Legal
Política de privacidad
Versión 2 · 9 de noviembre de 2026
1. Responsable
El responsable de los tratamientos propios de citaky es Sandra Ruiz Villavicencio, con NIF 51038504D y domicilio en Montes Albers 6, 2.º B, 28031 Madrid (España). Email: sandraruiz@citaky.com. Teléfono: 624 615 183.
2. Los dos papeles de citaky
citaky trata datos de dos formas distintas:
- Por cuenta de los negocios. Los datos de los clientes de cada negocio (sus reservas, su ficha y sus mensajes) los decide el negocio: el negocio es el responsable y citaky trabaja como encargado del tratamiento, según el Acuerdo de encargo de tratamiento. Si reservas en un negocio, ese negocio es quien decide sobre tus datos de cliente.
- Como responsable. citaky decide sobre los datos de las personas que usan el panel (dueños y equipo de cada negocio) para prestarles el servicio, facturar, dar soporte y proteger la plataforma; sobre la analítica de su web; y sobre una copia propia de los datos básicos (nombre, teléfono y email) de los clientes que reservan con citaky o que un negocio importa, que se explica abajo.
3. Qué datos tratamos
- Clientes de los negocios: nombre, teléfono, email y, si el negocio lo registra, fecha de nacimiento y notas; los datos de cada cita (negocio, servicio, profesional, fecha, hora, estado, pagos que registre el negocio e historial de cambios); y sus decisiones sobre avisos y publicidad, con la fecha y el texto que vieron.
- Personas que usan el panel: nombre, email, foto si la sube, idioma, los móviles y navegadores donde activa los avisos y el registro de lo que hace en el panel.
- Navegación: los datos técnicos necesarios para la seguridad (por ejemplo, dirección IP y navegador) y, solo si las aceptas, las cookies de analítica descritas en la Política de cookies.
Si al reservar marcas «Recordar mis datos en este dispositivo», tu nombre, teléfono y email se guardan solo en tu navegador, no en citaky, y puedes olvidarlos cuando quieras.
citaky no está pensado para guardar datos de salud ni otros datos especialmente protegidos. Si un negocio del sector sanitario o de la estética los necesita, solo debe introducir los imprescindibles para gestionar la cita.
4. Para qué los usamos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Gestionar la reserva: confirmarla, recordarla y avisar de cambios, por cuenta del negocio. | Ejecución del servicio que pide el cliente (art. 6.1.b RGPD). |
| Prestar el servicio a los negocios: cuentas, panel y soporte. | Contrato con el negocio (art. 6.1.b RGPD). |
| Facturar y cumplir obligaciones fiscales y contables. | Obligación legal (art. 6.1.c RGPD). |
| Proteger la plataforma frente a fraude, abusos y robots. | Interés legítimo (art. 6.1.f RGPD). |
| Guardar una copia del nombre, el teléfono y el email de los clientes, para reconocer a quien vuelve a reservar con citaky (en ese negocio o en otro), ofrecer en el futuro un área de cliente y hacer estadísticas de citaky. | Interés legítimo (art. 6.1.f RGPD). Puedes oponerte o pedir que se borre cuando quieras. |
| Pedir una opinión en Google después de una cita completada, por cuenta del negocio. | Interés legítimo del negocio (art. 6.1.f RGPD). Cada email incluye un enlace para no recibir más. |
| Enviar novedades y ofertas de un negocio. | Consentimiento, con una casilla aparte, opcional y sin marcar (art. 6.1.a RGPD). |
| Avisos de las citas por WhatsApp, cuando esté disponible. | Consentimiento, con una casilla aparte, opcional y sin marcar (art. 6.1.a RGPD). |
| Avisos en el móvil o el navegador para quien usa el panel. | Consentimiento, al activar el permiso (art. 6.1.a RGPD). |
| Medir y mejorar la web con analítica. | Consentimiento, desde el aviso de cookies (art. 6.1.a RGPD). |
5. Al reservar
El formulario de reserva tiene un solo botón, «Reservar», y antes de pulsarlo se muestra un aviso con un enlace a esta política. Para gestionar la cita, citaky crea o actualiza una ficha del cliente en ese negocio: no es una cuenta con contraseña.
Pulsar «Reservar» no supone aceptar publicidad ni avisos por WhatsApp: cada cosa tiene su propia casilla, que empieza sin marcar.
6. La copia de citaky de los clientes
Además de la ficha de cada negocio, citaky guarda una sola vez en toda la plataforma el nombre, el teléfono y el email de cada cliente. Sirve para reconocerte si vuelves a reservar con citaky, en ese negocio o en otro, para ofrecerte en el futuro un área de cliente donde ver tus citas y para hacer estadísticas de citaky. Ningún negocio puede ver en qué otros negocios reservas.
Se crea cuando reservas en la página de reservas de un negocio, después de ver el aviso de privacidad, o cuando un negocio importa sus clientes a citaky. Las personas que llegan por una importación quedan marcadas como importadas: no han aceptado esta política ni ninguna publicidad, y citaky no les envía comunicaciones propias.
Puedes pedir que se borre en cualquier momento escribiendo a info@citaky.com. Borrarla no borra tus citas ni tu ficha en cada negocio, que son del negocio.
7. Avisos y publicidad
Las confirmaciones y los recordatorios de las citas se envían por email y no incluyen publicidad.
Los avisos por WhatsApp aún no están disponibles. Cuando lo estén, solo se enviarán a quien marque su casilla.
Las novedades y ofertas son de cada negocio y solo se envían a quien marque su casilla. Se pueden dejar de recibir en cualquier momento desde el enlace de cada mensaje o desde la página de la cita. citaky no envía publicidad propia a los clientes de los negocios.
8. Con quién compartimos los datos
Con el negocio en el que reservas, que ve los datos de sus propios clientes y no ve en qué otros negocios reservas con citaky.
Con los proveedores que nos ayudan a prestar el servicio, que solo tratan los datos siguiendo nuestras instrucciones:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, inicio de sesión y archivos (logos y fotos). |
| Hostinger | Alojamiento de la web y del servidor que envía los emails y los avisos. |
| Resend | Envío de los emails (confirmaciones, recordatorios y avisos). |
| Google (Firebase Cloud Messaging) | Avisos en el móvil de la app de citaky. |
| Servicios de avisos de los navegadores (Google, Mozilla, Apple, Microsoft) | Avisos en el navegador, solo si se activan. |
| Cloudflare (Turnstile) | Comprobar que quien reserva no es un robot. |
| Sentry | Registro de errores de la app. Los datos personales se eliminan antes de enviarlos. |
Para la analítica de la web, solo si la aceptas: Google Analytics y Microsoft Clarity (ver la Política de cookies). Para los avisos por WhatsApp, cuando estén disponibles: Meta (WhatsApp Business Platform).
Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos el detalle en info@citaky.com.
9. Cuánto tiempo los guardamos
- Datos de los clientes de un negocio: mientras dure el contrato con ese negocio y 30 días más para que pueda exportarlos. Después se suprimen, salvo los que la ley obligue a conservar.
- Cuentas del panel: mientras exista la cuenta y 30 días más.
- Copia de citaky de los clientes: hasta que la persona pida borrarla. Si solo llegó por una importación, se borra sola cuando ya no está en ningún negocio.
- Facturación: el tiempo que exige la ley fiscal y mercantil.
- Consentimientos y bajas: mientras estén vigentes y, después, solo lo necesario para demostrar que se respetaron.
- Analítica: lo indicado en la Política de cookies.
10. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tus consentimientos en cualquier momento.
Si eres cliente de un negocio, para tus datos de reservas lo normal es dirigirte a ese negocio, que es el responsable. También puedes escribirnos y se lo trasladaremos. Para los tratamientos propios de citaky, escríbenos a info@citaky.com.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Seguridad
citaky aplica medidas técnicas y organizativas adecuadas al riesgo: cada negocio solo puede ver sus propios datos, el equipo de un negocio solo ve lo que el dueño le permite, las conexiones van cifradas y el acceso de citaky a un negocio para darle soporte necesita su autorización. Si hubiera un incidente, citaky colaborará con los negocios afectados y avisará cuando la ley lo exija.
12. Menores
Para crear una cuenta en el panel hay que ser mayor de edad. Cada negocio decide si sus servicios los pueden reservar menores y debe aplicar las garantías necesarias.
13. Cambios en esta política
Si esta política cambia, publicaremos aquí la nueva versión con su fecha y avisaremos de los cambios importantes.