Política de tratamiento de datos personales
Última actualización: 6 de octubre de 2026.
1. Responsable del tratamiento
ToAppointment, plataforma disponible en toappoiment.app, con domicilio en Colombia y correo electrónico contacto@toappoiment.app (en adelante, «ToAppointment» o «nosotros»), es responsable de los datos de los negocios que usan la plataforma, de sus usuarios, de los afiliados y de quienes nos escriben o piden una demostración.
Cuando reservas una cita en el sitio de un negocio que usa ToAppointment, o el negocio registra tus datos, ese negocio es el responsable de tus datos y ToAppointment actúa como encargado: los trata por cuenta del negocio y según sus instrucciones.
2. Datos que tratamos
- Identificación y contacto: nombre, celular, correo electrónico y, en las cotizaciones, documento de identidad o NIT.
- Citas y consumo: servicio, profesional, fecha y hora, historial, pagos, puntos de lealtad, tarjetas de regalo y respuestas a encuestas.
- Información que registra el negocio: cumpleaños, notas, campos de seguimiento, tratamientos y consentimientos firmados, con su firma manuscrita digital.
- Negocios y usuarios: nombre, correo, credenciales de acceso, datos del negocio y de facturación. Los datos de la tarjeta los guarda Wompi, no nosotros.
- Afiliados: nombre, correo, celular, documento de identidad y cuenta de pago (Nequi, Daviplata o banco).
- Datos técnicos: dirección IP, navegador y registros de uso y errores.
3. Datos sensibles y de menores
El seguimiento del cliente, los tratamientos y los consentimientos pueden incluir datos de salud, que son datos sensibles. No estás obligado a darlos. El negocio solo puede registrarlos con tu autorización previa, expresa e informada, y la plataforma le pide dejar constancia de ella. Los datos sensibles solo los ven los usuarios del negocio con permiso para el CRM.
Los datos de niñas, niños y adolescentes solo pueden registrarse con la autorización de su representante legal y respetando su interés superior.
4. Finalidades
- Gestionar tus reservas: confirmarlas, recordártelas, cancelarlas o reprogramarlas.
- Permitir al negocio prestarte el servicio y llevar tu historial de atención.
- Procesar pagos por medio de pasarelas autorizadas.
- Enviarte publicidad del negocio (campañas y saludos de cumpleaños) solo si lo autorizas con la casilla opcional al reservar o ante el negocio. La autorización es independiente de la reserva, puedes revocarla con el enlace de cada correo y los envíos respetan el horario de la Ley 2300 de 2023.
- Con los datos de negocios y usuarios: prestar el servicio, facturar, dar soporte y avisar de cambios en la plataforma.
- Con los datos de afiliados: atribuir referidos y pagar comisiones.
- Seguridad, prevención de fraude y abuso, cumplimiento de obligaciones legales y atención de requerimientos de autoridades.
5. Derechos del titular
Según el artículo 8 de la Ley 1581 de 2012 tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste.
- Saber qué uso se les ha dado.
- Revocar la autorización y pedir que se borren, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos.
- Quejarte ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante el responsable.
6. Cómo ejercer tus derechos
Si reservaste en un negocio, puedes dirigirte a él directamente o escribirnos. En ambos casos escribe a contacto@toappoiment.app con tu nombre, el dato de contacto con que reservaste, el negocio y lo que pides. Si la solicitud corresponde a un negocio, se la trasladamos y te avisamos.
- Consultas: las respondemos en máximo diez (10) días hábiles, prorrogables cinco (5) días hábiles más, con aviso (artículo 14 de la Ley 1581).
- Reclamos (corrección, actualización, supresión o revocatoria): los respondemos en máximo quince (15) días hábiles, prorrogables ocho (8) días hábiles más, con aviso. Si falta información te la pediremos dentro de los cinco (5) días siguientes (artículo 15 de la Ley 1581).
Darte de baja de la publicidad es inmediato con el enlace de cada correo. Las confirmaciones y recordatorios de las citas que reserves seguirán llegando porque son parte del servicio.
7. Proveedores y transmisión internacional
Para operar usamos estos proveedores, que tratan los datos por nuestra cuenta y pueden estar fuera de Colombia, principalmente en Estados Unidos, país con nivel adecuado de protección según la Superintendencia de Industria y Comercio:
- Supabase: base de datos, autenticación y almacenamiento de imágenes.
- Vercel: alojamiento de la aplicación.
- Resend: envío de correos electrónicos.
- Meta (WhatsApp Business): envío de mensajes de WhatsApp, cuando el negocio lo usa.
- Wompi (Colombia): procesamiento de pagos.
- Google: inicio de sesión con cuenta de Google, si lo eliges.
- Sentry: monitoreo de errores, configurado para no enviar datos personales por defecto.
No vendemos ni cedemos datos personales a terceros para sus propios fines.
8. Seguridad
Aplicamos medidas técnicas y administrativas para proteger los datos: cifrado en tránsito, aislamiento de la información de cada negocio, control de acceso por roles, cifrado de las credenciales de pago de los negocios y registros de auditoría. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio y a los negocios afectados, según la ley.
9. Conservación
Conservamos los datos mientras exista la relación con el negocio, el afiliado o el titular, y después durante los plazos que exija la ley (por ejemplo, los registros contables). Cuando un cliente pide al negocio suprimir sus datos, el negocio puede borrarlos desde la ficha del cliente; sus citas y pagos quedan sin datos que lo identifiquen.
10. Vigencia
Esta política rige desde la fecha indicada arriba. Si hacemos cambios sustanciales los avisaremos a través de la plataforma o por correo antes de aplicarlos.