Política de Privacidad

1. Quiénes somos

Kronoo ("Kronoo", "nosotros") es una plataforma de software como servicio (SaaS) que permite a profesionales y negocios independientes gestionar agenda, citas, clientes y comunicaciones automáticas con sus propios clientes finales. Kronoo opera desde Ecuador y presta servicios principalmente a profesionales y negocios en Latinoamérica.

Para cualquier consulta relacionada con esta política puedes escribirnos a [email protected].

2. Roles: cuándo somos Responsable y cuándo Encargado

Kronoo procesa dos tipos de datos personales bajo dos roles distintos:

• Como Responsable del tratamiento: tratamos los datos de las personas que se registran para usar Kronoo (los "Usuarios": dueños de negocios, administradores y trabajadores), así como los datos de visitantes de nuestro sitio web.
• Como Encargado del tratamiento: tratamos los datos de los clientes finales que los Usuarios cargan o reciben en la plataforma para gestionar reservas y comunicaciones (los "Contactos"). En estos casos, el Usuario es el Responsable y Kronoo actúa por su cuenta y bajo sus instrucciones.

3. Datos que recopilamos

3.1 Datos de los Usuarios de Kronoo

• De cuenta: nombre, correo electrónico, contraseña cifrada (vía Firebase Authentication), rol y zona horaria.
• De negocio: nombre comercial, locales, horarios, servicios, precios, equipo de trabajo y configuración de la página pública de reservas.
• De facturación: tipo de plan, fechas de renovación, identificadores de cliente y suscripción de nuestro procesador de pagos (Polar.sh). Kronoo no almacena datos de tarjetas de crédito o débito.
• Técnicos: dirección IP, agente de usuario, registros de auditoría de acciones realizadas dentro de la plataforma.

3.2 Datos de los Contactos cargados por los Usuarios

• Nombre, apellido, número de teléfono (incluido número de WhatsApp), correo electrónico opcional y notas que el Usuario decida agregar a la ficha del Contacto.
• Historial de citas, asistencia, lista de espera y cancelaciones.
• Mensajes enviados o intentados enviar al Contacto (canal, contenido, estado de entrega, fechas).

3.3 Datos de visitantes del sitio web

• Información técnica básica de navegación y métricas anónimas agregadas para entender el uso del sitio.

4. Para qué usamos los datos

• Crear y mantener tu cuenta, autenticarte y darte acceso a las funciones contratadas.
• Permitir al Usuario gestionar su agenda, sus locales, su equipo y sus Contactos.
• Enviar mensajes transaccionales en nombre del Usuario a sus Contactos (confirmaciones, recordatorios, cancelaciones, notificaciones de lista de espera, códigos de verificación de reservas).
• Procesar pagos de suscripción a través de nuestro proveedor (Polar.sh).
• Cumplir obligaciones legales, prevenir fraudes, abusos y actividades prohibidas por las políticas de los proveedores externos que usamos.
• Mejorar el servicio, depurar errores y generar métricas internas agregadas y anónimas.

5. WhatsApp Business Platform (Meta)

Kronoo integra WhatsApp Business Platform (Cloud API) provista por Meta Platforms, Inc. para enviar, en nombre del Usuario, mensajes a los Contactos del Usuario. Esta integración implica un tratamiento específico que detallamos a continuación.

5.1 Datos compartidos con Meta

• Número de teléfono del Contacto, en formato internacional, como destinatario del mensaje.
• Contenido del mensaje (cuerpo, plantilla, variables como nombre, fecha, hora y nombre del local).
• Identificadores técnicos del mensaje y estado de entrega (enviado, entregado, leído, fallido) que Meta nos devuelve por webhook.

5.2 Finalidad y base legal

• Cumplir el contrato entre Kronoo y el Usuario, que a su vez tiene una relación previa con su Contacto (cita agendada, reserva solicitada, etc.).
• Los mensajes enviados son de tipo utilidad y autenticación, conforme a las categorías de plantillas aprobadas por Meta. No usamos WhatsApp para enviar mensajes promocionales sin que exista una plantilla de marketing previamente aprobada y un opt-in explícito del Contacto.

5.3 Asignación de números

Cada Usuario con suscripción activa recibe un número de WhatsApp dedicado del inventario que Kronoo administra ante Meta. Ese número se utiliza únicamente para enviar mensajes a los Contactos de ese Usuario. Cuando una suscripción se cancela o expira, el número queda liberado del Usuario y puede ser reasignado en el futuro a otro Usuario; no se conservan los Contactos asociados al número cancelado para fines distintos a los descritos en esta política.

5.4 Consentimiento del Contacto (opt-in)

Es responsabilidad del Usuario obtener el consentimiento previo de sus Contactos para recibir mensajes por WhatsApp, conforme a las políticas comerciales de WhatsApp. Al cargar un número de teléfono en Kronoo y activar las notificaciones por WhatsApp, el Usuario declara contar con dicho consentimiento.

5.5 Política de Meta

El procesamiento que realiza Meta como proveedor de la infraestructura de WhatsApp se rige por la Política Comercial de WhatsApp, los Términos para Desarrolladores y la Política de Privacidad de WhatsApp.

6. Proveedores externos (subencargados)

Para operar el servicio Kronoo se apoya en los siguientes proveedores. Cada uno trata los datos según sus propias políticas de privacidad y bajo acuerdos de tratamiento de datos cuando corresponde:

• Meta Platforms, Inc. — WhatsApp Business Platform (envío de mensajes a Contactos).
• Google Cloud / Firebase — autenticación, almacenamiento de datos cifrados y hosting de la aplicación web.
• Polar.sh — procesamiento de pagos y gestión de suscripciones.
• Sentry — monitoreo de errores técnicos (registros sin contenido personal sensible).

7. Transferencias internacionales

Algunos de nuestros proveedores procesan datos en servidores ubicados fuera de tu país de residencia (por ejemplo en Estados Unidos o la Unión Europea). En todos los casos exigimos garantías contractuales y de seguridad adecuadas para proteger los datos.

8. Conservación de los datos

• Mantenemos los datos de la cuenta del Usuario mientras la cuenta esté activa.
• Los datos de Contactos se conservan mientras el Usuario los mantenga en la plataforma o hasta que el Usuario los elimine.
• Los registros de auditoría y de envío de mensajes se conservan hasta por 24 meses para fines de seguridad, soporte y resolución de disputas.
• Cuando el Usuario cancela su cuenta, podemos conservar copias de respaldo cifradas hasta por 90 días adicionales antes de su eliminación definitiva.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (TLS), cifrado en reposo de credenciales sensibles, control de acceso por roles, registros de auditoría inmutables y separación lógica entre tenants. Ninguna medida es perfecta y no garantizamos seguridad absoluta, pero nos comprometemos a notificar incidentes que afecten datos personales conforme a la legislación aplicable.

10. Derechos de las personas

Como titular de datos puedes ejercer los siguientes derechos:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido) cuando proceda.
• Oposición o limitación al tratamiento.
• Portabilidad de tus datos en un formato estructurado.
• Retiro del consentimiento en cualquier momento.

Si eres un Usuario, puedes ejercer estos derechos desde tu cuenta o escribiendo a [email protected]. Si eres un Contacto de un Usuario y quieres ejercer derechos sobre datos cargados por ese Usuario, debes dirigirte primero al Usuario (el negocio o profesional que te envió el mensaje), ya que él es el Responsable de esos datos. Si no obtienes respuesta, podemos asistirte como Encargado escribiendo a [email protected].

11. Cómo dejar de recibir mensajes de WhatsApp

Si recibes mensajes de un Usuario de Kronoo a través de WhatsApp y ya no deseas recibirlos:

• Responde al chat con la palabra BAJA, STOP o NO MOLESTAR.
• Bloquea o silencia el número desde la propia aplicación de WhatsApp.
• Solicita al negocio que te dé de baja de su lista de notificaciones.

Procesamos las solicitudes de baja en un plazo razonable y dejamos de enviar mensajes al número que las solicite, salvo aquellos estrictamente necesarios para concluir una cita ya agendada.

12. Menores de edad

Kronoo no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

13. Cookies y tecnologías similares

Nuestro sitio y aplicación utilizan cookies estrictamente necesarias para autenticación y funcionamiento. Podemos usar cookies analíticas anónimas para entender el uso del sitio. No utilizamos cookies publicitarias de terceros.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o mejoras del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Cuando los cambios sean materiales notificaremos a los Usuarios por correo o desde la propia aplicación.

15. Contacto

Para cualquier pregunta, queja o ejercicio de derechos sobre esta política, escríbenos a [email protected]. Para temas generales de soporte: [email protected].