Política de Privacidad

1. Introducción

Esta política explica qué datos recopila Citawa, cómo los usa y con quién los comparte. Citawa es una herramienta que permite a negocios de cita previa (clínicas, peluquerías, talleres, etc., "el Negocio") enviar recordatorios y recibir confirmaciones de sus propias citas por WhatsApp. Al registrarte como Negocio, aceptas las prácticas descritas aquí.

2. Responsable del tratamiento

MegaPandaDev.
Correo de contacto: boss@megapandadev.com

MegaPandaDev opera hoy como marca, sin estar todavía dado de alta como autónomo o empresa — ese trámite es un requisito pendiente antes de facturar cualquier plan de pago (ver Términos de Servicio, sección 5). Esta página se actualizará con la razón social, NIF y domicilio en cuanto ese alta se complete.

3. Dos tipos de datos personales que tratamos

Citawa trata dos categorías de datos personales distintas, con un papel distinto en cada una:

• Los tuyos, como Negocio: nombre del negocio, email, contraseña (nunca en texto plano, solo su hash), sector, país, zona horaria y, si añades miembros de tu equipo, sus mismos datos de acceso. Aquí MegaPandaDev es responsable del tratamiento.
• Los de tus clientes finales: el nombre y teléfono que tú introduces manualmente en el panel para poder enviarles recordatorios, junto con el registro de los mensajes de WhatsApp enviados y sus respuestas (confirmar/cancelar). Aquí MegaPandaDev actúa como encargado del tratamiento: los tratamos solo para prestarte el servicio que has contratado, siguiendo tus instrucciones (los datos que tú decides cargar), y tú sigues siendo responsable de tener una base legal válida (normalmente, la propia relación con tu cliente) para comunicarte con ellos por WhatsApp.

4. Otros datos que recopilamos

• Datos técnicos: registros básicos de uso (fecha de conexión, dirección IP, número de peticiones) necesarios para operar el servicio, prevenir abuso y aplicar los límites de cada plan.
• Cookies: ver sección 8.

5. Para qué usamos tus datos

• Darte acceso al panel y mantener tu sesión iniciada.
• Enviar automáticamente, en tu nombre, el recordatorio de WhatsApp a tus clientes en el momento que configures, y actualizar el estado de la cita según su respuesta.
• Aplicar los límites de citas de tu plan y avisarte al alcanzarlos.
• Mantener, asegurar y mejorar el servicio, y prevenir el uso abusivo (por ejemplo, un intento de usar Citawa para mandar spam masivo).

No usamos tus datos ni los de tus clientes para ningún fin distinto de prestar este servicio, y no los vendemos a terceros.

6. Con quién compartimos datos

• Meta (WhatsApp Cloud API): para poder enviar el recordatorio, el nombre y teléfono del cliente, el servicio y la fecha de la cita se envían a la plataforma de WhatsApp Business de Meta. Meta trata estos datos según su propia política de privacidad.
• Resend: proveedor que usamos para mandarte a ti (Negocio) los correos de verificación de cuenta y de restablecimiento de contraseña.
• Neon: aloja la base de datos donde se almacena todo lo anterior.
• Render: aloja la aplicación de Citawa.

No compartimos tus datos ni los de tus clientes con nadie más, ni los usamos con fines publicitarios.

7. Base legal y conservación

Tratamos tus datos como Negocio en base a la ejecución del contrato que supone usar Citawa. Los datos de tus clientes finales se tratan en tu nombre y bajo tus instrucciones, mientras tu cuenta esté activa. Si eliminas tu cuenta desde el propio panel, tus datos y los de tus clientes (nombres, teléfonos, citas y mensajes) se borran de forma inmediata y permanente — no hay periodo de gracia ni copia de seguridad posterior.

8. Cookies

Usamos una única cookie técnica (citawa_sesion), estrictamente necesaria para mantener tu sesión iniciada: sin ella no podrías usar el panel. No usamos cookies de publicidad ni de seguimiento de terceros.

9. Seguridad

El teléfono de tus clientes se guarda cifrado en la base de datos, no en texto plano. Las contraseñas se guardan como hash (nunca en texto plano) y las sesiones se cierran automáticamente al restablecer una contraseña. Aplicamos límites de frecuencia para dificultar el abuso automatizado y verificamos la firma de cada mensaje que nos manda Meta antes de procesarlo. Ninguna medida de seguridad es infalible, pero estas son las que tenemos activas hoy.

10. Tus derechos

Como Negocio, puedes acceder, rectificar o eliminar tus datos y los de tus clientes en cualquier momento desde el propio panel (editar cliente/cita, eliminar cuenta). Para cualquier otra solicitud relacionada con tus derechos de protección de datos, escribe a boss@megapandadev.com. Si eres cliente final de un Negocio que usa Citawa y quieres ejercer tus derechos sobre tus propios datos, debes dirigirte directamente a ese Negocio: nosotros los tratamos únicamente por su cuenta.

11. Menores de edad

Citawa no está dirigida a menores de edad: registrarse como Negocio requiere ser mayor de edad. No recopilamos conscientemente datos de menores como titulares de una cuenta de Negocio.

12. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos cualquier cambio relevante en esta misma página con la fecha de la última actualización.

13. Contacto

Para cualquier consulta sobre privacidad, escribe a boss@megapandadev.com.