Política de Privacidad de Sitta

Fecha de última actualización: 19 de octubre de 2026

Compromiso con la Privacidad

En Proyectos Olimpo, S.A. (“Sitta”, “Nosotros”), respetamos su privacidad y nos comprometemos a proteger la información personal que manejamos. Esta Política de Privacidad describe cómo recopilamos, usamos, protegemos y compartimos información en el contexto de nuestra plataforma de software (el “Servicio”), en estricto cumplimiento con la legislación de la República de Guatemala.

Alcance y Roles Fundamentales (Controlador vs. Procesador)

Es crucial entender los dos roles distintos que Sitta desempeña en el tratamiento de datos:

Sitta como Controlador de Datos: Recopilamos y controlamos directamente la información de nuestros clientes directos (“Usuarios”). Esta política rige principalmente el tratamiento de dichos datos.

Sitta como Procesador de Datos: Cuando un Usuario utiliza nuestra plataforma para gestionar a sus propios clientes (“Clientes Finales”), el Usuario es el Controlador de los datos de esos Clientes Finales. En esta capacidad, Sitta actúa únicamente como un Procesador de Datos, tratando la información bajo las instrucciones y en nombre del Usuario. Los Usuarios son responsables de tener sus propias políticas de privacidad y de obtener los consentimientos necesarios de sus Clientes Finales.

Audiencias

Esta política se aplica a cuatro grupos:

• Negocios y su personal (staff).
• Clientes con cuenta Sitta.
• Clientes invitados, que reservan por el enlace público sin crear una cuenta.
• Afiliados del Sitta Partner Program.

El personal interno de Sitta también dispone de cuentas de administración.

Información que Recopilamos y Tratamos

Información que Recopilamos Directamente del Usuario (Nuestro Cliente)

Datos de la cuenta: nombre del negocio, país del negocio (hoy Guatemala), NIT, nombre del representante legal, dirección, número de teléfono, correo electrónico, número de registro mercantil, sedes, horarios, fotos y roles de staff (admin, manager, user y back_office).

Credenciales y dispositivos: la contraseña del staff se almacena solo como hash, nunca en texto plano. Podemos almacenar tokens de la aplicación del negocio para notificaciones push.

Pagos y suscripción: la cuenta Recurrente del negocio, usada para pagos y para la factura electrónica (FEL), y el plan SaaS o suscripción a Sitta procesado con Recurrente.

Datos de facturación: no almacenamos el número completo de tarjetas de crédito o débito. La captura y el cobro de la tarjeta ocurren en Recurrente. Conservamos el estado del pago, los montos, los identificadores de Recurrente, los últimos cuatro dígitos y la marca de la tarjeta si Recurrente nos los envía, y el historial de facturación necesario para el Servicio y para obligaciones fiscales.

Afiliados: correo electrónico, hash de contraseña y datos bancarios para el pago de comisiones del Sitta Partner Program.

Comunicaciones: registros de las interacciones que usted tenga con nuestro equipo de soporte.

Información que Procesamos en Nombre del Usuario (Datos de Clientes Finales)

Reservas con cuenta, autenticadas con Clerk, y reservas de invitados, sin cuenta.

Datos de contacto del Cliente Final: nombre, número de teléfono, dirección de correo electrónico y datos de facturación.

Mascotas: nombre, tipo, raza, sexo, edad o peso, microchip, vacunas, fotos y notas.

Dirección y coordenadas GPS de las visitas a domicilio.

Identificación fiscal de la reserva, para la factura electrónica (FEL): NIT, DPI, CF (consumidor final) o pasaporte.

Formularios de intake.

Fotos de check-in y check-out de hospedaje.

Packs y sesiones.

Tarjetas guardadas: tokens de Recurrente, no el número completo de la tarjeta.

Historial de citas y servicios, hospedajes, no-shows y reprogramaciones, incluidas notas o preferencias indicadas por el Usuario, y registros de pagos por los servicios prestados por el Usuario.

Información Técnica Recopilada Automáticamente

Cookies y tecnologías similares: utilizamos cookies para operar el Servicio.

Datos de uso: dirección IP, tipo de navegador, sistema operativo e información sobre cómo interactúa con nuestro Servicio.

Según la superficie del Servicio, también tratamos:

• Administración: cookie de sesión httpOnly.
• Negocio y afiliado: JWT y token de actualización (refresh token).
• Aplicación del cliente: sesión de Clerk.
• Enlaces de reserva para invitados: un token firmado que caduca aproximadamente treinta (30) días después de la cita.
• Registros de errores en Sentry, sin datos personales por defecto.

Mascotas y archivos

Las fotos de perfil, de vacunas y de hospedaje, y los documentos del negocio, se guardan en Cloudflare R2, en almacenamiento privado. Las fotos y demás datos de la mascota son datos del Cliente Final: el negocio es el controlador y Sitta es el procesador.

Pagos y facturación (Guatemala)

Los pagos de citas, hospedajes, packs y de la suscripción a Sitta los procesa Recurrente. La factura electrónica (FEL) ante la SAT también la procesa Recurrente.

No almacenamos el número completo de tarjetas de crédito o débito. Conservamos el estado del pago, montos, identificadores de Recurrente e historial necesario para el Servicio y para obligaciones fiscales. Recurrente liquida los fondos al negocio. Sitta no mantiene un saldo interno para el Usuario.

Sitta no vende datos de pagos ni usa datos de Recurrente para anuncios.

Email, push y marketing del negocio

Correo transaccional, enviado con Resend: confirmación de la reserva, recordatorios 24 horas y 1 hora antes, cancelación y recibos.

Notificaciones push al staff del negocio, enviadas con Firebase.

Campañas y segmentos (por ejemplo, cumpleaños o clientes inactivos): las dispara el negocio. Sitta solo envía el mensaje. El negocio debe contar con una base legal y, cuando corresponda, con el consentimiento del destinatario.

Google Calendar

La conexión con Google Calendar es opcional. La realiza el negocio (el Usuario) desde su cuenta de Sitta. Conecte únicamente un calendario de trabajo, no un calendario personal.

Sitta es operado por Proyectos Olimpo, S.A. Si tiene preguntas sobre este tratamiento, escríbanos a info@sitta.app.

Qué accedemos

Si un negocio conecta Google Calendar, Sitta solicita acceso de solo lectura al alcance calendar.readonly. Podemos listar calendarios y leer eventos. No podemos crear, editar ni eliminar eventos en Google.

Por qué

Para que el negocio importe citas ya existentes a Sitta como tiempo ocupado (bloqueos de calendario) y para que los clientes no reserven esas horas. No creamos reservas, clientes ni mascotas en Sitta a partir de datos de Google.

Qué almacenamos

Después de que el negocio elige un calendario, almacenamos:

• Tokens de OAuth, cifrados en reposo, para poder sincronizar.
• El correo de la cuenta de Google, si Google lo proporciona.
• De los eventos con hora y marcados como ocupados, desde hoy y hasta los próximos 90 días: identificador del evento, título, descripción, inicio y fin, ubicación en texto, estado, organizador, asistentes (nombre, correo y respuesta) y un enlace para abrir el evento en Google.

Omitimos los eventos de día completo y los eventos marcados como libres o transparentes. No descargamos archivos adjuntos.

Cómo lo usamos

Usamos esos datos de Google únicamente para mostrar los eventos en el calendario de Sitta de ese negocio, en el miembro del equipo que eligieron, y para tratar esos horarios como no disponibles para la reserva en línea. Los horarios ocupados importados bloquean la reserva en línea. Los Clientes Finales no ven el título, los asistentes ni la descripción de los eventos de Google. No vendemos esta información, no la usamos para publicidad y no entrenamos modelos de inteligencia artificial con ella. No la compartimos con otros negocios ni con terceros ajenos a la prestación del Servicio. Solo es visible para los usuarios de esa cuenta de negocio en Sitta.

Cuánto tiempo

Los tokens y los eventos importados se conservan mientras la conexión con Google esté activa. La sincronización periódica actualiza o elimina eventos si cambian o se borran en Google.

Cómo lo eliminamos

• Un evento en Sitta. El negocio puede quitar un bloqueo importado. Eso solo borra la copia de Sitta. El evento en Google no cambia. Una importación completa posterior puede volver a traerlo.
• Desconectar. El negocio puede desconectar Google Calendar. Eliminamos los tokens de esa conexión y todos los eventos importados de ese miembro del equipo en esa sede.
• Cierre de cuenta. Si se elimina la cuenta del negocio en Sitta, estos datos de Google Calendar se eliminan con ella.

El usuario también puede revocar el acceso de Sitta desde su cuenta de Google: https://myaccount.google.com/permissions. Después de la revocación, las sincronizaciones nuevas fallan hasta que vuelva a conectar.

Uso limitado

El uso que Sitta hace de los datos de usuario de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluido el requisito de uso limitado.

Cookies y sesiones

• La administración de Sitta usa una cookie de sesión httpOnly.
• El negocio y el afiliado usan un JWT y un token de actualización.
• Los clientes con cuenta usan la sesión de Clerk.
• Las reservas de invitados usan un enlace firmado.

El backend del Servicio no utiliza píxeles de publicidad.

Uso de la Información

Utilizamos la información recopilada con los siguientes propósitos:

• Para proveer y mantener el Servicio: operar la plataforma, gestionar cuentas y procesar pagos.
• Para mejorar el Servicio: analizar datos de uso (de forma agregada y anónima) para entender tendencias y mejorar funcionalidades.
• Para comunicarnos con usted: enviar notificaciones administrativas, alertas de seguridad y mensajes de soporte.
• Para cumplir con obligaciones legales: atender requerimientos de autoridades competentes y cumplir con nuestras obligaciones fiscales y contables.

Base Legal para el Tratamiento de Datos

Nuestro derecho a tratar su información se fundamenta en:

• Ejecución de un contrato: el tratamiento es necesario para el software (SaaS), las reservas y los cobros procesados por Recurrente.
• Obligación legal: para la factura electrónica (FEL) y el cumplimiento ante la SAT, y demás obligaciones fiscales y mercantiles de Guatemala.
• Consentimiento: para conectar Google Calendar, para el marketing que el negocio envía a sus clientes y para guardar un método de pago en Recurrente.
• Interés legítimo: para la seguridad de la plataforma, la prevención del fraude y el envío de correos transaccionales.

Con Quién Compartimos Información

No vendemos ni alquilamos información personal. Compartimos información únicamente con las siguientes partes y para los siguientes fines:

Proveedores de servicios. Subcontratamos a empresas para que nos presten servicios necesarios para operar el Servicio:

Estos proveedores están obligados contractualmente a proteger la información y solo pueden usarla para los fines específicos para los que fueron contratados.

Al registrarse un negocio nuevo, Sitta puede enviar un aviso interno por Slack con el nombre, el correo electrónico y el NIT. Ese aviso es operativo y no se usa para publicidad.

Por requerimiento legal: podremos divulgar información si así lo exige una ley, un proceso judicial o una orden de una autoridad gubernamental competente de Guatemala.

Bajo instrucción del Usuario: compartimos la información de los Clientes Finales según las instrucciones del Usuario, por ejemplo al enviar un recordatorio de cita, emitir una factura electrónica (FEL) o enviar una campaña que el negocio haya disparado.

Seguridad de los Datos

Aplicamos HTTPS/TLS, control de acceso por rol y aislamiento de datos por negocio. Las contraseñas se almacenan como hash, nunca en texto plano. El inicio de sesión de clientes se realiza mediante Clerk. No almacenamos el número completo de tarjetas de crédito o débito; Recurrente procesa el cobro. Los tokens de Google Calendar se cifran en reposo (AES-256-GCM). Los archivos se guardan en almacenamiento privado (Cloudflare R2). El monitoreo de errores en Sentry no envía datos personales por defecto.

El uso de datos de Google cumple el requisito de uso limitado: no los usamos para publicidad, no entrenamos modelos de inteligencia artificial con ellos y no los vendemos. No vendemos información personal ni usamos datos de pagos para publicidad ni para entrenar modelos de inteligencia artificial.

Retención de Datos

Conservamos la información mientras la cuenta esté activa y sea necesaria para prestar el Servicio, y el tiempo adicional que exijan la ley y la contabilidad.

Si un negocio cancela su cuenta, desactivamos el acceso, anonimizamos la identidad del negocio y eliminamos las credenciales del personal y los archivos del negocio. Los registros de reservas, pagos y facturas FEL pueden conservarse por el tiempo que exijan la SAT y la contabilidad.

Los datos de Google Calendar se eliminan al desconectar la cuenta de Google. Quitar un evento en Sitta no lo borra en Google.

Si un Cliente Final pide acceso o supresión de sus datos, debe dirigirse al negocio donde reservó. Sitta colabora con ese negocio como procesador. Hoy no existe un mecanismo de extremo a extremo para borrar una cuenta de cliente Sitta, y Sitta no promete esa eliminación.

Sus Derechos sobre sus Datos Personales (Habeas Data)

De conformidad con la Constitución de la República y el Decreto 57-2008 (Ley de Acceso a la Información Pública), toda persona tiene derecho a conocer lo que de ella conste en archivos, fichas o cualquier otra forma de registros estatales o privados, y a la finalidad que se dedica esa información, así como a su protección, corrección, rectificación o actualización.

Para Usuarios (nuestros clientes): usted tiene derecho a solicitar el acceso, rectificación, actualización o supresión de la información personal que Sitta controla sobre usted.

Para Clientes Finales: dado que el Usuario es el controlador de sus datos, cualquier solicitud de acceso, rectificación o supresión de su información debe ser dirigida directamente al negocio donde reservó su servicio. Sitta colaborará con el Usuario para atender dicha solicitud.

Para ejercer sus derechos, por favor contáctenos a través del correo electrónico que se indica al final de esta política.

Transferencias Internacionales de Datos

Al utilizar proveedores de servicios que pueden operar fuera de Guatemala —entre ellos Clerk, Recurrente, Cloudflare, Resend, Google, Sentry y Mapbox—, su información puede almacenarse y procesarse en servidores ubicados fuera de Guatemala. Esos proveedores están sujetos a salvaguardas contractuales de protección de datos. Al utilizar nuestro Servicio, usted consiente esta transferencia.

Cambios a esta Política de Privacidad

Nos reservamos el derecho de modificar esta política en cualquier momento. Le notificaremos de cualquier cambio sustancial publicando la nueva política en nuestro sitio web o a través de una notificación directa.

Contacto

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o al tratamiento de sus datos, por favor contáctenos:

Proyectos Olimpo, S.A.

Correo electrónico: info@sitta.app