Política de Privacidad
Resumen rápido: CitaVip recoge los datos necesarios para prestar el servicio. No vendemos datos personales ni los utilizamos para publicidad. Puedes eliminar tu cuenta y sus datos desde el perfil de la app o desde la página web de eliminación.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la aplicación CitaVip y de los sitios web citavip.es y app.citavip.es es:
- Denominación: CMTech Solutions
- Correo de contacto: soporte@citavip.es
- Ámbito: España
2. Datos que recogemos y para qué
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre completo, correo y credenciales cifradas | Creación, autenticación y gestión de la cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Teléfono y día/mes de cumpleaños opcionales | Contacto, perfil y funciones solicitadas por el cliente | Ejecución de contrato y consentimiento cuando corresponda |
| Datos del negocio (nombre, dirección, horarios, servicios) | Publicar el perfil del negocio en la app | Ejecución de contrato |
| Datos de citas (fecha, hora, servicio, profesional) | Gestionar reservas entre cliente y negocio | Ejecución de contrato |
| Mensajes, soporte, reseñas, notas y contenido aportado | Comunicación, atención al usuario y gestión de la relación entre cliente y negocio | Ejecución de contrato e interés legítimo en resolver incidencias |
| Token de notificación push | Enviar notificaciones sobre citas | Consentimiento (art. 6.1.a RGPD) |
| Imágenes de perfil, negocio y, cuando se aporte con autorización, fotos vinculadas al cliente | Personalizar perfiles y prestar las funciones solicitadas | Ejecución de contrato y consentimiento cuando resulte necesario |
| Identificadores de suscripción, importes, estado de pago y, para pagos manuales, justificante aportado | Procesar y administrar suscripciones. Los datos completos de tarjeta los trata Stripe y no CitaVip | Ejecución de contrato y obligaciones legales |
| Negocio favorito del cliente | Mostrar el negocio habitual elegido por el usuario | Ejecución de la función solicitada |
| Registros técnicos, dirección IP seudonimizada, versión, plataforma y errores | Seguridad, prevención de abuso y diagnóstico de fallos | Interés legítimo (art. 6.1.f RGPD) |
La app no solicita geolocalización en tiempo real, contactos, SMS, registro de llamadas ni documentos de identidad. Los usuarios no deben introducir datos de salud u otras categorías especiales salvo que exista una finalidad legítima, información previa y una base jurídica válida.
3. Proveedores de servicio (subencargados)
Para ofrecer el servicio utilizamos los siguientes proveedores, con quienes tenemos acuerdos de tratamiento de datos conformes al RGPD:
- Supabase Inc. — Base de datos, almacenamiento, autenticación y funciones de servidor. El proyecto principal está alojado en la Unión Europea.
- Stripe Inc. (EE.UU.) — Procesamiento de pagos realizados con tarjeta. Stripe es certificado PCI DSS. CitaVip nunca almacena datos completos de tarjetas.
- Resend Inc. (EE.UU.) — Envío de emails transaccionales (confirmación de pago, etc.).
- Google Firebase Cloud Messaging. — Entrega de notificaciones push y tratamiento de tokens de dispositivo.
- Hostinger. — Alojamiento del sitio y de la aplicación web.
4. Conservación de los datos
Los datos se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Al confirmar la eliminación de la cuenta:
- La identidad, perfil, citas, conversaciones, tokens y archivos asociados se eliminan de los sistemas activos de CitaVip de forma inmediata.
- Las copias de seguridad, si existen, rotan de acuerdo con el ciclo técnico del proveedor y no se usan para prestar el servicio ordinario.
- Los justificantes contables o de facturación que deban conservarse por ley permanecen bloqueados, con acceso restringido, durante el plazo aplicable; con carácter general, hasta 6 años para documentación mercantil. Stripe puede conservar sus propios registros conforme a sus obligaciones legales.
- Los registros de seguridad estrictamente necesarios pueden conservarse de forma limitada para prevenir fraude, atender reclamaciones o cumplir obligaciones legales.
5. Tus derechos (RGPD)
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Oposición y limitación: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a soporte@citavip.es. Para suprimir la cuenta también puedes usar el botón «Eliminar mi cuenta» del perfil o la página de eliminación. Responderemos en un plazo máximo de un mes, salvo ampliación legalmente permitida.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Notificaciones push
Si concedes permiso para recibir notificaciones push en tu dispositivo, almacenaremos un token de identificación del dispositivo para enviar alertas relacionadas con tus citas (nuevas reservas, confirmaciones, cancelaciones).
Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo. La retirada del consentimiento no afectará al uso de la app.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental. Entre ellas:
- Cifrado en tránsito mediante TLS/HTTPS.
- Autenticación segura gestionada por Supabase Auth.
- Acceso restringido a los datos mediante políticas de seguridad en base de datos (Row Level Security).
- Pagos con tarjeta gestionados íntegramente por Stripe, sin que CitaVip acceda a los datos completos de tarjeta.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la app. La fecha de la última actualización siempre aparecerá en la cabecera de este documento.
9. Contacto
Para cualquier consulta sobre privacidad: soporte@citavip.es