Política de tratamiento de datos personales de Zita

Esta política explica cómo Zita recolecta, usa, guarda y protege los datos personales, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas de protección de datos.

1. Responsable del tratamiento

Samuel Metaute Restrepo, persona natural identificada con cédula de ciudadanía n.º 1000657906, con domicilio en Medellín, Colombia ("Zita"). Para consultas, reclamos o el ejercicio de tus derechos escribe a metauterestrepos@gmail.com.

2. Dos calidades distintas

Zita trata datos en dos calidades, y de eso depende a quién te debes dirigir:

• Como responsable, frente a los dueños y profesionales de los negocios que usan Zita: son nuestros usuarios y decidimos para qué usamos sus datos, conforme a esta política.
• Como encargado, frente a los clientes de esos negocios (las personas que agendan una cita): sus datos los recoge el negocio, que es su responsable. Zita solo los trata por cuenta del negocio, para prestarle el servicio, conforme al Anexo de tratamiento de datos personales que el negocio acepta.

3. Datos que tratamos

• Usuarios de los negocios: nombre, correo, teléfono, contraseña cifrada, rol, datos del negocio (nombre, dirección, ciudad, horarios, logo, colores) y datos de facturación del plan.
• Clientes de los negocios: nombre y teléfono, correo si se entrega, notas de la cita, historial de citas con ese negocio, autorizaciones de WhatsApp y, si el negocio usa fichas, la información que el negocio registre en ellas.
• Datos técnicos: dirección IP, navegador, dispositivo y registros de acceso, para seguridad, prevención de abuso y diagnóstico de fallas.
• Registro de notificaciones: fecha, canal, destinatario y estado de cada mensaje enviado.
• Constancia de aceptación: quién aceptó cada documento legal, la versión y la huella del texto, la fecha y la hora, la IP y el navegador.

4. Para qué usamos los datos

• Crear y gestionar citas, agenda, lista de espera, catálogo, clientes e inventario de cada negocio.
• Enviar confirmaciones, recordatorios, avisos de cancelación o reprogramación, avisos de cupos liberados e invitaciones a reseñar.
• Administrar la cuenta, el plan, los cobros y la relación comercial con el negocio, y enviarle avisos sobre su cuenta y el servicio.
• Generar reportes para cada negocio sobre su propia operación, y estadísticas agregadas y anónimas para mejorar Zita.
• Dar soporte, garantizar la seguridad, prevenir fraudes y abusos, y cumplir obligaciones legales.
• Probar la aceptación de los documentos legales y defendernos ante reclamaciones.

5. Datos sensibles y de menores

5.1 Zita no pide datos sensibles. Si un negocio registra datos de salud u otros datos sensibles de sus clientes en notas o fichas, ese negocio es el responsable de obtener la autorización expresa del titular y de informarle que no está obligado a darla. Zita los trata solo como encargado.

5.2 La plataforma no está dirigida a menores de edad. La cita de un menor la agenda su padre, madre o representante, quien da la autorización correspondiente.

6. WhatsApp

Los mensajes por WhatsApp requieren autorización previa, expresa e informada. La casilla aparece siempre desmarcada. No darla no impide agendar: solo no se reciben mensajes por ese canal. La autorización se puede retirar en cualquier momento respondiendo STOP al mensaje, o escribiendo al negocio o a Zita. Los mensajes salen desde un número de Zita o desde el número del negocio, según su plan.

7. Tus derechos

Como titular puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber qué uso se les ha dado.
• Revocar la autorización o pedir que se borren, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber acudido primero a nosotros o al negocio.

8. Cómo ejercer tus derechos

8.1 Escribe a metauterestrepos@gmail.com con tu nombre, un dato de contacto y tu solicitud. Respondemos las consultas en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables conforme a la ley.

8.2 Si tu solicitud es sobre los datos que diste al agendar una cita, el responsable es el negocio. Puedes dirigirte a él; si nos escribes a nosotros, le trasladaremos la solicitud, pero la decisión sobre esos datos es suya.

9. Proveedores y transferencias internacionales

Para operar usamos proveedores que pueden guardar o procesar datos fuera de Colombia. Al aceptar esta política autorizas esa transmisión, con los niveles de protección que exigen esos proveedores:

• Twilio y Meta (WhatsApp), para el envío de mensajes.
• Proveedores de correo, para las notificaciones por email.
• Proveedores de servidores, alojamiento y base de datos de la aplicación.
• Sentry, para el registro de errores técnicos.

10. Conservación

10.1 Los datos de los usuarios se conservan mientras la cuenta esté activa y después durante el tiempo que exijan las obligaciones legales, contables y fiscales.

10.2 Los datos de los clientes de un negocio se conservan mientras el negocio use Zita y hasta treinta (30) días después de terminar la relación, salvo que el negocio pida antes su eliminación o que la ley exija conservarlos.

10.3 La constancia de aceptación de los documentos legales se conserva mientras exista la cuenta y hasta diez (10) años después, para probar la aceptación ante cualquier reclamación.

10.4 Los registros de notificaciones y los registros técnicos se conservan por un período limitado y luego se depuran.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado del tráfico, contraseñas con algoritmos de hash, credenciales sensibles cifradas, control de acceso por roles, aislamiento de la información entre negocios y registro de las operaciones sensibles. Ningún sistema es infalible; ante un incidente que afecte tus datos actuaremos conforme a la ley.

12. Almacenamiento en el dispositivo

El panel guarda en tu dispositivo la sesión iniciada y una copia de la agenda para consultarla sin conexión. Las páginas públicas de reserva no usan cookies de publicidad ni de seguimiento.

13. Cambios en esta política

Cada cambio se publica como una versión nueva, disponible en la plataforma junto con las anteriores. Si el cambio es sustancial, la plataforma pedirá aceptar la nueva versión para seguir usándola.