Aviso de privacidad

Borrador base. Debe revisarlo un profesional legal (Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, Costa Rica) antes de publicar.

Qué datos recopilamos

Para reservar: nombre, teléfono y, si lo das, correo. Para cuentas de negocio: nombre, correo y datos del negocio. No pedimos datos que no sean necesarios para la cita.

Para qué los usamos

Solo para gestionar tu cita (confirmación, recordatorio, cancelación) y para que el negocio te atienda. No vendemos datos ni los usamos para publicidad.

Quién los ve

Únicamente el negocio donde reservaste (dueño y administradores; el personal ve solo a los clientes de sus propias citas). Cada negocio está aislado de los demás a nivel de base de datos.

Proveedores

Base de datos y autenticación: Supabase. Correo: Resend. Protección anti-bots: Cloudflare Turnstile. Pagos con tarjeta de los negocios: ONVO Pay (KAIRIVO no ve ni guarda datos de tarjetas). Si entrás con Google o Facebook, recibimos solo tu nombre y correo.

Conservación

Los clientes sin citas en 24 meses se anonimizan automáticamente. Podés pedir al negocio o a KAIRIVO el acceso, corrección o eliminación de tus datos.

Eliminación de tus datos

Para borrar tu cuenta de KAIRIVO y todos los datos asociados (incluidos los que recibimos de Google o Facebook), escribí desde el correo de tu cuenta a privacidad@kairivo.app con el asunto "Eliminar mi cuenta". Confirmamos la solicitud y completamos el borrado en un máximo de 30 días. Si entraste con Facebook, también podés quitar el acceso en Facebook → Configuración → Apps y sitios web → KAIRIVO → Eliminar. Si reservaste una cita sin cuenta, pedile la eliminación al negocio o escribinos con tu nombre y teléfono.

Seguridad

Conexión cifrada (HTTPS), sesiones en cookies HttpOnly, contraseñas gestionadas por el proveedor de autenticación con hash (bcrypt) y registro de auditoría.