Política de privacidad

CitaListo («nosotros», «la plataforma») es el responsable del tratamiento de los datos personales que recogemos cuando te registras, accedes al panel de negocio o utilizas nuestros servicios como visitante.

Para ejercer tus derechos o resolver dudas sobre privacidad puedes contactar en legal@citalisto.example. Si actúas en nombre de un negocio (proveedor), también puedes canalizar consultas a través del administrador de tu cuenta.

Según el uso que hagas de la plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y rol asignado.
• Datos del negocio: nombre comercial, identificadores de tenant, configuración de servicios, recursos y disponibilidad.
• Datos de reservas: citas, horarios, servicios contratados, estado de la cita y, cuando aplique, datos del cliente final.
• Datos técnicos: dirección IP, identificadores de sesión, logs de acceso y cookies estrictamente necesarias para el funcionamiento.
• Datos de pago: cuando integremos pasarelas (p. ej. Stripe), el procesamiento de tarjetas lo realizará el proveedor de pagos; nosotros no almacenamos el número completo de la tarjeta.

Utilizamos tus datos para prestar el servicio de agendamiento multi-tenant, autenticarte, gestionar suscripciones y planes, mostrar disponibilidad en tiempo real, enviar notificaciones relacionadas con citas y mejorar la seguridad de la plataforma.

La base legal habitual es la ejecución del contrato (art. 6.1.b RGPD) cuando eres usuario registrado; el interés legítimo (art. 6.1.f) para seguridad, prevención de fraude y mejora del producto; y el consentimiento (art. 6.1.a) cuando sea necesario para comunicaciones comerciales no esenciales o cookies no técnicas.

No vendemos tus datos personales. Podemos compartirlos con proveedores que nos prestan infraestructura (alojamiento, base de datos, correo transaccional, analítica agregada o pasarelas de pago), siempre bajo contrato de encargo de tratamiento y con medidas de seguridad adecuadas.

Los negocios que usan CitaListo actúan como responsables respecto de los datos de sus propios clientes finales; nosotros actuamos como encargados del tratamiento en esa relación, limitándonos a tratar esos datos según sus instrucciones y la configuración de la cuenta.

Conservamos los datos mientras mantengas una cuenta activa y el tiempo necesario para cumplir obligaciones legales, resolver reclamaciones o defender derechos. Los registros de acceso y seguridad se conservan por un periodo limitado y proporcionado.

Tras la baja de la cuenta, anonimizamos o eliminamos los datos personales salvo que debamos conservarlos por imperativo legal.

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, así como solicitar la portabilidad de tus datos, dirigiéndote a legal@citalisto.example. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.

Aplicamos medidas técnicas y organizativas razonables: comunicaciones cifradas (HTTPS), control de acceso por roles, aislamiento multi-tenant en base de datos y buenas prácticas de desarrollo. Ningún sistema es infalible; te informaremos de incidentes relevantes cuando la ley lo exija.

Si algún proveedor procesa datos fuera del Espacio Económico Europeo, garantizaremos un nivel adecuado de protección mediante cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos previstos en el RGPD.

Podemos actualizar esta política para reflejar cambios legales o del producto. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. En cambios sustanciales te avisaremos por medios razonables (correo o aviso en la aplicación).