Política de privacidade

Esta política explica que dados pessoais a Citamate trata, porquê, durante quanto tempo e quem mais lhes acede. Abrange o citamate.com, o painel do salão, as páginas de marcações dos salões e os sites criados com a Citamate, a área de cliente e os canais de mensagens que um salão liga: Instagram, Facebook Messenger, WhatsApp e Telegram.

1. Quem é o responsável

A BZUB Solutions S.L., Valência, Espanha (CIF e sede conforme constam das faturas) gere a Citamate. Contacto para qualquer assunto sobre os seus dados: privacy@citamate.com.

• Somos o responsável pelo tratamento do citamate.com e das contas dos proprietários de salões e do seu pessoal.
• O salão é o responsável pelo tratamento dos seus clientes e das conversas que os seus clientes têm com ele. A Citamate trata esses dados apenas segundo as instruções do salão, ao abrigo das condições de tratamento de dados dos nossos Termos do serviço.

2. Que dados tratamos

Proprietários de salões e pessoal: nome, email, telefone se indicado, dados do salão, palavra-passe (guardada apenas como hash com sal), códigos de início de sessão em dois passos, histórico de inícios de sessão e eventos de faturação. Os dados do cartão são recolhidos pela Paddle; nós nunca os vemos.

Clientes dos salões: nome, telefone, email, marcações, preferências, vales-oferta e pacotes, e as notas que o salão regista — incluindo informação de saúde que um cliente fornece para o seu próprio tratamento, que só é guardada com o consentimento explícito do cliente.

Mensagens enviadas a um salão. Quando escreve a um salão no Instagram, Facebook Messenger, WhatsApp ou Telegram, a plataforma entrega a mensagem à Citamate através da sua API oficial e nós guardamos: o seu nome e nome de perfil tal como a plataforma os partilha, o identificador que a plataforma lhe atribui para esse salão (um ID do Instagram ou da página, o seu número de telefone do WhatsApp ou o seu ID de utilizador do Telegram), o texto de cada mensagem e a respetiva hora, e as respostas do salão. Não guardamos anexos. A partir do Telegram, o bot do salão reencaminha as fotografias e mensagens de voz para o grupo de trabalho do próprio salão no Telegram, onde ficam guardadas segundo as regras do Telegram; a conversa na Citamate mostra apenas uma nota como [foto]. Os anexos enviados pelo WhatsApp, Instagram ou Messenger não são recebidos de todo — o salão é avisado para abrir a aplicação no telemóvel. O salão usa isto apenas para lhe responder, para associar a conversa à sua ficha de cliente e, se pedir, para marcar uma consulta.

Visitantes do citamate.com: dados técnicos que o seu navegador envia (endereço IP, navegador, páginas pedidas), conservados em registos técnicos do servidor durante 14 dias por segurança. O citamate.com não define cookies de publicidade nem de análise; guarda apenas a sua escolha de idioma e, quando inicia sessão, uma sessão.

3. O que nunca fazemos com os seus dados

• Não os vendemos, não os alugamos nem os partilhamos para publicidade.
• Não usamos as mensagens do Instagram, Messenger, WhatsApp ou Telegram para nada além da conversa com o salão a que escreveu. Não criamos perfis entre salões e não usamos estes dados para o treino de modelos de IA.
• Um salão nunca vê os clientes nem as conversas de outro salão.

4. Porquê (fundamentos jurídicos)

• Contrato — prestar o serviço que um salão paga e a marcação que faz com um salão.
• Consentimento — informação de saúde, mensagens de aniversário e promocionais, o assistente do site lembrar-se de si. Pode retirar o consentimento a qualquer momento na área de cliente ou pedindo-o ao salão.
• Interesse legítimo — registos de segurança, prevenção de fraude, manter o serviço a funcionar.
• Obrigação legal — faturas e registos de pagamento que a lei fiscal espanhola obriga a conservar a nós ou ao salão.

5. Durante quanto tempo os conservamos

• As conversas mantêm-se enquanto o salão usar a Citamate, até pedir a eliminação ou o salão eliminar a sua ficha de cliente.
• As fichas de cliente mantêm-se enquanto o salão usar a Citamate ou até pedir a eliminação.
• Quando um salão deixa a Citamate, todos os seus dados são eliminados 90 dias depois; antes disso é oferecida uma exportação final.
• As datas e os montantes das marcações são conservados durante 6 anos após a anonimização, porque a lei fiscal o exige. Já não apontam para si: o nome, os contactos, as preferências e a informação de saúde são removidos.
• As cópias de segurança são conservadas durante 14 dias, pelo que os dados eliminados desaparecem delas no prazo de 14 dias.

6. Quem mais trata dados por nossa conta

7. Os seus direitos

Pode pedir para ver, retificar, exportar ou eliminar os seus dados, opor-se à sua utilização ou limitá-la. Os clientes dos salões podem fazer quase tudo isto sozinhos na área de cliente; qualquer pessoa pode usar Elimine os seus dados ou escrever para privacy@citamate.com. Se os seus dados pertencerem à base de clientes de um salão, encaminhamos o seu pedido para esse salão e tratamo-lo em conjunto, no prazo de um mês. Também pode apresentar uma reclamação à Agencia Española de Protección de Datos (aepd.es).

8. Segurança

Os dados são armazenados na UE, cifrados em trânsito, com o acesso limitado por função dentro de cada salão. As chaves de mensagens e de pagamentos são armazenadas cifradas. As cópias de segurança são verificadas diariamente.

9. Crianças

A Citamate não se destina a menores de 14 anos. A marcação num salão para um menor é feita por um dos pais ou pelo tutor.

10. Alterações

Publicaremos aqui as alterações com uma nova data e, para os proprietários de salões, anunciaremos as importantes no painel com 30 dias de antecedência.