Política de privacidad

1. Quién es el responsable

Tikiin (tikiin.com) es una marca de Vellentti LLC, la empresa que presta el servicio. Para cualquier asunto de privacidad escríbenos a soporte@tikiin.com. Esta política se aplica conforme a la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal.

Hay dos tipos de personas cuyos datos tratamos, y nuestro papel es distinto en cada caso:

• Negocios que crean una cuenta en Tikiin (dueños y miembros de su equipo): Tikiin es el responsable de sus datos.
• Clientes de esos negocios que reservan una cita: el responsable es el negocio con el que reservan; Tikiin guarda y procesa esos datos por encargo del negocio y solo para prestarle el servicio.

2. Qué datos guardamos

De los negocios:

• Tu nombre, correo y contraseña de acceso (la contraseña se guarda cifrada; nadie en Tikiin puede verla).
• Datos del negocio que tú publicas: nombre, enlace, tipo de negocio, descripción, logo, teléfono, WhatsApp, correo de contacto, país, ciudad, dirección, redes sociales, servicios, precios y horarios.
• Datos de la suscripción: plan, estado, fechas e identificadores del cliente y la suscripción en Dodo Payments. La tarjeta que agregas al empezar la prueba la guarda Dodo Payments. No recibimos ni guardamos el número de tu tarjeta.
• Si conectas Google Calendar: un permiso de acceso guardado cifrado y, de tu calendario, solo la hora de inicio y fin de los eventos marcados como “ocupado” (no su título ni sus detalles).
• Si conectas PayPal para cobrar las citas en línea: el Client ID y el Secret de tu app de PayPal (el Secret se guarda cifrado) o, si conectas con el botón de PayPal, el identificador y el correo de tu cuenta PayPal.

De los clientes que reservan:

• Nombre, teléfono, correo (opcional), servicio, fecha y hora de la cita, y su estado.
• Notas internas que el negocio decida añadir y si el cliente acepta recibir mensajes por WhatsApp.
• Si pagas la cita en línea: el monto, la fecha y el número de la operación en PayPal. Los datos de tu tarjeta o de tu cuenta PayPal los maneja PayPal; Tikiin no los recibe.
• Si respondes a un aviso de WhatsApp, no guardamos tu mensaje; solo anotamos si pides la baja (respondiendo BAJA) para no enviarte más avisos.
• No pedimos ni se deben guardar en Tikiin datos clínicos, diagnósticos ni historiales médicos.

De cualquier visitante:

• Registros técnicos que generan nuestros servidores (dirección IP, navegador, fecha), que se usan solo por seguridad y para corregir errores.
• Cookies: solo las necesarias para mantener abierta la sesión de los negocios. No usamos cookies de publicidad ni de analítica de terceros.
• Si usas el asistente con inteligencia artificial de un negocio: los mensajes que escribes en ese chat. No los guardamos en Tikiin (el negocio tampoco los ve) y se pierden al cerrar el chat; solo contamos cuántas conversaciones tiene cada negocio. No escribas en el chat datos de salud ni otros datos sensibles.

3. Para qué los usamos

• Mostrar la página del negocio, tomar reservas y evitar choques de horario.
• Enviar correos de la cita: confirmación, recordatorio, cambios y cancelación, al cliente y al negocio.
• Si el negocio lo enciende y el cliente lo acepta al reservar, enviar al cliente esos mismos avisos de su cita por WhatsApp. Se puede dejar de recibirlos en cualquier momento respondiendo BAJA.
• Si el negocio lo enciende, responder con el asistente las preguntas de sus visitantes y sugerirles horas libres.
• Gestionar la suscripción y los cobros.
• Prevenir abusos (por ejemplo, limitamos cuántas citas puede tener activas un mismo teléfono) y mantener la seguridad.
• Responder a tus mensajes de soporte y avisarte de cambios importantes del servicio.

La base legal es la ejecución del contrato con el negocio, el consentimiento de quien reserva al enviar sus datos, y nuestro interés legítimo en mantener el servicio seguro. No vendemos datos, no los usamos para publicidad y no los compartimos con nadie fuera de lo que explica esta política.

4. Quién puede ver los datos

• Cada negocio ve solo sus propias citas y clientes; ningún negocio puede ver los datos de otro.
• Quien reserva recibe un enlace privado para ver o cancelar su cita. Cualquiera que tenga ese enlace puede verla, así que conviene no compartirlo.
• La página pública del negocio muestra solo lo que el negocio publica, nunca datos de sus clientes.

5. Proveedores que nos ayudan

Para funcionar usamos estos proveedores, que tratan los datos solo según nuestras instrucciones:

• Supabase: base de datos, inicio de sesión y almacenamiento de logos.
• Vercel: alojamiento del sitio web.
• Resend: envío de correos.
• Dodo Payments: cobro de las suscripciones como vendedor oficial; trata los datos de pago según su propia política de privacidad.
• Google: solo si el negocio conecta su Google Calendar.
• PayPal: cobra las citas que el cliente paga en línea cuando el negocio lo tiene conectado. El dinero va a la cuenta PayPal del negocio. Recibe el monto, el servicio y el nombre del negocio, y los datos de pago que el cliente escribe en PayPal, que trata según su política de privacidad.
• Anthropic: genera las respuestas del asistente con inteligencia artificial (Claude) cuando un negocio lo tiene encendido. Recibe los mensajes del chat y los datos públicos del negocio solo para responder; no los usa para entrenar sus modelos y los conserva por un tiempo limitado según su política de privacidad.
• Meta (WhatsApp): envía los avisos de la cita por WhatsApp cuando el negocio los tiene encendidos y el cliente los acepta. Recibe el teléfono y el nombre del cliente, el nombre del negocio, el servicio, la fecha y la hora de la cita, y los trata según la política de privacidad de WhatsApp.

Estos proveedores pueden guardar los datos fuera de la República Dominicana, principalmente en los Estados Unidos, con medidas de seguridad adecuadas. Cuando activemos nuevas funciones actualizaremos esta lista antes de usarlas.

También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

6. Datos de Google Calendar

Si conectas tu Google Calendar, Tikiin lo usa solo para dos cosas: leer los intervalos en los que estás ocupado para no ofrecer esas horas, y crear, actualizar o borrar los eventos de las citas reservadas en Tikiin. Puedes desconectarlo cuando quieras desde el panel, y entonces borramos el permiso guardado y las horas ocupadas importadas.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos esos datos para publicidad ni para entrenar modelos de inteligencia artificial, y no los vendemos.

7. Cuánto tiempo los guardamos

• Datos del negocio y de sus citas: mientras la cuenta exista, y hasta 90 días después de que termine la suscripción.
• Datos de cobro: el tiempo que exijan las leyes fiscales y contables.
• Registros técnicos: el tiempo limitado que conservan nuestros proveedores de alojamiento.

8. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, que los borremos u oponerte a su uso, escribiendo a soporte@tikiin.com. Te responderemos en un plazo máximo de 30 días. Los negocios pueden corregir la mayoría de sus datos directamente en el panel.

Si reservaste una cita en un negocio, dirígete primero a ese negocio, que es el responsable de tus datos. Si nos escribes a nosotros, se lo trasladaremos y le ayudaremos a responderte.

9. Seguridad

Toda la información viaja cifrada (HTTPS), el acceso a los datos de cada negocio está separado en la base de datos y los permisos de Google se guardan cifrados. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te avisaremos sin demora indebida.

10. Menores de edad

Las cuentas de negocio son solo para mayores de 18 años. Si un menor reserva una cita, el negocio es responsable de contar con la autorización que corresponda.

11. Cambios

Si cambiamos esta política de forma importante, avisaremos a los negocios por correo o en el panel antes de que entre en vigor, y actualizaremos la fecha de arriba.