Política de Privacidad

1. Responsable y alcance

CitaYa, contacto: agendaonline.support@gmail.com. Esta política explica qué datos personales recogemos, por qué los usamos y cómo los protegemos, de acuerdo con la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y sus normas aplicables.

Esta política aplica a los profesionales que crean una cuenta en CitaYa y a los clientes finales que agendan una cita a través de una página creada con nuestra plataforma.

2. Rol de CitaYa y del profesional

CitaYa actúa como proveedor tecnológico para que el profesional pueda crear una página pública, mostrar sus servicios y recibir solicitudes de cita. El profesional es responsable de la información que publica, de la atención que brinda y de informar a sus clientes sobre el uso de sus datos para gestionar la cita.

Respecto de los datos de la cuenta del profesional, CitaYa administra dichos datos para operar el servicio, dar soporte y comunicarse con el usuario registrado.

3. Datos que recogemos

4. Finalidad del tratamiento

• Proveer el servicio de agenda online y landing page
• Mostrar tu página profesional al público
• Permitir que tus clientes soliciten, confirmen o consulten citas
• Brindar soporte técnico y responder consultas
• Comunicarnos contigo sobre tu cuenta, mejoras del producto, novedades, invitaciones, encuestas y ofertas de CitaYa relacionadas con el servicio
• Mejorar el producto con datos agregados y anónimos
• Prevenir abuso, fraude, spam o usos no autorizados de la plataforma

5. Base legal

Tratamos tus datos con base en tu consentimiento al registrarte y aceptar esta política, la ejecución del servicio solicitado, el cumplimiento de obligaciones legales y nuestro interés legítimo en mantener la seguridad, mejorar CitaYa y comunicarnos contigo sobre el servicio.

Puedes solicitar dejar de recibir comunicaciones comerciales en cualquier momento escribiéndonos al correo de contacto. Las comunicaciones operativas o de seguridad pueden seguir enviándose mientras tu cuenta esté activa.

6. Datos sensibles y servicios regulados

CitaYa no es una historia clínica, expediente médico, sistema de diagnóstico, plataforma de telemedicina ni herramienta para almacenar información sensible de salud, religión, orientación sexual, datos biométricos u otros datos especialmente protegidos.

Si el profesional pertenece a un sector regulado o necesita tratar datos sensibles de sus clientes, es responsable de obtener las autorizaciones necesarias, cumplir la normativa aplicable y evitar ingresar en CitaYa información que no sea necesaria para gestionar la cita.

7. Almacenamiento, proveedores y transferencias internacionales

Los datos se almacenan en servicios técnicos seguros utilizados para operar CitaYa, como Supabase, Vercel y otros proveedores de infraestructura, hosting, base de datos, analítica, correo o soporte. Estos proveedores pueden estar ubicados fuera del Perú, por lo que el tratamiento puede implicar transferencias internacionales necesarias para prestar el servicio.

Usamos encriptación SSL/TLS para la transmisión de datos. Las contraseñas se almacenan con hash. Tomamos medidas razonables para proteger tu información, pero ningún sistema es 100% seguro.

8. Compartición de datos

No vendemos tus datos ni los de tus clientes. Podemos compartir datos únicamente con proveedores necesarios para operar CitaYa, cumplir obligaciones legales, proteger nuestros derechos, atender soporte o prevenir abusos.

No compartimos los datos de tus clientes con terceros para marketing externo. Podemos usar información agregada o anonimizada para estadísticas, mejora del producto y comunicación de métricas generales.

9. Conservación

Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio. Al eliminar tu cuenta, eliminaremos o anonimizaremos los datos asociados en un plazo razonable, salvo información que debamos conservar por seguridad, respaldo, prevención de abuso, cumplimiento legal o defensa de derechos.

Las copias de seguridad y registros técnicos pueden conservarse por un periodo adicional antes de su eliminación definitiva.

10. Derechos del usuario

Puedes solicitar el acceso, rectificación, actualización, cancelación, supresión u oposición al tratamiento de tus datos personales escribiendo a agendaonline.support@gmail.com.

Los clientes finales también pueden ejercer sus derechos. En algunos casos podremos derivar la solicitud al profesional correspondiente cuando él sea quien determine el uso de esos datos para la atención de la cita.

11. Cookies y analítica

Usamos cookies técnicas necesarias para el funcionamiento del sitio, incluyendo sesión, autenticación, idioma y seguridad. También podemos usar analítica técnica o agregada para entender el uso de la plataforma, medir visitas y mejorar el servicio.

Actualmente no usamos cookies de rastreo publicitario de terceros para vender información personal.

12. Menores

El servicio no está dirigido a menores de 14 años. No recogemos datos de menores intencionadamente.

13. Cambios a esta política

Actualizaremos esta política cuando sea necesario. La versión actualizada se publicará en esta página y, si el cambio es relevante, podremos avisarte por correo, dentro del dashboard o al iniciar sesión.

14. Contacto

Para dudas sobre privacidad: agendaonline.support@gmail.com.