Acuerdo de tratamiento de datos

1. Roles

El Negocio es el responsable del tratamiento (controlador, en la LGPD de Brasil) de los datos de sus clientes y de su equipo: decide para qué los usa.

Citauno es el encargado del tratamiento (operador, en la LGPD): trata esos datos solo para prestar el servicio y según las instrucciones del Negocio.

Para los datos de la cuenta de Citauno de cada persona (su usuario, su email y su contraseña), Citauno es responsable, como explica la Política de privacidad.

2. Qué datos y de quién

De los clientes del Negocio: nombre, email, WhatsApp, cumpleaños, género, notas, RUC o documento y datos de facturación, reservas, ventas, pagos, bonos, fidelidad, reseñas y los mensajes que se intercambian por Citauno.

Si el Negocio usa la ficha de clientes: datos de salud, notas de tratamiento, fotos y formularios firmados. Son datos sensibles: el Negocio los carga solo con el consentimiento del cliente o con otra base legal válida.

Del equipo del Negocio: nombre, email, teléfono, horarios, servicios y comisiones.

3. Para qué y por cuánto tiempo

Citauno trata estos datos para la agenda, las reservas online, los recordatorios y mensajes, las ventas y sus comprobantes, los reportes y las demás funciones que el Negocio active, mientras el Negocio use Citauno.

Citauno no vende estos datos ni los usa para su propia publicidad.

4. Instrucciones y confidencialidad

La configuración y el uso que el Negocio hace de Citauno son sus instrucciones. Si una instrucción nos parece contraria a la ley, se lo decimos al Negocio.

Las personas del equipo de Citauno que acceden a estos datos lo hacen solo para dar soporte o resolver un problema, y tienen deber de confidencialidad.

5. Seguridad

Cifrado en tránsito (TLS) y en reposo (AES-256), accesos según el rol de cada persona dentro del Negocio, registro de quién exporta o anonimiza los datos de un cliente y de quién crea, edita o descarga su ficha, y copias de seguridad.

6. Subencargados

El Negocio autoriza a Citauno a usar los proveedores que lista la sección 6 de la Política de privacidad (por ejemplo, Amazon Web Services para el alojamiento y Meta para los mensajes por WhatsApp). Citauno les exige obligaciones de protección equivalentes a las de este acuerdo.

Antes de sumar un proveedor que trate estos datos, Citauno lo publica en esa sección y actualiza la fecha de la política.

7. Transferencias internacionales

La infraestructura de Citauno está en Amazon Web Services (us-east-1, Estados Unidos), y algunos proveedores tratan datos en otros países. Citauno elige proveedores que ofrecen garantías de protección de datos.

8. Pedidos de los clientes

Cuando un cliente pide ver, llevarse o borrar sus datos, responde el Negocio. Para eso, la ficha de cada cliente tiene Exportar datos y Anonimizar (dueños y administradores).

Si un cliente del Negocio le escribe a Citauno, Citauno le pide que se dirija al Negocio y, si el Negocio lo necesita, lo ayuda a responder.

9. Incidentes de seguridad

Si Citauno confirma un incidente que afecta los datos del Negocio, se lo avisa sin demora indebida, con lo que se sepa: qué datos, de quiénes y qué medidas se tomaron, para que el Negocio pueda cumplir con sus propias obligaciones.

10. Cuando el Negocio deja Citauno

Antes de cerrar su cuenta, el Negocio puede pedir una copia de sus datos a hola@citauno.com. Al cerrarla, su página deja de mostrarse y sus datos quedan guardados, sin uso, por si vuelve. Si el Negocio pide que se borren (hola@citauno.com), Citauno borra o anonimiza los datos de sus clientes y de su equipo, salvo lo que la ley obliga a conservar, como los comprobantes emitidos y los registros de pagos.

11. Información y auditoría

Citauno le da al Negocio, cuando lo pide, la información razonable para demostrar que cumple este acuerdo.

12. Lo que le toca al Negocio

Tener una base legal para los datos que carga, informar a sus clientes y a su equipo que usa Citauno, y no cargar datos que no tiene derecho a tratar.

13. Versiones y contacto

Cada cambio de este acuerdo se publica en esta página con una nueva fecha, y al dueño del Negocio se le pide aceptar la nueva versión en su panel. Citauno guarda quién aceptó cada versión y cuándo.

Consultas: hola@citauno.com.