Política de privacidad

1. Quién es el responsable

Titular

Nelsiber Maria Camacho Finol

NIF

60552480N

Domicilio

Calle Alcalá 421, 28027 Madrid (Madrid)

Correo electrónico

hola@citaviso.com

Contacto

hola@citaviso.com

Para cualquier cuestión sobre privacidad, escribe a hola@citaviso.com.

2. Nuestros dos papeles

Citaviso trata datos personales en dos papeles distintos, que esta política explica por separado:

• Como responsable, de los datos de las personas usuarias: los profesionales y negocios que tienen cuenta en Citaviso, y quienes nos escriben (apartado 3).
• Como encargado del tratamiento, de los datos de los clientes que cada negocio apunta en su agenda y de las personas que apunta en su lista de espera. En ese caso el responsable es el negocio, y Citaviso solo los trata por su cuenta y siguiendo sus instrucciones (apartado 4).

3. Datos de las personas usuarias (Citaviso es responsable)

Qué datos tratamos

• Cuenta: correo electrónico, nombre, contraseña (guardada cifrada con argon2id) o, si entras con Google, el identificador de tu cuenta de Google; móvil, si decides darlo; si has verificado tu correo; y si quieres recibir novedades de Citaviso.
• Sesiones: la dirección IP y el navegador de cada sesión que inicias.
• Negocio: nombre, ciudad, tipo de negocio si lo indicas, teléfono, correo de contacto y horario.
• Precio medio de las citas: si quiere, el negocio puede indicar un precio medio de sus citas para ver una estimación en su panel de resultados. No es un dato de tus clientes.
• Pagos: si contratas un plan de pago, el identificador de cliente y de suscripción en Stripe, el plan, el estado de la suscripción y sus fechas (próximo cobro, fallos de pago, cancelación), y la marca y los cuatro últimos dígitos de la tarjeta. Los datos completos de la tarjeta los recibe y trata Stripe, no Citaviso.
• Comunicaciones: lo que nos escribes cuando pides ayuda o información.

El sitio web público (citaviso.com) no tiene formularios, cookies ni analítica. Al visitarlo, el proveedor de alojamiento registra datos técnicos de la conexión, como la dirección IP, por motivos de seguridad.

Para qué los usamos y con qué base jurídica

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ninguna persona.

Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras exista. Los registros técnicos se borran automáticamente a los 12 meses. El detalle está en el apartado 5, y cómo borrar tu cuenta, en el apartado 9.

4. Datos de los clientes de los negocios (Citaviso es encargado)

Cada negocio apunta en su agenda los datos de sus clientes y, si la usa, en su lista de espera los de quienes le piden que les avise. Citaviso trata, por cuenta del negocio:

• Nombre, teléfono y las notas de texto libre que añada el negocio.
• El consentimiento para recibir recordatorios por WhatsApp, con quién lo marcó, cuándo y, en su caso, cuándo se revocó.
• Las citas, con su fecha, su hora y el servicio.
• En cada cita, el último botón que pulsa la persona en un recordatorio (Confirmar, Reprogramar para pedir un cambio, o Cancelar) y su fecha y hora.
• Los mensajes enviados y, si fallan, sus errores de envío.
• El teléfono y las fechas de contacto con el número de WhatsApp desde el que se envían los recordatorios.
• Los avisos que WhatsApp envía a Citaviso sobre esos mensajes, que incluyen el teléfono y el texto de lo que escribe el cliente.
• Solo cuando el negocio usa la lista de espera: el nombre, el teléfono, el servicio, la preferencia de día o franja y las fechas de la persona que ha pedido que le avisen.

• El negocio es el responsable. Decide qué datos apunta y para qué, y debe tener una base legítima para tratarlos y para contactar con sus clientes. Citaviso los trata solo para prestarle el servicio, según el apartado 13 de los términos, y no los usa para ningún fin propio. El negocio es también el responsable de las respuestas por botón y de los datos de su lista de espera, y Citaviso los trata por cuenta del negocio.
• Lista de espera. La casilla «Me ha pedido que le avise si queda un hueco» la marca el negocio, no la persona avisada, y el negocio responde de que es cierto. El aviso lo envía el negocio desde su propio WhatsApp: Citaviso no envía ese aviso. Cada entrada caduca a los 60 días de su alta y entonces se borra automáticamente. Antes se borra con la cuenta del negocio o a petición del negocio, que puede quitarla desde la aplicación en cualquier momento.
• Sin datos de salud. El negocio no debe escribir datos de salud ni otras categorías especiales de datos en las notas ni en los nombres de los servicios (ver el apartado 13.3 de los términos).
• Sin consentimiento no se envía nada. La persona usuaria del negocio confirma el consentimiento en nombre de su cliente marcando la casilla «Mi cliente sabe y acepta que le escriba por WhatsApp para recordarle sus citas.», que viene desmarcada. Se guarda quién la marcó, cuándo y cuándo se revocó.
• El cliente puede darse de baja. Basta con responder «BAJA» o «STOP» al número desde el que recibe los recordatorios. Su teléfono se anota en una lista de exclusión, se retira su consentimiento en los negocios afectados y se avisa a esos negocios. Si escribe «ALTA» al mismo número, volverá a recibir recordatorios de los negocios que tengan su permiso. La lista de exclusión se conserva aunque se borre una cuenta, con la única finalidad de seguir respetando la baja.
• Conservación. Los datos de la agenda se conservan mientras exista la cuenta del negocio, o hasta que el negocio borra el cliente o la cita. Los mensajes enviados y los demás registros técnicos se borran automáticamente a los 12 meses, y los avisos de WhatsApp ya procesados, a los 30 días (ver el apartado 5).

Si eres cliente de un negocio que usa Citaviso o estás en su lista de espera y quieres ejercer tus derechos, dirígete a ese negocio, que es el responsable y puede borrarte o anonimizarte desde la aplicación (ver el apartado 9). También puedes escribirnos a hola@citaviso.com indicando el negocio y tu teléfono: le haremos llegar tu solicitud sin demora y le ayudaremos a atenderla dentro del plazo legal.

5. Cuánto tiempo conservamos tus datos

Lo que todavía está en marcha (por ejemplo, un recordatorio pendiente de enviar) no se borra por antigüedad hasta que termina. Meta (WhatsApp), Resend (correo) y Stripe (pagos) conservan sus propios registros según sus políticas.

6. Proveedores que tratan datos por nuestra cuenta

No cedemos datos a terceros, salvo cuando una ley nos obliga (por ejemplo, a la Agencia Tributaria, a juzgados o a las fuerzas y cuerpos de seguridad). Para prestar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta como encargados o, en el caso de los datos de los clientes de los negocios, como subencargados del tratamiento:

Si incorporamos un proveedor nuevo, actualizaremos esta lista.

7. Transferencias internacionales

Algunos de estos proveedores, o empresas de su grupo, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en hola@citaviso.com.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos en determinados casos.
• Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro servicio.

Para ejercerlos, escribe a hola@citaviso.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer y los datos que nos permitan identificarte. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Es gratuito y te responderemos sin dilación indebida y, como máximo, en el plazo de un mes desde que recibamos tu solicitud. Ese plazo podrá ampliarse otros dos meses si hace falta por la complejidad o el número de solicitudes, como prevé el artículo 12.3 del RGPD; en ese caso te lo comunicaremos, con el motivo, dentro del primer mes.

Si tienes cuenta en Citaviso, también puedes ejercer algunos derechos directamente desde la aplicación:

• Acceso y portabilidad: la persona titular de la cuenta puede descargar, en Ajustes › Tu cuenta › Descargar mis datos, una copia en formato JSON de los datos del negocio: el negocio y las personas con acceso, los servicios, los clientes (con su consentimiento y su baja), las citas, la lista de espera y los mensajes enviados y recibidos de los últimos 12 meses.
• Supresión: la persona titular de la cuenta puede borrarla en Ajustes › Tu cuenta › Borrar mi cuenta (ver el apartado 9).

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cómo pedir que borremos tus datos

Borrar tu cuenta

• Desde la aplicación: la persona titular de la cuenta puede borrarla en Ajustes › Tu cuenta › Borrar mi cuenta. Antes, si quiere, puede descargar sus datos (ver el apartado 8).
• 7 días para deshacerlo: el borrado se hace 7 días después de pedirlo y hasta entonces se puede deshacer. El día anterior al borrado se envía un aviso por correo. Durante ese plazo no se envían mensajes de WhatsApp del negocio, salvo la confirmación de una baja, y la suscripción, si la hay, no se renueva. Al borrarse la cuenta se envía un correo de confirmación. El período voluntario de siete días para recuperar una cuenta cuya eliminación se haya solicitado por error no limitará el ejercicio de los derechos legales de desistimiento, cancelación o supresión de datos personales.
• Qué se borra: el negocio, sus clientes, citas, servicios, lista de espera y mensajes, y las personas usuarias que solo pertenecen a ese negocio.
• Qué se conserva:
  • la lista de personas que pidieron no recibir mensajes por WhatsApp, solo con su teléfono, para seguir respetando su baja;
  • en Stripe, el cliente con sus facturas, su historial de pagos y el método de pago guardado, por obligación fiscal; en nuestra base de datos no queda ninguna referencia;
  • las personas usuarias que pertenecen también a otro negocio, que solo pierden el acceso a este, y los datos de un teléfono que también usa otra cuenta, de los que solo se borra lo que es exclusivo de esta;
  • los avisos de WhatsApp que aún no se hayan procesado, que se procesan y se borran a los 30 días;
  • los datos que estén en las copias de seguridad cifradas, hasta que estas se renuevan, como máximo 30 días.
• Por correo: también puedes escribir a hola@citaviso.com desde el correo de tu cuenta pidiendo el cierre y el borrado. Lo haremos sin dilación indebida y, como máximo, en el plazo de un mes desde la recepción de la solicitud, ampliable otros dos meses si hace falta por la complejidad o el número de solicitudes, como prevé el artículo 12.3 del RGPD, avisando de ello dentro del primer mes, con las mismas excepciones, y te lo confirmaremos por correo.

Borrar a un cliente del negocio

• La persona titular de la cuenta puede borrar a un cliente desde su ficha. Si no tiene citas, se borra. Si tiene citas, se anonimiza: pasa a llamarse «Cliente eliminado», sin teléfono, sin notas y sin permiso de WhatsApp. Sus citas quedan anonimizadas, sin nombre ni teléfono, y de cada una se conservan solo la fecha y la hora, la duración, el servicio, el estado y la respuesta por botón con su fecha y hora.
• En los dos casos se cancelan sus mensajes pendientes, no se le vuelve a escribir y sale de la lista de espera. Su baja de WhatsApp, si la tiene, se conserva.
• Hasta su borrado automático pueden quedar los recordatorios ya enviados de sus citas, sin su nombre ni su teléfono, y las alertas que lo nombraban (12 meses), los avisos de WhatsApp con su teléfono (30 días) y las copias de seguridad cifradas, hasta que se renuevan (como máximo 30 días).

Si eres cliente de un negocio que usa Citaviso

Pídeselo a ese negocio, que es quien decide sobre tus datos y puede borrarte o anonimizarte desde la aplicación, o escríbenos a hola@citaviso.com indicando el negocio y tu teléfono, y le haremos llegar tu solicitud. Para dejar de recibir recordatorios, responde «BAJA» o «STOP» al número desde el que los recibes.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos: conexiones cifradas (HTTPS), contraseñas guardadas cifradas con argon2id, una cookie de sesión inaccesible para los scripts de la página (HttpOnly), acceso restringido a las personas que lo necesitan, copias de seguridad cifradas y proveedores que ofrecen garantías suficientes. Si se produjera una violación de seguridad, la notificaríamos a la Agencia Española de Protección de Datos y a las personas afectadas cuando lo exija la ley.

11. No vendemos tus datos

Citaviso no vende ni alquila datos personales, no los usa para publicidad y no utiliza los datos de los clientes de los negocios para ningún fin propio.

12. Menores de edad

Citaviso está dirigido a profesionales mayores de edad. No permitimos que menores de edad creen una cuenta.

13. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisaremos también por correo electrónico. Para consultas generales sobre el servicio puedes escribir a hola@citaviso.com.