Política de privacidad
Aquí te contamos qué datos personales tratamos en Citaqi, para qué, por cuánto tiempo y cómo puedes ejercer tus derechos. Seguimos la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.
Última actualización: 1 de noviembre de 2026
Resumen
- Citaqi solo lleva la agenda: citas, horarios y datos de contacto. No es para datos médicos.
- Si tienes un negocio en Citaqi, nosotros somos responsables de tus datos y de los de tu equipo.
- Si reservaste una cita en la página de un negocio, ese negocio es el responsable de tus datos y Citaqi los procesa por encargo suyo.
- No vendemos datos personales ni los usamos para publicidad de terceros.
- Puedes pedir acceso, corrección o eliminación de tus datos escribiendo a info@novtiq.dev.
Quién es responsable
El titular de Citaqi es Hilder Rody Huancas Chuquipoma (persona natural), con RUC 10725098028 y domicilio en Chiclayo, Lambayeque, Perú. Correo de privacidad: info@novtiq.dev.
El banco de datos de usuarios de Citaqi se encuentra en proceso de inscripción ante la Autoridad Nacional de Protección de Datos Personales.
En Citaqi hay dos tipos de datos y, en cada caso, un responsable distinto. Los explicamos por separado.
Parte A · Datos de los negocios y su equipo
Esta parte aplica a los dueños de negocios que crean una cuenta en Citaqi y a las personas de su equipo que usan el panel. Aquí Citaqi es el responsable del tratamiento.
Qué datos tratamos:
- Datos de la cuenta: nombre, correo, celular o WhatsApp y contraseña (guardada cifrada, nunca en texto legible).
- Datos del negocio: nombre, rubro, dirección, logo, horarios, servicios, precios y profesionales.
- Datos de pagos: plan, monto, método (Yape, Plin, transferencia o efectivo), fecha y comprobante. No guardamos datos de tarjetas.
- Datos técnicos: dirección IP, fecha y hora de acceso y tipo de navegador, para seguridad y para resolver fallas.
- Lo que nos cuentas cuando nos escribes por correo o WhatsApp.
Parte A · Para qué y con qué base
Usamos estos datos para:
- Crear y administrar tu cuenta y darte el servicio.
- Activar tu plan, registrar tus pagos y emitir comprobantes.
- Enviarte avisos del servicio: vencimiento del plan, cambios importantes, seguridad.
- Darte soporte cuando nos escribes.
- Proteger el servicio y prevenir fraudes o usos indebidos.
- Cumplir obligaciones legales, como las tributarias.
Base legal. La mayoría de estos usos son necesarios para cumplir el contrato que aceptas al crear tu cuenta (los Términos y condiciones), o para cumplir una obligación legal. En esos casos la ley no exige un consentimiento aparte. Si en algún momento queremos enviarte novedades o promociones, te pediremos tu consentimiento por separado y podrás retirarlo cuando quieras.
Cuánto tiempo. Guardamos tus datos mientras tu cuenta esté activa. Si la cierras desde el panel, se borran de forma definitiva al cumplirse 90 días del cierre (el borrado se ejecuta en la madrugada siguiente), salvo los datos de pagos y comprobantes, que conservamos el tiempo que exigen las normas tributarias.
Profesionales y personas del equipo. Cuando un negocio elimina a un profesional o a un usuario de su equipo, sus datos se anonimizan a los 90 días de haberlo eliminado: borramos lo que identifica a esa persona.
Parte B · Datos de quienes reservan
Esta parte aplica a las personas que reservan una cita en la página de un negocio que usa Citaqi.
El responsable es el negocio. Cada negocio decide qué datos pide a sus clientes y para qué los usa. Citaqi actúa como encargado del tratamiento: procesa esos datos por cuenta del negocio y solo para darle el servicio de agenda. No los usamos para fines propios, no los vendemos y no escribimos a los clientes de un negocio por nuestra cuenta.
Qué datos se tratan:
- Nombre y celular, que se piden para reservar.
- Correo electrónico, si el negocio lo registra.
- Los datos extra que el negocio pida al reservar (por ejemplo, el corte preferido o la fecha de cumpleaños).
- El historial de citas con ese negocio: fechas, servicios, profesional, estado (confirmada, atendida, cancelada o no llegó) y notas del negocio.
- Las respuestas a los recordatorios por WhatsApp, como «1» para confirmar o «2» para cancelar.
Para qué. Para registrar la reserva, confirmarla, enviar recordatorios, permitir cancelar o cambiar la cita desde el enlace de la reserva y que el negocio tenga el historial de sus clientes.
Cuánto tiempo. Mientras el negocio mantenga su cuenta y no los borre. Cuando el negocio elimina a un cliente o cierra su cuenta, eliminamos esos datos en un plazo máximo de 90 días. Los mensajes que recibimos por WhatsApp, como las respuestas a los recordatorios, se guardan como máximo 90 días y luego se eliminan.
Tus derechos como cliente. Para pedir acceso, corrección o eliminación de tus datos, escribe al negocio donde reservaste (sus datos de contacto están en su página). Si nos escribes a nosotros, enviamos tu pedido al negocio y lo ayudamos a responder.
Libro de Reclamaciones
Si presentas un reclamo o una queja en nuestro Libro de Reclamaciones, Citaqi es el responsable de esos datos.
Qué datos pedimos:
- Tu nombre completo, tipo y número de documento de identidad, domicilio, celular y correo.
- Si eres menor de edad, el nombre de tu padre, madre o apoderado.
- El producto o servicio contratado, su descripción y el monto, si lo indicas.
- El detalle de tu reclamo o queja y lo que pides.
- La fecha y la hora en que lo registras y el número que le asignamos.
Para qué. Para registrar tu reclamo o queja, darle un número, investigarlo, responderte por correo en un plazo máximo de 15 días hábiles y tenerlo a disposición del Indecopi cuando lo pida.
Base legal. El cumplimiento de una obligación legal: el Código de Protección y Defensa del Consumidor (Ley N.° 29571) y el Reglamento del Libro de Reclamaciones (Decreto Supremo N.° 011-2011-PCM). Por eso no pedimos un consentimiento aparte.
Cuánto tiempo. Conservamos cada reclamo o queja durante 2 años desde que lo registras, como exige el Reglamento. Pasado ese plazo, lo anonimizamos: borramos los datos que te identifican y solo guardamos datos generales, como la fecha, el tipo y el estado, para estadísticas.
Solo compartimos estos datos con el Indecopi o con otra autoridad que los pida conforme a ley.
Citaqi no es para datos médicos
Citaqi está pensado solo para la agenda. Los negocios no deben registrar diagnósticos, historias clínicas, tratamientos ni otros datos de salud en los datos extra, en las notas de las citas ni en los mensajes. Los datos de salud son datos sensibles y requieren medidas que Citaqi no ofrece.
Si un negocio registra este tipo de datos, lo hace bajo su responsabilidad. Si lo detectamos, podemos pedirle que los elimine.
Con quién compartimos los datos
Para que Citaqi funcione usamos proveedores que tratan datos por encargo nuestro, solo para dar el servicio:
- Servidores, base de datos y almacenamiento: Railway (Estados Unidos), donde funcionan nuestras aplicaciones y se guardan la base de datos y las imágenes que suben los negocios.
- Correo: Resend (São Paulo, Brasil), para enviar correos del servicio, como confirmaciones, recordatorios y avisos de la cuenta.
- WhatsApp: en el plan Gratis, el negocio envía los mensajes desde su propio celular. En los planes con envío automático, los mensajes salen desde el WhatsApp del negocio a través de un puente que usa Evolution API, un software de código abierto que instalamos y operamos nosotros mismos en nuestros servidores de Railway (Estados Unidos). No es un servicio oficial de WhatsApp ni de Meta ni está afiliado a ellos: conecta el número del negocio como un dispositivo vinculado. Los mensajes viajan por la red de WhatsApp, de Meta Platforms, Inc.
- Tipografías: al abrir nuestras páginas, tu navegador descarga las letras desde Google Fonts (Google LLC) y Fontshare (Indian Type Foundry), que reciben tu dirección IP.
También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija. No vendemos ni alquilamos datos personales.
Transferencias fuera del Perú
Algunos de esos proveedores están fuera del Perú, por lo que hay flujo transfronterizo de datos: los servidores, la base de datos, el almacenamiento y el puente con WhatsApp en Railway (Estados Unidos), el correo en Resend (São Paulo, Brasil), Meta (WhatsApp) y Google Fonts en Estados Unidos, y Fontshare en la India.
Estos envíos son necesarios para darte el servicio que contrataste o que el negocio te ofrece. Elegimos proveedores que aplican medidas de seguridad adecuadas y cumplimos lo que la ley exige para estos casos.
Cómo cuidamos los datos
- Conexiones cifradas (HTTPS) en todas las páginas y en el panel.
- Contraseñas guardadas cifradas, nunca en texto legible.
- Acceso según el rol: cada negocio ve solo sus datos y cada persona del equipo, solo lo que su rol permite.
- Sesiones con cookies seguras que no se pueden leer desde otras páginas.
- Límites de intentos de inicio de sesión y de pedidos para evitar abusos.
- Acceso interno a los datos solo para quien lo necesita para dar soporte o mantener el servicio.
Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas, como exige la ley.
Tus derechos y cómo ejercerlos
Puedes ejercer tus derechos de información, acceso, rectificación, cancelación (eliminación) y oposición —conocidos como derechos ARCO—, así como pedir la portabilidad de tus datos y retirar tu consentimiento cuando lo hayas dado.
Cómo pedirlo. Escríbenos a info@novtiq.dev con:
- Tu nombre completo y una copia de tu documento de identidad (o el de tu representante, con el poder que lo acredite).
- Qué derecho quieres ejercer y sobre qué datos.
- Un correo o dirección para responderte.
Plazos. Te respondemos en los plazos del Reglamento: hasta 8 días hábiles si pides información, hasta 20 días hábiles si pides acceso a tus datos y hasta 10 días hábiles si pides rectificarlos, cancelarlos u oponerte a su uso.
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Si reservaste en un negocio, recuerda que el responsable de tus datos es ese negocio (ver la Parte B).
Menores de edad
El panel de Citaqi es solo para personas mayores de edad. Si un negocio atiende a menores, es responsable de contar con la autorización de sus padres o tutores para registrar sus datos cuando la ley lo exija.
Cambios en esta política
Podemos actualizar esta política. La fecha de la última actualización aparece arriba. Si el cambio es importante, te avisaremos por correo o en el panel.
Contacto
Para cualquier duda sobre tus datos, escríbenos a info@novtiq.dev.