Política de privacidad

1. Quiénes somos

Citano es un servicio online que permite a profesionales de la belleza y el bienestar (en adelante, «profesionales») recibir reservas de sus clientes y gestionar su agenda.

Titular del servicio: [nombre o razón social], NIF [NIF], domicilio [dirección], correo de contacto [correo de contacto].

2. Quién decide sobre tus datos

Si reservas una cita con un profesional, el responsable del tratamiento de tus datos es ese profesional. Citano trata tus datos por cuenta del profesional, como encargado del tratamiento, según el contrato de encargo incluido en las condiciones de uso para profesionales.

Si eres profesional y usas Citano, el responsable del tratamiento de los datos de tu cuenta es el titular de Citano.

3. Qué datos tratamos

De los clientes que reservan una cita:

• nombre, teléfono, correo electrónico e idioma;
• las citas: servicio, fecha, hora, estado, historial de cambios y comentario al profesional;
• la aceptación de esta política y de las condiciones (fecha y versión del texto);
• una nota interna del profesional sobre el cliente, que el cliente no ve y que nunca se envía al cliente.

De los profesionales:

• nombre, correo y foto de la cuenta de Google, teléfono, dirección y datos del salón;
• del Google Calendar del profesional, solo los intervalos ocupados (sin títulos ni descripciones de los eventos) y los nombres de sus calendarios, para que elija cuáles tener en cuenta (ver el apartado 8);
• datos de la suscripción: estado, fechas de pago e identificadores en Stripe. Los datos de la tarjeta los trata Stripe; Citano no los recibe.

Datos técnicos: para proteger el formulario de reserva contra el abuso se cuentan los intentos por dirección IP y por teléfono. Se guardan solo en forma de huella cifrada (hash), no en claro, y se borran en pocas horas.

4. Para qué y con qué base legal

• Gestionar la cita y enviarte correos sobre ella (confirmación, cambios, cancelación, solicitud de confirmación): ejecución del servicio solicitado (art. 6.1.b RGPD).
• Prestar el servicio al profesional, sincronizar su calendario y cobrar la suscripción: ejecución del contrato (art. 6.1.b RGPD).
• Proteger el servicio contra el spam y el abuso: interés legítimo (art. 6.1.f RGPD).
• Conservar facturas y datos de pago: obligación legal (art. 6.1.c RGPD).

No enviamos publicidad, no vendemos datos y no elaboramos perfiles.

5. Con quién compartimos los datos

Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo:

• alojamiento: [Hetzner Online GmbH, Alemania — por confirmar];
• envío de correo electrónico: [proveedor por confirmar];
• Google (inicio de sesión y Google Calendar del profesional);
• Stripe (pago de la suscripción del profesional);
• Cloudflare (verificación anti‑spam Turnstile en el formulario de reserva).

Los datos se alojan en la Unión Europea. Si algún proveedor los trata fuera del EEE, se aplican las cláusulas contractuales tipo de la Comisión Europea u otra garantía del RGPD. [Confirmar por proveedor.]

6. Cuánto tiempo los conservamos

• Datos de clientes y citas: mientras el profesional mantenga su cuenta o hasta que el profesional o el cliente pidan su supresión. Al suprimir a un cliente, sus citas se anonimizan.
• Datos de la cuenta del profesional: mientras la cuenta esté activa y [30 días] después de darla de baja.
• Facturas y datos de pago: el plazo que exija la ley [6 años].
• Contadores anti‑abuso: unas horas.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos u oponerte a su tratamiento.

Si eres cliente, dirígete primero a tu profesional; también puedes escribirnos a [correo de contacto] y se lo trasladaremos. Si eres profesional, escríbenos directamente.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Datos recibidos de Google

Si el profesional entra con Google y conecta su calendario, Citano recibe de Google solo lo necesario para estas funciones:

• nombre, correo y foto de la cuenta: para crear la cuenta del profesional y que pueda entrar;
• un calendario propio «Citano» que crea el servicio: en él se crean, cambian y eliminan los eventos de las citas (servicio, nombre y teléfono del cliente, estado de la cita, dirección del salón y enlace a la cita). Citano no ve ni cambia los demás calendarios;
• la lista de calendarios del profesional (solo sus nombres): para que elija cuáles marcan su tiempo como ocupado;
• los intervalos ocupados de los calendarios elegidos, sin títulos, descripciones ni participantes: para no ofrecer a los clientes horas en las que el profesional está ocupado.

Estos datos se usan solo para prestar estas funciones al propio profesional. No se usan para publicidad, no se venden y no se ceden a terceros, salvo a los proveedores del apartado 5 en la medida necesaria para el servicio o si lo exige la ley. Nadie de Citano los lee, salvo con el consentimiento del profesional, para resolver un problema de seguridad o si lo exige la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

El profesional puede retirar el acceso en cualquier momento en «Conexiones» de Citano o en la configuración de su cuenta de Google (myaccount.google.com/permissions). Al retirarlo dejamos de recibir datos de Google; al dar de baja la cuenta, los datos recibidos de Google se suprimen en el plazo del apartado 6.

9. Seguridad

La conexión está cifrada (HTTPS). Los permisos de Google se guardan cifrados. Pedimos a Google los permisos mínimos: Citano no puede leer ni cambiar los eventos personales del profesional.

10. Cookies

Usamos solo cookies técnicas necesarias. Detalles en la política de cookies.

11. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Versión: borrador de 14 de octubre de 2026.