Política de Privacidad y Tratamiento de Datos

CitaProd MD (en adelante, "la Empresa") es responsable del tratamiento de los datos personales recolectados a través de la plataforma app.citaprodmd.com. Contacto del responsable: Correo electrónico: soporte@citaprodmd.com

Esta Política de Privacidad se rige por: - Ley 1581 de 2012 (Protección de Datos Personales en Colombia) - Decreto 1377 de 2013 (Reglamentación parcial de la Ley 1581) - Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio) Al usar la Plataforma, usted otorga su consentimiento libre, previo, expreso e informado para el tratamiento de sus datos personales según lo descrito en esta política.

3.1 Datos que usted nos proporciona directamente: - Nombre completo - Correo electrónico - Número de teléfono - Contraseña (almacenada en forma cifrada, nunca en texto plano) - Nombre e información del negocio (para usuarios tipo negocio) - Dirección del negocio (opcional) - Logo del negocio (opcional) 3.2 Datos que se generan automáticamente con el uso de la Plataforma: - Dirección IP y agente de usuario (navegador/dispositivo) - Fecha y hora de acceso - Registro de sesiones (tokens de autenticación cifrados) - Historial de citas agendadas y canceladas 3.3 Datos de terceros: Cuando un negocio registra citas para clientes, puede ingresar el nombre, teléfono y correo del cliente. En ese caso, el negocio es corresponsable del tratamiento de esos datos.

Tratamos sus datos personales para las siguientes finalidades: - Crear y gestionar su cuenta en la Plataforma - Prestar los servicios contratados (gestión de citas, notificaciones, reportes) - Enviar confirmaciones, recordatorios y notificaciones de citas por correo electrónico - Procesar pagos y gestionar suscripciones - Brindar soporte técnico y atender solicitudes - Mejorar la Plataforma mediante análisis de uso (datos anonimizados) - Cumplir obligaciones legales y regulatorias - Prevenir fraudes y garantizar la seguridad de la Plataforma

CitaProd MD no vende ni arrienda sus datos personales a terceros. Solo compartimos datos con: - Proveedores de servicios esenciales para la operación de la Plataforma: • Wompi (procesamiento de pagos): datos mínimos para procesar transacciones • Resend (envío de correos): nombre y correo electrónico para notificaciones • Cloudinary (almacenamiento de imágenes): imágenes de logos de negocios • Twilio (mensajes WhatsApp, si aplica): nombre y teléfono para notificaciones • Servicios de infraestructura en la nube para almacenamiento y disponibilidad Todos los proveedores están sujetos a acuerdos de confidencialidad y solo procesan datos con las finalidades aquí indicadas. - Autoridades competentes cuando sea exigido por ley.

Algunos de nuestros proveedores de servicios se encuentran fuera de Colombia. Al usar la Plataforma, usted autoriza la transferencia internacional de sus datos a estos proveedores, quienes cuentan con estándares adecuados de protección de datos (por ejemplo, certificaciones SOC 2, ISO 27001 o cláusulas contractuales estándar).

Implementamos medidas técnicas y organizativas para proteger sus datos personales: - Contraseñas almacenadas con hash bcrypt (no reversible) - Tokens de autenticación con expiración y rotación automática - Comunicaciones cifradas mediante HTTPS/TLS - Control de acceso por roles (RBAC) - Sin almacenamiento de datos de tarjetas de crédito (delegado a Wompi) Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a los requisitos legales aplicables.

De conformidad con la Ley 1581 de 2012, usted tiene los siguientes derechos: - Acceso: conocer qué datos personales suyos tratamos - Actualización: corregir datos inexactos o incompletos - Rectificación: solicitar la corrección de información errónea - Supresión: solicitar la eliminación de sus datos ("derecho al olvido"), salvo que exista obligación legal de conservarlos - Revocación del consentimiento: retirar la autorización para el tratamiento de sus datos - Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados Para ejercer estos derechos, envíe un correo a soporte@citaprodmd.com con el asunto "Derechos ARCO" e indicando su nombre completo, número de identificación y la solicitud específica. Responderemos dentro de los 15 días hábiles siguientes.

Conservamos sus datos personales mientras su cuenta esté activa. Si elimina su cuenta: - Los datos de perfil se eliminan o anonimizan dentro de los 30 días siguientes - Los registros de transacciones se conservan por el período mínimo exigido por la legislación fiscal colombiana (5 años) - Los datos anonimizados para análisis estadísticos no son eliminables, al no ser datos personales Las cuentas inactivas por más de 24 meses pueden ser eliminadas con previo aviso por correo.

La Plataforma utiliza tecnologías de almacenamiento local (localStorage) para mantener su sesión activa. No utilizamos cookies de rastreo de terceros ni publicidad comportamental.

La Plataforma está dirigida a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si usted es padre, madre o tutor y cree que un menor nos ha proporcionado datos personales, contáctenos para proceder con su eliminación.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales: Correo electrónico: soporte@citaprodmd.com Asunto sugerido: "Privacidad — [su solicitud]" Si considera que su solicitud no fue atendida satisfactoriamente, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co