Política de privacidad

1. Responsable y datos tratados

El responsable del tratamiento es Citeri. Puede contactar en datos@citeri.es.

Tratamos los datos de identificación y contacto de la persona titular, credenciales, datos de configuración y uso del servicio, los datos que incorpore al producto para gestionar su negocio y los datos técnicos necesarios para seguridad. Para la suscripción tratamos el estado de pago y, de forma limitada, marca, últimos cuatro dígitos y caducidad de la tarjeta; los datos completos de tarjeta los trata Stripe.

Al aceptar el alta registramos la versión de los documentos aceptados, fecha, dirección IP y agente de usuario como prueba de la aceptación.

2. Finalidades y base jurídica

Tratamos los datos para crear y administrar la cuenta, prestar el servicio contratado, atender solicitudes, mantener la seguridad, prevenir fraude, realizar el cobro de la suscripción y cumplir obligaciones legales. La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en la seguridad y, cuando corresponda, el consentimiento.

La persona titular es responsable de informar y contar con una base legítima cuando introduce datos personales de sus clientas, empleados u otros contactos en Citeri.

3. Analítica de visitas

En la web pública, el buscador, las reservas públicas y la app registramos visitas anónimas para conocer el uso general del servicio y mostrar actividad agregada. Guardamos la página visitada sin parámetros, la fecha y hora, una huella irreversible de un identificador aleatorio de sesión y, cuando puede determinarse, país, ciudad y coordenadas deliberadamente redondeadas. La dirección IP no se guarda en la analítica de visitas.

La ubicación aproximada se obtiene en el propio servidor a partir de la IP mediante una base local GeoLite2. La IP se usa únicamente en memoria durante esa consulta: no se conserva ni se envía a terceros. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

No se registran las visitas al panel de administración ni las de automatizaciones conocidas. Los eventos de visitas se eliminan transcurridos 35 días.

Analítica de producto con Mixpanel. Usamos Mixpanel (Mixpanel, Inc., datos alojados en la Unión Europea) para medir el uso del servicio de forma agregada. En el navegador y en las apps solo se activa si acepta el aviso de cookies (consentimiento), y puede retirarlo cuando quiera desde «Preferencias de cookies». Además, nuestro servidor registra en Mixpanel hechos del servicio —alta de un negocio, cambios de su suscripción, y citas reservadas, confirmadas, canceladas o cambiadas— para conocer y mejorar el funcionamiento de Citeri (interés legítimo). Esos registros no incluyen nombre, correo, teléfono, notas ni la dirección IP: las clientas aparecen con un identificador seudónimo que no permite volver a su correo, y los negocios con el identificador interno de su cuenta. Puede oponerse escribiendo a info@citeri.es.

4. Encargados y destinatarios

Para prestar el servicio utilizamos proveedores que actúan siguiendo nuestras instrucciones, incluidos Stripe Payments Europe, Ltd. para procesar pagos, Cloudflare para la verificación Turnstile en el alta y Mixpanel, Inc. para la analítica de producto (con datos en la Unión Europea). También pueden intervenir proveedores de alojamiento, correo, soporte y comunicaciones cuando sean necesarios para el servicio.

Podremos comunicar datos a autoridades u otros destinatarios cuando exista una obligación legal. Si un proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por la normativa aplicable.

5. Conservación

Conservamos los datos mientras la cuenta exista y durante los plazos necesarios para las finalidades descritas y las obligaciones legales. Una suspensión de acceso no borra datos ni reduce su conservación: se mantienen mientras la cuenta exista para permitir su reactivación.

La persona titular puede solicitar la supresión de la cuenta cuando quiera. Tras la supresión, podremos conservar la información estrictamente necesaria durante los plazos legales o para la defensa de reclamaciones.

6. Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento escribiendo a datos@citeri.es. También puede reclamar ante la Agencia Española de Protección de Datos.

7. App de clientas (citeri.app y app para iPhone y Android)

Si usas Citeri para reservar en los negocios, tratamos: tu email y/o teléfono (para entrar con un código de un solo uso), el nombre, apellidos y foto que pongas en tu perfil, las personas de tu familia que añadas, tus favoritos, tus reservas y su estado, las reseñas que publiques, los mensajes que envíes a un negocio y, si pagas una señal, el estado del pago (los datos de la tarjeta los trata Stripe directamente; Citeri no ve el número completo ni el CVC).

Quién es responsable de qué. Citeri es responsable de tu cuenta de la app. Cada negocio en el que reservas es responsable de su propia ficha de clienta, de tus citas con él, de sus cobros y facturas, y puede tener obligación legal de conservarlos.

Ubicación. Solo se usa si pulsas «Negocios cerca de mí», para ordenar los resultados en ese momento; no se guarda en tu cuenta.

Notificaciones. Si las activas, guardamos un identificador de tu dispositivo para enviarte avisos de tus citas a través del servicio de notificaciones de Apple (iPhone), de Google (Android) o de tu navegador. Puedes desactivarlas en los ajustes del teléfono.

Ciria, la asesora con inteligencia artificial. Solo si decides usarla y aceptas el aviso previo, enviamos a OpenAI (OpenAI, L.L.C., proveedor que actúa por cuenta de Citeri) lo que le escribas, una muestra de tus citas próximas y recientes (servicio, negocio, fecha y estado) y, si la has compartido, tu ubicación aproximada, para generar la respuesta. OpenAI no usa estos datos para entrenar sus modelos. Puedes retirar el permiso en Perfil → Privacidad y datos. Ciria nunca crea ni modifica una reserva sin que la confirmes.

Reseñas y denuncias. Las reseñas que publiques son visibles para cualquiera en la ficha del negocio, con el nombre que indiques. Si denuncias una reseña, guardamos el motivo con una huella anónima de tu cuenta, no tu email.

No hacemos seguimiento publicitario. La app no contiene publicidad, no comparte tus datos con terceros para anuncios ni los vende.

Borrar tu cuenta. Desde la app (Perfil → Privacidad y datos → Eliminar mi cuenta) se borran al momento tu perfil, foto, favoritos, familia, suscripción al calendario, avisos y métodos de acceso. Lo que pertenece a cada negocio (citas, cobros, facturas, conversaciones) lo conserva ese negocio; puedes pedirle que lo borre, o escribirnos a datos@citeri.es y lo gestionamos con él. También puedes descargar una copia de tus datos desde la misma pantalla. Más detalles en Borrado de cuenta.

8. Conexión con asistentes de IA (Claude, ChatGPT y otros clientes MCP)

Quién lo activa. Solo el titular de un negocio puede conectar Citeri con un asistente de inteligencia artificial, iniciando sesión en Citeri y autorizando la conexión. Nada se comparte si no lo autoriza.

Qué datos se envían. Cuando el titular le pide algo al asistente, Citeri le devuelve los datos de su negocio necesarios para responder: citas, clientes (nombre, teléfono, email y notas), servicios, empleados, horarios, facturas, reseñas y estadísticas. Solo se accede al negocio autorizado y solo a las tablas permitidas.

Quién los trata. El asistente (por ejemplo Claude, de Anthropic, o ChatGPT, de OpenAI) trata esos datos según el acuerdo que el titular tiene con ese proveedor. Citeri actúa como encargado del tratamiento del negocio y el titular es responsable de usar el asistente conforme a la normativa con los datos de sus clientes.

Qué guarda Citeri. El registro de la aplicación conectada (nombre y dirección de vuelta), el token de acceso (válido 1 año) y los registros técnicos de las peticiones, igual que para cualquier otro uso de Citeri. No guardamos las conversaciones con el asistente.

Cómo revocarlo. El titular puede desconectar el conector desde el propio asistente o escribir a info@citeri.es para que revoquemos el acceso. Más información en la documentación del conector.

9. Cambios

Podremos actualizar esta política para reflejar cambios legales o del servicio. La fecha de actualización identifica la versión vigente.