Política de privacidad
Última actualización: 11 de octubre de 2026
Aquí explicamos qué datos personales se tratan en Cita Center, para qué, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable y contacto
- Titular: Reinaldo Milá de la Roca (persona física)
- Correo electrónico: info@citacenter.com
- Sitio web: citacenter.com
Para cualquier cuestión sobre tus datos, incluida la petición de borrarlos, escribe a info@citacenter.com. No es obligatorio para nosotros designar un delegado de protección de datos; esta dirección cumple esa función de contacto.
2. Dos papeles distintos: Cita Center y cada negocio
Cita Center es una herramienta que usan negocios de servicios para atender a sus clientes. Por eso tratamos los datos con dos papeles distintos, según de quién sean:
| De quién son los datos | Quién decide sobre ellos | Papel de Cita Center |
|---|---|---|
| Visitantes de citacenter.com y personas que crean una cuenta (dueños, administradores y profesionales de los negocios) | Cita Center | Responsable del tratamiento |
| Clientes de cada negocio: quien pide una cita, se apunta a la lista de espera, entra en el club, deja una reseña o habla con el asistente en la web de un negocio | El negocio en cuya web se piden las citas | Encargado del tratamiento: los trata por cuenta del negocio y siguiendo sus instrucciones |
Si eres cliente de un negocio, el responsable de tus datos es ese negocio. Su nombre aparece en su web y en los correos de tu cita. La relación entre el negocio y Cita Center está regulada por el Contrato de encargo de tratamiento.
3. Datos que tratamos como responsables y para qué
| Qué datos | Para qué | Base legal |
|---|---|---|
| Cuenta: nombre, correo electrónico y contraseña (se guarda cifrada; nadie puede leerla). Si entras con Google, recibimos tu nombre y tu correo de Google. | Crear tu cuenta, dejarte entrar, recuperar la contraseña y prestarte el servicio. | Ejecución del contrato (art. 6.1.b RGPD). |
| Datos del negocio: nombre comercial, tipo de negocio, dirección y sucursales, teléfono, WhatsApp, redes sociales, logotipo, fotos, servicios, precios, horarios y textos de su web. | Publicar la web del negocio, mostrar sus servicios y permitir que le pidan citas. | Ejecución del contrato. |
| Equipo: nombre, correo, papel (administración, profesional, solo lectura), permisos y agenda vinculada de las personas invitadas por el negocio. | Dar acceso al panel con los permisos que el negocio decida. | Ejecución del contrato con el negocio e interés legítimo en controlar quién accede (art. 6.1.f). |
| Correos del servicio: avisos de la cuenta, de seguridad, de invitaciones y de consumo del asistente de IA. | Informarte de lo necesario para usar el servicio. | Ejecución del contrato. |
| Consultas y soporte: lo que nos escribas y tu dirección de correo. | Responderte y resolver incidencias. | Interés legítimo en atenderte y, si ya eres usuario, ejecución del contrato. |
| Seguridad: una huella cifrada (no reversible) de la dirección IP, registros técnicos de errores e informes de seguridad del navegador. | Frenar abusos, ataques e intentos repetidos (por ejemplo, de acceso, de cupones o de citas masivas) y mantener el servicio seguro. | Interés legítimo en la seguridad de la red y de la información (considerando 49 RGPD). |
| Planes y facturación, cuando se active el cobro: datos de facturación del negocio y plan contratado. Los datos de la tarjeta los gestionará directamente la pasarela de pago; Cita Center no los verá. | Cobrar el plan y emitir facturas. | Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.c). |
Estadísticas de visitas sin cookies
Las webs de los negocios cuentan visitas y pasos (por ejemplo, cuántas personas abren el formulario y cuántas terminan pidiendo cita, o si llegaron por un código QR o por Instagram). Para ello se usa un identificador aleatorio que vive solo en la memoria de la pestaña y desaparece al cerrarla; no se usan cookies ni se guarda la IP. Con esos datos solo se elaboran cifras agregadas que ve el negocio en su panel.
Comunicaciones comerciales
No enviamos publicidad de Cita Center sin tu consentimiento. Si algún día te pedimos permiso para hacerlo, podrás retirarlo en cualquier momento con el enlace de cada correo o escribiendo a info@citacenter.com.
Algunos datos son necesarios para prestar el servicio (por ejemplo, el correo para crear la cuenta). Si no los facilitas, no podremos dártelo.
4. Si eres cliente de un negocio
Cuando pides una cita en la web de un negocio que usa Cita Center, ese negocio trata tus datos para gestionarla. Nosotros guardamos y procesamos esos datos por su cuenta. Según lo que uses, pueden incluir:
- Tu cita: nombre, correo, teléfono, servicio, profesional, sucursal, fecha y hora, precio, cupón usado y las respuestas a las preguntas que el negocio añada al formulario.
- Tu historial con el negocio: citas anteriores, cambios, cancelaciones, si asististe o no, y las notas internas que escriba el negocio.
- Lista de espera: los días y horas que te interesan y tu contacto para avisarte si se libera un hueco.
- Club de clientes (si el negocio lo tiene y te unes): visitas, premios, rasca, racha, pausa por vacaciones, fecha de cumpleaños si la indicas y, si invitas a alguien, el vínculo con esa persona.
- Reseñas que decidas dejar, con el nombre que elijas mostrar.
- Conversaciones con el asistente de IA de la web del negocio (ver más abajo).
Con esos datos se te envían por correo la confirmación, los recordatorios, los cambios de tu cita, los avisos de la lista de espera y, si el negocio lo tiene activado, una petición de opinión tras la cita. Si estás en el club, recibirás también correos del club; puedes dejar de recibirlos con el enlace que aparece en cada uno. Los enlaces privados de tus correos permiten consultar, cambiar o cancelar tu cita sin crear una cuenta; no los compartas.
Cómo ejercer tus derechos como cliente
Puedes dirigirte directamente al negocio. También puedes escribir a info@citacenter.com indicando el nombre del negocio: trasladaremos tu petición al negocio en un máximo de 5 días hábiles y le ayudaremos a atenderla. Si pides que se borren tus datos, el negocio podrá conservar lo que la ley le obligue a guardar (por ejemplo, para facturación).
Datos especialmente protegidos: el negocio solo debería pedir información sobre tu salud (por ejemplo, alergias a un producto) cuando sea necesaria para prestar el servicio con seguridad y con tu consentimiento explícito. No incluyas en las notas ni en el chat datos sensibles que no te hayan pedido.
5. Asistente con inteligencia artificial
Algunos negocios activan en su web un asistente automático que funciona con inteligencia artificial y ayuda a encontrar hueco y pedir una cita escribiendo o con una nota de voz. Hablas con una máquina, no con una persona; puede equivocarse, así que revisa siempre la confirmación de tu cita.
- Los mensajes se envían a un proveedor de IA (ver la lista de proveedores) para generar la respuesta. Las notas de voz se convierten en texto y el audio no se guarda.
- Las conversaciones se guardan para que el negocio pueda revisar la atención y resolver dudas, con los mismos plazos que el resto de datos del negocio.
- Cita Center no usa tus conversaciones para entrenar modelos de IA ni para fines propios.
- El asistente no toma decisiones con efectos jurídicos sobre ti: solo propone huecos y crea la cita que tú confirmas.
- No compartas en el chat datos de salud ni otros datos sensibles.
6. Quién más ve los datos: proveedores y destinatarios
No vendemos ni cedemos datos personales a terceros para sus propios fines. Para prestar el servicio contamos con estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y con contrato de encargo:
| Proveedor | Para qué | Dónde | Garantía |
|---|---|---|---|
| Supabase, Inc. | Base de datos, cuentas de acceso y almacenamiento de imágenes | Servidores en la Unión Europea (París, Francia) | Datos alojados en la UE; cláusulas contractuales tipo para accesos desde EE. UU. |
| Vercel, Inc. | Alojamiento y funcionamiento de la web y del panel | Servidores de la aplicación en la UE (París); red de entrega global, con sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Sendinblue SAS (Brevo) | Envío de correos electrónicos (confirmaciones, recordatorios, avisos) | Unión Europea (Francia) | Datos tratados en la UE |
| OpenAI | Asistente con inteligencia artificial y transcripción de notas de voz, solo si el negocio activa el asistente | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (Google Ireland Ltd. / Google LLC) | Inicio de sesión con Google (solo si lo eliges), fuentes tipográficas y, en su caso, modelos de IA Gemini | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Lovable | Pasarela alternativa de IA, solo si los proveedores anteriores no están disponibles | UE (Suecia) y EE. UU. | Cláusulas contractuales tipo |
| OpenStreetMap Foundation | Mapa de ubicación en las webs de los negocios que lo muestran | Reino Unido | Decisión de adecuación de la Comisión Europea |
| Cloudflare, Inc. | Gestión de nombres de dominio (DNS) | Red global, con sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Además, los datos de un cliente los ve el negocio con el que pide la cita, con los permisos que ese negocio dé a su equipo. Solo comunicaremos datos a autoridades, juzgados o fuerzas de seguridad cuando una ley nos obligue.
Si incorporamos o cambiamos un proveedor, actualizaremos esta lista y, en el caso de los negocios, se lo comunicaremos según el contrato de encargo.
7. Transferencias fuera de la Unión Europea
La base de datos está en servidores de la Unión Europea. Algunos proveedores (como Vercel, OpenAI o Google) son empresas de EE. UU. y pueden tratar datos allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en info@citacenter.com.
8. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y datos del negocio | Mientras la cuenta esté activa. Al darla de baja se borran en un máximo de 30 días, salvo lo que la ley obligue a conservar. |
| Datos de los clientes de un negocio (citas, fichas, club, lista de espera, reseñas, conversaciones) | Lo que decida el negocio mientras use Cita Center. Al terminar el contrato se borran en un máximo de 30 días, después de devolvérselos al negocio si lo pide. |
| Enlaces privados de una cita | Dejan de funcionar 3 días después de la cita. |
| Huella de la IP para frenar abusos | Entre 1 y 3 días, según el tipo de control. |
| Registros de envío de correos | 30 días después del envío. |
| Registro técnico de lo que hace el asistente de IA | 30 días. |
| Consumo agregado del asistente de IA por negocio | 180 días. |
| Informes de seguridad del navegador | 30 días. |
| Estadísticas de visitas (anónimas) | Hasta 400 días. |
| Facturas y datos contables, cuando haya cobro | Los plazos que exige la ley (en general, 6 años según el Código de Comercio). |
| Copias de seguridad | Se renuevan periódicamente; lo que se borra desaparece de ellas al completarse su ciclo. |
Pasados esos plazos, los datos se borran o se anonimizan. Cuando la ley obligue a conservarlos, se guardan bloqueados y solo estarán disponibles para atender esa obligación.
9. Tus derechos y cómo pedir que borremos tus datos
Puedes ejercer en cualquier momento, sin coste, los derechos de:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que borremos tus datos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
- Retirar el consentimiento que hayas dado, sin que afecte a lo hecho antes.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Cómo hacerlo: escribe a info@citacenter.com indicando qué derecho quieres ejercer. Si es posible, escribe desde el correo de tu cuenta o el que usaste para pedir la cita; si no, puede que te pidamos algo que acredite tu identidad, solo para evitar que otra persona pida tus datos. Te responderemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote).
Si eres un negocio y quieres borrar tu cuenta entera, escríbenos desde el correo de la persona propietaria. Antes de borrarla te ofreceremos una copia de tus datos.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
10. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas:
- conexión cifrada (HTTPS) en todo el sitio y contraseñas guardadas cifradas;
- separación estricta entre negocios y permisos por papel aplicados en la propia base de datos, no solo en la pantalla;
- límites de intentos frente a abusos y registros de las acciones administrativas;
- enlaces privados difíciles de adivinar y con caducidad;
- pruebas automáticas de seguridad antes de publicar cambios.
Si ocurriera una brecha de seguridad que afecte a datos personales, la notificaremos a la autoridad de control en un plazo de 72 horas cuando la ley lo exija y, en su caso, a las personas afectadas y a los negocios.
11. Menores de edad
Las cuentas de negocio son solo para mayores de 18 años. Los menores de 14 años no pueden pedir citas por sí mismos: deben hacerlo sus padres o tutores. Si detectamos datos de un menor de 14 años facilitados sin ese consentimiento, los borraremos.
13. Cambios en esta política
Podemos actualizar esta política si cambia el servicio o la ley. La fecha de arriba indica la última versión. Si el cambio es importante, lo avisaremos por correo o en el panel antes de que se aplique.