Política de privacidad

1. Quiénes somos y qué papel tenemos

Cita2 SpA, domiciliada en Santiago de Chile, opera Cita2 (cita2.cl). Según de qué datos hablemos, tenemos dos papeles distintos:

• Responsable del tratamiento de los datos de las cuentas de los negocios y profesionales que usan Cita2 (registro, facturación de la suscripción, uso de la plataforma).
• Encargado (procesador) del tratamiento de los datos de los clientes finales que cada negocio guarda en Cita2 (reservas, fichas, pagos a su negocio). El responsable de esos datos es el negocio con el que reservaste, quien decide para qué se usan. Cada negocio publica su propio aviso en cita2.cl/p/<negocio>/privacidad.

2. Qué datos tratamos

• Negocios y profesionales: nombre, correo, teléfono, país, datos del negocio, datos tributarios, plan contratado, registros de uso, dirección IP y navegador.
• Clientes finales (por cuenta del negocio): nombre, correo, teléfono, documento de identidad si el negocio lo pide, fecha de nacimiento (opcional), historial de reservas y pagos, preferencias de contacto.
• Datos de salud (ficha clínica, odontograma, recetas, historial veterinario del tutor, etc.) solo cuando el negocio activa módulos clínicos y los registra. Son datos sensibles: requieren tu consentimiento explícito, que se registra por separado.
• Pagos: los procesan Stripe, PayPal o MercadoPago; Cita2 no almacena números de tarjeta.

3. Para qué y con qué base legal

• Ejecutar el servicio que pediste (reservar, recordar, cobrar): ejecución de un contrato.
• Obligaciones legales: documentos tributarios y conservación de la ficha clínica.
• Consentimiento (revocable en cualquier momento) para datos de salud, promociones por correo y mensajes de WhatsApp.
• Interés legítimo (seguridad, prevención de fraude, mejora del servicio con datos agregados), siempre que no prevalezcan tus derechos.

No usamos tus datos para decisiones automatizadas con efectos jurídicos ni para perfilarte.

4. Con quién los compartimos (subencargados)

Solo con proveedores que nos ayudan a operar, bajo contrato de confidencialidad y tratamiento de datos:

También podemos revelar datos si una autoridad competente lo exige por ley.

5. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país (por ejemplo, en EE. UU.). Cuando la ley lo exige, usamos cláusulas contractuales tipo u otros mecanismos válidos para que los datos mantengan un nivel de protección equivalente.

6. Cuánto tiempo los conservamos

• Cuenta del negocio: mientras esté activa y hasta 6 años después por obligaciones tributarias.
• Ficha clínica: el plazo que fija la ley de cada país (por ejemplo 15 años en Chile, 5 en España, 20 en Brasil); el negocio puede ampliarlo.
• Documentos tributarios: 6 años.
• Marketing: hasta que retires tu consentimiento.
• Registro de consentimientos: se conserva como prueba legal (con la IP enmascarada).

Si pides la supresión pero la ley nos obliga a conservar algo (ficha clínica, documentos tributarios), esos datos quedan restringidos: solo se guardan, no se usan para nada más, y se eliminan automáticamente al vencer el plazo.

7. Tus derechos

Tienes derecho a: acceso, rectificación, supresión, restricción del tratamiento, portabilidad, oposición, retirar tu consentimiento y a pedir que no vendamos ni compartamos tus datos (no lo hacemos). No te discriminaremos por ejercerlos.

Cómo: con el formulario cita2.cl/privacidad/solicitud o escribiendo a privacidad@cita2.cl. Confirmamos tu identidad por correo antes de entregar o borrar datos.

Plazo: respondemos en 15 días corridos (una sola prórroga de hasta 15 días, justificada y avisada). Si tus datos están en la cuenta de un negocio, tu solicitud se deriva a ese negocio, que es el responsable.

Reclamos: si no estás conforme, puedes reclamar ante la autoridad de protección de datos de tu país (ver sección 11).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Conexiones cifradas (HTTPS/TLS).
• Contraseñas almacenadas con hash (bcrypt).
• Aislamiento de datos entre negocios: cada consulta está limitada a la cuenta que la hace.
• Acceso por roles con permisos distintos (dueño, administrador, profesional, recepción).
• Cifrado en reposo y respaldos a cargo de nuestros proveedores de infraestructura.
• Registro de consentimientos y de acciones de privacidad que no se puede modificar.

Incidentes: si ocurre una brecha de seguridad que afecte datos personales, avisaremos a los negocios afectados sin demora y a las autoridades competentes dentro de 72 horas desde que la detectemos; si el riesgo para las personas es alto, también a ellas.

Ningún sistema es infalible: no podemos garantizar seguridad absoluta.

9. Menores de edad

Cita2 no está dirigida a menores. Quien reserva por un menor debe ser su madre, padre o tutor legal. Si crees que un menor se registró sin autorización, escríbenos y lo eliminaremos.

10. Cookies y tecnologías similares

Usamos solo almacenamiento estrictamente necesario (mantener tu sesión y tus preferencias de zona horaria e idioma). No usamos cookies de publicidad ni de seguimiento. Las fuentes, los gráficos y los mapas se sirven desde nuestro propio dominio, salvo las teselas de mapa de CARTO/OpenStreetMap, que reciben la IP del visitante cuando se muestra un mapa.

11. Autoridades de control por país

Si tu país no aparece, puedes acudir a la autoridad de protección de datos que te corresponda.

12. Cambios y contacto

Si cambiamos esta política de forma importante, te avisaremos y subiremos la versión del documento. Contacto de privacidad: privacidad@cita2.cl. Cita2 SpA, Santiago, Chile.

Datos de salud en EE. UU.: Cita2 no es una plataforma certificada HIPAA ni firma acuerdos BAA; los negocios sujetos a HIPAA deben evaluar si pueden usar el módulo clínico.

Ejercer mis derechos

Documento base: debe ser revisado por asesoría legal de cada jurisdicción.