Política de Privacidad

1. Información General

Rivera Digital Media S.R.L. (en adelante "la Empresa"), con RNC 014-0016893-4, domiciliada en Santo Domingo, República Dominicana, es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma DomiCita (en adelante "la Plataforma").

Correo electrónico de contacto: hola@domicita.com
Teléfono: 829-873-7273

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

• Datos de registro: nombre completo, correo electrónico, contraseña (encriptada), número de teléfono.
• Datos del negocio: nombre del negocio, tipo (barbería, salón, etc.), dirección, horarios de operación, servicios ofrecidos y precios.
• Datos de clientes finales: nombre, número de WhatsApp, historial de citas, preferencias de servicio.
• Datos de uso: interacciones con la plataforma, páginas visitadas, funciones utilizadas.
• Datos de pago: procesados directamente por Stripe, Inc. No almacenamos números de tarjeta de crédito.
• Datos de comunicación: mensajes enviados y recibidos a través del chatbot de WhatsApp.

3. Finalidad del Tratamiento

Utilizamos los datos recopilados para:

• Proveer y mantener los servicios de la Plataforma (gestión de citas, recordatorios, chatbot).
• Enviar recordatorios automáticos de citas por WhatsApp.
• Procesar pagos de suscripciones y facturación.
• Mejorar la experiencia del usuario y las funcionalidades del producto.
• Enviar comunicaciones relacionadas con el servicio (cambios, actualizaciones, soporte).
• Cumplir con obligaciones legales y regulatorias aplicables en República Dominicana.

4. Base Legal

El tratamiento de datos se fundamenta en: (a) el consentimiento del usuario al registrarse en la Plataforma; (b) la ejecución del contrato de servicio; (c) el cumplimiento de obligaciones legales; y (d) el interés legítimo de la Empresa para mejorar sus servicios. Lo anterior de conformidad con la Ley 172-13 sobre Protección de Datos Personales de la República Dominicana.

5. Compartición de Datos con Proveedores

Para operar la Plataforma compartimos datos estrictamente necesarios con los siguientes proveedores de infraestructura:

• Supabase, Inc.: almacenamiento de base de datos y autenticación de usuarios (servidores en Estados Unidos).
• Stripe, Inc.: procesamiento de pagos de suscripciones (servidores en Estados Unidos). Sujeto a su política de privacidad.
• Meta Platforms, Inc.: envío y recepción de mensajes de WhatsApp Business a través de su API oficial.
• Vercel, Inc.: hosting y entrega de la aplicación web (servidores en Estados Unidos).
• Proveedores de inteligencia artificial: procesamiento de lenguaje natural para el asistente virtual del chatbot. El proveedor de IA puede cambiar con el tiempo; usamos servicios que cumplen con estándares profesionales de privacidad (no entrenamos sus modelos con tus datos).
• Proveedores de transcripción de voz: conversión de mensajes de voz de WhatsApp a texto para que el chatbot pueda procesarlos.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing.

6. Integración con WhatsApp Business (Meta Platforms)

DomiCita es un Proveedor Tecnológico (Tech Provider) oficial de Meta Platforms para WhatsApp Business API. Cuando un negocio conecta su cuenta de WhatsApp Business a través de Embedded Signup, solicitamos los siguientes permisos de Meta:

• whatsapp_business_messaging: recibir mensajes de clientes finales del negocio y enviar respuestas automáticas, plantillas aprobadas (recordatorios, confirmaciones) y mensajes de sesión generados por nuestro asistente virtual.
• whatsapp_business_management: crear, gestionar y enviar a aprobación las plantillas de mensaje del negocio; leer metadatos de su número (calificación de calidad, nombre visible); desconectar la integración cuando el dueño lo solicite.
• business_management: recibir el identificador del WABA y número de teléfono del negocio durante Embedded Signup. NO accedemos a ningún otro activo del Business Portfolio (catálogos, cuentas publicitarias, páginas).

Únicamente actuamos en nombre de los negocios que explícitamente nos otorgan acceso a su cuenta de WhatsApp Business mediante el flujo oficial de Embedded Signup de Meta. No accedemos a cuentas de WhatsApp fuera de este consentimiento explícito.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores de infraestructura operan servidores fuera de la República Dominicana (principalmente en Estados Unidos y la Unión Europea). Al utilizar la Plataforma, consientes esta transferencia internacional de datos. Todos nuestros proveedores cumplen con estándares internacionales de seguridad y privacidad (SOC 2, ISO 27001, GDPR cuando aplica). En cumplimiento del artículo 9 de la Ley 172-13 sobre Protección de Datos Personales de la República Dominicana, garantizamos un nivel adecuado de protección equivalente al exigido por la normativa dominicana.

8. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos personales, incluyendo: cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas (bcrypt), aislamiento multi-tenant por negocio, control de acceso basado en roles, y auditorías periódicas de seguridad. Sin embargo, ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de los datos.

9. Retención de Datos

Conservamos los datos personales mientras la cuenta del usuario esté activa o según sea necesario para proporcionar los servicios. Al cancelar la cuenta, los datos se eliminarán dentro de los 30 días siguientes, excepto aquellos que debamos retener por obligaciones legales o fiscales.

10. Eliminación de Datos a Solicitud (Meta / Facebook)

Si conectaste tu cuenta de WhatsApp Business mediante Facebook Login y deseas que eliminemos los datos asociados a tu cuenta de Facebook, Meta proporciona un mecanismo automático. Puedes solicitar la eliminación desde la configuración de tu cuenta de Facebook (Apps and Websites → DomiCita → Remove). Meta enviará una notificación a nuestro sistema y procesaremos la eliminación dentro de 30 días.

Endpoint de eliminación de datos (uso técnico de Meta): https://domicita.com/api/facebook/data-deletion

Adicionalmente, puedes escribirnos directamente a hola@domicita.com solicitando la eliminación de cualquier dato personal, y responderemos en un plazo máximo de 15 días hábiles.

11. Derechos del Usuario

De acuerdo con la Ley 172-13, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado.

Para ejercer estos derechos, contacta a hola@domicita.com. Responderemos en un plazo máximo de 15 días hábiles.

12. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

13. Cambios a esta Política

Nos reservamos el derecho de modificar esta política en cualquier momento. Los cambios serán notificados por correo electrónico y/o mediante un aviso visible en la Plataforma. El uso continuado de la Plataforma después de la notificación constituye aceptación de los cambios.