Política de tratamiento de datos personales

1Quién responde

Razón social

ITERA GROUP S.A.S.

NIT

902.023.930-6

Domicilio

Medellín, Colombia

Correo

support@microsoluciones.app

ITERA GROUP S.A.S. cumple dos papeles distintos, y conviene tenerlos claros:

• Responsable de los datos de los dueños de negocio que crean una cuenta en Confirma2 y de las personas de su equipo que ellos registran.
• Encargado de los datos de los clientes de cada negocio. Esos datos los decide y los usa el negocio: nosotros los guardamos por cuenta suya y solo para que su agenda funcione. El responsable de esos datos es el negocio.

2Qué datos tratamos

Si tienes un negocio en Confirma2

• Tu nombre, el nombre y el tipo de tu negocio, tu celular y un PIN de acceso. El PIN se guarda cifrado con un método que no permite leerlo, ni siquiera a nosotros.
• Tus servicios, duraciones y precios, tu horario, tu dirección o zona de atención, los métodos de pago que aceptas, la descripción, el logo y la foto de portada.
• El nombre, el cargo y la foto de las personas que atienden contigo. Antes de subirlos debes contar con su autorización.
• Los pagos de tu plan y los mensajes que nos escribes.

Si reservas una cita en un negocio que usa Confirma2

• Tu nombre y tu celular.
• La cita: servicios, persona que te atiende, día, hora, precio y la nota que escribas.
• Si aceptaste recibir el recordatorio por WhatsApp, con la fecha en que lo aceptaste.
• Si confirmaste, cancelaste, llegaste o no llegaste a la cita.
• En tu propio teléfono queda guardado tu nombre y tu celular para que no tengas que escribirlos la próxima vez. Ese dato no sale de tu navegador; lo borras al limpiar los datos del sitio.

Si visitas nuestras páginas

• Datos de uso y del dispositivo que recogen las herramientas de medición descritas en la política de cookies.
• La dirección IP, que usamos por máximo una hora para frenar abusos, por ejemplo muchos registros o reservas seguidas desde la misma conexión.

No pedimos datos sensibles. Si tu negocio es un consultorio, no escribas diagnósticos ni datos de salud en las notas de las citas.

3Para qué los usamos

• Crear y proteger tu cuenta, y dejarte entrar con tu celular y tu PIN.
• Mostrar la agenda del negocio, recibir las reservas que llegan por su link y evitar que dos citas caigan a la misma hora.
• Armar el texto de cada recordatorio y el link para que quien reservó confirme, cambie o cancele.
• Mostrarle al negocio sus números: citas, asistencia, inasistencia y lo que entró.
• Activar y cobrar el plan, responder solicitudes y avisar cambios del servicio o de estas políticas.
• Medir el uso de nuestras páginas para mejorarlas, con datos agregados.
• Prevenir fraude y abuso, y cumplir obligaciones legales.

No vendemos ni alquilamos datos personales. No les escribimos por nuestra cuenta a los clientes de los negocios ni les enviamos publicidad.

4Cómo obtenemos la autorización

• Dueños de negocio: al crear la cuenta aceptas esta política y autorizas el tratamiento de tus datos para las finalidades descritas.
• Quien reserva por el link: al confirmar la reserva autoriza el tratamiento de su nombre y su celular para gestionar la cita. El recordatorio por WhatsApp tiene una casilla aparte, que puede desmarcar.
• Clientes que agenda el negocio: el negocio es responsable de obtener su autorización antes de registrarlos y escribirles. En la práctica basta con que el cliente haya pedido la cita y sepa que le llegará un recordatorio.

Confirma2 está hecho para mayores de 18 años. Las citas de menores de edad las reserva su padre, madre o acudiente.

5Tus derechos

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que diste.
• Saber, si lo pides, qué uso le damos a tus datos.
• Revocar la autorización y pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Consultar gratis tus datos al menos una vez al mes y cada vez que cambie esta política.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de haber hecho tu solicitud ante nosotros.

6Cómo hacer una consulta o un reclamo

Escríbenos a support@microsoluciones.app con:

• Tu nombre y tu número de celular, que es como te identificamos en Confirma2.
• Qué pides: consultar, corregir, borrar o revocar la autorización.
• Si reservaste en un negocio, el nombre del negocio.

Consultas: respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.

Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles desde que lo recibimos completo. Si falta información te la pedimos dentro de los 5 días siguientes; si no llega en dos meses, entendemos que desististe. Si no alcanzamos el plazo, te avisamos y respondemos en máximo 8 días hábiles más.

Si tus datos los registró un negocio, también puedes pedírselo a él directamente. Si nos escribes a nosotros, le trasladamos tu solicitud y te acompañamos hasta resolverla.

7Con quién los compartimos

Usamos proveedores que tratan datos por cuenta nuestra y solo para prestar el servicio. Algunos están fuera de Colombia, principalmente en Estados Unidos; al aceptar esta política autorizas esa transmisión.

Los recordatorios salen desde el WhatsApp del propio negocio, con su número. El uso de WhatsApp se rige por las condiciones de WhatsApp LLC (Meta), que trata los datos de esos mensajes como responsable.

Entregamos datos a una autoridad solo cuando una orden legal nos obliga.

8Cómo los protegemos

• Toda la conexión va cifrada (HTTPS).
• El PIN se guarda con PBKDF2 y sal propia, sin forma de leerlo.
• La sesión va en una cookie firmada que el navegador no deja leer a otros scripts.
• Después de varios intentos fallidos de PIN, la cuenta se bloquea por un tiempo creciente.
• Cada negocio tiene su propia base de datos separada de las demás.
• Solo el equipo de soporte puede entrar a los datos, y solo para atender una solicitud.

Si detectamos un incidente que afecte tus datos, te avisamos y lo informamos a la Superintendencia de Industria y Comercio como manda la ley.

9Cuánto tiempo los guardamos

• Los datos de un negocio y de sus clientes se guardan mientras la cuenta exista. Si el plan vence, la agenda queda en solo lectura y no borramos nada, para que el negocio pueda volver o exportar sus clientes.
• Si el negocio pide cerrar la cuenta, borramos sus datos y los de sus clientes. Recomendamos exportar la lista antes.
• Los registros de pagos se conservan el tiempo que exigen las normas contables y tributarias.
• Las direcciones IP usadas para frenar abusos se descartan cuando vence el límite, que dura máximo una hora, y se borran poco después.

10Cambios a esta política

Si cambiamos esta política de forma importante, te avisamos en la app o por WhatsApp antes de que el cambio aplique. Arriba siempre está la fecha de la versión vigente.