Política de Privacidad

CitaReady (en adelante, «la aplicación») es un marketplace de búsqueda y reserva de citas en negocios de peluquería, barbería, uñas, estética y bienestar, con sede de operaciones en Vitoria-Gasteiz (Álava, España).

Contacto de privacidad: info@citaready.es

Cuenta y autenticación: correo electrónico, contraseña cifrada y, si inicias sesión con Google, el identificador de la cuenta, el nombre y la foto de perfil que Google nos comparte. Nunca conocemos tu contraseña de Google.

Perfil: nombre, teléfono y preferencias (por ejemplo, negocios favoritos).

Reservas y citas: negocio, servicio, profesional, fecha, hora, estado de la cita y notas que añadas a la reserva.

Pagos: cuando una reserva requiere pago, el cobro lo procesa Stripe. CitaReady no almacena números de tarjeta; solo guardamos el identificador de la transacción, el importe y su estado.

Ubicación aproximada: si concedes permiso, usamos la ubicación del dispositivo únicamente para ordenar los negocios por cercanía. No la almacenamos en nuestros servidores.

Notificaciones: si las activas, guardamos el identificador de suscripción push del dispositivo para enviarte avisos de tus citas.

Negocios propietarios: datos del negocio (nombre, dirección, teléfono, web, fotos, horarios y servicios), en parte importados desde Google Places cuando el propietario selecciona su negocio.

Datos técnicos: registros de errores y de uso básicos necesarios para mantener el servicio seguro y operativo.

Tratamos tus datos para crear y mantener tu cuenta, gestionar reservas y su confirmación, procesar pagos, enviarte notificaciones relacionadas con tus citas, prevenir fraude y abuso, y cumplir obligaciones legales y fiscales.

Bases legales: ejecución del contrato (cuenta y reservas), consentimiento (ubicación, notificaciones push, comunicaciones opcionales), interés legítimo (seguridad y mejora del servicio) y cumplimiento de obligaciones legales.

Con el negocio en el que reservas (nombre, teléfono, servicio y hora de la cita), para que pueda atenderte. Con proveedores que actúan como encargados del tratamiento: Supabase (base de datos y autenticación), Stripe (pagos), Google (inicio de sesión y datos de Google Places) y nuestro proveedor de alojamiento y envío de notificaciones. No vendemos ni cedemos tus datos con fines publicitarios.

Conservamos los datos de tu cuenta mientras la mantengas activa. El historial de citas y pagos se conserva durante los plazos legales aplicables (hasta 6 años para justificantes contables). Tras eliminar tu cuenta, borramos o anonimizamos el resto de información.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a info@citaready.es. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes solicitar la eliminación de tu cuenta y de tus datos personales desde la sección Perfil de la aplicación o enviando un correo a info@citaready.es desde la dirección asociada a tu cuenta. Atenderemos la solicitud en un plazo máximo de 30 días.

La aplicación no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores sin el consentimiento de sus tutores.

Ciframos las comunicaciones (HTTPS), almacenamos las contraseñas de forma cifrada y aplicamos control de acceso por filas en la base de datos para que cada usuario solo pueda ver la información que le corresponde.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta misma página, indicando su fecha de actualización.