Seguridad y privacidad
La información de tu negocio, solo tuya.
Citook guarda tu agenda, tus clientes y tus ventas. Esto es exactamente qué hacemos para protegerlos, explicado con claridad: prácticas reales, sin promesas que no podamos sostener.
En resumen
- La empresa se determina en el servidor: cada consulta queda restringida a la organización correspondiente.
- Cada usuario entra con su rol: ve lo que necesita para trabajar.
- Todo el tráfico viaja cifrado (HTTPS) y las credenciales sensibles se guardan cifradas.
- Tus datos son de tu negocio: exportas tu lista de clientes y tus reportes cuando quieras.
- Citook no procesa pagos online: no guardamos datos de tarjetas.
Seis cosas que damos por sentadas
No son funciones que se activan aparte: vienen puestas desde el primer día, en todos los planes.
Aislamiento por empresa
La empresa se determina en el servidor y los controles de acceso restringen cada consulta a la organización correspondiente. El aislamiento se aplica en la base de datos, no solo en la pantalla.
Accesos por rol
Dueño, administrador, recepción y profesional ven cosas distintas. Cada quien entra a lo que necesita para trabajar.
Cifrado en tránsito
Todo el tráfico entre tu navegador y Citook viaja por HTTPS. Sin conexiones en texto plano.
Credenciales cifradas
Las credenciales sensibles que conectas (WhatsApp, facturación electrónica) se guardan cifradas, nunca en texto plano.
Los datos son tuyos
Tus clientes, tus citas y tus ventas son de tu negocio. Exportas tu lista de clientes y descargas tus reportes en CSV cuando quieras.
Infraestructura gestionada
Citook corre sobre Vercel y una base de datos PostgreSQL gestionada (Supabase), con los mecanismos de respaldo del proveedor según el plan contratado.
Cada negocio, en su propio compartimento
Citook es una plataforma multiempresa: varios negocios usan el mismo producto, pero cada uno trabaja sobre su propia información. La separación no es visual, es de datos.
- Aislamiento en la base de datos. Toda la información está marcada con la empresa a la que pertenece, y los controles de acceso de la base de datos restringen cada consulta a esa empresa — incluso si una pantalla pidiera de más.
- La empresa se determina en el servidor. Se deduce de tu sesión, no de lo que envíe el navegador. Modificar algo del lado del cliente no habilita el acceso a la información de otra organización.
- El portal público también está acotado. Tu link de reservas muestra tu marca, tus servicios y tu disponibilidad. Nada más.
- Dominio propio, contenido propio. Si usas tu propio dominio para reservar, ese dominio sirve solo el portal de tu negocio.
Cada quien ve lo que le toca
Los usuarios no comparten una contraseña: cada persona entra con su propio acceso y con un rol que define lo que puede ver y hacer.
Acceso completo: configuración crítica del negocio, usuarios, comisiones, caja y reportes.
Opera el día a día: agenda, clientes, servicios, profesionales, caja y reportes. No toca la configuración crítica ni la gestión de usuarios.
Agenda completa, ficha de clientes y registro de cobros. Puede consultar la configuración, pero no modificarla ni gestionar usuarios.
Ve su propia agenda y sus citas. No accede a la caja, ni a las comisiones de los demás, ni a la configuración.
Cuando alguien deja de trabajar contigo, le quitas el acceso desde el sistema y deja de entrar. Su historial de trabajo (citas atendidas, ventas, comisiones) se conserva en tus reportes.
Cifrado donde importa
En tránsito (HTTPS)
Todo lo que va y viene entre tu navegador (o el de tu cliente) y Citook viaja cifrado. Aplica al dashboard, al portal de reservas y a tu dominio propio.
Credenciales sensibles
Las credenciales de servicios que conectas —tu número de WhatsApp Business, tu facturación electrónica— se guardan cifradas con una clave que no vive en la base de datos.
Contraseñas
Las contraseñas de acceso las gestiona el proveedor de autenticación: no se almacenan en texto plano y el equipo de Citook no tiene acceso a ellas.
Los enlaces que tu cliente recibe por WhatsApp o email para confirmar, reagendar o cancelar su cita van firmados y tienen fecha de vencimiento: cada enlace abre únicamente la información del cliente para el que se emitió, y deja de servir cuando caduca.
Tus datos son de tu negocio
- Exportables. Puedes exportar tu lista de clientes y descargar tus reportes (ventas, comisiones, producción) en CSV desde el sistema. También puedes importar tu base de clientes desde CSV o Excel al empezar.
- No los vendemos. La información de tu negocio y de tus clientes no se vende, no se cede a terceros y no se usa para publicidad.
- Acceso del equipo, acotado. El equipo de Citook accede a tu información solo para dar soporte o resolver un problema técnico.
Infraestructura y respaldos
Citook se ejecuta sobre Vercel y guarda la información en una base de datos PostgreSQL gestionada (Supabase). No mantenemos servidores propios en un cuarto: usamos proveedores de infraestructura reconocidos y sus mecanismos de respaldo.
Los respaldos de la base de datos los gestiona el proveedor, según el plan contratado. Si necesitas conocer el detalle de retención para tu caso, pregúntanos y te lo decimos tal cual es.
La privacidad de tus clientes
Los datos de las personas que reservan contigo son parte de tu negocio, y los tratamos con el mismo cuidado.
Portal sin contraseña, pero no sin control
Tu cliente confirma, reagenda o cancela su cita con un enlace personal firmado que vence. No crea cuentas ni inventa contraseñas: el enlace abre únicamente sus propias citas.
Mensajes transaccionales, no spam
Los recordatorios y confirmaciones se envían por WhatsApp Business API y email, y los editas tú. Los mensajes de marketing (cumpleaños, reactivación) respetan el consentimiento del cliente y su decisión de no recibirlos.
Lucía solo ve lo del cliente que escribe
La asistente de WhatsApp identifica al cliente por el número desde el que llega el mensaje, no por lo que se le diga en el chat: la información que puede mostrar queda restringida a ese cliente y a la empresa dueña de la línea. Consulta la disponibilidad real de tu agenda y, cuando la conversación excede lo que puede resolver, deriva a tu equipo.
Notas internas, internas
Las notas y comentarios que tu equipo escribe en la ficha de un cliente son internos: no se muestran en el portal público ni se envían en los mensajes.
Lo que no vamos a decirte
No tenemos certificaciones
Ni ISO, ni SOC 2, ni PCI. Cuando las tengamos, lo diremos con el papel en la mano.
No inventamos números
No publicamos un SLA con porcentajes ni métricas de uptime que no podamos sostener.
No procesamos pagos online
Citook no cobra por ti: registra los pagos que ya hiciste en tu negocio. Por eso no guardamos datos de tarjetas.
¿Viste algo raro? Escríbenos
Si detectas un comportamiento extraño, un dato que no debería estar ahí o una posible vulnerabilidad, cuéntanoslo por el canal de contacto. No hace falta que seas técnico: descríbelo con tus palabras.
Qué hacemos con tu reporte
- 1. Lo revisamos y confirmamos si es reproducible.
- 2. Lo corregimos y te contamos qué pasó.
- 3. Si un incidente afectó la información de tu negocio, te lo comunicamos.
Por favor no publiques el detalle de una posible vulnerabilidad en redes o foros antes de escribirnos: danos la oportunidad de corregirla.
Preguntas frecuentes
¿Otro negocio que use Citook puede ver mis datos?
¿Mis empleados ven toda la información del negocio?
¿Citook guarda datos de tarjetas de crédito?
¿Los datos son míos? ¿Puedo llevármelos?
¿Tienen certificaciones de seguridad (ISO, SOC 2, PCI)?
¿Qué hago si detecto un problema de seguridad?
¿Quedan dudas sobre tus datos?
Te mostramos Citook por dentro en una demo corta y respondemos lo que haga falta, sin rodeos.