Política de Privacidad

1. Información que Recopilamos

Cortaito puede recopilar la siguiente información:

• Nombre completo
• Correo electrónico
• Número de teléfono
• Fotografía de perfil
• Ubicación aproximada
• Información relacionada con reservas y citas
• Información proporcionada por negocios, salones y profesionales
• Token del dispositivo para el envío de notificaciones push
• Comprobantes de transferencia bancaria (imagen) enviados por negocios para verificar el pago de suscripciones

Cortaito no procesa tarjetas de crédito o débito ni almacena datos financieros más allá del comprobante de transferencia mencionado.

1.1 Acceso a funciones del dispositivo

Nuestras aplicaciones móviles solicitan acceso a las siguientes funciones del dispositivo, siempre previa autorización del usuario y únicamente cuando este inicia la acción correspondiente:

• Cámara y galería de fotos: para que el usuario seleccione o capture su foto de perfil, imágenes del negocio o comprobantes de pago. Solo se sube a nuestros servidores la imagen que el usuario elige de forma expresa; no accedemos al resto de la galería ni la analizamos.
• Ubicación aproximada: para mostrar negocios cercanos. No solicitamos ubicación precisa ni recopilamos ubicación en segundo plano.
• Notificaciones: para enviar avisos sobre el estado de las reservas.
• Biometría (Face ID / huella): para el bloqueo local de la aplicación, según se detalla en la sección 7.

Estos permisos pueden revocarse en cualquier momento desde la configuración del sistema operativo del dispositivo.

2. Uso de la Información

La información recopilada podrá utilizarse para:

• Permitir el funcionamiento de la plataforma.
• Gestionar cuentas y perfiles de usuario.
• Facilitar reservas y comunicación entre usuarios.
• Mostrar negocios y salones cercanos.
• Mejorar funcionalidades y experiencia de usuario.
• Enviar notificaciones relacionadas con la plataforma, incluidas notificaciones push sobre el estado de reservas (desactivables desde los ajustes del sistema operativo del dispositivo).
• Prevenir fraudes y actividades no autorizadas.

3. Geolocalización

Cortaito puede utilizar información de ubicación para mostrar negocios, salones y profesionales cercanos al usuario.

El usuario puede desactivar los permisos de ubicación desde la configuración de su dispositivo o navegador; sin embargo, algunas funcionalidades podrían verse limitadas.

4. Compartición de Información

Cortaito podrá compartir información limitada con negocios, salones y profesionales cuando sea necesario para gestionar reservas, citas o servicios solicitados por el usuario.

Cortaito no vende información personal a terceros.

También podremos compartir información cuando sea requerido por ley o autoridad competente.

4.1 Proveedores y Encargados del Tratamiento

Para operar la plataforma, Cortaito utiliza proveedores tecnológicos que actúan como encargados del tratamiento y solo acceden a los datos necesarios para prestar su servicio:

• Supabase: base de datos, autenticación y almacenamiento de archivos (fotos, comprobantes).
• Vercel: alojamiento del sitio web.
• Cloudflare (Turnstile): verificación anti-bots; procesa señales técnicas del dispositivo y la red.
• Resend: envío de correos electrónicos transaccionales (verificación, avisos de reservas).
• Google: inicio de sesión con cuenta de Google (OAuth), servicios de mapas y Firebase Cloud Messaging para la entrega de notificaciones push en dispositivos Android.
• Mapbox: mapas y geocodificación para mostrar negocios cercanos.
• Expo (Expo Push Notification Service): intermediación en el envío de notificaciones push; procesa el token del dispositivo y el contenido del aviso.
• n8n: automatización de avisos y correos operativos; recibe datos de la reserva y los datos de contacto necesarios (nombre, correo, teléfono) para generar dichos avisos.

WhatsApp se utiliza como canal de comunicación entre clientes y negocios fuera de la plataforma; ese tratamiento se rige por las políticas de WhatsApp y no está bajo control de Cortaito.

4.2 Transferencias Internacionales

Los proveedores mencionados alojan la información en servidores ubicados fuera de Panamá (principalmente en Estados Unidos y la Unión Europea). Estas transferencias se amparan en los contratos de encargo y en los estándares de seguridad de dichos proveedores, conforme a lo previsto en la Ley 81 de 2019.

5. WhatsApp y Servicios Externos

La plataforma puede redirigir a usuarios hacia WhatsApp u otros servicios externos para facilitar la comunicación entre clientes y profesionales.

Cortaito no controla ni supervisa las conversaciones, archivos o acuerdos realizados fuera de la plataforma.

El uso de servicios externos estará sujeto a las políticas y términos de dichos servicios.

6. Cookies y Tecnologías Similares

Cortaito utiliza únicamente cookies y almacenamiento local esenciales para:

• Mantener la sesión de autenticación activa.
• Recordar preferencias del usuario.
• Verificación anti-bots (Cloudflare Turnstile).
• Rendimiento y seguridad de la plataforma.

No utilizamos cookies publicitarias ni de seguimiento con fines de marketing; por ese motivo la plataforma no muestra un banner de consentimiento de cookies.

7. Seguridad de la Información

Cortaito implementa medidas razonables de seguridad para proteger la información de los usuarios frente a accesos no autorizados, pérdida o alteración.

Sin embargo, ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

El bloqueo con Face ID o huella dactilar se realiza localmente mediante el sistema operativo de tu dispositivo. Cortaito no accede, almacena ni transmite tus datos biométricos.

8. Contenido Generado por Usuarios

Los usuarios podrán publicar fotografías, reseñas, descripciones y otro contenido relacionado con sus perfiles o servicios.

Cortaito se reserva el derecho de eliminar contenido ofensivo, ilegal, engañoso o que infrinja derechos de terceros.

9. Conservación de Datos

La información personal se conserva mientras la cuenta del usuario permanezca activa.

Al eliminar la cuenta, los datos personales se suprimen o anonimizan en un plazo aproximado de 30 días, salvo aquellos que deban conservarse por obligación legal o contable (por ejemplo, comprobantes de pago, hasta 5 años) o para la defensa ante posibles reclamaciones.

Las reservas históricas podrán conservarse de forma anonimizada (sin vínculo con el usuario) con fines estadísticos y operativos de los negocios.

10. Derechos del Usuario

Los usuarios podrán solicitar:

• Acceso a su información.
• Rectificación de datos incorrectos.
• Cancelación (supresión) de sus datos y eliminación de su cuenta.
• Oposición al tratamiento de sus datos.
• Portabilidad de sus datos, cuando aplique.

La eliminación de cuenta está disponible directamente dentro de la aplicación (Cuenta → Eliminar cuenta) y también mediante solicitud al correo de contacto indicado en esta política. Puedes consultar el procedimiento completo, y qué datos se eliminan o se conservan, en Eliminar tu cuenta. Los demás derechos se ejercen por ese mismo correo.

Si el usuario considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá.

11. Menores de Edad

Cortaito está dirigido únicamente a personas mayores de 18 años.

No recopilamos intencionalmente información de menores de edad.

12. Cambios en esta Política

Cortaito podrá actualizar esta Política de Privacidad en cualquier momento.

Los cambios relevantes serán comunicados mediante aviso en la plataforma o por correo electrónico. Las modificaciones entrarán en vigor desde su publicación, indicada en la fecha de "Última actualización".

13. Legislación Aplicable

Esta Política de Privacidad se rige por las leyes de la República de Panamá, en particular la Ley 81 de 2019 de Protección de Datos Personales y su Decreto Ejecutivo reglamentario 285 de 2021.

14. Contacto

Para consultas relacionadas con esta Política de Privacidad:

[email protected]