Política de privacidad

1. Quién es el responsable

Stella JM Corp S.R.L. (cédula jurídica 3-102-786135), con domicilio en San José, Costa Rica. Contacto de privacidad: [email protected]. Delegado de protección de datos o representante: no designado por ahora; escribinos al contacto de privacidad.

2. Dos papeles distintos

• Responsable: Ku4ndo decide sobre los datos de las cuentas de negocio y de los usuarios del panel (titulares, administradores y profesionales), y sobre los datos de facturación de las suscripciones.
• Encargado: los datos de los clientes que reservan con un negocio los gestiona ese negocio, que es su responsable. Ku4ndo los trata por cuenta del negocio, solo para prestarle el servicio y siguiendo sus instrucciones (configuración del panel). Si sos cliente de un negocio, para ejercer tus derechos dirigite primero a ese negocio; si nos escribís a nosotros, le trasladaremos el pedido.

3. Datos de negocios y usuarios del panel

• Cuenta: email, nombre e imagen de perfil (si ingresás con Google), idioma y la fecha de verificación del email. Si usás Google para ingresar, guardamos los identificadores y tokens que devuelve Google para esa sesión.
• Sesión: un identificador de sesión y su vencimiento.
• Negocio: nombre, dirección (slug), sucursales y direcciones, horarios, servicios y precios, logo, portada y fotos, textos de la página, colores, dominio propio y configuración.
• Equipo: nombre visible, cargo, biografía, foto y, opcionalmente, email de cada profesional; rol y permisos de cada acceso; invitaciones (email del invitado y quién invitó).
• Facturación: identificadores de cliente y suscripción de Stripe, plan, período, moneda y estado de pago. Los datos de tarjeta los recibe Stripe; Ku4ndo no los ve ni los guarda.
• Integraciones: si conectás Google Calendar u Outlook, guardamos la cuenta conectada (normalmente su email) y sus tokens de acceso cifrados, y los rangos horarios ocupados del calendario, sin títulos ni detalles. Si conectás Stripe para cobrar citas, el identificador de tu cuenta conectada y su estado.
• Registro de actividad: quién hizo cambios relevantes en el panel (por ejemplo, borrar un cliente o cambiar permisos), con el antes y el después.

4. Datos de los clientes de cada negocio

• Al reservar: nombre, teléfono móvil, email (si el negocio lo pide o el cliente lo deja), idioma y zona horaria, y el comentario que el cliente escriba.
• Citas: servicio, profesional, sucursal, fecha y hora, estado, cambios y motivo de cancelación.
• Gestión del negocio: notas internas y etiquetas que el negocio agrega a la ficha del cliente, con su autor.
• Avisos: consentimiento para WhatsApp/SMS (fecha y teléfono para el que se dio) y bajas; si el cliente vincula Telegram, el identificador del chat; registro de cada aviso enviado (destinatario, canal, estado).
• Lista de espera: los datos de contacto y la franja horaria pedida.
• Pagos de citas: identificadores de Stripe, importes y reembolsos. Los datos de tarjeta los recibe Stripe; ni Ku4ndo ni el negocio los ven.
• Reseñas: puntuación, comentario y un nombre abreviado (por ejemplo, «Laura P.»), solo de citas completadas.

El cliente no necesita crear una cuenta. Su enlace personal de «mi cita» le permite ver, reprogramar o cancelar la cita y vence 30 días después de la cita.

5. Para qué usamos los datos y con qué base

• Prestar el servicio contratado por el negocio: cuenta, agenda, página pública, reservas, avisos, pagos e integraciones (ejecución del contrato).
• Cobrar las suscripciones y el saldo de mensajería, y cumplir obligaciones contables y fiscales (contrato y obligación legal).
• Enviar emails transaccionales: acceso al panel, confirmaciones, recordatorios, cambios y pedidos de reseña de citas completadas (contrato; en el caso de los clientes, por cuenta del negocio).
• Enviar avisos por WhatsApp o SMS solo a clientes que marcaron la casilla de consentimiento, que no viene marcada (consentimiento, revocable en cualquier momento).
• Seguridad y prevención de abuso: límites de intentos por IP y por email, registros técnicos y de actividad (interés legítimo).

Ku4ndo no vende datos, no los usa para publicidad, no hace perfiles comerciales de los clientes y no usa herramientas de analítica ni publicidad de terceros.

6. Proveedores que tratan datos (subencargados)

Para prestar el servicio usamos estos proveedores. Algunos solo intervienen si el negocio activa la función correspondiente.

Si el negocio usa la API o los webhooks (plan Business), los datos que recibe su sistema quedan bajo su responsabilidad. Los webhooks no incluyen nombre, email ni teléfono de los clientes; la API sí los devuelve a quien tenga una clave del negocio.

7. Transferencias internacionales

Varios de estos proveedores procesan datos fuera de tu país, en particular en Estados Unidos. Cuando la ley lo exige, las transferencias se apoyan en las garantías que ofrece cada proveedor (por ejemplo, cláusulas contractuales tipo o marcos de adecuación).

8. Cuánto tiempo guardamos los datos

Los registros técnicos ocultan emails, teléfonos, cookies y credenciales. Las direcciones IP se usan solo en memoria y en contadores temporales para limitar intentos; no se guardan en la base de datos.

9. Tus derechos

Según la ley de tu país (por ejemplo, el RGPD en Europa o la LGPD en Brasil) podés pedir acceso, rectificación, supresión, portabilidad, oposición o limitación del tratamiento, y retirar tu consentimiento. También podés reclamar ante la autoridad de protección de datos de tu país.

• Clientes de un negocio: el negocio puede, desde la ficha del cliente, descargar una copia de sus datos (JSON o CSV), corregirlos o eliminarlos. Eliminar borra o anonimiza nombre, email, teléfono, notas, etiquetas, consentimientos, vínculo de Telegram, lista de espera y el texto de sus reseñas, cancela sus citas futuras e invalida sus enlaces; se conservan, sin identificarlo, las fechas, servicios e importes de las citas pasadas.
• Avisos por WhatsApp o SMS: se pueden dar de baja desde el enlace de «mi cita» o respondiendo STOP; en Telegram, con /stop o bloqueando el bot.
• Negocios y usuarios del panel: podés corregir tus datos desde el panel y exportar tus clientes en CSV. Para pedir una copia de los datos de tu cuenta o su supresión, escribí a [email protected].

Las copias de seguridad pueden conservar datos borrados hasta que se renuevan, según el plazo indicado arriba.

10. Cookies

Ku4ndo usa solo cookies propias y necesarias para que el servicio funcione. No usa cookies de analítica, publicidad ni redes sociales, ni guarda datos en el almacenamiento local del navegador. Las tipografías se sirven desde nuestro propio dominio. Por eso no mostramos un aviso para aceptar cookies.

Las cookies de sesión y de ingreso solo se usan en el panel (app.ku4ndo.com). Quien reserva una cita solo recibe la cookie de idioma, si elige uno. Al pagar una cita o una suscripción se te redirige a Stripe, que aplica sus propias cookies según su política.

11. Seguridad

Los datos de cada negocio están aislados en la base de datos, las conexiones van cifradas (HTTPS), los tokens de calendarios y los secretos de webhooks se guardan cifrados y las claves de API solo como huella (hash). Los profesionales sin permiso de gestión ven el contacto de los clientes enmascarado. Ningún sistema es infalible: si detectamos una violación de seguridad que te afecte, te avisaremos según exige la ley.

12. Menores de edad

Las cuentas de negocio son para personas mayores de edad. Si un negocio atiende a menores, es el negocio quien debe obtener, cuando corresponda, el consentimiento de sus padres o tutores para tratar sus datos.

13. Cambios de esta política

Si cambiamos esta política actualizaremos la fecha de arriba y, si el cambio es importante, avisaremos a los negocios por email o en el panel.

14. Contacto

Stella JM Corp S.R.L. · San José, Costa Rica · [email protected]