Cómo se usan los datos.
Información operativa de esta versión. La identificación legal completa del responsable y su canal para solicitudes están pendientes de publicación.
Datos que se utilizan
El correo permite verificar el acceso. Cada negocio registra los datos necesarios para sus clientes, servicios, profesionales, horarios y citas. Se conserva el historial administrativo de atenciones y el seguimiento de retorno configurado.
Quién puede consultarlos
Los permisos se verifican en el servidor por negocio y rol. Cada cliente consulta sus propias reservas mediante su identidad verificada. La administración general tiene un acceso separado; ser dueño de un negocio no concede permisos sobre toda la plataforma.
Qué se publica
El negocio decide si publica su perfil en el directorio. Se muestran su presentación, ciudad, dirección pública si la agregó y servicios visibles. No se publican fichas de clientes, datos de contacto privados ni citas en el buscador.
Sesión y comunicaciones
La contraseña se almacena mediante una derivación con salt aleatorio y un secreto del servidor, no en texto legible. Los enlaces de verificación inicial y recuperación vencen y son de un solo uso. Se utiliza una cookie segura de sesión que puedes cerrar desde tu portal. Los avisos de retorno por correo dependen de la configuración y del consentimiento del cliente, que puede pausar sus preferencias.
Infraestructura
La aplicación y sus datos utilizan Cloudflare Workers y D1. Cuando se configura el envío de correos, se utiliza Resend. Mercado Pago procesa la autorización y los cobros de suscripción fuera de Citapass; conservamos el identificador, importe, estado y período del pago, no el número de tarjeta ni su código de seguridad. La portada no incorpora analítica publicitaria ni solicita fuentes a Google al abrirla.
Solicitudes y límites actuales
Contacta al negocio que te atiende para corregir datos de tu atención. La publicación de un canal propio para solicitudes sobre la cuenta y los plazos de conservación requiere completar los datos del responsable. No ingreses expedientes clínicos ni adjuntos sensibles: esos módulos no están disponibles.