Política de privacidad

1. Resumen

Citauno respeta tu privacidad. Esta política explica qué datos personales recolectamos, con qué fines, con quién los compartimos, cuánto los retenemos, cuáles son tus derechos y cómo ejercerlos. Aplica al uso del sitio citauno.com y de cualquier servicio relacionado.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Citauno, con domicilio en la República del Paraguay. Contacto: hola@citauno.com.

3. Qué datos recolectamos

a) Datos que vos nos das

Cuenta: nombre, apellido, email, contraseña (hash), teléfono, WhatsApp.
Perfil de Google (si elegís OAuth): email verificado, nombre, foto pública.
Reservas: servicios elegidos, profesional, ubicación, fecha y hora, notas para el negocio.
Pagos: las señas y pagos de reservas se procesan con tpago (Bancard) y se acreditan en la cuenta del propio Negocio; los planes que contratan los Negocios se cobran con Bancard o con Stripe, según el país de facturación del Negocio. Citauno conserva monto, moneda, estado, ID de transacción y, cuando el procesador lo informa, los últimos 4 dígitos de la tarjeta. Si un Negocio guarda su tarjeta en Stripe para pagar el plan, conservamos además la marca, los últimos 4 dígitos, el mes y el año de vencimiento y la referencia de Stripe a esa tarjeta, para mostrársela y cobrarle los meses siguientes. Nunca almacenamos el número completo de la tarjeta ni el CVV.
Reseñas: puntaje, comentario, atributos opcionales (servicio, profesionalismo, limpieza, puntualidad).
Negocio (para Negocios): razón social, datos de facturación, ubicaciones, horarios, equipo, servicios, fotos.
Ventas y comprobantes: cuando un Negocio te cobra en Citauno, guarda el nombre o la razón social y el RUC, la CI o el pasaporte con que te factura, para no pedírtelos en la próxima compra. Son datos del Negocio y solo van en sus comprobantes y facturas. Para completar la razón social y el dígito verificador de un RUC usamos el listado público de RUC de la DNIT.
Formularios de nuestros anuncios: si completás uno de nuestros formularios instantáneos en Facebook o Instagram, recibimos tu nombre, tu teléfono o WhatsApp y tus respuestas a dos preguntas sobre tu negocio: qué tipo de negocio tenés y cuál es tu rol en él. Meta completa los datos de contacto con los de tu perfil, y podés corregirlos antes de enviar. Meta también nos dice desde qué anuncio lo completaste y cuándo. Si después seguimos por WhatsApp, también anotamos lo que nos contás ahí sobre tu negocio (sección 6).

b) Datos que recolectamos automáticamente

Logs técnicos: IP, user-agent, timestamps, páginas visitadas, errores.
Cookies y datos guardados en tu navegador (detalle en la sección 10).
Geolocalización aproximada cuando usás la búsqueda "Cerca de mí" (solo con tu permiso explícito y solo en el momento de la búsqueda; no la guardamos).
Estadísticas de visitas a las páginas de los Negocios: qué página abriste, qué pasos del formulario de reserva completaste (nunca lo que escribiste), si hubo un error y de qué tipo, de dónde llegaste (por ejemplo, Instagram o Google), el tipo de dispositivo y el idioma. Se asocian a un identificador aleatorio que vive solo en esa pestaña del navegador; no guardamos tu IP, tu nombre ni tu cuenta con estos datos.
Datos de navegación y de uso que recogen Google Analytics y el Píxel de Meta (detalle en las secciones 6 y 10).
Si registrás un Negocio: los parámetros de campaña del enlace con el que llegaste a nuestras páginas (utm_*, y el identificador del clic, gclid de Google o fbclid de Meta), la página donde llegaste y, si venías de otro sitio, cuál era. Los guardamos con el Negocio para saber qué anuncio o enlace lo trajo.

4. Para qué usamos tus datos

Crear y mantener tu cuenta, autenticarte y proteger la Plataforma frente a fraude.
Procesar reservas y comunicarlas al Negocio elegido.
Enviar recordatorios automáticos por email y, cuando lo activaste, por WhatsApp; y, cuando el Negocio activa el envío automático, mandarte por WhatsApp el comprobante de tu pago.
Procesar pagos online: señas y pagos de reservas con tpago, y planes de los Negocios con Bancard o Stripe.
Mostrarle tu reseña al Negocio y, cuando las reseñas estén visibles en Citauno, publicarla en su perfil (solo nombre de pila + puntaje + comentario).
Entender cómo se usa la Plataforma y mejorarla: estadísticas de uso, prevención de errores, monitoreo y debugging.
Cumplir con obligaciones legales o requerimientos de autoridad competente.
Mostrarle a cada Negocio estadísticas agregadas de las visitas a su página, sin datos de ninguna visita individual.
Medir nuestras campañas publicitarias en Google y en Meta (Facebook e Instagram); por ejemplo, cuántos Negocios se registran o contratan un plan.
Contactarte, si completaste uno de nuestros formularios de anuncios, para contarte cómo funciona Citauno y ayudarte a probarlo.
Elegir a quién le mostramos nuestros anuncios para Negocios en Facebook e Instagram, y a quién no, con audiencias personalizadas (remarketing; detalle en la sección 6).

5. Base legal

Tratamos tus datos con base en (i) la ejecución del contrato cuando reservás o contratás un plan; (ii) tu consentimiento cuando activás funciones opcionales (Cerca de mí, recordatorios por WhatsApp) o completás uno de nuestros formularios de anuncios; (iii) intereses legítimos para la seguridad, las estadísticas de uso, la mejora del servicio, la medición de nuestra publicidad y la elección de a quién mostrársela; y (iv) el cumplimiento de obligaciones legales.

6. Con quién compartimos tus datos

El Negocio que elegiste: recibe tu nombre, apellido, email, teléfono, WhatsApp, servicios reservados, fecha y hora, y tus notas. Es el destinatario natural de tu reserva. Sobre las visitas a su página, el Negocio solo ve totales y porcentajes.
Procesadores de pago: tpago (Bancard), cuando pagás una seña o una reserva online, y Bancard o Stripe, según el país de facturación, cuando un Negocio paga su plan; Stripe guarda la tarjeta con que se pagó para cobrar los meses siguientes. El número completo de la tarjeta queda en su propia plataforma: Citauno recibe el resultado de cada transacción y, de una tarjeta guardada en Stripe, la marca, los últimos 4 dígitos, el vencimiento y la referencia de Stripe (ver la sección 3).
Proveedores de infraestructura y servicio: Amazon Web Services (hosting, base de datos, almacenamiento y envío de emails), Google Workspace (el correo de nuestro equipo y la planilla donde damos seguimiento a quienes completan nuestros formularios de anuncios), Meta (API de WhatsApp Business, para los mensajes y recordatorios por WhatsApp), Sentry y New Relic (monitoreo de errores y rendimiento) y OpenAI (traducción automática del contenido que publican los Negocios). Operan como encargados del tratamiento bajo nuestras instrucciones.
Google: si iniciás sesión con Google, Google le entrega a Citauno tu email verificado, tu nombre y tu foto pública. Además usamos Google Analytics (ver abajo) y Google Maps, que completa direcciones en los formularios de los Negocios.
ViaCEP: cuando un Negocio escribe un CEP (código postal brasileño) en su dirección, Citauno lo consulta en ViaCEP para completar la calle, el barrio y la ciudad. ViaCEP recibe solo ese CEP, desde nuestros servidores: ni tu IP ni ningún otro dato.
Autoridades competentes: únicamente cuando exista una orden legal vinculante.
Google Analytics: está activo en el sitio y en los paneles de los Negocios y de los profesionales. Recibe la dirección completa de las páginas que visitás, sin los códigos de acceso que llevan algunos enlaces (los de tus reservas, invitaciones y recuperación de contraseña), que quitamos antes de enviarla, datos técnicos de tu navegador y dispositivo, cómo usás las páginas (desplazamiento, clics en enlaces externos, búsquedas, uso de formularios, videos y descargas), eventos como ver la página de un Negocio, tocar un botón de contacto, registrarte o confirmar una reserva (con su monto y moneda), a qué sección del sitio pertenece cada página y de qué Negocio es, si iniciaste sesión, un identificador interno de tu cuenta, y qué tipo de visitante sos: del equipo de Citauno o de un Negocio, cliente que reservó, interesado en usar Citauno para su Negocio (y hasta qué paso llegaste: ver nuestras páginas para Negocios, los precios, escribirnos o empezar el registro) o visitante. También marcamos las visitas de quien trabaja en el Negocio que está mirando, para no contarlas como su público. Usamos estos datos para estadísticas de uso y para medir nuestras campañas publicitarias.
Google Ads: cuando llegás desde uno de nuestros anuncios de Google, Google agrega a la dirección de la página un identificador de ese clic (gclid), y nosotros, parámetros de campaña como la campaña y la palabra clave del anuncio; Google Analytics los recibe con el resto de la dirección. Vinculamos Google Analytics con nuestra cuenta de Google Ads para importar como conversiones algunos de los eventos de arriba, como registrar un Negocio o avanzar en el registro, y así saber qué anuncio, palabra clave o campaña los trajo. Google Ads no recibe tu nombre, tu email ni tu teléfono.
Meta (Facebook e Instagram): usamos el Píxel de Meta en el sitio y en los paneles, y la API de Conversiones de Meta desde nuestro servidor, para medir nuestras campañas publicitarias y, con las audiencias personalizadas que se describen más abajo, elegir a quién mostrárselas. El Píxel recibe la dirección completa de las páginas que visitás, también sin los códigos de acceso, y datos técnicos de tu navegador; además guarda cookies de Meta en tu navegador. Si tocás el botón de WhatsApp de Citauno en nuestras páginas para Negocios, en la página de contacto, en el registro de Negocios o en la documentación, el Píxel también recibe ese toque como un evento de contacto. Cuando un Negocio se registra o paga un plan, le enviamos a Meta ese evento con su monto y moneda, la dirección de la página, la IP, el user-agent, los identificadores de las cookies de Meta y el email de la cuenta convertido en un hash (SHA-256), nunca en texto plano. Meta también trata estos datos según su propia política de privacidad y puede relacionarlos con una cuenta de Facebook o Instagram.
Audiencias personalizadas en Meta (remarketing): con los datos del Píxel y de la API de Conversiones armamos, dentro de nuestra cuenta de Meta, audiencias para mostrar u ocultar nuestros anuncios para Negocios. Para mostrarlos usamos solo las visitas a nuestras páginas para Negocios (precios, funcionalidades, las páginas por rubro y el registro de Negocios) y audiencias que arma Meta con quienes interactuaron con nuestras cuentas de Facebook e Instagram, vieron nuestros videos o abrieron nuestro formulario sin enviarlo. Las demás sirven solo para excluir: a quienes ya usan Citauno (visitas a los paneles, registros de Negocios y pagos de planes), a quienes ya enviaron el formulario y a quienes reservan o buscan turnos (las páginas de reserva, /explorar y tu cuenta de cliente). No usamos las visitas a las páginas de los Negocios ni tus reservas para armar audiencias que reciban nuestros anuncios. Meta no nos dice quién forma parte de una audiencia, y no le subimos listas de emails ni de teléfonos: ni de nuestros clientes ni de los clientes de los Negocios.
Formularios de nuestros anuncios en Facebook e Instagram: lo que completás en un formulario instantáneo lo recibe primero Meta, que lo guarda en el Centro de clientes potenciales de Meta. Nuestro equipo lo descarga todos los días a una planilla en Google Workspace, que solo pueden abrir las personas de nuestro equipo que hacen el seguimiento y la dirección de Citauno. Ahí también anotamos hasta dónde llegó el contacto y lo que nos contás por WhatsApp sobre tu negocio, como cuántos profesionales atienden y cuándo querés empezar. Usamos esos datos para escribirte por WhatsApp, desde el número de Citauno, sobre cómo probar Citauno, para decidir a quién le escribimos primero según tus respuestas y para saber qué anuncios traen Negocios: comparamos tu teléfono con los Negocios que se registran en Citauno. No los vendemos ni se los pasamos a los Negocios.
Estado de esos contactos (posible, a futuro): para saber qué campañas traen Negocios que de verdad prueban o contratan Citauno, podemos enviarle a Meta, por la API de Conversiones, hasta dónde llegó cada contacto (por ejemplo, si lo contactamos, si creó su cuenta de prueba o si contrató un plan), junto con el identificador que Meta le dio a tu formulario y, cuando Meta lo pide para relacionarlos, tu teléfono convertido en un hash (SHA-256), nunca en texto plano. Hoy no lo hacemos.
OpenStreetMap: los mapas del sitio (los de las páginas de los Negocios y el de nuestra página de contacto) se cargan desde los servidores de OpenStreetMap, que reciben tu IP como en cualquier visita web.
Proveedores de factura electrónica: si el Negocio donde comprás conecta su proveedor de factura electrónica (Sifende), le enviamos, por cuenta del Negocio, los datos de la venta que la factura necesita: tu nombre o razón social, tu RUC o documento, tu dirección si la diste, los servicios y productos, los montos y la forma de pago. El proveedor emite la factura y la envía a SIFEN (DNIT).

Citauno no vende tus datos personales a terceros. Lo que reciben Google y Meta se limita a lo descrito arriba.

7. Transferencias internacionales

Nuestra infraestructura está alojada en AWS (us-east-1, Estados Unidos), y varios proveedores de la sección 6 (Google, Meta, Stripe, Sentry, New Relic y OpenAI) tratan datos en Estados Unidos y en otros países. Por lo tanto, tus datos pueden ser tratados fuera del Paraguay. Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256) y trabajamos con proveedores que ofrecen garantías de seguridad y protección de datos.

8. Cuánto tiempo retenemos tus datos

Datos de cuenta: mientras tu cuenta esté activa, más 24 meses por motivos contables y de prevención de fraude.
Reservas: 5 años, plazo razonable para auditorías y disputas.
Pagos (registro de transacción, no tarjeta): 10 años, según normativa contable y tributaria.
Logs técnicos: hasta 90 días.
Reseñas: mientras el Negocio esté activo, salvo eliminación a tu pedido.
Estadísticas de visitas: 13 meses.
Datos de los formularios de nuestros anuncios: los borramos de nuestra planilla 12 meses después del último contacto, o a los 30 días si no corresponden a un negocio o no sirven para contactarte. Si creás tu Negocio en Citauno, conservamos esa fila de la planilla mientras tu cuenta esté activa y la borramos cuando deje de estarlo. Nuestra conversación con vos en el WhatsApp de Citauno se borra junto con esa fila, con las mismas reglas. Si querés que borremos todo antes, escribinos a hola@citauno.com indicando el teléfono que dejaste, o al WhatsApp de Citauno, +595 976 130 015, desde ese teléfono, y lo borramos a más tardar el día hábil siguiente.
Audiencias personalizadas en Meta: cada persona sale de una audiencia, como máximo, 180 días después de la última visita o interacción que la sumó.
Datos en Google Analytics, Google Ads y Meta: los conservan Google y Meta según sus propias políticas y la configuración de nuestras cuentas, también la copia de los formularios que queda en el Centro de clientes potenciales de Meta.

9. Tus derechos

Podés ejercer en cualquier momento los siguientes derechos:

Acceso: obtener una copia de tus datos.
Rectificación: corregir datos inexactos.
Eliminación: borrar tu cuenta y tus datos, salvo aquellos que debamos conservar por ley o por una obligación contractual abierta.
Portabilidad: recibir una copia de tus reservas, clientes y servicios en un formato estructurado y de uso común. Solicitalo escribiendo a hola@citauno.com: hoy la entrega es asistida por nuestro equipo, no hay una descarga automática desde el panel.
Oposición / limitación: a tratamientos basados en interés legítimo.
Revocar consentimiento: para funciones opcionales (Cerca de mí, marketing por email, WhatsApp) y para los formularios de nuestros anuncios.

Para ejercerlos escribinos a hola@citauno.com desde el email registrado en tu cuenta. Si completaste uno de nuestros formularios de anuncios, escribinos al WhatsApp de Citauno, +595 976 130 015, desde el teléfono que dejaste ahí, o escribinos a hola@citauno.com indicando ese teléfono para que encontremos tus datos. Respondemos en un máximo de 30 días.

10. Cookies y almacenamiento en tu navegador

Usamos cookies y el almacenamiento de tu navegador para lo siguiente:

Necesarias: mantener tu sesión (y dejarla abierta, si elegís esa opción), proteger los formularios, recordar tu idioma y tu zona horaria, el último Negocio que administraste y, durante 30 días, un código promocional que hayas abierto. También guardamos en tu navegador preferencias de pantalla y el avance de algunos formularios.
Tus datos de reserva: si reservás sin cuenta, una cookie cifrada guarda en ese navegador tu nombre, WhatsApp, email y tus últimas reservas durante hasta 180 días, para no pedírtelos otra vez, salvo que desmarques "Recordar mis datos en este dispositivo". La lista de personas que guardás en el formulario de reserva queda solo en tu navegador: Citauno no la recibe. Podés borrar estos datos desde el mismo formulario.
Estadísticas (Google Analytics): cookies de Google (_ga) que distinguen visitas para medir cómo se usa la Plataforma y nuestras campañas, también las de Google Ads. Como Google Analytics está vinculado con nuestra cuenta de Google Ads, la etiqueta de Google también puede guardar cookies de Google Ads (como _gcl_au y, si llegaste desde uno de nuestros anuncios, _gcl_aw, con el identificador de ese clic) para saber qué anuncio trajo cada registro. Podés desactivarlo con el complemento de inhabilitación de Google Analytics o bloqueando estas cookies en tu navegador; así tus visitas también quedan fuera de la medición de nuestros anuncios en Google. Además guardamos en tu navegador, sin usar cookies, hasta qué paso llegaste como interesado en usar Citauno para tu Negocio y si reservaste, para que Google Analytics lo sepa en tus próximas visitas; se borra si borrás los datos de este sitio en tu navegador.
Publicidad (Píxel de Meta): cookies de Meta (_fbp y _fbc) que miden qué visitas y registros llegan desde nuestros anuncios en Facebook e Instagram, y que Meta también usa para armar las audiencias personalizadas de la sección 6. Podés bloquearlas en tu navegador. En la configuración de anuncios de tu cuenta de Meta (Centro de cuentas) podés ocultar nuestros anuncios y decidir si Meta usa tu actividad en otros sitios, como el nuestro, para mostrarte anuncios.
Estadísticas de visitas: para contar las visitas a las páginas de los Negocios guardamos en tu navegador un identificador aleatorio que se borra al cerrar la pestaña: no es una cookie, no te identifica y no viaja a ningún tercero. Tampoco contamos las visitas de los equipos de los Negocios.
Origen de tu visita: si llegás a nuestras páginas para Negocios desde un anuncio, un enlace con parámetros de campaña u otro sitio, una cookie guarda durante 30 días esos parámetros (utm_*, gclid, fbclid), la página donde llegaste y el sitio del que venías. Solo la lee el registro de Negocios, que guarda esos datos con el Negocio que crees; después del registro, borramos la cookie.

11. Seguridad

Aplicamos cifrado TLS 1.2+ en tránsito, cifrado AES-256 en reposo, secretos en AWS Parameter Store, contraseñas hasheadas con bcrypt, control de acceso basado en roles, backups automáticos diarios y monitoreo de logs. Ningún sistema es 100% seguro: si detectás un problema escribinos a hola@citauno.com.

12. Menores de edad

Citauno no está dirigido a menores de 13 años. Si sos menor de edad, debés usar la Plataforma bajo la supervisión de un adulto responsable.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos los cambios en esta página y, si son sustanciales, te avisaremos por email.

14. Contacto

Cualquier consulta sobre privacidad, escribinos a hola@citauno.com.