Política de privacidad

1. Responsable y datos tratados

El responsable del tratamiento es Gonzalo García Aranda (NIF 08002374F), que presta el servicio con el nombre comercial «Citeri», con domicilio en Calle Don Cristian 19, 3.º A, Málaga (España). Para cualquier cuestión sobre tus datos puedes escribir a datos@citeri.es.

Tratamos los datos de identificación y contacto de la persona titular, credenciales, datos de configuración y uso del servicio, los datos que incorpore al producto para gestionar su negocio y los datos técnicos necesarios para seguridad. Para la suscripción tratamos el estado de pago y, de forma limitada, marca, últimos cuatro dígitos y caducidad de la tarjeta; los datos completos de tarjeta los trata Stripe.

Al aceptar el alta registramos la versión de los documentos aceptados, fecha, dirección IP y agente de usuario como prueba de la aceptación.

Datos de las clientas de cada negocio. Cuando un negocio guarda en Citeri los datos de sus clientas, empleados o contactos (citas, fichas, cobros, mensajes), el responsable de esos datos es el negocio y Citeri actúa como encargado del tratamiento, siguiendo sus instrucciones y conforme al contrato de encargo del tratamiento.

2. Finalidades y base jurídica

Tratamos los datos para crear y administrar la cuenta, prestar el servicio contratado, atender solicitudes, mantener la seguridad, prevenir fraude, realizar el cobro de la suscripción y cumplir obligaciones legales. La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en la seguridad y, cuando corresponda, el consentimiento.

La persona titular es responsable de informar y contar con una base legítima cuando introduce datos personales de sus clientas, empleados u otros contactos en Citeri.

3. Analítica de visitas

En la web pública, el buscador, las reservas públicas y la app registramos visitas anónimas para conocer el uso general del servicio y mostrar actividad agregada. Guardamos la página visitada sin parámetros, la fecha y hora, una huella irreversible de un identificador aleatorio de sesión, el tipo de sitio desde el que se llega (por ejemplo, un buscador, una red social o un asistente de inteligencia artificial como ChatGPT), sin guardar la dirección de la página de procedencia, y, cuando puede determinarse, país, ciudad y coordenadas deliberadamente redondeadas. La dirección IP no se guarda en la analítica de visitas.

La ubicación aproximada se obtiene en el propio servidor a partir de la IP mediante una base local GeoLite2. La IP se usa únicamente en memoria durante esa consulta: no se conserva ni se envía a terceros. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

No se registran las visitas al panel de administración ni las de automatizaciones conocidas. Los eventos de visitas se eliminan transcurridos 35 días.

Analítica de producto con Mixpanel. Usamos Mixpanel (Mixpanel, Inc., datos alojados en la Unión Europea) para medir el uso del servicio de forma agregada. En el navegador y en las apps solo se activa si acepta el aviso de cookies (consentimiento), y puede retirarlo cuando quiera desde «Preferencias de cookies». Además, nuestro servidor registra en Mixpanel hechos del servicio —alta de un negocio, cambios de su suscripción, y citas reservadas, confirmadas, canceladas o cambiadas— para conocer y mejorar el funcionamiento de Citeri (interés legítimo). Esos registros no incluyen nombre, correo, teléfono, notas ni la dirección IP: las clientas aparecen con un identificador seudónimo que no permite volver a su correo, y los negocios con el identificador interno de su cuenta. Puede oponerse escribiendo a info@citeri.es.

4. Proveedores y destinatarios

No vendemos datos ni los cedemos a terceros para publicidad. Para prestar el servicio contamos con estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y con contrato de encargo:

• Alojamiento y copias de seguridad: Contabo GmbH (Alemania) y servidores propios del titular en España. Las copias de seguridad se guardan cifradas.
• Pagos: Stripe Payments Europe, Ltd. (Irlanda), para la suscripción y para las señales y tarjetas en garantía que cobra cada negocio en su propia cuenta de Stripe.
• SMS: BulkGate (República Checa), para enviar códigos de acceso y avisos por SMS.
• Notificaciones, acceso y monederos: Google (Google Ireland Limited y Google LLC) para las notificaciones en Android, la verificación del número de teléfono, «Entrar con Google», Google Pay y Google Wallet; y Apple (Apple Distribution International Ltd. y Apple Inc.) para las notificaciones en iPhone, Apple Wallet y los mapas de la app.
• Seguridad y red: Cloudflare, Inc., para la verificación antiabuso Turnstile, el DNS y la protección de algunos accesos.
• Analítica: Mixpanel, Inc., con los datos alojados en la Unión Europea (ver apartado 3).
• Inteligencia artificial: OpenAI, L.L.C., para Ciria y para entender las búsquedas escritas con lenguaje natural; y Anthropic, PBC, para interpretar las respuestas de las clientas a los recordatorios de cita (por ejemplo, si confirman o no) y para diseñar los anuncios que un negocio pide crear con IA. El contenido de los anuncios (textos y fotos) pasa además por el filtro de contenido de OpenAI antes de publicarse. Ninguno de los dos usa estos datos para entrenar sus modelos.
• Mapas: OpenFreeMap, que sirve las imágenes del mapa y recibe por ello la dirección IP del dispositivo, y OpenStreetMap (Nominatim), que convierte en coordenadas las direcciones que se buscan.
• Correo y atención: el correo se envía desde servidores propios; los mensajes que se escriben a las direcciones de atención pueden gestionarse con un buzón de Google (Gmail).
• Mensajería: los recordatorios y avisos que un negocio decide enviar a sus clientas pueden salir por servicios de mensajería instantánea.

Además, cada negocio puede conectar por su cuenta servicios propios (su pasarela de pago, su programa de facturación electrónica, su calendario o su cuenta de mensajería). En ese caso es el negocio quien los contrata y responde de ellos.

Transferencias fuera del Espacio Económico Europeo. OpenAI, Anthropic y Cloudflare, y en parte Google, Apple, Stripe y Mixpanel, pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus condiciones de tratamiento de datos.

Podremos comunicar datos a autoridades u otros destinatarios cuando exista una obligación legal.

5. Conservación

• Cuenta y datos del servicio: mientras la cuenta exista. Una suspensión por impago no borra datos: se mantienen para permitir la reactivación.
• Tras la baja: se suprimen, salvo lo que la ley obliga a conservar bloqueado (por ejemplo, los datos de facturación, durante los plazos fiscales y mercantiles) o lo necesario para atender reclamaciones mientras no hayan prescrito.
• Copias de seguridad: cifradas, se renuevan solas y se eliminan como máximo a los 12 meses.
• Analítica propia de visitas: 35 días. Grabaciones de navegación en Mixpanel: 30 días.
• Registros técnicos del servidor: se rotan y eliminan de forma periódica, normalmente en menos de un mes.
• Prueba de aceptación de los documentos: mientras la cuenta exista y, después, durante el plazo de prescripción de las acciones que pudieran derivarse.

6. Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento escribiendo a datos@citeri.es. También puede reclamar ante la Agencia Española de Protección de Datos.

7. App de clientas (citeri.app y app para iPhone y Android)

Si usas Citeri para reservar en los negocios, tratamos: tu email y/o teléfono (para entrar con un código de un solo uso), el nombre, apellidos y foto que pongas en tu perfil, las personas de tu familia que añadas, tus favoritos, tus reservas y su estado, las reseñas que publiques, los mensajes que envíes a un negocio y, si pagas una señal, el estado del pago (los datos de la tarjeta los trata Stripe directamente; Citeri no ve el número completo ni el CVC).

Quién es responsable de qué. Citeri es responsable de tu cuenta de la app. Cada negocio en el que reservas es responsable de su propia ficha de clienta, de tus citas con él, de sus cobros y facturas, y puede tener obligación legal de conservarlos.

Ubicación. Solo se usa si pulsas «Negocios cerca de mí», para ordenar los resultados en ese momento; no se guarda en tu cuenta.

Notificaciones. Si las activas, guardamos un identificador de tu dispositivo para enviarte avisos de tus citas a través del servicio de notificaciones de Apple (iPhone), de Google (Android) o de tu navegador. Puedes desactivarlas en los ajustes del teléfono.

Ciria, la asesora con inteligencia artificial. Solo si decides usarla y aceptas el aviso previo, enviamos a OpenAI (OpenAI, L.L.C., proveedor que actúa por cuenta de Citeri) lo que le escribas, una muestra de tus citas próximas y recientes (servicio, negocio, fecha y estado) y, si la has compartido, tu ubicación aproximada, para generar la respuesta. OpenAI no usa estos datos para entrenar sus modelos. Puedes retirar el permiso en Perfil → Privacidad y datos. Ciria nunca crea ni modifica una reserva sin que la confirmes.

Reseñas y denuncias. Las reseñas que publiques son visibles para cualquiera en la ficha del negocio, con el nombre que indiques. Si denuncias una reseña, guardamos el motivo con una huella anónima de tu cuenta, no tu email.

Anuncios de negocios, sin seguimiento. La app puede enseñar anuncios de negocios que usan Citeri, siempre marcados como «Patrocinado». Se eligen solo por el contexto: la ciudad aproximada, que nuestro servidor calcula en el momento a partir de la dirección IP sin guardarla, y lo que estás buscando o mirando. No usamos tu historial, tus citas ni tu perfil para elegirlos, no hacemos seguimiento publicitario y no compartimos ni vendemos tus datos a los anunciantes. De cada anuncio solo contamos, en total, cuántas veces se ha visto y tocado.

Borrar tu cuenta. Desde la app (Perfil → Privacidad y datos → Eliminar mi cuenta) se borran al momento tu perfil, foto, favoritos, familia, suscripción al calendario, avisos y métodos de acceso. Lo que pertenece a cada negocio (citas, cobros, facturas, conversaciones) lo conserva ese negocio; puedes pedirle que lo borre, o escribirnos a datos@citeri.es y lo gestionamos con él. También puedes descargar una copia de tus datos desde la misma pantalla. Más detalles en Borrado de cuenta.

Edad mínima. Para crear una cuenta en la app hay que tener al menos 14 años. Si tienes menos, necesitas el consentimiento de tu madre, padre o tutor.

8. Conexión con asistentes de IA (Claude, ChatGPT y otros clientes MCP)

Quién lo activa. Solo el titular de un negocio puede conectar Citeri con un asistente de inteligencia artificial, iniciando sesión en Citeri y autorizando la conexión. Nada se comparte si no lo autoriza.

Qué datos se envían. Cuando el titular le pide algo al asistente, Citeri le devuelve los datos de su negocio necesarios para responder: citas, clientes (nombre, teléfono, email y notas), servicios, empleados, horarios, facturas, reseñas y estadísticas. Solo se accede al negocio autorizado y solo a las tablas permitidas.

Quién los trata. El asistente (por ejemplo Claude, de Anthropic, o ChatGPT, de OpenAI) trata esos datos según el acuerdo que el titular tiene con ese proveedor. Citeri actúa como encargado del tratamiento del negocio y el titular es responsable de usar el asistente conforme a la normativa con los datos de sus clientes.

Qué guarda Citeri. El registro de la aplicación conectada (nombre y dirección de vuelta), el token de acceso (válido 1 año) y los registros técnicos de las peticiones, igual que para cualquier otro uso de Citeri. No guardamos las conversaciones con el asistente.

Cómo revocarlo. El titular puede desconectar el conector desde el propio asistente o escribir a info@citeri.es para que revoquemos el acceso. Más información en la documentación del conector.

9. Redes sociales del negocio (Instagram y TikTok)

Quién lo activa. Solo el titular de un negocio, desde el panel (Redes sociales), puede conectar las cuentas de Instagram o TikTok de su negocio para publicar en ellas desde Citeri. La conexión se hace con el inicio de sesión de cada red y el titular decide qué permisos concede.

Qué datos guardamos. El identificador de la cuenta, su nombre o usuario y la foto de perfil; los permisos concedidos; y lo que el negocio prepara para publicar (texto, fotos y vídeos, fecha, redes elegidas) con el resultado de cada publicación (enlace, estado o error). Cuando la conexión es directa con Instagram (a través de Meta) o con TikTok, guardamos también los tokens de acceso cifrados y el identificador de la persona que autorizó la conexión. Cuando la conexión se hace a través de nuestro proveedor de publicación, Zernio, los tokens los guarda Zernio y en Citeri solo queda el identificador de la cuenta en Zernio. No leemos mensajes privados, seguidores ni datos de otras personas.

Para qué. Solo para publicar lo que el negocio confirma, a la hora que elige, y enseñarle el estado de cada publicación. Nada se publica sin su confirmación. No usamos estos datos para publicidad ni para perfilar a nadie. Si el negocio usa «Escribir con IA» o «Ideas del mes», el texto se genera con Claude (Anthropic) a partir de los datos de su negocio (servicios y precios) y, si lo elige, de una de sus fotos.

Cómo borrarlos. Desde Redes sociales → Cuentas, «Desconectar» borra la cuenta y sus tokens de Citeri. También puedes quitar el acceso de Citeri desde la propia red: en Instagram/Facebook, en la configuración de apps y sitios web conectados; en TikTok, en Ajustes y privacidad → Seguridad → Apps con permisos. Si pides a Meta que borre tus datos de Citeri, los borramos automáticamente y te damos un código para consultar la solicitud. Para borrar las publicaciones preparadas, las fotos y los vídeos subidos, escríbenos a info@citeri.es. Lo que ya se publicó en la red se borra desde la propia red.

10. Cambios

Podremos actualizar esta política para reflejar cambios legales o del servicio. La fecha de actualización identifica la versión vigente.