Política de privacidad

1. Información que recopilamos

1.1 Datos de cuenta (personal / operadores)

Al registrarse o iniciar sesión en app.citaagil.com podemos tratar:

• Nombre
• Correo electrónico
• Contraseña (se almacena solo como hash criptográfico; no guardamos la contraseña en texto claro)
• Nombre del salón / organización y preferencias operativas asociadas (p. ej. zona horaria)

1.2 Datos que el personal carga sobre su operación

Dentro de cada organización (salón), el personal puede registrar datos de su negocio, por ejemplo:

• Clientes del salón: nombre; teléfono y correo (opcionales)
• Agenda: eventos y citas (fechas, horarios, notas, vínculo con cliente/espacio)
• Espacios y amenidades del salón
• Abonos / anticipos ligados a un evento (monto, fecha de recepción, método de pago categorizado — efectivo, transferencia, tarjeta, otro — y notas opcionales)

Estos datos pertenecen al contexto del salón y están aislados por organización: el personal de un salón no debe poder acceder a los datos de otro.

1.3 Datos recopilados automáticamente

• Cookie de sesión en el host de la aplicación (HttpOnly, Secure en producción, SameSite=Lax, sin compartir entre subdominios)
• Dirección IP y user-agent asociados a la sesión y a eventos de auditoría
• Registros técnicos (logs) con identificador de solicitud; las claves sensibles (contraseñas, tokens, cookies, secretos) se redactan en el serializador de logs

1.4 Datos que hoy no recopilamos

• Pasarela de pago / tarjetas de crédito almacenadas por CitaAgil
• Geolocalización precisa del dispositivo
• Analítica de marketing de terceros (p. ej. píxeles publicitarios)
• Datos de menores con fines deliberados
• Inicio de sesión con Google u otros proveedores OAuth (aún no disponible)

2. Cómo recopilamos la información

• De forma directa: formularios de registro, inicio de sesión y pantallas de la aplicación (clientes, agenda, abonos, etc.).
• De forma automática: cookies de sesión estrictamente necesarias, IP y user-agent al autenticarse o actuar, logs de infraestructura.
• De terceros: proveedores de infraestructura necesarios para hospedar y operar el servicio. Hoy no hay integración de pago ni CRM de terceros en el producto.

3. Para qué usamos la información

1. Prestar el servicio: crear y mantener cuentas, aislar datos por salón, operar la agenda, clientes, espacios, amenidades y abonos.
2. Seguridad y abuso: autenticación, sesiones revocables, límites de tasa, auditoría de acciones relevantes, detección de uso indebido.
3. Soporte y comunicación operativa relacionada con la cuenta (p. ej. respuesta a solicitudes de acceso o borrado).
4. Cumplimiento legal cuando la ley lo exija.

No enviamos publicidad comercial por correo a partir de estos datos. No vendemos datos personales.

4. Fundamentación del tratamiento

Tratamos datos principalmente para prestar el servicio que usted solicita (cuenta y operación del salón) y para proteger la seguridad de la plataforma. Las cookies de sesión son necesarias para mantenerle autenticado.

5. Con quién compartimos datos

Podemos compartir datos solo con:

• Proveedores de infraestructura necesarios para hospedar y operar CitaAgil (servidor, base de datos, copias de seguridad, DNS/TLS), bajo obligaciones de confidencialidad
• Autoridades cuando la ley lo exija
• El propio personal autorizado del salón dentro de su organización, según roles y permisos

No compartimos datos del salón A con el salón B.

6. Transferencias internacionales

Si los servidores u otros proveedores están fuera de México, el tratamiento puede implicar transferencia internacional. Puede solicitar más detalle escribiendo a soporte@citaagil.com.

7. Conservación

• Cuenta de usuario: mientras la cuenta esté activa y el tiempo razonable posterior al cierre para seguridad y cumplimiento
• Sesiones: expiración configurada (aproximadamente 30 días) o hasta cierre de sesión / revocación
• Datos del salón: mientras la organización use el servicio; algunos borrados pueden ser lógicos antes de la purga definitiva
• Logs y auditoría: el tiempo necesario para seguridad, soporte y disputas

8. Sus derechos

Conforme a la legislación mexicana aplicable en materia de protección de datos personales, usted puede solicitar acceso, rectificación, cancelación u oposición (derechos ARCO) respecto de sus datos personales.

Cómo ejercerlos: escriba a soporte@citaagil.com indicando su solicitud y datos de contacto. Responderemos en el plazo que fije la ley aplicable. También puede acudir a la autoridad competente en México cuando corresponda.

9. Cookies y tecnologías similares

Usamos principalmente una cookie de sesión en la aplicación para mantenerle autenticado en app.citaagil.com. Es esencial para el servicio.

No usamos (hoy) cookies de publicidad ni analítica de terceros en la superficie pública. Puede borrar cookies desde su navegador; sin la cookie de sesión deberá volver a iniciar sesión.

10. Seguridad

Aplicamos medidas razonables acordes a un SaaS B2B, entre ellas:

• Hash de contraseñas y comparación en tiempo constante
• Sesiones con token opaco; en base de datos solo el hash del token
• Cookies host-only (HttpOnly, Secure en producción)
• Aislamiento multi-tenant por organización
• Cabeceras de seguridad y redacción de secretos en logs

Ningún sistema es 100 % seguro. Si detectamos un incidente que afecte sus datos, actuaremos según la ley aplicable.

11. Privacidad de menores

CitaAgil está dirigido a operadores profesionales de salones, no a menores. No recopilamos a sabiendas datos de menores de 18 años.

12. Enlaces a terceros

El sitio puede enlazar páginas externas. Esta Política no cubre esos sitios.

13. Cambios a esta Política

Podemos actualizar este documento. Publicaremos la versión vigente en citaagil.com/privacidad con la fecha de actualización.

14. Ley aplicable

Esta Política se interpreta de conformidad con las leyes de los Estados Unidos Mexicanos. El producto está orientado a operación en México.

15. Contacto

• Responsable: Brandon Javier Martinez Leal
• Email: soporte@citaagil.com
• Domicilio: Tijuana, B.C., México