Privacidad
Versión preliminar. Describe el estado real del servicio en la fecha indicada y está pendiente de revisión jurídica antes de que Citoo se ofrezca comercialmente.
Esta página describe qué datos trata Citoo hoy. Se limita a lo que el software efectivamente hace: no hay analítica, ni publicidad, ni perfilado, ni venta de datos.
Si solicitas el alta, reservas o nos escribes
El alta pública solicita nombre del negocio, correo de la dueña y subdominio; el correo se verifica antes de reservarlos. Si eliges un plan de pago, Citoo conserva la orden y su estado, pero no datos de tarjeta. El token opaco de seguimiento permanece solo en sessionStorage durante la sesión del navegador.
Una reserva pública guarda nombre, correo, teléfono y nota que la clientela envía para gestionar la cita. Si nos escribes a hola@citoo.net, el contenido queda en ese buzón para responderte.
Si tienes una cuenta
Para una cuenta de negocio se guardan:
- nombre y correo electrónico;
- la contraseña, siempre en forma de hash (nunca en texto claro);
- si entras con Google, el identificador y el correo que Google devuelve — no se pide acceso a tu calendario ni a tus contactos;
- la fecha del último acceso y el rol dentro del negocio.
Cookies
Solo se usan dos cookies, y únicamente cuando inicias sesión: la de sesión (necesaria para mantenerte identificado, marcada HttpOnly y SameSite=Lax) y la de protección CSRF. No hay cookies de terceros, analítica ni publicidad.
Dónde viven los datos
Cada negocio tiene su propio esquema en la base de datos, separado del de los demás. La infraestructura está en un servidor propio; la base de datos no está expuesta a Internet y solo es alcanzable por una red privada de administración.
Terceros
Los terceros implicados pueden incluir Google cuando eliges iniciar sesión con Google, Mercado Pago cuando compras o renuevas un plan de pago, el proveedor de correo transaccional, el proveedor del servidor y los proveedores de almacenamiento de objetos que alojan archivos públicos y exportaciones privadas. No hay herramientas de analítica ni publicidad conectadas.
Acceso, corrección y borrado
Puedes pedirnos qué datos tenemos sobre ti, corregirlos o borrarlos escribiendo a hola@citoo.net. La dueña de un negocio puede solicitar el cierre desde su panel y, después de la cuarentena, descargar por tiempo limitado una exportación privada de sus datos operativos. Las demás solicitudes se atienden manualmente.
Cambios
Cuando el producto añada funciones que traten datos nuevos (por ejemplo, recordatorios o sincronización con calendarios), esta página se actualizará antes de activarlas.