Política de Privacidad — Citadisima
Responsable de la base de datos: EPCK («Citadisima», «nosotros») Servicio: aplicaciones «Citadisima Client» y «Citadisima Pro» y sitio citadisima.com (la «Plataforma») Contacto: contact@citadisima.com Versión: 1.0 — Vigente desde el 22 de junio de 2026
Esta Política describe cómo recolectamos, usamos, compartimos y protegemos los datos personales de los usuarios, conforme a la Ley N° 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales, su Reglamento, y bajo la supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB).
1. Responsable del tratamiento
EPCK determina los fines y medios de los tratamientos aquí descritos y actúa como responsable de la base de datos. Para cualquier consulta, escríbanos a contact@citadisima.com.
2. Datos que recolectamos
a) Datos de identificación y cuenta. Nombre, apellidos, correo electrónico, número de teléfono, contraseña (cifrada) y, si inicia sesión con Google, la información de perfil que dicho proveedor transmita (nombre, correo, foto).
b) Datos de las citas. Profesional elegido, servicio, fecha y hora, estado de la cita, historial, recordatorios e información del programa de fidelidad (visitas honradas).
c) Datos de prepago. Estado del prepago (enviado, confirmado, rechazado, vencido) y, en su caso, el comprobante de pago que envíe el Cliente. No recolectamos datos de tarjetas ni procesamos pagos (ver Política de Reembolsos).
d) Datos de ubicación. Con su autorización, su ubicación aproximada o precisa, para mostrar Profesionales cercanos y el mapa. Puede desactivar la geolocalización en los ajustes de su dispositivo.
e) Fotografías y multimedia. Imágenes que decida cargar (foto de perfil, comprobante de pago, fotos de un Profesional) mediante la cámara o la galería.
f) Datos técnicos y de uso. Identificador del dispositivo, token de notificaciones push, modelo y sistema operativo, registros de conexión, pantallas visitadas, identificadores publicitarios y datos de analítica.
g) Datos profesionales y de facturación (Profesionales). Para los Profesionales, el número de identificación de empresa obligatorio (cédula jurídica, identificación tributaria o equivalente), recolectado para verificar la condición de profesional y prevenir el fraude, así como los datos necesarios para la suscripción (identidad, datos de facturación, país, historial de suscripción y facturas). Los datos de pago (tarjeta, etc.) los recolecta y trata directamente nuestro proveedor Paddle; EPCK no tiene acceso a ellos ni los conserva.
h) Comunicaciones. El contenido de sus intercambios con nuestro soporte.
3. Finalidades y consentimiento
Conforme a la Ley N° 8968, el tratamiento de datos personales requiere el consentimiento expreso e informado del titular, salvo las excepciones legales. Al registrarse y aceptar esta Política, usted otorga su consentimiento para los siguientes fines:
- Crear y gestionar su Cuenta y autenticarle.
- Permitir la reserva y gestión de citas.
- Enviar notificaciones, recordatorios y mensajes de servicio.
- Operar el programa de fidelidad.
- Mostrar Profesionales cercanos (ubicación).
- Mostrar publicidad y medir su desempeño.
- Mejorar, asegurar y analizar la Plataforma.
- Prevenir fraudes y abusos.
- Atender sus solicitudes y cumplir obligaciones legales.
Usted puede retirar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo, escribiendo a contact@citadisima.com; ello podría limitar el uso de la Plataforma.
4. Publicidad y analítica
La Plataforma integra servicios de Google (en particular Google Mobile Ads / AdMob y Firebase Analytics), que pueden usar identificadores publicitarios y tecnologías similares para mostrar anuncios y medir su desempeño. Puede limitar la publicidad personalizada en los ajustes de su dispositivo (reinicio o eliminación del identificador publicitario). Consulte la política de Google: https://policies.google.com/privacy.
5. Personas con acceso a los datos (encargados y terceros)
Sus datos pueden ser comunicados, únicamente para los fines descritos, a:
- El Profesional con quien agenda una cita (Cliente → Pro), para gestionarla; y el Cliente, para el Profesional.
- Nuestros encargados de tratamiento: Google (Firebase — autenticación, base de datos, almacenamiento, notificaciones, analítica, AdMob) y Supabase (autenticación, base de datos, almacenamiento), que alojan y tratan datos por nuestra cuenta y bajo nuestras instrucciones.
- Nuestro proveedor de pagos Paddle (revendedor oficial / Merchant of Record para las suscripciones de Profesionales), que trata los datos de pago y facturación y actúa como responsable independiente respecto de dichas operaciones. Consulte la política de Paddle: https://www.paddle.com/legal/privacy.
- Autoridades competentes, cuando la ley lo exija.
Con nuestros encargados mantenemos compromisos de confidencialidad y seguridad acordes con la ley. El deber de confidencialidad subsiste aún terminada la relación.
6. Transferencia internacional de datos
Algunos proveedores (Google, Supabase, Paddle) pueden tratar datos en servidores ubicados fuera de Costa Rica. Dichas transferencias se realizan únicamente hacia destinatarios que ofrezcan un nivel de protección adecuado o con garantías apropiadas, conforme a la Ley N° 8968 y a las directrices de la PRODHAB.
7. Plazos de conservación
Conservamos los datos solo por el tiempo necesario para los fines descritos:
- Cuenta y perfil: durante el uso del servicio y, tras el cierre de la Cuenta, se eliminan o anonimizan en un plazo razonable.
- Citas y fidelidad: durante la relación y luego archivados por el plazo que exijan obligaciones legales o la gestión de controversias.
- Comprobantes de pago: el tiempo necesario para gestionar la cita y resolver controversias.
- Datos técnicos y registros: por un plazo limitado con fines de seguridad y estadística.
8. Derechos del titular (ARCO)
Conforme a la Ley N° 8968, usted tiene derecho de acceso, rectificación, cancelación (eliminación) y oposición, así como a la actualización de sus datos y al retiro del consentimiento. La atención de estas solicitudes es gratuita y el responsable debe responder dentro del plazo de cinco (5) días hábiles establecido por la normativa.
Para ejercer sus derechos, escriba a contact@citadisima.com acreditando su identidad. Asimismo, puede presentar una denuncia ante la PRODHAB.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para resguardar la seguridad, confidencialidad e integridad de los datos (cifrado en tránsito, control de acceso, autenticación, registros, atestación de la app mediante Firebase App Check). Ningún sistema es infalible; no obstante, actuaremos con prontitud ante cualquier incidente y le informaremos cuando la ley lo exija.
10. Personas menores de edad
La Plataforma está dirigida a personas mayores de edad o a menores debidamente autorizados por su representante legal. No recolectamos a sabiendas datos de menores sin autorización. Si considera que un menor nos ha facilitado datos sin autorización, contáctenos para su eliminación.
11. Cookies y tecnologías similares (sitio web)
El sitio citadisima.com y los servicios integrados pueden usar cookies e identificadores con fines de funcionamiento, analítica y publicidad. Puede configurar su navegador o los ajustes de la aplicación para limitarlos. Algunas cookies estrictamente necesarias no pueden desactivarse sin afectar el servicio.
12. Modificaciones
Podremos actualizar esta Política. Toda modificación sustancial se notificará por un medio idóneo (in-app o correo) antes de su entrada en vigencia. La fecha de versión consta al inicio del documento.
13. Contacto
Para consultas o para ejercer sus derechos: contact@citadisima.com.
El mercado marfileño de Citadisima se rige por una política distinta en francés, conforme a la Loi n°2013-450 y a la supervisión de la ARTCI.