Política de privacidad

1. Quién es responsable de tus datos

Citanexus lo usan negocios independientes como salones, barberías y groomers (cada uno, un “Negocio”). Cuando reservas con un Negocio, ese Negocio decide cómo se usa la información de tu cita y es responsable de ella (es el “responsable del tratamiento”). Nosotros guardamos y procesamos esa información a nombre del Negocio, según nuestro Acuerdo de procesamiento de datos para negocios, y solo para darle el Servicio.

Odanexus es responsable de la información de los dueños y empleados de los Negocios que usan Citanexus, y de los visitantes de citanexus.com.

2. Información que recopilamos

• Cuenta de cliente: tu nombre, correo electrónico y contraseña. Las contraseñas las maneja nuestro proveedor de autenticación y nunca se guardan de forma legible. Para crear la cuenta confirmas tu correo con un código de 6 dígitos; solo guardamos una copia cifrada (hash) del código y vence a los 10 minutos.
• Citas: tu nombre, teléfono y/o correo, el servicio, el empleado, la fecha y hora, las notas de la cita y su estado (por ejemplo, completada, cancelada o no se presentó).
• Formularios: respuestas y fotos que envías en los formularios que un Negocio añade a sus servicios.
• Pagos: cuando pagas un depósito o un balance, el pago lo procesa Stripe o ATH Móvil. Recibimos el monto, el estado y una referencia, nunca el número completo de tu tarjeta.
• Mensajes al asistente de citas: lo que escribes en el chat de citas con IA de un Negocio.
• Cuentas de Negocios: nombres, correos, roles y horarios de dueños y empleados, y los servicios, precios y contenido de la página del Negocio.
• Datos técnicos: dirección IP e información del navegador, para mantener tu sesión, evitar abusos (por ejemplo, limitar intentos repetidos) y proteger el Servicio.

3. Cómo usamos la información

• Para operar el Servicio: mostrar disponibilidad, tomar y manejar citas, y permitirte ver y cancelar tus citas.
• Para enviar correos de tus citas, como confirmaciones, recordatorios, códigos de verificación y enlaces de pago, y, cuando un Negocio los active, mensajes de texto.
• Para procesar pagos y las suscripciones de los Negocios.
• Para contestarte por medio del asistente de citas con IA.
• Para proteger el Servicio, evitar fraude y abuso, y cumplir con la ley.

No vendemos información personal ni la usamos para publicidad.

4. Cookies

Solo usamos las cookies necesarias para mantener tu sesión y que el Servicio funcione. No usamos cookies de publicidad ni rastreadores de analítica de terceros.

5. Proveedores de servicio

Solo compartimos información con proveedores que nos ayudan a operar el Servicio, y solo en la medida necesaria:

• Vercel: alojamiento.
• MongoDB Atlas: base de datos.
• Supabase: inicio de sesión y almacenamiento de archivos (las fotos se guardan en privado y solo se muestran mediante enlaces temporales).
• Resend: envío de correos.
• Twilio: mensajes de texto, donde estén activados.
• OpenAI: el asistente de citas con IA. Según las políticas de API de OpenAI, los datos enviados por su API no se usan para entrenar sus modelos de forma predeterminada.
• Stripe y ATH Móvil: pagos y facturación de suscripciones.

Si un Negocio ofrece un botón de WhatsApp, al tocarlo se abre WhatsApp directamente; nosotros no le enviamos tu información a WhatsApp.

También podemos divulgar información si la ley lo exige, o para proteger los derechos y la seguridad de nuestros usuarios o de Odanexus.

6. Mensajes de texto

Solo enviamos mensajes de texto a números de EE. UU. (+1), y solo después de que aceptes recibir mensajes de ese Negocio. Puedes aceptar marcando la casilla al hacer tu cita, diciéndoselo al personal del Negocio (ellos registran que aceptaste, con su nombre) o con el interruptor de mensajes de texto en tu cuenta. Nunca es requisito para hacer una cita.

Los mensajes son solo sobre tus citas: confirmaciones, recordatorios, confirmaciones de asistencia y enlaces de pago o formularios. No enviamos mensajes de mercadeo. Un código de verificación que pidas se envía aunque no hayas aceptado. Cada mensaje dice el nombre del Negocio, y el primero te explica cómo dejar de recibirlos. Pueden aplicar cargos por mensajes y datos; la frecuencia depende de tus citas.

Para dejar de recibirlos, responde STOP (o PARAR o BAJA). Todos los Negocios en Citanexus envían desde el mismo número, así que STOP detiene los mensajes de todos; responde START para recibirlos otra vez. Responde HELP para ayuda. También puedes apagar los mensajes de un solo Negocio en tu cuenta, o pedirle a ese Negocio que los apague. Un Negocio no puede volver a activar los mensajes después de que los detuviste.

Guardamos un récord de cada vez que aceptas o los detienes: la fecha, cómo lo hiciste, el texto que se te mostró, la dirección IP y el navegador si fue en línea, y el nombre del empleado que lo registró, si aplica. Este récord demuestra que los mensajes se enviaron con tu permiso. Si borras tus datos, solo guardamos una nota de “no enviar mensajes” para tu número, sin tu nombre, para que no vuelvas a recibirlos. [Abogado: confirmar el texto de consentimiento y por cuánto tiempo guardar los récords (la ley de EE. UU. sugiere unos 5 años). Tú: confirmar la ruta de registro con las operadoras (verificación toll-free o A2P 10DLC) antes de activar SMS.]

7. Cuánto tiempo guardamos la información

Guardamos la información personal mientras tu cuenta esté activa, o mientras el Negocio con el que reservaste la necesite para darte sus servicios. Algunos registros técnicos se borran solos: los códigos de verificación a los 10 minutos, los registros contra abuso poco después de vencer y los registros de eventos del proveedor de pagos a los 30 días.

Cuando se borra información, eliminamos o sobrescribimos los datos personales, pero conservamos los montos y fechas de pagos pasados, porque los negocios deben guardar sus récords financieros por razones contributivas y de contabilidad. Si un Negocio cancela su plan pagado, pasa al plan gratuito y su cuenta y sus datos se mantienen hasta que el Negocio los borre o se cierre su cuenta.

Algunos de nuestros proveedores guardan sus propios récords bajo sus propias políticas, y borrar tus datos con nosotros no los borra: los proveedores de pago (Stripe y ATH Móvil) guardan récords de los pagos como la ley les exige, y nuestros proveedores de email, mensajes de texto e IA guardan registros de envío o de solicitudes por un tiempo limitado. Los pagos a un Negocio quedan en la cuenta de pagos propia de ese Negocio, que el Negocio controla.

8. Tus derechos y opciones

Puedes pedir ver, corregir, descargar o borrar tu información personal.

• Clientes: desde tu cuenta en la página de reservas del Negocio puedes descargar una copia de tus datos o borrarlos tú mismo. También puedes pedírselo directamente al Negocio.
• Dueños de Negocios: puedes descargar o borrar los datos de tu Negocio desde Configuración → Privacidad y datos en tu panel.
• O escríbenos a hello@odanexus.com o llama al (787) 482-9919. Si tu petición es sobre los récords de un Negocio, se la pasaremos a ese Negocio, que es responsable de contestarla.

9. Seguridad

Protegemos la información con conexiones cifradas (HTTPS), almacenamiento privado de archivos, separación entre los datos de cada Negocio, permisos por rol para empleados y límites a intentos repetidos. Ningún sistema es perfectamente seguro. Si una brecha afecta tu información personal, notificaremos a las personas afectadas y a las autoridades según lo requiere la ley de Puerto Rico (Ley 111 de 2005) y otras leyes aplicables. [Abogado: confirmar plazos de notificación y quién notifica (Odanexus o el Negocio).]

10. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos su información a sabiendas. Las cuentas de Negocios son para personas de 18 años o más. [Decidir si los menores pueden reservar por su cuenta o solo a través de su padre, madre o tutor.]

11. Información de salud

Citanexus no está diseñado para guardar expedientes médicos o de salud. Los Negocios no deben usar los formularios para recopilar información de salud regulada por ley, como la protegida por HIPAA.

12. Cambios a esta política

Si hacemos cambios importantes, actualizaremos la fecha de arriba y, cuando corresponda, te avisaremos por correo o dentro del Servicio.

13. Contacto

Odanexus Development Inc, B79 Calle Gladiola, Loíza Valley, Canóvanas, Puerto Rico 00796. Correo: hello@odanexus.com. Teléfono: (787) 482-9919.

[Abogado: decidir qué versión prevalece si la versión en inglés y la versión en español difieren.]