Política de Privacidad
Resumen rápido: CitaVip recoge los datos necesarios para prestar el servicio. No vendemos datos personales ni los transmitimos a plataformas publicitarias para medir campañas. Puedes eliminar tu cuenta y sus datos desde el perfil de la app o desde la página web de eliminación.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la aplicación CitaVip y de los sitios web citavip.es y app.citavip.es es:
- Titular: Carlos Adolfo Monroy Lozano
- DNI/NIF: 55834764X
- Nombre comercial: CMTech Solutions Apps
- Correo de contacto: soporte@citavip.es
- Ámbito: España
2. Datos que recogemos y para qué
Para gestionar una solicitud de demo tratamos el nombre, el nombre y tipo de negocio y el correo electrónico; el teléfono y los comentarios son opcionales. No incluyas datos de salud en los comentarios.
Si llegas mediante una campaña, podemos asociar a tu solicitud hasta cinco códigos UTM incluidos previamente en nuestro catálogo para medir internamente cuántas solicitudes y activaciones genera. Nuestro interés legítimo es evaluar y mejorar nuestras campañas; puedes oponerte antes de solicitar la demo marcando la opción del formulario o después escribiendo a soporte@citavip.es; comprobaremos tu identidad antes de modificar una solicitud anterior. No enviamos a plataformas publicitarias los datos de tu solicitud ni las activaciones asociadas. Los códigos asociados a la solicitud se eliminan al cumplirse 90 días desde su recepción, mediante una revisión diaria que puede tardar hasta 24 horas adicionales. Si confirmas a soporte que tu contratación corresponde a la solicitud, podemos relacionarlas para contar esa contratación en la campaña durante el mismo período; la relación se elimina al finalizarlo o cuando se atiende tu oposición. Los demás datos de la solicitud se gestionan conforme a su propia finalidad y conservación.
El identificador fbclid se elimina de la dirección visible cuando carga la página y no se incorpora a la solicitud de demo. Los registros técnicos del servidor o de proveedores podrían recoger la dirección de la primera petición, incluidos sus parámetros.
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre completo, correo y credenciales cifradas | Creación, autenticación y gestión de la cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Teléfono y día/mes de cumpleaños opcionales | Contacto, perfil y funciones solicitadas por el cliente | Ejecución de contrato y consentimiento cuando corresponda |
| Datos del negocio (nombre, dirección, horarios, servicios) | Publicar el perfil del negocio en la app | Ejecución de contrato |
| Datos de citas (fecha, hora, servicio, profesional) | Gestionar reservas entre cliente y negocio | Ejecución de contrato |
| Mensajes, soporte, reseñas, notas y contenido aportado | Comunicación, atención al usuario y gestión de la relación entre cliente y negocio | Ejecución de contrato e interés legítimo en resolver incidencias |
| Token de notificación push | Enviar notificaciones sobre citas | Consentimiento (art. 6.1.a RGPD) |
| Imágenes de perfil, negocio y, cuando se aporte con autorización, fotos vinculadas al cliente | Personalizar perfiles y prestar las funciones solicitadas | Ejecución de contrato y consentimiento cuando resulte necesario |
| Identificadores de suscripción, importes, estado de pago y, para pagos manuales, justificante aportado | Procesar y administrar suscripciones. Los datos completos de tarjeta los trata Stripe y no CitaVip | Ejecución de contrato y obligaciones legales |
| Negocio favorito del cliente | Mostrar el negocio habitual elegido por el usuario | Ejecución de la función solicitada |
| Registros técnicos, dirección IP seudonimizada, versión, plataforma y errores | Seguridad, prevención de abuso y diagnóstico de fallos | Interés legítimo (art. 6.1.f RGPD) |
La app no solicita geolocalización en tiempo real, contactos, SMS, registro de llamadas ni documentos de identidad. Los usuarios no deben introducir datos de salud u otras categorías especiales salvo que exista una finalidad legítima, información previa y una base jurídica válida.
3. Proveedores de servicio (subencargados)
Para ofrecer el servicio utilizamos los siguientes proveedores, con quienes tenemos acuerdos de tratamiento de datos conformes al RGPD:
- Supabase Inc. — Base de datos, almacenamiento, autenticación y funciones de servidor. El proyecto principal está alojado en la Unión Europea.
- Stripe Inc. (EE.UU.) — Procesamiento de pagos realizados con tarjeta. Stripe es certificado PCI DSS. CitaVip nunca almacena datos completos de tarjetas.
- Resend Inc. (EE.UU.) — Envío de emails transaccionales (confirmación de pago, etc.).
- Google Firebase Cloud Messaging. — Entrega de notificaciones push y tratamiento de tokens de dispositivo.
- Hostinger. — Alojamiento del sitio y de la aplicación web.
4. Conservación de los datos
Los datos se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Al confirmar la eliminación de la cuenta:
- La identidad, perfil, citas, conversaciones, tokens y archivos asociados se eliminan de los sistemas activos de CitaVip de forma inmediata.
- Las copias de seguridad, si existen, rotan de acuerdo con el ciclo técnico del proveedor y no se usan para prestar el servicio ordinario.
- Los justificantes contables o de facturación que deban conservarse por ley permanecen bloqueados, con acceso restringido, durante el plazo aplicable; con carácter general, hasta 6 años para documentación mercantil. Stripe puede conservar sus propios registros conforme a sus obligaciones legales.
- Los registros de seguridad estrictamente necesarios pueden conservarse de forma limitada para prevenir fraude, atender reclamaciones o cumplir obligaciones legales.
5. Tus derechos (RGPD)
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Oposición y limitación: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a soporte@citavip.es. Para suprimir la cuenta también puedes usar el botón «Eliminar mi cuenta» del perfil o la página de eliminación. Responderemos en un plazo máximo de un mes, salvo ampliación legalmente permitida.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Notificaciones push
Si concedes permiso para recibir notificaciones push en tu dispositivo, almacenaremos un token de identificación del dispositivo para enviar alertas relacionadas con tus citas (nuevas reservas, confirmaciones, cancelaciones).
Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo. La retirada del consentimiento no afectará al uso de la app.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental. Entre ellas:
- Cifrado en tránsito mediante TLS/HTTPS.
- Autenticación segura gestionada por Supabase Auth.
- Acceso restringido a los datos mediante políticas de seguridad en base de datos (Row Level Security).
- Pagos con tarjeta gestionados íntegramente por Stripe, sin que CitaVip acceda a los datos completos de tarjeta.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la app. La fecha de la última actualización siempre aparecerá en la cabecera de este documento.
9. Contacto
Para cualquier consulta sobre privacidad: soporte@citavip.es