Política de privacidad

1. Resumen

Citauno respeta tu privacidad. Esta política explica qué datos personales recolectamos, con qué fines, con quién los compartimos, cuánto los retenemos, cuáles son tus derechos y cómo ejercerlos. Aplica al uso del sitio citauno.com y de cualquier servicio relacionado.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Citauno, con domicilio en la República del Paraguay. Contacto: hola@citauno.com.

3. Qué datos recolectamos

a) Datos que vos nos das

Cuenta: nombre, apellido, email, contraseña (hash), teléfono, WhatsApp.
Perfil de Google (si elegís OAuth): email verificado, nombre, foto pública.
Reservas: servicios elegidos, profesional, ubicación, fecha y hora, notas para el negocio.
Pagos: Bancard procesa los pagos. Citauno conserva monto, moneda, estado, ID de transacción y los últimos 4 dígitos de la tarjeta. No almacenamos número completo, CVV ni fecha de vencimiento.
Reseñas: puntaje, comentario, atributos opcionales (servicio, profesionalismo, limpieza, puntualidad).
Negocio (para Negocios): razón social, datos de facturación, ubicaciones, horarios, equipo, servicios, fotos.

b) Datos que recolectamos automáticamente

Logs técnicos: IP, user-agent, timestamps, páginas visitadas, errores.
Cookies de sesión y preferencias de idioma.
Geolocalización aproximada cuando usás la búsqueda "Cerca de mí" (solo con tu permiso explícito y solo en el momento de la búsqueda; no la guardamos).

4. Para qué usamos tus datos

Crear y mantener tu cuenta, autenticarte y proteger la Plataforma frente a fraude.
Procesar reservas y comunicarlas al Negocio elegido.
Enviar recordatorios automáticos por email y, cuando lo activaste, por WhatsApp.
Procesar pagos online a través de Bancard.
Mostrar tu reseña pública en el perfil del Negocio (solo nombre de pila + puntaje + comentario).
Mejorar el producto: estadísticas agregadas, prevención de errores, debugging.
Cumplir con obligaciones legales o requerimientos de autoridad competente.

5. Base legal

Tratamos tus datos con base en (i) la ejecución del contrato cuando reservás o contratás un plan; (ii) tu consentimiento cuando activás funciones opcionales (Cerca de mí, recordatorios por WhatsApp); (iii) intereses legítimos para seguridad y mejora del servicio; y (iv) el cumplimiento de obligaciones legales.

6. Con quién compartimos tus datos

El Negocio que elegiste: recibe tu nombre, apellido, email, teléfono, WhatsApp, servicios reservados, fecha y hora, y tus notas. Es el destinatario natural de tu reserva.
Bancard: cuando pagás online. Maneja tu medio de pago bajo estándares PCI-DSS. Citauno solo recibe el resultado de la transacción.
Proveedores de infraestructura: Amazon Web Services (hosting, base de datos, almacenamiento), proveedores de email transaccional y de mensajería WhatsApp/SMS. Operan como encargados del tratamiento bajo nuestras instrucciones.
Google (si iniciás sesión con Google): Google entrega a Citauno tu email verificado, nombre y foto pública. Citauno no comparte tus datos con Google más allá del flujo de OAuth.
Autoridades competentes: únicamente cuando exista una orden legal vinculante.

Citauno no vende tus datos personales a terceros.

7. Transferencias internacionales

Nuestra infraestructura está alojada en AWS (us-east-1, Estados Unidos). Por lo tanto, tus datos pueden ser tratados fuera del Paraguay. Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256) y exigimos a nuestros proveedores estándares equivalentes a la legislación local de protección de datos.

8. Cuánto tiempo retenemos tus datos

Datos de cuenta: mientras tu cuenta esté activa, más 24 meses por motivos contables y de prevención de fraude.
Reservas: 5 años, plazo razonable para auditorías y disputas.
Pagos (registro de transacción, no tarjeta): 10 años, según normativa contable y tributaria.
Logs técnicos: 90 días.
Reseñas: mientras el Negocio esté activo, salvo eliminación a tu pedido.

9. Tus derechos

Podés ejercer en cualquier momento los siguientes derechos:

Acceso: obtener una copia de tus datos.
Rectificación: corregir datos inexactos.
Eliminación: borrar tu cuenta y tus datos, salvo aquellos que debamos conservar por ley o por una obligación contractual abierta.
Portabilidad: recibir tus reservas, clientes y servicios en formato CSV.
Oposición / limitación: a tratamientos basados en interés legítimo.
Revocar consentimiento: para funciones opcionales (Cerca de mí, marketing por email, WhatsApp).

Para ejercerlos escribinos a hola@citauno.com desde el email registrado en tu cuenta. Respondemos en un máximo de 30 días.

10. Cookies

Usamos cookies estrictamente necesarias para autenticarte y para recordar tu idioma. No usamos cookies de publicidad de terceros. Si activamos analítica, será de forma agregada y anonimizada.

11. Seguridad

Aplicamos cifrado TLS 1.2+ en tránsito, cifrado AES-256 en reposo, secretos en AWS Parameter Store, contraseñas hasheadas con bcrypt, control de acceso basado en roles, backups automáticos diarios y monitoreo de logs. Ningún sistema es 100% seguro: si detectás un problema escribinos a hola@citauno.com.

12. Menores de edad

Citauno no está dirigido a menores de 13 años. Si sos menor de edad, debés usar la Plataforma bajo la supervisión de un adulto responsable.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos los cambios en esta página y, si son sustanciales, te avisaremos por email.

14. Contacto

Cualquier consulta sobre privacidad, escribinos a hola@citauno.com.