvo obligaciones legales (por ejemplo, contables o tributarias) que exijan mayores plazos. Los datos sensibles se eliminan o anonimizan cuando dejan de ser necesarios.
8. Sus derechos
En Colombia (Ley 1581): conocer, actualizar, rectificar, suprimir sus datos, revocar la autorización, solicitar prueba de la autorización y acceder gratuitamente a ellos. Puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
En EE. UU. (CCPA/CPRA y leyes estatales): derecho a saber, acceder, corregir, eliminar, portabilidad, optar por no vender o compartir datos personales, y a no recibir trato discriminatorio por ejercer estos derechos. No vendemos datos personales.
Para ejercer cualquier derecho escriba a privacy@citame.co. Responderemos en los plazos legales (15 días hábiles en Colombia; 45 días en California, prorrogables).
9. Menores de edad
El Servicio no está dirigido a menores de 13 años (COPPA, EE. UU.) ni a menores de 14 años sin autorización de sus padres en Colombia. No recopilamos datos de menores conscientemente.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en la base de datos, control de acceso por roles, registros de auditoría, Row-Level Security y revisiones periódicas. Ningún sistema es 100% seguro; en caso de incidente notificaremos a usted y a las autoridades competentes en los plazos legales.
11. Mensajes por WhatsApp y SMS
Al programar una cita, su cliente acepta recibir mensajes operativos de confirmación y recordatorio. Estos mensajes no son publicitarios. Usted, como profesional, es responsable de cumplir las políticas de Meta/WhatsApp Business y la legislación aplicable (TCPA en EE. UU., Ley 1581 en Colombia).
12. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, ante cambios sustanciales, le notificaremos por correo.
13. Contacto y reclamos
Responsable: titular de citame.co. Correo: privacy@citame.co. Autoridad de control en Colombia: Superintendencia de Industria y Comercio — sic.gov.co.
