Política de privacidad

CitaClick es un servicio de ST OJEDA [razón social y domicilio a completar]. Esta política explica qué datos tratamos, para qué, quién puede acceder a ellos y por cuánto tiempo.

Quién es responsable de qué

Cada negocio que usa CitaClick es responsable de los datos de sus propios clientes. ST OJEDA los almacena y procesa por cuenta del negocio para prestarle el servicio, y es responsable de los datos del propio negocio (cuenta, facturación y contacto).

Qué datos guardamos

• De los clientes finales de cada negocio: nombre, email, teléfono, datos de sus turnos, los campos personalizados que defina el negocio y la fecha de su consentimiento.
• De los negocios: datos de la cuenta y de sus usuarios, datos fiscales para facturar y el historial de su suscripción.
• De quienes nos escriben desde este sitio: nombre, email, teléfono (opcional) y el mensaje. No guardamos tu dirección IP: solo una huella cifrada que usamos para limitar envíos repetidos.

No guardamos datos de tarjetas: los pagos los procesa Mercado Pago. En esta primera versión no se guardan fichas clínicas ni datos de salud.

Quién accede

El negocio dueño de los datos y su personal autorizado. Cada negocio ve únicamente su información y está aislado de los demás. El personal autorizado de ST OJEDA puede acceder para dar soporte, y cada acceso queda registrado. No usamos los datos de tus clientes para fines propios.

Cuánto tiempo los conservamos

• Mientras el negocio tenga su cuenta activa.
• Si la cuenta se bloquea o se da de baja, durante 6 meses. Antes del borrado avisamos por email 30 y 7 días antes, con la opción de exportar los datos.
• Pasado ese plazo los borramos. Las copias de seguridad pueden conservarlos hasta que rotan (30 días).

Tus derechos

Podés pedir acceso, rectificación o supresión de tus datos personales, conforme a la Ley 25.326 de Protección de los Datos Personales. Si sos cliente final de un negocio, pedíselo primero a ese negocio; también podés escribirnos desde el formulario de contacto.

Seguridad

Las contraseñas se guardan con un algoritmo de hash robusto (Argon2id), las comunicaciones usan HTTPS y los datos de cada negocio están separados a nivel de base de datos. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo vamos a comunicar.