Política de privacidad

El responsable del tratamiento de los datos personales es el establecimiento indicado en los datos del negocio.

Esta Política de privacidad se aplica a los datos personales tratados mediante:

• La web ReservarCitas.
• Los formularios de contacto o análisis.
• Las solicitudes de información.
• Las conversaciones iniciadas mediante WhatsApp.
• Las comunicaciones por correo electrónico.
• Las solicitudes de presupuesto o contratación.
• La futura contratación y pago online.
• Las relaciones con clientes, proveedores y colaboradores.

Esta política no regula el tratamiento que realicen páginas, aplicaciones o plataformas externas bajo su propia responsabilidad.

Dependiendo de la forma de contacto y del servicio solicitado, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto

• Nombre y apellidos.
• Nombre del negocio o empresa.
• Número de teléfono.
• Dirección de correo electrónico.
• Perfil o nombre utilizado en WhatsApp.
• Ciudad o zona donde se encuentra el negocio.

Datos profesionales o comerciales

• Tipo de negocio.
• Número de trabajadores o profesionales.
• Servicios ofrecidos.
• Horarios de atención.
• Forma actual de gestionar las citas.
• Número aproximado de citas, cancelaciones o ausencias.
• Necesidades y preferencias comunicadas por el interesado.
• Información necesaria para preparar una valoración o propuesta.

Datos de navegación y técnicos

Cuando resulte necesario para el funcionamiento y la seguridad de la web, pueden tratarse:

• Dirección IP.
• Tipo de dispositivo.
• Navegador y sistema operativo.
• Fecha y hora de acceso.
• Registros técnicos y de seguridad.
• Página de procedencia y páginas visitadas.
• Cookies o identificadores, según la configuración aceptada por el usuario.

El uso de cookies no necesarias deberá depender del consentimiento obtenido mediante el sistema de gestión de cookies correspondiente.

Datos contractuales y de facturación

Cuando exista una contratación, pueden tratarse:

• Nombre o razón social.
• NIF o CIF.
• Dirección fiscal.
• Datos de facturación.
• Servicio contratado.
• Importes, vencimientos y estado de los pagos.
• Comunicaciones relativas al servicio.
• Incidencias, solicitudes y soporte prestado.

Datos de pago

Cuando se habiliten pagos mediante Stripe, los datos completos de la tarjeta se introducirán directamente en el entorno seguro del proveedor de pagos.

ReservarCitas podrá recibir información limitada sobre la operación, como:

• Identificador del pago.
• Importe.
• Moneda.
• Fecha.
• Estado del pago.
• Últimos dígitos o tipo de tarjeta cuando el proveedor los facilite.
• Datos necesarios para gestionar reembolsos, incidencias o facturación.

ReservarCitas no pretende almacenar directamente el número completo de la tarjeta ni su código de seguridad.

Los canales generales de ReservarCitas no están diseñados para recibir categorías especiales de datos.

No debes enviarnos, salvo que exista una necesidad legítima, una base jurídica adecuada y un canal expresamente habilitado:

• Historiales médicos.
• Diagnósticos.
• Informes clínicos.
• Fotografías médicas.
• Información sobre salud física o mental.
• Información sobre tratamientos sanitarios.
• Datos biométricos.
• Información sobre vida sexual u orientación sexual.
• Datos sobre ideología, religión o afiliación sindical.
• Contraseñas.
• Claves de acceso.
• Datos bancarios completos.
• Documentos de identidad completos de terceras personas.
• Datos personales de clientes, pacientes o trabajadores que no sean necesarios.

La página está destinada a analizar la gestión de citas de un negocio, no a recibir información clínica o sanitaria de sus pacientes.

Si el usuario remite voluntariamente información excesiva o no solicitada, ReservarCitas podrá eliminarla, bloquearla o pedirle que utilice un canal más adecuado.

Los datos se obtienen normalmente:

• Directamente del propio interesado.
• Mediante formularios completados voluntariamente.
• A través de WhatsApp.
• Por correo electrónico.
• Durante una llamada o conversación comercial.
• Durante la contratación o prestación del servicio.
• Mediante información pública facilitada por el propio negocio, cuando resulte necesario para preparar una propuesta solicitada.

Cuando una persona facilite datos de otra, declara que dispone de autorización suficiente para hacerlo y que la información es exacta, pertinente y necesaria.

6. Finalidades del tratamiento

Los datos personales pueden tratarse para las siguientes finalidades.

Atender consultas

Responder preguntas, solicitudes de información y mensajes recibidos mediante la web, correo electrónico o WhatsApp.

Realizar el análisis solicitado

Estudiar la información facilitada voluntariamente por el usuario sobre la forma en que gestiona sus citas.

El análisis puede utilizarse para:

• Identificar posibles problemas de organización.
• Detectar interrupciones, huecos, cancelaciones o tareas repetitivas.
• Valorar si ReservarCitas puede adaptarse al negocio.
• Preparar recomendaciones iniciales.
• Elaborar una propuesta comercial.

Este análisis es orientativo y no constituye una auditoría certificada, jurídica, fiscal, técnica, sanitaria o económica.

Preparar información y presupuestos

Enviar información sobre funcionalidades, precios, configuración, mantenimiento, soporte y condiciones del servicio.

Gestionar la contratación

Formalizar, activar, prestar, mantener y dar soporte al servicio contratado.

Gestionar pagos y facturación

Emitir facturas, controlar pagos, gestionar devoluciones, reclamar importes pendientes y cumplir las obligaciones contables y tributarias.

Prestar soporte

Responder incidencias, solicitudes de configuración, consultas técnicas y peticiones relacionadas con el servicio.

Mantener la seguridad

Prevenir fraude, abuso, accesos no autorizados, ataques, spam, uso automatizado o actividades contrarias a las condiciones del sitio.

Cumplir obligaciones legales

Atender requerimientos de autoridades, órganos judiciales o administraciones públicas cuando exista una obligación legal.

Enviar comunicaciones comerciales

Enviar novedades, ofertas o información comercial únicamente cuando exista consentimiento o una base jurídica que lo permita.

La solicitud de un análisis o de información no implica automáticamente aceptar publicidad continuada.

7. Bases jurídicas

Las bases que pueden legitimar el tratamiento son:

Consentimiento

Cuando el interesado:

• Completa voluntariamente un formulario.
• Solicita un análisis.
• Inicia una conversación por WhatsApp.
• Solicita información.
• Acepta recibir comunicaciones comerciales.
• Autoriza cookies no necesarias.

El consentimiento puede retirarse en cualquier momento, sin afectar a la licitud de los tratamientos realizados anteriormente.

Medidas precontractuales

Cuando el tratamiento sea necesario para:

• Preparar un presupuesto.
• Analizar la viabilidad del servicio.
• Responder una solicitud concreta.
• Configurar una propuesta antes de la contratación.

Ejecución de un contrato

Cuando los datos sean necesarios para prestar, mantener, facturar o dar soporte al servicio contratado.

Cumplimiento de obligaciones legales

Especialmente en materia:

• Fiscal.
• Contable.
• Mercantil.
• Prevención del fraude.
• Atención de requerimientos oficiales.
• Protección de consumidores.

Interés legítimo

Cuando resulte necesario y proporcionado para:

• Proteger la seguridad de la web.
• Prevenir abusos o fraudes.
• Defender reclamaciones.
• Gestionar comunicaciones con clientes.
• Mantener la relación comercial con clientes existentes.

Cuando el tratamiento se base en interés legítimo, el interesado podrá solicitar información adicional y ejercer su derecho de oposición.

8. Carácter obligatorio o voluntario de los datos

Los datos marcados como obligatorios son necesarios para atender correctamente la solicitud.

Si el usuario no facilita la información mínima requerida, puede resultar imposible:

• Responder a su consulta.
• Realizar el análisis.
• Preparar una propuesta.
• Gestionar la contratación.
• Prestar el servicio.

El resto de información es voluntaria.

El usuario debe facilitar datos verdaderos, exactos y actualizados y comunicar cualquier cambio relevante.

9. Decisiones automatizadas y elaboración de perfiles

ReservarCitas no adopta decisiones con efectos jurídicos o significativamente similares basadas exclusivamente en tratamientos automatizados.

El análisis de la gestión de citas puede incluir cálculos, clasificaciones o recomendaciones automáticas basadas en las respuestas facilitadas, pero su resultado será orientativo y no producirá por sí mismo consecuencias jurídicas ni una contratación automática.

10. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad correspondiente.

Con carácter general:

• Consultas y solicitudes de información: hasta 12 meses desde la última comunicación, salvo que resulte necesario conservarlas durante más tiempo para atender una reclamación.
• Análisis solicitados: hasta 12 meses desde su elaboración o última comunicación.
• Presupuestos no aceptados: hasta 12 meses, salvo que el interesado solicite antes su supresión.
• Clientes y contratos: mientras dure la relación contractual.
• Soporte e incidencias: mientras resulte necesario para resolverlas y documentar el servicio prestado.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga.
• Registros de seguridad: durante el tiempo estrictamente necesario para investigar incidentes.
• Datos contables, fiscales y mercantiles: durante los plazos exigidos legalmente.
• Datos necesarios para reclamaciones: mientras puedan derivarse responsabilidades legales.

La documentación empresarial y los justificantes relacionados con el negocio pueden estar sujetos a un plazo de conservación mercantil de seis años.

Cuando los datos dejen de ser necesarios, se eliminarán o bloquearán de forma que solo puedan conservarse para atender responsabilidades legales.

11. Destinatarios de los datos

No se venderán datos personales a terceros.

Los datos podrán ser accesibles o comunicarse, cuando resulte necesario, a:

• Proveedores de alojamiento web.
• Proveedores de correo electrónico.
• Proveedores de mantenimiento y soporte técnico.
• Proveedores de copias de seguridad y seguridad.
• Proveedores de formularios o automatizaciones.
• WhatsApp o Meta, cuando el usuario utilice ese canal.
• Stripe, cuando se habiliten pagos online.
• Entidades bancarias.
• Asesoría fiscal, contable o jurídica.
• Administraciones públicas.
• Autoridades, jueces y tribunales.
• Otros proveedores necesarios para prestar el servicio.

Los proveedores que traten datos por cuenta de ReservarCitas deberán hacerlo conforme a las instrucciones recibidas y al contrato correspondiente cuando actúen como encargados del tratamiento.

12. WhatsApp

Cuando el usuario pulsa un botón de WhatsApp o inicia una conversación:

• Decide voluntariamente utilizar esa plataforma.
• El número de teléfono, nombre de perfil y contenido del mensaje pueden ser tratados por WhatsApp o Meta.
• La comunicación queda sujeta también a las condiciones y políticas de dicha plataforma.
• ReservarCitas utilizará la conversación para atender la solicitud, preparar información o gestionar la relación comercial.

No deben enviarse por WhatsApp:

• Datos sanitarios.
• Historiales clínicos.
• Diagnósticos.
• Contraseñas.
• Datos bancarios completos.
• Información confidencial innecesaria.
• Datos de terceros sin autorización.

El usuario puede solicitar continuar la conversación por correo electrónico cuando prefiera no utilizar WhatsApp.

13. Stripe y pagos online

Cuando se habiliten los pagos online, Stripe podrá tratar datos personales relacionados con:

• La identidad del pagador.
• El método de pago.
• La transacción.
• La prevención del fraude.
• El cumplimiento normativo.
• La seguridad del pago.

Stripe actuará bajo sus propias condiciones y política de privacidad en los tratamientos que realice como responsable independiente.

ReservarCitas recibirá únicamente la información necesaria para comprobar el pago, gestionar el servicio, emitir facturas y resolver incidencias.

La política de Stripe vigente explica sus propios tratamientos y medidas de privacidad.

14. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, se procurará que se base en alguno de los mecanismos admitidos por el RGPD, como:

• Una decisión de adecuación.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Otra garantía legalmente reconocida.

El usuario puede solicitar información adicional sobre las garantías aplicadas escribiendo al correo de privacidad.

El RGPD regula las transferencias internacionales en sus artículos 44 a 50.

15. Derechos de las personas interesadas

El interesado puede ejercer los siguientes derechos:

Acceso

Conocer si se están tratando sus datos y recibir información sobre ellos.

Rectificación

Solicitar la corrección de datos inexactos o incompletos.

Supresión

Solicitar la eliminación de datos cuando ya no sean necesarios o concurra otra causa legal.

Oposición

Oponerse a determinados tratamientos basados en interés legítimo o destinados a comunicaciones comerciales.

Limitación

Solicitar que el tratamiento quede temporalmente limitado en los casos previstos legalmente.

Portabilidad

Recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, cuando resulte aplicable.

Retirada del consentimiento

Retirar en cualquier momento un consentimiento previamente otorgado.

No ser objeto de decisiones automatizadas

Solicitar intervención humana cuando resulte aplicable una decisión exclusivamente automatizada con efectos jurídicos o similares.

Para ejercer estos derechos puede enviarse una solicitud a:

Correo electrónico: [CORREO ELECTRÓNICO DE PRIVACIDAD] Dirección postal: [DIRECCIÓN PROFESIONAL COMPLETA]

La solicitud debe indicar:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Datos suficientes para identificar la solicitud.
• Medio de respuesta preferido.
• Cuando resulte necesario, documento que permita verificar la identidad.

Solo se solicitará documentación identificativa cuando sea necesaria para evitar entregar o modificar datos de una persona equivocada.

16. Reclamación ante la autoridad de control

Si el interesado considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de hacerlo, puede contactar con ReservarCitas para intentar resolver la incidencia.

17. Seguridad de los datos

ReservarCitas aplicará medidas técnicas y organizativas razonables para proteger los datos frente a:

• Accesos no autorizados.
• Pérdida.
• Alteración.
• Destrucción.
• Divulgación indebida.
• Uso fraudulento.
• Incidentes de seguridad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

El usuario también debe:

• Evitar enviar información innecesaria.
• No compartir contraseñas.
• Mantener actualizado su dispositivo.
• Comprobar que utiliza los canales oficiales.
• Avisar si detecta un uso fraudulento de sus datos.

18. Menores de edad

Los servicios de ReservarCitas están dirigidos principalmente a profesionales, autónomos y empresas.

No se pretende recoger intencionadamente información de menores.

Si un menor facilita datos sin autorización suficiente, su representante legal puede solicitar su supresión.

19. Comunicaciones comerciales

ReservarCitas no enviará comunicaciones comerciales continuadas por el mero hecho de que una persona solicite información o un análisis.

Cuando se solicite consentimiento para comunicaciones comerciales:

• La aceptación será voluntaria.
• La casilla no debe estar premarcada.
• El usuario podrá retirar el consentimiento en cualquier momento.
• Cada comunicación deberá incluir un medio sencillo para dejar de recibirla.

Las comunicaciones necesarias para responder una consulta, prestar soporte, gestionar un contrato o informar sobre una incidencia no se consideran publicidad independiente.

20. Enlaces y servicios externos

La web puede contener enlaces a:

• WhatsApp.
• Stripe.
• Google.
• Redes sociales.
• Plataformas de terceros.

ReservarCitas no controla los tratamientos realizados por dichos terceros cuando actúan bajo su propia responsabilidad.

Antes de utilizar esos servicios, el usuario debe revisar sus correspondientes políticas.

21. Cookies

La información sobre cookies y tecnologías similares se encuentra en la Política de cookies.

Las cookies técnicas necesarias pueden utilizarse para permitir el funcionamiento básico de la web.

Las cookies analíticas, publicitarias o no necesarias deberán instalarse únicamente conforme a las preferencias manifestadas por el usuario, salvo que exista una excepción legal aplicable.

22. Modificaciones de esta política

ReservarCitas podrá modificar esta Política de privacidad para adaptarla a:

• Cambios normativos.
• Nuevas funcionalidades.
• Nuevos proveedores.
• Cambios en los canales de contacto.
• Incorporación de pagos online.
• Modificaciones en las finalidades del tratamiento.

La versión vigente será la publicada en la web.

Cuando un cambio afecte significativamente a un tratamiento basado en el consentimiento, se solicitará una nueva autorización cuando resulte necesario.