Política de Privacidad

1. Introducción y alcance

Zitaya es un servicio prestado por ARANDU SISTEMAS S.A.S., CUIT 33-71948698-9, con domicilio en Ciudad de Corrientes, Provincia de Corrientes, República Argentina (en adelante, "Zitaya" o "nosotros"), responsable de las bases de datos asociadas a la plataforma en los términos que se detallan más abajo.

En esta Política explicamos qué información tratamos cuando usted utiliza Zitaya (los "Servicios"), con qué finalidad, con quién la compartimos y qué controles tiene sobre ella. Zitaya es una plataforma de gestión de turnos, cobros y comunicación para profesionales y negocios de servicios.

Tratamos los datos personales conforme a la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

1.1 Dos relaciones distintas (importante)

Esta Política cubre dos situaciones que conviene no confundir:

• Datos de la cuenta del profesional. Respecto de los datos de quien contrata Zitaya —nombre, correo, datos de facturación, uso de la plataforma— nosotros somos los responsables del tratamiento.
• Datos de los clientes o pacientes del profesional. Respecto de la agenda, las conversaciones y las fichas de atención que el profesional carga o genera, el responsable del tratamiento es el profesional: es quien decide qué datos recoge, para qué y por cuánto tiempo. Zitaya actúa como encargado del tratamiento, es decir, trata esos datos por cuenta y orden del profesional y siguiendo sus instrucciones, sin utilizarlos para finalidades propias.

En consecuencia, corresponde al profesional contar con la base legal para tratar los datos de sus clientes, informarles adecuadamente y atender los pedidos que estos le dirijan. Nosotros lo asistimos con las herramientas necesarias para hacerlo (exportación, corrección y eliminación).

2. Información que tratamos

2.1 Información que usted nos proporciona

• Registro y cuenta: nombre, correo electrónico, contraseña (almacenada con un algoritmo de hash, nunca en texto legible), teléfono y datos de contacto.
• Perfil del negocio: datos profesionales, logo e imágenes, descripción, servicios, precios, horarios y políticas.
• Agenda: turnos, disponibilidad, bloqueos y datos de contacto de sus clientes.
• Conversaciones: los mensajes intercambiados con sus clientes a través de los canales que conecte, incluidos textos, imágenes, documentos y audios.
• Fichas de atención: las notas, antecedentes y archivos que el profesional decida registrar sobre cada cliente (ver §5).
• Pagos: los datos necesarios para operar cobros mediante nuestros procesadores. No almacenamos números completos de tarjetas: esa información la maneja el procesador de pagos.

2.2 Información recopilada automáticamente

• Datos de uso: secciones visitadas y funciones utilizadas.
• Datos técnicos: tipo de dispositivo, sistema operativo, navegador.
• Registros del sistema: direcciones IP, fecha y hora, y errores, que utilizamos para operar, depurar y detectar abusos.
• Cookies estrictamente necesarias para mantener su sesión iniciada.

2.3 Información de servicios que usted conecta

Si vincula su cuenta con servicios de terceros (por ejemplo Google Calendar, Mercado Pago, WhatsApp o Instagram), recibimos únicamente los datos que esos servicios nos entregan según los permisos que usted autorice, y solo para las funciones que usted habilitó. Puede revocar esas vinculaciones desde la sección de Configuración en cualquier momento.

3. Para qué utilizamos la información

Utilizamos la información exclusivamente para:

• Prestar el Servicio: agendar, reprogramar y cancelar turnos, enviar recordatorios y confirmaciones, y gestionar cobros.
• Operar el asistente que responde a sus clientes en su nombre (ver §4).
• Sincronizar su agenda con los calendarios que usted conecte.
• Brindarle soporte y comunicarnos con usted sobre el funcionamiento de su cuenta.
• Mantener la seguridad del Servicio, prevenir fraudes y abusos, y diagnosticar problemas técnicos.
• Elaborar estadísticas de uso agregadas y anonimizadas, que no permiten identificar a ninguna persona, para mejorar el producto.
• Cumplir obligaciones legales.

No vendemos, alquilamos ni cedemos su información ni la de sus clientes a terceros con fines publicitarios o comerciales, ni la utilizamos para publicidad dirigida.

4. Inteligencia artificial: cómo trabaja el asistente con sus datos

El asistente de Zitaya utiliza modelos de inteligencia artificial provistos por terceros. Para poder responder, necesita leer la conversación: por eso el contenido de los mensajes —textos, imágenes, documentos y audios— se transmite a esos proveedores en el momento de generar cada respuesta. Junto con el mensaje se envía el contexto necesario para responderlo correctamente: sus servicios, precios, horarios, disponibilidad y las instrucciones que usted haya configurado.

4.1 Proveedores que utilizamos

• Anthropic (modelos Claude), para comprender y redactar las respuestas del asistente.
• OpenAI (modelo Whisper), únicamente para transcribir a texto los audios que reciba, de modo que el asistente pueda entenderlos.

Ambos proveedores operan bajo condiciones contractuales de uso empresarial. Si en el futuro incorporáramos otro proveedor, actualizaremos esta Política antes de hacerlo.

4.2 Nuestros compromisos

• No entrenamos modelos con sus datos. Ni nosotros ni nuestros proveedores utilizan el contenido de sus conversaciones o fichas para entrenar o mejorar modelos de inteligencia artificial. Contratamos estos servicios bajo condiciones de uso por interfaz de programación (API), que excluyen ese uso.
• Se envía lo necesario. El asistente recibe el contexto de la conversación que está respondiendo y los datos de su negocio que necesita para hacerlo, no la totalidad de su base de clientes ni el historial de otras personas.
• Usted mantiene el control. Puede pausar el asistente en una conversación, tomar la conversación usted mismo, desactivarlo por completo o excluir contactos concretos. Si el asistente está desactivado, no se envía contenido a los proveedores de modelos.

4.3 Límites que conviene conocer

Los modelos de inteligencia artificial pueden producir respuestas incorrectas o inapropiadas. El asistente es una herramienta de gestión y coordinación: no brinda asesoramiento profesional ni sanitario, no diagnostica ni indica tratamientos. El detalle de este punto, y de las responsabilidades de cada parte, está en la sección 8 de nuestros Términos de Servicio.

4.4 Datos de las APIs de Google (Limited Use)

Si usted conecta su Google Calendar, Zitaya recibe datos a través de las APIs de Google —por ejemplo, las franjas en las que su calendario ya está ocupado—. Esa información, tanto en su forma original como derivada, se utiliza únicamente para las funciones de agenda que usted habilitó: mostrar su disponibilidad real, evitar que le reserven encima de un compromiso y mantener sus turnos sincronizados. No se utiliza, transfiere ni vende para crear, entrenar ni mejorar modelos de inteligencia artificial, propios o de terceros, generalizados o fundacionales.

5. Fichas de atención y datos sensibles

Zitaya permite al profesional llevar una ficha por cliente. Si en esa ficha se registra información relativa a la salud, la Ley N° 25.326 la considera un dato sensible y le otorga una protección reforzada. Por eso:

• Las fichas son accesibles únicamente por la cuenta profesional que las creó. Ningún otro usuario de la plataforma puede verlas.
• Todo acceso y toda modificación quedan registrados en un historial que no puede alterarse, con el detalle de quién, cuándo y sobre qué ficha.
• Las modificaciones se versionan y las eliminaciones se realizan de forma lógica, de manera que el profesional pueda cumplir con sus propias obligaciones de conservación documental.
• Nuestro personal de administración de la plataforma no tiene acceso al contenido de las fichas a través de las herramientas internas de gestión.

El profesional es el responsable de estos datos: debe contar con el consentimiento del titular cuando corresponda, registrar únicamente lo que resulte pertinente para la prestación y cumplir con la normativa aplicable a su actividad y matrícula.

6. Con quién compartimos información

No compartimos información salvo en los casos que se detallan a continuación:

6.1 Proveedores que nos prestan servicios

Recurrimos a proveedores que tratan datos por nuestra cuenta, con el único fin de hacer funcionar la plataforma y con obligación de confidencialidad:

• Amazon Web Services: infraestructura, servidores y base de datos.
• Anthropic y OpenAI: modelos de inteligencia artificial (ver §4).
• Mercado Pago: procesamiento de pagos y cobro de señas.
• Google: sincronización de calendario, si usted la habilita.
• Meta Platforms: mensajería de WhatsApp e Instagram, si usted la habilita.

6.2 Entre las partes de una reserva

Cuando un cliente reserva un turno, sus datos de contacto se comparten con el profesional correspondiente, que es quien debe prestarle el servicio.

6.3 Por requerimiento legal

Podemos divulgar información cuando una norma o una autoridad competente lo exija, o cuando sea necesario para proteger derechos, la seguridad de las personas o la integridad del Servicio. Cuando la ley nos lo permita, se lo informaremos previamente.

6.4 Reorganización societaria

Si Zitaya participara de una fusión, adquisición o venta de activos, la información podría transferirse como parte de esa operación, manteniendo las condiciones de esta Política. Se lo notificaremos con antelación razonable.

7. Transferencias internacionales

Parte de los proveedores mencionados en la §6 opera desde fuera de la República Argentina, principalmente desde los Estados Unidos de América. Esto implica que determinada información —incluido el contenido de las conversaciones que procesa el asistente— se transfiere al exterior para poder prestar el Servicio.

Realizamos estas transferencias amparados en las excepciones y salvaguardas previstas por la Ley N° 25.326 y su normativa complementaria, y contratamos a estos proveedores bajo condiciones que los obligan a mantener la confidencialidad y a tratar los datos únicamente conforme a nuestras instrucciones.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables y adecuadas al tipo de información que tratamos, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS en todo el tráfico con la plataforma.
• Contraseñas almacenadas con funciones de hash de un solo sentido: nadie, tampoco nosotros, puede leer su contraseña.
• Aislamiento por cuenta: cada usuario accede únicamente a los datos de su propio negocio.
• Registro de auditoría sobre el acceso a las fichas de atención (ver §5).
• Copias de seguridad periódicas de la base de datos y acceso restringido a la infraestructura.

Ningún sistema es infalible y no podemos garantizar una seguridad absoluta. Si se produjera un incidente que afectara significativamente sus datos, se lo comunicaremos sin dilación indebida y le informaremos las medidas adoptadas.

9. Conservación de la información

• Datos de la cuenta: mientras la cuenta permanezca activa.
• Agenda y conversaciones: mientras la cuenta permanezca activa o hasta que el profesional los elimine.
• Fichas de atención: se conservan por el plazo que el profesional necesite para cumplir sus obligaciones profesionales de conservación documental, que en varias actividades no es inferior a diez años.
• Documentación de facturación: por los plazos que exige la normativa fiscal.

Si cierra su cuenta, eliminamos o anonimizamos la información dentro de un plazo razonable, salvo aquello que debamos conservar por obligación legal, para resolver una disputa o para acreditar el cumplimiento de esta Política.

10. Sus derechos

Como titular de datos personales, usted puede solicitar en cualquier momento el acceso, la rectificación, la actualización y la supresión de sus datos, así como oponerse a determinados tratamientos o retirar un consentimiento previamente otorgado. Para ejercer estos derechos, escríbanos a privacidad@zitaya.com.

Si usted es cliente o paciente de un profesional que utiliza Zitaya, su pedido debe dirigirse en primer lugar a ese profesional, que es el responsable de esos datos (ver §1.1). Si nos contacta directamente, le daremos curso a su solicitud junto con el profesional correspondiente.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Menores de edad

Zitaya está dirigido a profesionales y negocios: para contratar el Servicio es necesario ser mayor de edad. Si un profesional registra datos de una persona menor de edad entre los de sus clientes, es su responsabilidad contar con el consentimiento de quien ejerza la responsabilidad parental o la representación legal.

12. Cookies

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y para que la plataforma funcione correctamente. No utilizamos cookies de publicidad ni de seguimiento con fines comerciales. Puede bloquear las cookies desde su navegador, teniendo en cuenta que en ese caso no podrá mantener la sesión abierta.

13. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio, en nuestros proveedores o en la normativa aplicable. Publicaremos la versión vigente en esta página, con su fecha de última actualización. Si los cambios fueran significativos —por ejemplo, la incorporación de un nuevo proveedor de modelos de inteligencia artificial— se lo comunicaremos por un medio destacado antes de que entren en vigor.

14. Contacto

Por cualquier consulta sobre esta Política o sobre el tratamiento de sus datos, escríbanos a privacidad@zitaya.com. Respondemos todas las solicitudes vinculadas al ejercicio de derechos.