Política de privacidad

El responsable del tratamiento de los datos de cuentas de la plataforma, visitantes y leads propios es el operador del servicio Citalvo, con referencia en Colombia.

Canal de privacidad / Habeas Data: admin@bkrline.info. También puedes gestionar preferencias desde tu perfil autenticado.

Respecto de los datos de clientes finales que un negocio carga en su agenda, el negocio es, por regla general, el responsable y Citalvo el encargado. Ver Encargo de tratamiento.

• Cuenta: nombre, correo, teléfono, contraseña (almacenada de forma hasheada), rol y preferencias.
• Negocio: nombre comercial, dirección, categoría, branding del sitio de reservas, horarios y configuración de servicios.
• Clientes finales del negocio: los que el negocio registra o que el cliente aporta al reservar (nombre, contacto, notas de cita, historial de reservas).
• Uso y técnicos: logs de acceso, dirección IP, tipo de dispositivo, métricas de producto y diagnóstico de errores.
• Pagos: referencias e identificadores de pasarela (Wompi, Stripe u otras); no almacenamos el número completo de tarjeta.
• Comunicaciones: mensajes de soporte, encuestas y reseñas que nos envíes.
• Cookies y similares: según la Política de cookies y tu consentimiento para analítica/marketing.

• Prestación del servicio: agenda, reservas, recordatorios, CRM, cobros asociados, sitios de reserva y panel del negocio (ejecución contractual / relación precontractual).
• Seguridad y fraude: autenticación, prevención de abuso y continuidad del servicio (interés legítimo / obligación legal cuando aplique).
• Mejora del producto: analítica agregada y diagnóstico (interés legítimo o consentimiento cuando use cookies no esenciales).
• Marketing de Citalvo: novedades y ofertas del producto, con opción de baja cuando la ley lo exija (consentimiento o interés legítimo moderado según el caso).
• Cumplimiento legal: requerimientos de autoridad, contabilidad y conservación obligatoria.

Al registrarte, usar formularios o aceptar cookies no esenciales, autorizas el tratamiento en los términos de esta política y de los documentos enlazados. Puedes revocar la autorización cuando la ley lo permita, sin efectos retroactivos sobre tratamientos ya realizados de forma lícita. La revocación puede impedir seguir usando partes del servicio que dependan de esos datos.

Como titular puedes ejercer, entre otros:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Acceder de forma gratuita a tus datos objeto de tratamiento.

Cómo ejercerlos: desde /mi-cuenta o escribiendo a admin@bkrline.info. Responderemos en un plazo orientativo de hasta quince (15) días hábiles, o el que fije la normativa vigente.

Si tus datos los trata un negocio a través de su agenda Citalvo, ejerce primero tus derechos frente a ese negocio (responsable). Podemos asistir como encargado según el Encargo de tratamiento.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), control de acceso por sesión, hashing de contraseñas, copias de seguridad, headers de seguridad y monitoreo. Ningún sistema es 100 % invulnerable; en caso de incidente relevante seguiremos el proceso de notificación descrito en el encargo de tratamiento y la ley aplicable.

Podemos compartir datos con proveedores que nos ayudan a operar el servicio, bajo acuerdos de confidencialidad y tratamiento cuando corresponda:

• Proveedor de hosting / cloud (p. ej. Vercel, VPS, Postgres gestionado): Infraestructura de la aplicación y base de datos
• Pasarelas de pago (Wompi, Stripe u otras activas): Cobros de suscripción y, si aplica, de citas
• Proveedor de correo (SMTP / ESP): Emails transaccionales y, con base legítima, comunicaciones de producto
• Canales de mensajería (WhatsApp Business API / SMS, si activos): Recordatorios y notificaciones de citas autorizadas por el negocio
• Analítica y ads (GA4, Meta Pixel) — solo con consentimiento: Medición de producto y campañas

No vendemos tus datos personales. Podemos divulgar información si la ley o una autoridad competente lo exige.

Infraestructura, analítica o pasarelas pueden implicar tratamiento fuera de Colombia. En esos casos buscamos proveedores de confianza y medidas de seguridad adecuadas. Las cookies de analítica/marketing solo se cargan con tu consentimiento (ver cookies).

Conservamos datos mientras la cuenta esté activa y durante los plazos adicionales que exijan obligaciones legales, contables, de seguridad o defensa de reclamaciones. Luego se eliminan o anonimizan.

Puedes cancelar un plan de pago (pasar a Gratis) o eliminar tu cuenta y datos asociados de la plataforma en cualquier momento.

Ruta dentro de la app / web (inmediata):

• Página dedicada: https://citalvo.com/eliminar-cuenta (inicia sesión y confirma con contraseña + la palabra ELIMINAR).
• Dueños / equipo: Configuración → Eliminar cuenta.
• Clientes del portal: Mi cuenta → Eliminar cuenta.
• Profesionales: Pro → Mi cuenta.

Enlace web sin sesión (Google Play): en /eliminar-cuenta puedes solicitar el borrado con el correo de la cuenta o escribir a admin@bkrline.info. Las solicitudes se atienden en un plazo orientativo de hasta 15 días hábiles.

Al eliminar la cuenta: se cierra el acceso, se anonimizan datos personales de plataforma (nombre, correo, teléfono de la cuenta) y, si eres dueño, se desactiva el negocio. Podemos conservar referencias técnicas o contables el tiempo que exija la ley. Los negocios son responsables de informar a sus clientes finales cuando borren datos de pacientes o clientes de su agenda.

El servicio está dirigido a negocios y profesionales mayores de edad. No recopilamos de forma consciente datos de menores de 18 años como titulares de cuenta. Si detectas un registro indebido, contáctanos para su eliminación.

Citalvo es software de agenda y reservas para negocios de servicios (belleza, bienestar, freelancers y similares). En la versión pública actual no ofrecemos módulo de historia clínica ni funciones de administración de atención médica. No afirmamos certificaciones normativas específicas (p. ej. equivalencias HIPAA). Si en el futuro se habilita un vertical de salud, se documentará de forma expresa y el responsable del tratamiento de datos sensibles del paciente seguirá siendo el profesional o la entidad prestadora, no la plataforma, salvo contrato escrito en contrario.

Publicaremos actualizaciones en esta página con nueva fecha de revisión. El uso continuado de Citalvo tras cambios materiales implica la aceptación de la versión vigente en lo permitido por la ley; cuando el cambio exija nueva autorización, la solicitaremos.

• Política de cookies
• Términos de servicio
• Encargo de tratamiento
• Aviso legal
• Centro legal