Acuerdo de tratamiento de datos y uso aceptable

Este acuerdo aplica a los negocios que usan Citú para gestionar las citas de sus clientes.

1. Roles

El negocio decide para qué usa los datos de sus clientes (responsable). Citú trata esos datos en nombre del negocio y siguiendo sus instrucciones (encargado), solo para prestar el servicio.

2. Datos y finalidad

• Datos: nombre, teléfono, correo y citas de los clientes del negocio; notas operativas que el negocio agregue.
• Finalidad: gestionar reservas, enviar recordatorios y seguimientos de citas, y generar reportes del negocio.
• Excluido: historias clínicas, diagnósticos, tratamientos o cualquier dato de salud. El negocio se compromete a no registrarlos (en línea con el secreto médico y la Ley Especial contra Delitos Informáticos).

3. Compromisos de Citú

• Usar los datos solo para prestar el servicio al negocio.
• Aislar los datos de cada negocio: ningún otro negocio puede verlos.
• Aplicar medidas de seguridad: cifrado en tránsito, accesos por roles, registro de auditoría y copias de respaldo.
• Acceder a la cuenta del negocio solo con su autorización (sesión de soporte con tiempo limitado y registrada).
• Avisar sin demora indebida si ocurre un incidente de seguridad que afecte sus datos.
• Al terminar el servicio, permitir exportar los datos y luego eliminarlos o anonimizarlos.

4. Subencargados

Alojamiento [proveedor], correo transaccional (Brevo), conexión con WhatsApp (Evolution API, instalado en nuestros servidores; aviso de atribución según su licencia) y pagos ([procesador de pagos local por definir]). Los mapas son propios y se sirven desde nuestros servidores, por lo que tu ubicación no se comparte con un proveedor de mapas. Avisaremos antes de agregar nuevos subencargados.

5. Compromisos del negocio

• Tener una base legítima para tratar los datos de sus clientes e informarles que usa Citú.
• Atender las solicitudes de sus clientes sobre sus datos (Citú le ayuda con las herramientas de la plataforma).
• Mantener seguras las cuentas de su equipo y quitar el acceso a quien ya no trabaje con él.

6. Uso aceptable

No está permitido usar Citú para:

• Enviar publicidad masiva o mensajes no relacionados con citas por WhatsApp o correo.
• Ofrecer servicios ilegales o engañosos, o publicar precios, fotos o reseñas falsas.
• Registrar datos de salud, datos de menores sin autorización de su representante o datos de terceros sin base legítima.
• Intentar acceder a datos de otros negocios o vulnerar la seguridad de la plataforma.

El incumplimiento puede llevar a la suspensión de la cuenta.

7. Marco legal

Venezuela no tiene una ley general de protección de datos. Este acuerdo se basa en los artículos 28 y 60 de la Constitución, los principios de la jurisprudencia del Tribunal Supremo de Justicia (consentimiento, finalidad, calidad, seguridad), la Ley sobre Mensajes de Datos y Firmas Electrónicas y la Ley Especial contra Delitos Informáticos, y adopta buenas prácticas internacionales.