Política de Privacidad — Citadisima

Responsable de la base de datos: IdeoGenium («Citadisima», «nosotros») Servicio: aplicaciones «Citadisima Client» y «Citadisima Pro» y sitio citadisima.com (la «Plataforma») Contacto: [email protected] Versión: 1.1 — Vigente desde el 20 de septiembre de 2026 (versión 1.0 del 22 de junio de 2026: precisión sobre las cookies del sitio web)

Esta Política describe cómo recolectamos, usamos, compartimos y protegemos los datos personales de los usuarios, conforme a la Ley N° 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales, su Reglamento, y bajo la supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB).

1. Responsable del tratamiento

IdeoGenium determina los fines y medios de los tratamientos aquí descritos y actúa como responsable de la base de datos. Para cualquier consulta, escríbanos a [email protected].

2. Datos que recolectamos

a) Datos de identificación y cuenta. Nombre, apellidos, correo electrónico, número de teléfono, contraseña (cifrada) y, si inicia sesión con Google, la información de perfil que dicho proveedor transmita (nombre, correo, foto).

b) Datos de las citas. Profesional elegido, servicio, fecha y hora, estado de la cita, historial, recordatorios e información del programa de fidelidad (visitas honradas).

c) Datos de prepago. Estado del prepago (enviado, confirmado, rechazado, vencido) y, en su caso, el comprobante de pago que envíe el Cliente. No recolectamos datos de tarjetas ni procesamos pagos (ver Política de Reembolsos).

d) Datos de ubicación. Con su autorización, su ubicación aproximada o precisa, para mostrar Profesionales cercanos y el mapa. Puede desactivar la geolocalización en los ajustes de su dispositivo.

e) Fotografías y multimedia. Imágenes que decida cargar (foto de perfil, comprobante de pago, fotos de un Profesional) mediante la cámara o la galería.

f) Datos técnicos y de uso. Identificador del dispositivo, token de notificaciones push, modelo y sistema operativo, registros de conexión, pantallas visitadas y datos de analítica.

g) Datos profesionales y de facturación (Profesionales). Para los Profesionales, el número de identificación de empresa obligatorio (cédula jurídica, identificación tributaria o equivalente), recolectado para verificar la condición de profesional y prevenir el fraude, así como los datos necesarios para la suscripción (identidad, datos de facturación, país, historial de suscripción y facturas). Los datos de pago (tarjeta, etc.) los recolecta y trata directamente nuestro proveedor Paddle; IdeoGenium no tiene acceso a ellos ni los conserva.

h) Comunicaciones. El contenido de sus intercambios con nuestro soporte.

3. Finalidades y consentimiento

Conforme a la Ley N° 8968, el tratamiento de datos personales requiere el consentimiento expreso e informado del titular, salvo las excepciones legales. Al registrarse y aceptar esta Política, usted otorga su consentimiento para los siguientes fines:

Crear y gestionar su Cuenta y autenticarle.
Permitir la reserva y gestión de citas.
Enviar notificaciones, recordatorios y mensajes de servicio.
Operar el programa de fidelidad.
Mostrar Profesionales cercanos (ubicación).
Mejorar, asegurar y analizar la Plataforma.
Prevenir fraudes y abusos.
Atender sus solicitudes y cumplir obligaciones legales.

Usted puede retirar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo, escribiendo a [email protected]; ello podría limitar el uso de la Plataforma.

4. Analítica

La Plataforma no muestra publicidad ni integra ninguna red publicitaria. Utiliza Firebase Analytics (Google) para medir el uso de la aplicación y mejorar su funcionamiento. No se utiliza ningún identificador publicitario con fines de segmentación. Consulte la política de Google: https://policies.google.com/privacy.

5. Personas con acceso a los datos (encargados y terceros)

Sus datos pueden ser comunicados, únicamente para los fines descritos, a:

El Profesional con quien agenda una cita (Cliente → Pro), para gestionarla; y el Cliente, para el Profesional.
Nuestros encargados de tratamiento: Google (Firebase — notificaciones, analítica, informes de fallos, protección antiabuso) y Supabase (autenticación, base de datos, almacenamiento), que alojan y tratan datos por nuestra cuenta y bajo nuestras instrucciones.
Nuestro proveedor de pagos Paddle (revendedor oficial / Merchant of Record para las suscripciones de Profesionales), que trata los datos de pago y facturación y actúa como responsable independiente respecto de dichas operaciones. Consulte la política de Paddle: https://www.paddle.com/legal/privacy.
Autoridades competentes, cuando la ley lo exija.

Con nuestros encargados mantenemos compromisos de confidencialidad y seguridad acordes con la ley. El deber de confidencialidad subsiste aún terminada la relación.

6. Transferencia internacional de datos

Algunos proveedores (Google, Supabase, Paddle) pueden tratar datos en servidores ubicados fuera de Costa Rica. Dichas transferencias se realizan únicamente hacia destinatarios que ofrezcan un nivel de protección adecuado o con garantías apropiadas, conforme a la Ley N° 8968 y a las directrices de la PRODHAB.

7. Plazos de conservación

Conservamos los datos solo por el tiempo necesario para los fines descritos:

Cuenta y perfil: durante el uso del servicio y, tras el cierre de la Cuenta, se eliminan o anonimizan en un plazo razonable.
Citas y fidelidad: durante la relación y luego archivados por el plazo que exijan obligaciones legales o la gestión de controversias.
Comprobantes de pago: el tiempo necesario para gestionar la cita y resolver controversias.
Datos técnicos y registros: por un plazo limitado con fines de seguridad y estadística.

8. Derechos del titular (ARCO)

Conforme a la Ley N° 8968, usted tiene derecho de acceso, rectificación, cancelación (eliminación) y oposición, así como a la actualización de sus datos y al retiro del consentimiento. La atención de estas solicitudes es gratuita y el responsable debe responder dentro del plazo de cinco (5) días hábiles establecido por la normativa.

Para ejercer sus derechos, escriba a [email protected] acreditando su identidad. Asimismo, puede presentar una denuncia ante la PRODHAB.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para resguardar la seguridad, confidencialidad e integridad de los datos (cifrado en tránsito, control de acceso, autenticación, registros, atestación de la app mediante Firebase App Check). Ningún sistema es infalible; no obstante, actuaremos con prontitud ante cualquier incidente y le informaremos cuando la ley lo exija.

10. Personas menores de edad

La Plataforma está dirigida a personas mayores de edad o a menores debidamente autorizados por su representante legal. No recolectamos a sabiendas datos de menores sin autorización. Si considera que un menor nos ha facilitado datos sin autorización, contáctenos para su eliminación.

11. Cookies y tecnologías similares (sitio web)

A la fecha, el sitio citadisima.com no utiliza ninguna herramienta de medición de audiencia ni cookies de seguimiento. Solo pueden depositarse cookies e identificadores estrictamente necesarios para el funcionamiento (por ejemplo, la sesión de gestión de la suscripción, o los de nuestros proveedores de pago y alojamiento para la seguridad del servicio); estos no pueden desactivarse sin afectar el servicio. Si en el futuro se añadiera una herramienta de medición de audiencia, se aplicaría la presente cláusula: esta Política se actualizaría para nombrarla, y usted podría configurar su navegador o los ajustes de la aplicación para limitar dichas cookies.

12. Modificaciones

Podremos actualizar esta Política. Toda modificación sustancial se notificará por un medio idóneo (in-app o correo) antes de su entrada en vigencia. La fecha de versión consta al inicio del documento.

13. Contacto

Para consultas o para ejercer sus derechos: [email protected].

El mercado marfileño de Citadisima se rige por una política distinta en francés, conforme a la Loi n°2013-450 y a la supervisión de la ARTCI.