Vigente desde el 6 de octubre de 2026

Política de privacidad

Qué datos maneja Altu, para qué, con quién los comparte y cómo pedir que se corrijan o se borren. Escrita para que se entienda, sin letra pequeña.

1. Quién es responsable

Altu es una plataforma de agenda de citas para negocios en Venezuela, operada desde Caracas. La plataforma es de Altu Technologies LLC, sociedad constituida en Estados Unidos (7969 NW 2nd Street #1045, Miami, FL 33191), que en Venezuela opera a través de su compañía anónima afiliada. Cuando en esta política decimos «Altu», «nosotros» o «la plataforma», hablamos de esas dos sociedades y del equipo que la opera. Para cualquier tema de privacidad escríbenos a contacto@altu.app.

Cuando un negocio usa Altu para atender a sus clientes, el negocio decide qué datos pide y para qué los usa. Altu los trata por cuenta del negocio y siguiendo sus instrucciones. Los datos de la cuenta del negocio, los del formulario de altu.app y los datos técnicos de la plataforma sí los tratamos por cuenta propia.

2. A quién aplica

Esta política cubre altu.app, panel.altu.app, reserva.altu.app y los mensajes que Altu envía por WhatsApp, Instagram, Telegram y correo en nombre de los negocios que usan la plataforma. Aplica a tres tipos de personas:

  • Negocios: quien abre una cuenta en Altu y los miembros de su equipo que usan el panel.
  • Clientes de los negocios: quien reserva una cita, escribe por un canal conectado a Altu o recibe un recordatorio.
  • Visitantes: quien entra a altu.app, llena el formulario de contacto o agenda una demo.

3. Qué datos recogemos

Si tienes un negocio en Altu

  • Tu nombre, correo y teléfono, y tu contraseña, que guardamos con un hash irreversible. Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil, y solo guardamos el identificador de tu cuenta de Google (ver la sección 7).
  • Los datos de tu negocio: nombre, dirección, horarios, servicios, precios, profesionales y tus políticas de abono y cancelación.
  • Los datos de cobro que decides mostrarles a tus clientes para el abono, como tu Pago Móvil o tu cuenta. Se guardan cifrados.
  • Las credenciales de los canales que conectas (WhatsApp Business, Instagram, Telegram). Los tokens de acceso se guardan cifrados.
  • El secreto de la verificación en dos pasos, si la activas. También cifrado.
  • Un registro de auditoría de las acciones que se hacen en el panel: quién hizo qué y cuándo, sin el contenido.

Si eres cliente de un negocio que usa Altu

  • Tu nombre, tu número de teléfono o WhatsApp y tu correo, si lo das.
  • Tus citas: servicio, profesional, fecha, hora, estado y las notas que dejes al reservar.
  • Los mensajes que intercambias con el negocio por los canales conectados a Altu, incluidos los que responde el agente automatizado.
  • El comprobante de pago que subas para un abono y los datos que se extraen de él: monto, referencia, fecha y banco emisor.
  • Si el negocio es de salud y activó la ficha médica: las respuestas del cuestionario de ingreso y las notas que el negocio registra en cada visita. Se guardan cifradas con una clave separada, solo el negocio las ve y Altu no las usa para nada más.

Si visitas altu.app

  • Si llenas el formulario de contacto: tu nombre, tu negocio y tu WhatsApp o tu correo.
  • Si agendas una demo, lo haces en el servicio de agenda de un tercero y aplica también su política de privacidad.
  • El formulario puede usar una verificación contra envíos automáticos. No usamos cookies de rastreo ni herramientas de analítica en altu.app.

Datos técnicos

Como cualquier servicio web, registramos la dirección IP, el navegador, la fecha y hora de cada solicitud y los errores de la aplicación. Los registros no guardan el contenido de mensajes, comprobantes ni fichas médicas.

4. Para qué los usamos

  • Agendar, reagendar y cancelar citas, y mantener la agenda del negocio al día.
  • Enviar confirmaciones, recordatorios y avisos de cambio o cancelación por el canal que el negocio tenga conectado.
  • Responder mensajes en nombre del negocio con un agente automatizado (ver la sección 5).
  • Ayudar al negocio a comprobar que un abono llegó (ver la sección 6).
  • Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados, y auditar lo que pasa en el panel.
  • Dar soporte, atender solicitudes y responder al formulario de contacto.
  • Cumplir obligaciones legales.

No vendemos datos personales. No usamos los datos de los clientes de los negocios para publicidad ni se los cedemos a nadie con ese fin. No usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial.

5. Mensajes automatizados

Parte de los mensajes que recibes de un negocio que usa Altu los genera y los envía un sistema automatizado, no una persona:

  • Confirmaciones, recordatorios y avisos de cambio o cancelación de cita. Los envía Altu automáticamente en nombre del negocio, desde el número o la cuenta que el negocio tenga conectada o desde el número de WhatsApp de Altu.
  • Conversaciones por WhatsApp, Instagram o Telegram. Si el negocio tiene el agente de inteligencia artificial activo, quien responde es un agente automatizado que usa los servicios, precios y horarios reales del negocio. Puede equivocarse. Si pides hablar con una persona, o si la conversación lo requiere, el negocio recibe un aviso y la toma alguien de su equipo.

Recibes estos mensajes porque reservaste una cita o le escribiste al negocio. Solo enviamos mensajes relacionados con tu cita y tu atención. Altu no envía publicidad.

Cómo dejar de recibirlos. Responde BAJA a cualquier mensaje de WhatsApp o Telegram y no recibirás más mensajes automáticos de ese negocio por ese canal, ni siquiera si vuelves a reservar, hasta que tú los reactives. También puedes apagar los recordatorios desde el enlace «Gestionar cita» que trae cada confirmación, o pedírselo al negocio.

6. Pagos: lo que Altu ve y lo que nunca toca

Altu nunca recibe, mueve ni custodia dinero. El pago va directo del cliente a la cuenta del negocio, por Pago Móvil o transferencia, como siempre. Altu solo ayuda al negocio a comprobar que ese pago llegó.

Para eso, Altu puede tratar:

  • El comprobante que el cliente sube en la página de reserva y los datos que un modelo de visión extrae de él: monto, referencia, fecha y banco emisor.
  • Los datos de cobro que el negocio decide mostrar a sus clientes.
  • Si el negocio lo autoriza, las notificaciones de pago que su banco le envía por correo, solo para cruzarlas con los abonos pendientes.

Cualquier conexión de Altu con información bancaria es de solo lectura. Altu no tiene, ni pide, la capacidad de ordenar pagos, mover fondos ni operar sobre las cuentas del negocio, y nunca pide claves bancarias. La verificación es una ayuda: la fuente de verdad final es la cuenta bancaria del negocio, y es el negocio quien confirma.

Los comprobantes se guardan en almacenamiento privado, con enlaces firmados a los que solo acceden los miembros del negocio, y se eliminan a los 12 meses.

7. Inicio de sesión con Google

Si tienes un negocio en Altu, puedes entrar al panel con tu cuenta de Google en lugar de una contraseña. Así funciona:

  • Qué pedimos: solo los permisos básicos de inicio de sesión (openid, email y profile). Con ellos Google nos dice tu nombre, tu correo, si ese correo está verificado, tu foto de perfil y el identificador de tu cuenta de Google.
  • Para qué lo usamos: solo para comprobar quién eres y conectarte con la cuenta de Altu que ya tiene ese correo. El inicio de sesión con Google no crea cuentas nuevas: si no hay una cuenta de Altu con tu correo, no entras.
  • Qué guardamos: solo el identificador de tu cuenta de Google, junto a tu cuenta de Altu, para reconocerte la próxima vez. No guardamos tu foto, no guardamos los tokens de acceso de Google y no los usamos después de que inicias sesión.
  • A qué no accedemos: Altu no puede ver tu Gmail, Drive, Calendar, contactos ni ningún otro dato de tu cuenta de Google.
  • Con quién lo compartimos: con nadie. Los datos que recibimos de Google no se venden, no se transfieren a terceros, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial.
  • Cómo desvincular Google: quítale el acceso a Altu en myaccount.google.com/permissions y escríbenos a contacto@altu.app desde el correo de tu cuenta. Borramos el identificador de Google en un máximo de 30 días. Para borrar toda tu cuenta, sigue la sección 13.

El uso que hace Altu de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Google Sign-In (English)

Business owners can sign in to the Altu panel with Google. Altu requests only the basic sign-in scopes (openid, email, profile). It uses the name, email address, email verification status, profile picture and Google account ID it receives only to confirm your identity and connect you to the existing Altu account with that email address. Google Sign-In never creates new accounts. Altu stores only your Google account ID. It does not store your profile picture or Google access tokens, and it cannot access your Gmail, Drive, Calendar, contacts or any other Google data. Data received from Google is never sold, never transferred to third parties, and never used for advertising or to train AI models. To unlink Google, remove Altu at myaccount.google.com/permissions and email contacto@altu.app. We delete the stored Google ID within 30 days.

Altu's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

8. Con quién compartimos datos

Altu funciona sobre servicios de terceros. Cada uno recibe solo lo necesario para hacer su parte, bajo contratos que les prohíben usar los datos para otra cosa:

  • Meta Platforms (WhatsApp Business Platform e Instagram), Telegram y Google: los canales y el inicio de sesión que el propio negocio conecta. Reciben el número o la cuenta del cliente y el contenido de los mensajes, o, si eliges entrar con Google, solo el aviso de que iniciaste sesión en Altu. Cada uno aplica además sus propios términos.
  • Proveedores de infraestructura: servidores, base de datos, red y almacenamiento de archivos. Alojan los datos de la plataforma y los comprobantes.
  • Proveedor de inteligencia artificial: el modelo que responde conversaciones y lee comprobantes. Recibe el texto necesario para responder y la imagen del comprobante. Según sus términos comerciales, no usa esos datos para entrenar sus modelos.
  • Proveedor de correo: envía las confirmaciones, recordatorios y avisos. Recibe el correo del destinatario y el contenido del mensaje.
  • Herramientas de operación: registro de errores de la aplicación, protección contra abuso, el formulario de contacto y la agenda de demos de altu.app. Reciben datos técnicos o lo que tú escribas en esos formularios, nunca contenido de mensajes ni fichas.

Además, compartimos datos con el negocio con el que reservaste (tus datos de cita son suyos), con las autoridades cuando la ley lo exija, y con quien adquiera Altu si algún día cambia de dueño, bajo esta misma política.

9. Dónde se guardan

Los servidores de Altu y de la mayoría de sus proveedores están en Estados Unidos. Al usar Altu aceptas que tus datos se transfieran y se traten allí, con las medidas de seguridad de la sección siguiente.

10. Cómo los protegemos

  • Toda la comunicación viaja cifrada (HTTPS).
  • Los datos sensibles se guardan cifrados en reposo con AES-256-GCM: datos de cobro, credenciales de canales, secretos de la verificación en dos pasos y la ficha médica, que usa una clave propia.
  • Las contraseñas se guardan con un hash irreversible. La verificación en dos pasos está disponible para cualquier cuenta.
  • Cada acción sobre datos sensibles queda en un registro de auditoría. Los registros técnicos no guardan contenido sensible.
  • El acceso del equipo de Altu a los datos se limita a lo necesario para dar soporte.
  • Los respaldos de la base de datos se guardan cifrados.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisaremos a ti o al negocio sin demora.

11. Cuánto tiempo los conservamos

  • Cuenta del negocio: mientras esté activa y hasta 90 días después de cerrarla, salvo lo que la ley nos obligue a conservar.
  • Citas, clientes y conversaciones: mientras el negocio conserve su cuenta. El negocio puede borrarlos cuando quiera.
  • Comprobantes de pago: 12 meses.
  • Ficha médica: pertenece al negocio y se conserva mientras el negocio lo decida, aunque el cliente se borre del listado, porque la buena práctica sanitaria exige conservar las historias clínicas. Solo el negocio puede eliminarla.
  • Formulario de altu.app: hasta atender la solicitud y como máximo 12 meses.
  • Registros técnicos: hasta 90 días.

12. Tus derechos

Puedes pedirnos acceso a los datos que tenemos sobre ti, corregirlos, borrarlos, recibir una copia y oponerte a recibir mensajes automáticos. Si eres cliente de un negocio, pídeselo primero al negocio, que es quien maneja tu relación. Si no te responde, escríbenos y lo gestionamos con él.

Escríbenos a contacto@altu.app. Respondemos en un máximo de 30 días. Para proteger tus datos, podemos pedirte que confirmes tu identidad desde el correo o el número con el que te registraste o reservaste.

13. Cómo eliminar tus datos

  • Si tienes un negocio en Altu: escríbenos desde el correo de tu cuenta a contacto@altu.app con el asunto «Eliminar mi cuenta». Cerramos la cuenta y borramos sus datos en un máximo de 30 días, salvo lo que la ley nos obligue a conservar.
  • Si conectaste tu WhatsApp, Instagram o Telegram a Altu: al desconectar el canal desde el panel, o al quitarle a Altu el acceso desde la configuración de Meta o de Telegram, borramos de inmediato los tokens de acceso y, en un máximo de 30 días, las conversaciones de ese canal.
  • Si eres cliente de un negocio: pídeselo al negocio, o escríbenos con el número o el correo con el que reservaste. Confirmamos tu identidad y borramos tus datos en un máximo de 30 días, salvo lo que el negocio deba conservar, como la ficha médica.

14. Cookies

El panel de Altu usa una cookie de sesión, necesaria para mantenerte conectado, y nada más. altu.app no usa cookies propias. Los servicios de terceros embebidos en altu.app (la agenda de demos, la verificación contra envíos automáticos y las fuentes tipográficas) pueden usar las suyas según sus políticas.

15. Menores de edad

Altu está pensado para negocios y para personas adultas. Un menor puede tener una cita si un adulto la reserva por él. Si nos enteramos de que recogimos datos de un menor sin la autorización de un adulto responsable, los borramos.

16. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha de vigencia al inicio de esta página. Si el cambio es importante, se lo avisamos a los negocios por correo antes de que aplique.

17. Contacto

Altu Technologies LLC, 7969 NW 2nd Street #1045, Miami, FL 33191, Estados Unidos · Operación en Caracas, Venezuela · contacto@altu.app

Nuestros términos y condiciones completan esta política.