Política de privacidad
Aquí se explica qué datos personales se tratan en Citara, para qué, con qué amparo legal, cuánto tiempo se guardan y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Empieza por aquí: quién responde de tus datos
Citara hace dos cosas distintas con los datos, y de ello depende a quién tienes que dirigirte. Localiza tu caso:
| Si eres… | El responsable de tus datos es… | El papel de Citara es… |
|---|---|---|
| Un negocio que usa Citara | Citara (Javier Bada Palacio) | Responsable del tratamiento |
| Una persona que ha reservado en un negocio | El negocio en el que reservaste | Encargado del tratamiento: trata tus datos por cuenta del negocio y siguiendo sus instrucciones |
| Alguien que solo visita la web | Citara (Javier Bada Palacio) | Responsable del tratamiento |
2. Responsable
- Titular: Javier Bada Palacio
- NIF: 72177857Q
- Domicilio: Calle Emilio Maza Cifrián, nº 6, 1º D — 39710 Solares (Cantabria)
- Contacto en materia de protección de datos: javierbadapalacio6@gmail.com
No se ha designado Delegado de Protección de Datos, por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
3. Qué datos se tratan y por qué
3.1 · Cuenta de negocio (Citara es responsable)
| Datos | Para qué | Base jurídica | Cuánto se guardan |
|---|---|---|---|
| Email y contraseña (cifrada) | Crear la cuenta, iniciar sesión y mantener la sesión activa | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Datos del negocio: nombre, eslogan, logo o imagen, servicios, precios, horarios | Publicar tu página de reservas y hacer funcionar tu agenda | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Email de aviso del negocio | Avisarte cuando alguien reserva, cambia o cancela | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Datos de facturación | Emitir y conservar las facturas del servicio | Obligación legal (art. 6.1.c) — normativa mercantil y fiscal | 6 años desde la última anotación (art. 30 Código de Comercio) |
Al cerrar la cuenta, los datos se suprimen o se bloquean y solo se conservan los que exige la ley, a disposición de la Administración, durante los plazos de prescripción.
3.2 · Contacto y soporte (Citara es responsable)
Si nos escribes, tratamos tu nombre, tu email y lo que nos cuentes, con el único fin de atenderte. La base es tu consentimiento al escribirnos y nuestro interés legítimo en dar soporte (art. 6.1.a y 6.1.f). Se conservan un año desde la última comunicación, salvo que haya que guardarlos más para defender una reclamación.
3.3 · Navegación
Las páginas públicas de Citara no instalan cookies ni ninguna otra forma de almacenamiento en tu dispositivo, y no hay analítica ni herramientas de seguimiento. En el panel del negocio solo se usan cookies estrictamente necesarias para mantener la sesión. Está todo detallado en la política de cookies.
Los proveedores de alojamiento registran datos técnicos (dirección IP, fecha y hora, navegador) en sus logs, por seguridad y para detectar incidencias. La base es el interés legítimo en mantener el servicio seguro (art. 6.1.f).
4. Datos de quien reserva (Citara es encargado)
Cuando una persona pide cita en la página de un negocio, se recogen nombre y apellidos, teléfono y —si lo facilita— email, junto con los datos de la propia reserva: servicio, profesional o recurso, fecha, hora y precio.
Esos datos se usan para gestionar la reserva, enviar la confirmación y el recordatorio, y permitir cambiarla o cancelarla. El responsable es el negocio, que es quien decide para qué los quiere. Citara los trata únicamente por su cuenta y siguiendo sus instrucciones, en los términos del anexo del apartado 8.
El plazo de conservación lo fija el negocio responsable. Por defecto, las reservas se mantienen mientras la cuenta del negocio esté activa, para que pueda consultar su histórico; cuando el negocio ordena suprimirlas o cierra su cuenta, se eliminan.
5. Quién más ve los datos
No se ceden datos a terceros salvo obligación legal. Sí intervienen los proveedores técnicos imprescindibles para que el servicio funcione, que actúan como encargados del tratamiento con contrato firmado (art. 28 RGPD):
| Proveedor | Para qué | Dónde | Garantía de la transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de imágenes | EE. UU. (con posibilidad de alojamiento en la UE según la región del proyecto) | Cláusulas Contractuales Tipo de la Comisión Europea |
| Vercel, Inc. | Alojamiento y entrega de la aplicación web | EE. UU. | Cláusulas Contractuales Tipo de la Comisión Europea |
| Resend, Inc. | Envío de los emails de confirmación y de recordatorio | EE. UU. | Cláusulas Contractuales Tipo de la Comisión Europea |
Algunos de estos proveedores están en Estados Unidos, por lo que puede haber transferencias internacionales de datos. Se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el marco de privacidad de datos UE-EE. UU. Puedes pedirnos copia de esas garantías escribiendo a javierbadapalacio6@gmail.com.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que se borren cuando ya no sean necesarios.
- Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato legible por máquina.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a lo tratado antes.
Para ejercerlos, escribe a javierbadapalacio6@gmail.com indicando qué derecho quieres ejercer y acompañando un documento que acredite tu identidad. Se responde en el plazo máximo de un mes. Es gratis.
Recuerda el apartado 1: si tus datos vienen de una reserva, quien debe atender tu solicitud es el negocio, no Citara.
Si crees que tus datos no se están tratando correctamente, puedes reclamar ante la Agencia Española de Protección de Datos —C/ Jorge Juan 6, 28001 Madrid—: www.aepd.es.
7. Seguridad, menores y decisiones automatizadas
- Seguridad. Los datos viajan cifrados (HTTPS), las contraseñas se guardan cifradas y el acceso a las reservas está restringido a nivel de base de datos, de forma que cada negocio solo puede ver las suyas.
- Menores. El servicio no está dirigido a menores de 14 años. Si un menor de esa edad necesita cita, debe pedirla su madre, su padre o su tutor.
- Decisiones automatizadas. No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles.
8. Anexo: condiciones de encargado del tratamiento
Este anexo forma parte del contrato entre Citara y cada negocio, y cumple lo exigido por el artículo 28.3 del RGPD. El negocio es el responsable y Citara el encargado.
- Objeto y duración. Gestión de las reservas del negocio a través de Citara, mientras dure la relación contractual.
- Naturaleza y finalidad. Recogida, registro, conservación, consulta, modificación y supresión de reservas, y envío de las comunicaciones transaccionales asociadas.
- Tipo de datos y afectados. Datos identificativos y de contacto (nombre, teléfono, email) y datos de la reserva, de las personas que reservan en el negocio. No está previsto tratar categorías especiales de datos —salud, por ejemplo—: el negocio se compromete a no introducirlos en campos libres.
- Obligaciones de Citara. Tratar los datos solo siguiendo instrucciones documentadas del negocio; guardar confidencialidad, también tras terminar la relación; aplicar las medidas de seguridad del artículo 32; asistir al negocio en la atención de derechos y en las notificaciones de brecha; y comunicarle sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
- Subencargados. El negocio autoriza de forma general a los proveedores listados en el apartado 5. Cualquier alta o cambio se comunicará con antelación razonable, y el negocio podrá oponerse por motivos justificados.
- Al terminar. A elección del negocio, sus datos se le devuelven o se suprimen, salvo los que haya que conservar por obligación legal.
9. Cambios en esta política
Esta política puede actualizarse si cambia el servicio, los proveedores o la normativa. Los cambios relevantes se comunicarán a los negocios con cuenta activa. La versión vigente es siempre la publicada aquí, con su fecha al pie.