Política de Privacidad

Última actualización: 17 de octubre de 2026

Zigsa ("nosotros") opera la plataforma de gestión para negocios, que incluye listas de espera, reservas, gestión de clientes, comunicaciones y servicios relacionados (el "Servicio"), disponible en zigsa.app y dominios relacionados. Esta política explica cómo recopilamos, usamos, compartimos y protegemos la información.

Responsable del tratamiento: ZIGSA AGENCY, C.A. · RIF J-50356578-0 · Urb. Los Olivos, Calle 75 #61-141, Maracaibo, Estado Zulia 4001, Venezuela · [email protected]. Zigsa trata los datos de los clientes de cada negocio únicamente para prestar el Servicio a ese negocio.

1. Información que recopilamos

• Cuenta: nombre, correo, teléfono y contraseña al crear una cuenta.
• Datos del negocio: sedes, servicios, personal, horarios y citas que introduces en el Servicio.
• Clientes finales: datos que cada negocio guarda de sus clientes, como nombres, contacto, citas y, en sectores regulados como salud, los registros que decide conservar. Cada negocio es responsable de sus datos y de obtener los consentimientos necesarios. Zigsa los trata solo para prestar el Servicio a ese negocio.
• Pagos: Stripe procesa los pagos. No guardamos números completos de tarjeta.
• Uso: registros y datos del dispositivo, como IP, navegador, páginas visitadas y acciones, para operar y proteger el Servicio.

2. Cómo usamos la información

• Prestar, operar, mantener y mejorar el Servicio.
• Enviar confirmaciones, recordatorios y avisos al personal por los canales que configura el negocio.
• Procesar suscripciones y pagos.
• Brindar soporte y comunicarnos sobre el Servicio.
• Proteger la seguridad e integridad del Servicio.

No vendemos información personal ni la usamos para publicidad de terceros.

3. Datos de usuarios de Google

Si conectas una cuenta de Google para sincronizar citas con Google Calendar, crear enlaces de Google Meet o iniciar sesión, accedemos con tu consentimiento explícito a:

• Google Calendar (calendar, calendar.events): exclusivamente para crear, actualizar y eliminar eventos de citas gestionadas en el Servicio y añadir enlaces de Google Meet cuando esté habilitado.
• Perfil básico (email, profile): para identificar y mostrar la cuenta conectada.

Cómo tratamos estos datos:

• Los tokens OAuth se guardan cifrados y solo se usan para las acciones descritas en tu nombre.
• No leemos, guardamos ni analizamos eventos de calendario que no haya creado el Servicio.
• Los datos de Google no se venden, no se usan para publicidad ni se comparten salvo para prestar las funciones activadas o por obligación legal.
• Puedes desconectar Google desde Integraciones y revocar el acceso en https://security.google.com/settings/security/permissions. Al desconectar se desactivan los tokens guardados.

El uso y la transferencia de información recibida de las API de Google por Zigsa cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

3b. Datos de plataformas de terceros

Cada negocio conecta sus propias cuentas con consentimiento explícito: Meta (Facebook Login for Business, páginas de Facebook, cuentas profesionales de Instagram y WhatsApp Business), TikTok y YouTube (Google API Services). Según la plataforma, las funciones activadas y los permisos autorizados, accedemos y guardamos datos del perfil e identificadores de cuenta, tokens de acceso, mensajes y comentarios con sus respuestas, publicaciones y medios que publica el negocio, y estadísticas como alcance e interacciones.

Usamos estos datos solo para prestar el Servicio a ese negocio: conectar sus cuentas, leer y responder desde una bandeja, ejecutar automatizaciones que el negocio configura y aprueba, publicar y programar contenido y mostrar estadísticas. Los tokens se guardan cifrados. Estos datos no se venden, no se usan para publicidad y no se comparten salvo con proveedores necesarios para prestar estas funciones al negocio, mediante acuerdos que limitan su uso. Las divulgaciones exigidas por ley se describen más abajo.

Conservamos los datos de plataformas solo mientras sean necesarios para las funciones autorizadas, sujetos a las reglas de conservación de cada plataforma, y los eliminamos cuando dejan de ser necesarios o cuando se solicite, según Eliminación de datos. Desconecta las cuentas desde Integraciones de Zigsa o revoca el acceso de Zigsa en la configuración de la plataforma: Integraciones comerciales o Apps y sitios web de Meta, permisos de aplicaciones de TikTok, o https://security.google.com/settings/security/permissions para Google. Desconectar detiene el acceso futuro; para solicitar el borrado de datos guardados, sigue las instrucciones enlazadas.

Zigsa utiliza los servicios de la API de YouTube. El uso de estas funciones está sujeto a los Términos del Servicio de YouTube; el tratamiento de datos por Google se describe en su Política de Privacidad. Puedes revocar el acceso de Google en https://security.google.com/settings/security/permissions. Los datos de YouTube sujetos al límite de conservación de 30 días deben actualizarse o borrarse dentro de ese plazo; las estadísticas autorizadas conservadas requieren comprobar la autorización al menos cada 30 días.

3c. Eliminación de datos / Data deletion

Para solicitar la eliminación de datos obtenidos de Meta (Facebook, Instagram o WhatsApp), TikTok o YouTube:

1. Desconecta: desconecta la cuenta desde Integraciones de Zigsa. Para conexiones de Meta, los tokens guardados se borran inmediatamente. También puedes quitar Zigsa en Facebook, en Configuración y privacidad > Configuración > Integraciones comerciales o Apps y sitios web, en los permisos de aplicaciones de TikTok, o en https://security.google.com/settings/security/permissions.
2. Solicita el borrado: escribe a [email protected] con el asunto "Eliminación de datos", identificando tu cuenta de Zigsa y la página, perfil, canal o cuenta de WhatsApp involucrada. No envíes contraseñas ni tokens de acceso.
3. Plazos: eliminamos los mensajes, datos de contacto, medios, estadísticas y tokens asociados en un máximo de 30 días y confirmamos por correo, salvo datos que debamos conservar por ley. Para YouTube, las solicitudes de borrado o la revocación desde Zigsa requieren eliminar los datos cuanto antes y en un máximo de 7 días naturales; la revocación desde la configuración de seguridad de Google requiere eliminarlos en un máximo de 30 días naturales. Estos plazos específicos de YouTube prevalecen sobre el período general de conservación.

Borrar datos de YouTube guardados por Zigsa no elimina el contenido almacenado en YouTube. Para borrar ese contenido, utiliza YouTube. Para consultas o reclamaciones de privacidad, escribe a [email protected].

4. Información compartida

Solo compartimos información con los proveedores necesarios para operar el Servicio (alojamiento, almacenamiento, correo/SMS/WhatsApp, pagos y videollamadas), bajo acuerdos que limitan su uso, o cuando lo exige la ley.

4b. Funciones de inteligencia artificial

Algunas funciones opcionales que cada negocio decide activar usan proveedores de inteligencia artificial: notas de sesión a partir de una grabación, resúmenes y borradores de respuesta en el chat, el asistente de voz y textos o imágenes para publicaciones en redes sociales. Cuando el personal usa una de ellas, Zigsa envía a esos proveedores solo lo necesario para esa tarea (por ejemplo, el audio grabado, el texto de la conversación o la instrucción escrita), a través de sus API comerciales (OpenAI, OpenRouter, Anthropic, Deepgram y ElevenLabs). Zigsa no vende estos datos ni los usa para publicidad. El negocio decide si activa estas funciones y es responsable de informar a sus clientes y de obtener su consentimiento cuando corresponda. Sin la función activada no se envía nada.

En la app de iOS «Zigsa Staff», el dictado y los subtítulos de los videos se hacen con el reconocimiento de voz del propio teléfono: ese audio no sale del dispositivo.

5. Conservación de datos

Conservamos los datos mientras la cuenta titular esté activa o sean necesarios para prestar el Servicio, sujetos a los plazos específicos de plataformas de la sección 3b y de eliminación de la sección 3c. Los negocios pueden borrar sus datos desde el Servicio; ante una solicitud verificada al contacto indicado eliminaremos los datos de la cuenta, salvo obligaciones legales de conservación.

6. Seguridad

Usamos medidas administrativas, técnicas y físicas adecuadas, incluidas HTTPS, credenciales y tokens cifrados, controles de acceso y registros de auditoría. Ningún método de transmisión o almacenamiento es totalmente seguro; no podemos garantizar seguridad absoluta.

7. Privacidad de menores

El Servicio está dirigido a negocios y su personal, no a menores de 13 años. No recopilamos deliberadamente información personal de menores.

8. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión actualizada en esta página y cambiaremos la fecha de actualización.

9. Contacto

Para consultas sobre esta política o ejercer tus derechos sobre los datos, contacta a ZIGSA AGENCY, C.A. · RIF J-50356578-0 · Urb. Los Olivos, Calle 75 #61-141, Maracaibo, Estado Zulia 4001, Venezuela · [email protected].

Privacy Policy

Last updated: October 17, 2026

Zigsa ("we", "our", or "us") operates the Zigsa business management platform, including waitlist, booking, customer management, communications and related services (the "Service"), available at zigsa.app and related domains. This Privacy Policy explains how we collect, use, disclose, and safeguard information when you use our Service.

Data controller: ZIGSA AGENCY, C.A. · RIF J-50356578-0 · Urb. Los Olivos, Calle 75 #61-141, Maracaibo, Estado Zulia 4001, Venezuela · [email protected].

1. Information We Collect

• Account Information: Name, email address, phone number, and password when you create an account.
• Business Data: Information you enter to operate your business on the Service, such as locations, services, staff, schedules and appointments.
• End-Customer Data: Information that businesses using the Service store about their own customers (for example names, contact details, appointment history and, for businesses in regulated verticals such as healthcare, records those businesses choose to keep). Each business is responsible for the data it stores and for obtaining any consents required from its customers. Zigsa processes this data solely to provide the Service to that business.
• Payment Information: Payments are processed by Stripe. We do not store full card numbers on our servers.
• Usage Data: Log and device information such as IP address, browser type, pages visited and actions taken, used to operate and secure the Service.

2. How We Use Information

• To provide, operate, maintain and improve the Service.
• To send service notifications (for example appointment confirmations, reminders and staff alerts) through the channels the business configures.
• To process subscriptions and payments.
• To provide support and communicate with you about the Service.
• To protect the security and integrity of the Service.

We do not sell personal information, and we do not use it for third-party advertising.

3. Google User Data

If you choose to connect a Google account (for example to sync appointments to Google Calendar, create Google Meet links, or sign in with Google), the Service accesses the following Google user data with your explicit consent:

• Google Calendar (calendar, calendar.events): used exclusively to create, update and delete calendar events that correspond to appointments managed in the Service, and to attach Google Meet links to those events when enabled.
• Basic profile (email, profile): used to identify the connected Google account and display which account is linked.

How we handle this data:

• OAuth tokens are stored encrypted and are used only to perform the actions described above on your behalf.
• We do not read, store or analyze calendar events that were not created by the Service.
• Google user data is never sold, never used for advertising, and never shared with third parties, except as necessary to provide the features you enabled or as required by law.
• You can disconnect Google at any time from the integrations page in the Service, and additionally revoke access at security.google.com/settings/security/permissions. Upon disconnection, stored tokens are deactivated.

Limited Use disclosure: Zigsa's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3b. Third-party platform data

Each business connects its own accounts with explicit consent: Meta (Facebook Login for Business, Facebook Pages, Instagram professional accounts and WhatsApp Business), TikTok and YouTube (Google API Services). Depending on the platform, enabled features and permissions granted, we access and store profile and account identifiers, access tokens, messages and comments and their replies, posts and media the business publishes, and insights such as reach and interactions.

We use this data only to provide the Service to that business: connect its accounts, read and reply from one inbox, run automations the business configures and approves, publish and schedule content, and display insights. Access tokens are encrypted. This data is not sold, used for advertising or shared except with providers necessary to deliver these features to that business, under agreements limiting their use. Disclosures required by law are described below.

We retain platform data only while needed for the authorized features, subject to each platform's retention rules, and delete it when no longer needed or upon request as described in Data deletion. Disconnect accounts in Zigsa's integrations page or revoke Zigsa's access in the platform's settings: Meta Business Integrations or Apps and Websites, TikTok app permissions, or https://security.google.com/settings/security/permissions for Google. Disconnecting stops future access; to request deletion of stored data, follow the linked instructions.

Zigsa uses YouTube API Services. Use of these features is subject to the YouTube Terms of Service; Google's handling of data is described in the Google Privacy Policy. You can revoke Google access at https://security.google.com/settings/security/permissions. For YouTube data subject to a 30-day storage limit, that data must be refreshed or deleted within 30 days; retained authorized statistics require authorization checks at least every 30 days.

3c. Data deletion

To request deletion of data obtained from Meta (Facebook, Instagram or WhatsApp), TikTok or YouTube:

1. Disconnect: disconnect the account in Zigsa's integrations page. For Meta connections, stored access tokens are deleted immediately. You can also remove Zigsa in Facebook's Settings & privacy > Settings > Business Integrations or Apps and Websites, in TikTok's app permissions, or in https://security.google.com/settings/security/permissions.
2. Request deletion: email [email protected] with the subject "Data deletion", identifying your Zigsa account and the Page, profile, channel or WhatsApp account involved. Do not send passwords or access tokens.
3. Timing: we delete associated messages, contact data, media, insights and tokens within 30 days and confirm by email, except data we must retain by law. For YouTube, deletion requests or revocation through Zigsa require deletion as soon as possible and within 7 calendar days; revocation through Google's security settings requires deletion within 30 calendar days. These shorter YouTube deadlines take precedence over the general retention period.

Deleting YouTube data stored by Zigsa does not delete content stored by YouTube. To delete that content, use YouTube. For questions or complaints about privacy, email [email protected].

4. Sharing of Information

We share information only with service providers that are necessary to operate the Service (such as hosting, storage, email/SMS/WhatsApp delivery, payment processing and video calling providers), under agreements that limit their use of the data; or when required by law.

4b. Artificial intelligence features

Some optional features that each business chooses to turn on use artificial intelligence providers: session notes from a recording, summaries and draft replies in the chat, the voice assistant, and texts or images for social media posts. When staff use one of them, Zigsa sends those providers only what that task needs (for example, the recorded audio, the conversation text or the written instruction), through their commercial APIs (OpenAI, OpenRouter, Anthropic, Deepgram and ElevenLabs). Zigsa does not sell this data or use it for advertising. The business decides whether to turn these features on and is responsible for informing its customers and obtaining their consent where required. If a feature is off, nothing is sent.

In the «Zigsa Staff» iOS app, dictation and video subtitles use the phone's own speech recognition: that audio never leaves the device.

5. Data Retention

We retain data for as long as the account that owns it remains active or as needed to provide the Service, subject to the platform-specific retention and deletion periods in sections 3b and 3c. Businesses can delete their data from within the Service; upon verified request to the contact below we will delete account data, subject to legal retention obligations.

6. Security

We use administrative, technical and physical safeguards appropriate to the nature of the data, including encryption in transit (HTTPS), encrypted storage of credentials and tokens, access controls and audit logging. No method of transmission or storage is 100% secure, and we cannot guarantee absolute security.

7. Children's Privacy

The Service is intended for businesses and their staff and is not directed to children under 13. We do not knowingly collect personal information from children.

8. Changes to This Policy

We may update this Privacy Policy from time to time. We will post the updated version on this page and update the "Last updated" date above.

9. Contact

If you have questions about this Privacy Policy or want to exercise your data rights, contact us at [email protected].