Versión 2026-08
Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué puedes exigirnos. La Política de tratamiento de datos desarrolla tus derechos bajo la Ley 1581 de 2012 y la Política de cookies detalla lo que se guarda en tu navegador.
Luis Angel Chavarria Gomez (NIT 1038097634-5, Carrera 12 N.º 12-27, Caucasia, Antioquia, Colombia), titular del establecimiento de comercio Citesia, como responsable del tratamiento. Contacto: hola@citesia.co.
Citesia es un intermediario tecnológico. Cada negocio (barbería, salón, spa) es responsable de los datos de sus propios clientes; nosotros los tratamos como encargados para prestarles el servicio de agenda.
Los que nos das al registrarte: nombre, correo, teléfono y —si decides completarlos— género, fecha de nacimiento y foto de perfil. Si entras con Google o Apple recibimos de ellos tu correo y tu nombre.
Los que se generan al usar la app: tus citas (negocio, profesional, servicio, fecha, notas que escribas), reseñas que publiques, negocios que sigas y notificaciones que te enviamos.
Pagos: monto, estado y la referencia que devuelve la pasarela. Nunca vemos ni guardamos los datos de tu tarjeta: los recibe directamente la pasarela.
Seguridad de la cuenta: fecha del último inicio de sesión, intentos fallidos y bloqueos temporales. Tu contraseña se guarda cifrada de forma irreversible: nadie, tampoco nosotros, puede leerla.
Dispositivo: si activas las notificaciones, el identificador que tu teléfono nos da para enviártelas, y si es iOS, Android o web.
Técnicos: tu dirección IP y datos del error cuando algo falla, para poder arreglarlo. Y —solo si lo aceptas— datos de uso y de publicidad, como se explica en la Política de cookies.
Los mensajes de marketing por WhatsApp son opcionales y están desactivados por defecto. Los avisos operativos de tus citas (confirmación, recordatorio, cancelación) no son marketing: hacen parte del servicio que pediste.
Solo con quien hace falta para que el servicio funcione. No vendemos tus datos.
| Quién | Para qué | Qué recibe |
|---|---|---|
| El negocio que reservas | Atenderte | Tu nombre, teléfono y la cita |
| Supabase | Base de datos | Todos los datos de la app |
| Railway y Vercel | Servidores de la app | Tráfico y datos en tránsito |
| Wompi | Cobros | Datos del pago (la tarjeta la recibe solo la pasarela) |
| Google / Apple | Inicio de sesión | Confirman quién eres; reciben que entraste |
| Firebase (Google) | Notificaciones push | El identificador de tu dispositivo |
| Twilio | Código de verificación por SMS | Tu teléfono |
| WhatsApp (Meta) | Avisos de tus citas | Tu teléfono y el mensaje |
| Cloudflare R2 | Guardar imágenes | Fotos que se suban |
| Sentry | Detectar fallos | IP y datos del error |
| PostHog | Analítica — solo si la aceptas | Uso de la app, con un identificador de dispositivo |
| Meta | Publicidad — solo si la aceptas | Que visitaste o te registraste |
Nuestros servidores y los de los proveedores de arriba están en Estados Unidos. Eso significa que tus datos se transfieren y se almacenan fuera del país. Al usar Citesia autorizas esa transferencia internacional, que hacemos con proveedores que ofrecen estándares de seguridad adecuados.
Conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que diste; ser informado del uso que les damos; revocar la autorización y pedir que los borremos. Lo detalla la Política de tratamiento de datos.
Para borrar tu cuenta entra a Configuración → Eliminar mi cuenta. Es inmediato y no hace falta pedírnoslo. Si prefieres, escríbenos a hola@citesia.co desde el correo de la cuenta o desde el teléfono registrado, y respondemos en los plazos de la Ley 1581. Conservaremos únicamente los registros de pago que la ley nos obliga a guardar.
Si crees que tratamos mal tus datos puedes reclamarnos primero a nosotros y, si no quedas conforme, ante la Superintendencia de Industria y Comercio.
Citesia no está dirigido a menores de edad y no creamos cuentas para ellos a sabiendas. Si detectamos una, la eliminamos. Un adulto puede agendar una cita para un menor a su cargo.
Ciframos el tráfico, guardamos las contraseñas de forma irreversible y la base de datos aísla la información de cada negocio para que uno no pueda ver la de otro. Lo detalla el Aviso de seguridad, que también dice cómo reportarnos un problema.
Si cambiamos esta política te avisaremos en la app antes de que aplique. La versión vigente es la 2026-08.