Privacidad

Este aviso explica qué datos personales trata nitty, para qué los usa y cómo puedes ejercer tus derechos. Entra en vigor el [por definir]. Última actualización: [por definir].

Quién es responsable

Emilio Ortiz es el responsable del tratamiento de los datos de tu cuenta.

  • RFC: OIEM030820
  • Domicilio: San Sebastian el Grande, Jalisco 45650
  • Correo: help@nitty.com

Qué datos recogemos

De tu cuenta guardamos nombre, apellido y correo electrónico. La contraseña se guarda como un hash Argon2id. El texto de la contraseña no se almacena ni se registra.

De las personas que atiendes guardamos solo lo que tú registras: nombre, apellido y teléfono. El correo y la fecha de nacimiento son opcionales.

De la agenda guardamos la fecha y hora de cada cita, su duración, su estado (programada, completada o cancelada) y si se creó en la aplicación o por WhatsApp.

De tu disponibilidad guardamos la zona horaria, la duración de la sesión, el margen entre citas, el aviso mínimo para agendar, los días máximos hacia adelante, el aviso mínimo para cancelar o reprogramar, los horarios de la semana y las excepciones, con un motivo opcional.

Si vinculas WhatsApp, guardamos el número del canal, si el canal está activo y el teléfono al que se envían los avisos.

Datos de tus pacientes

Tú eres responsable de los datos de las personas que atiendes. nitty los guarda y los trata por tu cuenta, para la agenda y el asistente de WhatsApp. Tú decides qué datos registras y con qué base los tratas frente a esas personas.

Para qué los usamos

  • Crear tu cuenta y comprobar que eres tú cuando entras.
  • Mostrar y guardar tu agenda, tus pacientes y tu disponibilidad.
  • Si activas el canal, agendar, cancelar y reprogramar citas por WhatsApp, y avisarte cuando el asistente te pasa una conversación.
  • Cobrar el servicio cuando el precio y la forma de pago estén definidos.

WhatsApp y terceros

El asistente responde en español o en inglés, según la persona que escribe. Puede registrar un paciente con nombre, apellido y el teléfono de WhatsApp, elegir entre personas que comparten un teléfono, y agendar, listar, cancelar o reprogramar citas. El aviso al psicólogo incluye el teléfono de esa persona y un motivo breve, y se envía por WhatsApp.

Los mensajes se guardan solo mientras la conversación está activa. Se borran cuando el asistente termina la conversación. Un proceso horario borra las conversaciones que llevan 24 horas sin mensajes. Los identificadores de los mensajes entrantes se conservan 48 horas para ignorar reintentos de Meta.

Para prestar el servicio, estos terceros tratan datos:

  • Meta (WhatsApp Cloud API) recibe y entrega los mensajes del canal.
  • Anthropic genera las respuestas del asistente a partir del texto de la conversación.
  • Railway aloja la aplicación y la base de datos.

Cookie y registros

Guardamos la cookie HttpOnly nitty-token. Contiene el token de sesión, dura 24 horas y usa SameSite=Lax. El token está firmado y caduca a las 24 horas.

En el almacenamiento local del navegador guardamos el idioma que eliges, con la clave nitty-language.

Cada solicitud deja un registro con un identificador, el método, la ruta, el estado y la duración. Ese registro no incluye la cadena de consulta, el cuerpo, la dirección IP ni el agente de usuario.

Cuánto tiempo los guardamos

Si pides eliminar tu cuenta, o si cancelas la suscripción, borramos tus datos en un plazo de unos tres meses.

Si pausas la suscripción, conservamos tus datos hasta que termina la pausa y un mes más. Después de ese mes borramos todos los datos de tu cuenta.

Los mensajes de WhatsApp siguen el plazo de la sección anterior: se borran al terminar la conversación o tras 24 horas sin mensajes.

Seguridad

La contraseña se guarda con Argon2id. El token de sesión es un JWT firmado con HS256 y caduca a las 24 horas. Las rutas de la aplicación que muestran tus datos exigen ese token.

Tus derechos (ARCO)

Puedes pedir acceso, rectificación, cancelación u oposición sobre los datos de tu cuenta. También puedes revocar el consentimiento, sin efecto sobre el tratamiento ya realizado.

Escribe a help@nitty.com desde el correo de tu cuenta. El plazo para responder es [por definir]. La página Eliminación de datos explica cómo pedir el borrado.

Transferencias internacionales

La aplicación y la base de datos se alojan en Railway. La región es [por definir]. Meta y Anthropic tratan datos del canal de WhatsApp. El país en el que lo hacen es [por definir].

Cambios

Si cambiamos este aviso, publicamos la versión nueva en esta página y actualizamos la fecha de arriba.

Contacto

Para una pregunta sobre tus datos:

  • Emilio Ortiz
  • RFC: OIEM030820
  • San Sebastian el Grande, Jalisco 45650
  • help@nitty.com