Política de privacidad

1. Quién es responsable de tus datos

HydraGroup LLC, con domicilio en 1209 Mountain Road Place Northeast, Ste N, Albuquerque NM 87110, US, es la responsable del tratamiento de los datos personales que se recogen a través de Crysea (el panel web y el asistente que responde en WhatsApp). Para cualquier asunto de privacidad puedes escribirnos a privacidad@crysea.app.

2. Dos tipos de personas, dos relaciones

Crysea trata datos de dos grupos distintos:

• El negocio que usa Crysea (la persona o empresa titular de la cuenta): es nuestra clienta directa y sus datos los tratamos para prestarle el servicio.
• Las clientas del negocio, que escriben al WhatsApp del negocio: sus datos los trata el negocio, y nosotros los procesamos por encargo suyo, siguiendo sus instrucciones y solo para agendar y gestionar las citas.

3. Qué datos recogemos

Del negocio: nombre, correo, teléfono, datos del establecimiento, servicios, horarios y reglas de agenda, y los datos de la cuenta de WhatsApp Business que conecte.

• De las personas que escriben al negocio: nombre que indican en la conversación, número de teléfono de WhatsApp, contenido de los mensajes, dirección cuando la cita es a domicilio, historial de citas y las notas o etiquetas que el negocio agregue.
• Datos técnicos mínimos de uso del panel: fecha y hora de acceso, tipo de dispositivo y registros de errores, para mantener el servicio funcionando y seguro.

4. Para qué los usamos

Usamos los datos únicamente para:

• Responder mensajes, ofrecer horas disponibles, crear, reprogramar y cancelar citas.
• Enviar recordatorios de cita al número de WhatsApp desde el que se agendó.
• Mostrar al negocio su agenda, sus conversaciones y su historial de clientas.
• Operar, depurar y mejorar el servicio, y cumplir obligaciones legales o contables.
• No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para publicidad ni para perfilar a nadie con fines distintos del agendamiento.

5. Base para tratarlos

Tratamos los datos del negocio para ejecutar el contrato de servicio. Los datos de las personas que escriben se tratan por encargo del negocio, con el interés legítimo de atender una solicitud que la propia persona inició al escribir, y con su consentimiento cuando la ley aplicable lo exija. El negocio es responsable de informar a sus clientas de que la atención de su WhatsApp y su agenda están apoyadas por un servicio externo.

6. WhatsApp y otros proveedores

El servicio funciona sobre la WhatsApp Business Platform de Meta Platforms, Inc.; los mensajes viajan por su infraestructura y están sujetos además a las políticas de Meta y de WhatsApp. Usamos también proveedores de alojamiento en la nube, de base de datos y de modelos de lenguaje para generar las respuestas del asistente. Todos actúan como encargados del tratamiento, bajo contrato y con la instrucción de no usar los datos para fines propios ni para entrenar modelos.

7. Transferencias internacionales

Nuestros proveedores pueden almacenar o procesar información en servidores ubicados fuera de tu país, incluidos Estados Unidos. En esos casos aplicamos cláusulas contractuales y medidas de seguridad que exigen un nivel de protección equivalente al de tu legislación local.

8. Cuánto tiempo los guardamos

Conservamos los datos mientras la cuenta esté activa. Si la cuenta se cierra, eliminamos o anonimizamos los datos en un plazo máximo de 90 días, salvo lo que debamos conservar por obligaciones legales, contables o para atender una reclamación. Las conversaciones y citas de una clienta concreta se eliminan antes si el negocio o la propia clienta lo solicitan.

9. Seguridad

La información viaja cifrada (TLS) y se almacena en servidores con acceso restringido. Cada negocio ve únicamente sus propios datos. El acceso interno se limita a las personas que lo necesitan para operar o dar soporte, y queda registrado.

10. Tus derechos

Puedes pedir acceso a tus datos, su corrección, su actualización, su eliminación, la revocación del consentimiento o la portabilidad de la información, escribiendo a privacidad@crysea.app. Respondemos en un plazo máximo de 15 días hábiles. Si escribes desde el WhatsApp con el que agendaste una cita, te pediremos una confirmación mínima para verificar que eres tú antes de borrar nada. También puedes seguir los pasos de nuestra página de eliminación de datos.

11. Menores de edad

Crysea no está dirigida a menores de edad y no solicitamos deliberadamente sus datos. Si un negocio agenda a una persona menor de edad, es responsable de contar con la autorización de quien ejerza la patria potestad.

12. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es relevante, avisaremos a los negocios con cuenta activa por correo o en el panel.