Política de privacidad

1. Responsables

Citalo es una plataforma tecnológica operada por Santiago Manuel Delú (CUIT/CUIL 20-45742659-4), con domicilio legal en Olivos, Provincia de Buenos Aires, República Argentina. Contacto para temas de privacidad y ejercicio de derechos: soporte.citalo@gmail.com.

• Datos de los comercios (cuenta, perfil, suscripción): el responsable del tratamiento es Santiago Manuel Delú, titular de Citalo.
• Datos de los clientes que reservan: el responsable es cada comercio. Citalo actúa como encargado del tratamiento (art. 25 de la Ley 25.326): los procesa solo para prestar el servicio al comercio y según sus instrucciones, sin usarlos para fines propios.

2. Qué datos tratamos

• Negocios: email, nombre, datos del perfil público (nombre comercial, dirección, teléfono, imágenes), datos de facturación y pagos de la suscripción.
• Clientes que reservan: nombre, email y WhatsApp, los turnos reservados, pagos de señas (procesados por Mercado Pago; no guardamos datos de tarjetas) y, si los dejan, comentarios privados.
• Datos técnicos: la dirección IP se usa para seguridad y anti-abuso y se guarda solo cifrada (hash), nunca en texto plano.

3. Para qué los usamos

• Gestionar reservas: confirmaciones, recordatorios, cancelaciones, lista de espera y pedido de reseña.
• Cobrar señas y suscripciones, y procesar devoluciones.
• Prevenir fraude y abuso (límites de intentos, verificación anti-bots).
• Si el negocio lo activa, un email para invitar a volver a clientes que no reservan hace un tiempo. Cada email tiene un link para darse de baja.

4. Separación entre negocios

Los datos de un cliente quedan vinculados solo al negocio donde reservó. Nunca se comparten con otros negocios ni se usan para recomendar otros comercios.

5. Con quién los compartimos

Solo con proveedores que necesitamos para funcionar, que procesan datos por cuenta nuestra:

• Supabase: base de datos y autenticación.
• Vercel: hosting de la aplicación.
• Resend: envío de emails.
• Mercado Pago: pagos de señas y de la suscripción.
• Cloudflare Turnstile: protección contra bots en los formularios.
• Google: inicio de sesión con Google (solo si el negocio lo elige).

Algunos de estos proveedores alojan datos fuera de Argentina, con garantías de protección adecuadas.

No vendemos datos personales.

6. Cookies

• Sesión: cookies necesarias para mantener la sesión iniciada en el panel del negocio.
• Invitaciones: si llegás con un link de invitación o de partner, guardamos de qué link viniste durante 30 días para acreditarlo.
• Anti-bots: Cloudflare Turnstile puede usar cookies o datos del navegador para verificar que no sos un robot.

No usamos cookies de publicidad.

7. Cuánto tiempo los guardamos

Mientras la cuenta del negocio esté activa y el tiempo que exijan las normas contables, fiscales o de defensa del consumidor. Los registros técnicos de seguridad se borran a los pocos días.

8. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos (Ley 25.326). Si reservaste en un negocio, podés pedírselo al negocio o escribirnos a soporte.citalo@gmail.com y lo gestionamos con él. Respondemos el acceso dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende denuncias y reclamos por incumplimiento de las normas de protección de datos personales.

9. Seguridad

Usamos conexiones cifradas, control de acceso por negocio y cifrado de las credenciales de Mercado Pago. Si detectamos un incidente que afecte tus datos, te avisamos.