Política de privacidad

1. Quién es quién

Cuando reservas una cita, el negocio con el que reservas (clínica, salón, barbería, veterinaria, etc.) es el responsable de tus datos: decide para qué se usan. NoLines (nolines.app) es la plataforma que el negocio usa para ordenar su agenda y su sala de espera, y procesa tus datos únicamente por cuenta de ese negocio.

Contacto de privacidad de NoLines: legal@nolines.app.

2. Qué datos tratamos

Tu nombre, tu correo electrónico y tu teléfono; la fecha, la hora y la persona que te atiende; el servicio elegido (solo en negocios que no son de salud ni legales); y un identificador de tu dispositivo para enviarte notificaciones, si las activas en la app.

También guardamos un historial de la cita: quién la creó, la canceló o la movió, cuándo y desde qué canal (por ejemplo, panel web o app). Ese historial usa tu nombre abreviado ("María F."), nunca tu correo ni tu teléfono.

NoLines no es un expediente: no pedimos ni guardamos diagnósticos, notas clínicas, medicamentos ni ningún dato de salud, y pedimos a los negocios no escribirlos en ningún campo.

3. Para qué los usamos

• Gestionar tu cita: reservarla, confirmarla, reagendarla o cancelarla. • Avisarte: recordatorios y cambios de tu cita por notificación en la app y, para una cita nueva, por correo. • Ordenar la sala de espera y ofrecer horarios que se liberan. • Comprobar qué pasó con una cita si hay un reclamo, y proteger la seguridad del servicio.

No usamos tus datos para publicidad, no los vendemos y tu teléfono no se usa para envíos automáticos (no enviamos mensajes de WhatsApp ni SMS): el negocio solo puede usarlo para contactarte de forma manual.

4. Qué es obligatorio

Tu nombre, tu correo y tu teléfono son obligatorios para reservar: son la única forma de avisarte y de que el negocio pueda contactarte si hay un imprevisto. Sin ellos no es posible reservar ni apuntarse a la lista de espera. Las notificaciones en el celular son opcionales.

5. Quién recibe tus datos

El negocio con el que reservas y su personal autorizado (dueño, profesionales y asistentes), cada uno con acceso solo a lo que su rol necesita.

Proveedores técnicos que NoLines usa para operar el servicio: Supabase (base de datos), Cloudflare (alojamiento y archivo cifrado), Expo (notificaciones) y Resend (correo). Si el negocio conecta Google Calendar o Microsoft Outlook, esos servicios reciben únicamente los datos del evento de la cita.

Algunos de estos proveedores pueden almacenar datos fuera de Costa Rica; exigimos que los traten con medidas de seguridad adecuadas.

6. Cuánto tiempo los conservamos

Los datos de tu cita se conservan mientras sean necesarios para la finalidad indicada, dentro del límite de conservación que fija la Ley 8968. Si una cita se cancela y el horario se libera, tu nombre, correo y teléfono se borran de esa cita.

El historial de la cita (nombre abreviado, fecha, quién actuó y desde qué canal, sin correo ni teléfono) se conserva 13 meses para poder resolver reclamos, y luego se elimina.

7. Cómo los protegemos

Las conexiones van cifradas (TLS); los proveedores cifran los datos almacenados; el acceso se controla por rol y el personal del negocio verifica su identidad en su dispositivo; y el historial de las citas no se puede modificar después de escrito.

8. Tus derechos

Puedes pedir acceso a tus datos, que se corrijan, que se eliminen o oponerte a su uso (derechos de acceso, rectificación, cancelación y oposición).

Escribe a legal@nolines.app indicando tu nombre, el negocio y qué quieres pedir, o díselo directamente al negocio. Si consideras que tus derechos no fueron atendidos, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Tu autorización

Al crear tu cuenta (o la primera vez que inicias sesión), la app te pide marcar la casilla "Acepto el tratamiento de mis datos". Con ella autorizas el tratamiento descrito en esta política para los negocios con los que reserves (o el tuyo, si administras uno). Guardamos la fecha, la versión de esta política y desde dónde aceptaste (app o panel web) como constancia. La casilla viene desmarcada: sin tu autorización no se puede usar el servicio. La autorización se pide una sola vez, no en cada reserva.

Puedes retirar tu autorización escribiendo a legal@nolines.app; en ese caso ya no podremos gestionar citas con tus datos.

10. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y la app te pedirá aceptar la nueva versión la próxima vez que inicies sesión.