citunaTU NEGOCIO, TU AGENDAVolver a Cituna

Política de privacidad

Versión 2026-10-15.7

Responsable y ámbitos

El responsable es Daniel Mateo Solano Cruz, NIF Z2370376R, domicilio Carrer de Caro 46, 07013 Palma de Mallorca, España y contacto para privacidad citunacitas@gmail.com. Las consultas de privacidad se atienden en ese correo; no se declara una designación de delegado de protección de datos.

Esta política se refiere a las cuentas de negocios, contratación, facturación, soporte y seguridad de Cituna. En las reservas de clientes, el negocio que presta el servicio es quien determina sus finalidades y actúa como responsable; Cituna presta la plataforma como encargado, conforme al acuerdo con ese negocio. La página de reserva debe mostrar la identidad y la información de privacidad de ese negocio.

Datos finalidades y bases

Para crear y mantener una cuenta se tratan el correo, los identificadores de acceso y los datos necesarios de autenticación. Si se utiliza Google, intervienen los identificadores y datos de perfil facilitados mediante ese método. La finalidad es prestar el acceso solicitado y gestionar la relación contractual o precontractual.

Se tratan los datos del negocio y de su representante, servicios, profesionales y configuración necesarios para prestar la plataforma. Los datos que el negocio marca como públicos, como nombre, dirección, teléfono, correo, logo o foto, se muestran en su página de reservas. El negocio debe informar al personal cuyos datos publique.

Para gestionar cobros y facturas se tratan los datos de contratación, fiscales, identificadores de cliente y suscripción, importes y estados de pago. La base es la ejecución del contrato y, para la documentación exigible, el cumplimiento de obligaciones legales. El medio de pago completo se facilita a Stripe; Cituna no almacena el número completo de tarjeta en su base de reservas.

Las consultas y el chat se utilizan para atender solicitudes y prestar soporte. Los cambios de la vista de ayuda se registran para asegurar trazabilidad. La base será la relación contractual o el interés legítimo en seguridad y gestión de incidencias, según corresponda a cada tratamiento. Se limita el registro a los cambios, cuenta actuante y fecha necesarios para investigar incidencias; no se usan estos registros para publicidad ni para observar el rendimiento de empleados..

Los proveedores de infraestructura pueden tratar datos técnicos de conexión y seguridad. Se trata la información de conexión necesaria para entregar la web, autenticar y proteger el servicio. Se limita el acceso a los registros a las necesidades de operación y seguridad. No se utilizarán los datos de las reservas para publicidad propia incompatible con el encargo del negocio.

Los datos señalados como necesarios permiten prestar la función solicitada. Sin ellos puede no ser posible crear la cuenta, gestionar la suscripción o atender una petición. Las funciones opcionales deben identificarse como tales. No se prevén decisiones automatizadas con efectos jurídicos ni elaboración de perfiles comerciales propios en el funcionamiento descrito.

Proveedores y otros destinatarios

Cituna utiliza Cloudflare para alojar y ejecutar la aplicación y gestionar su base de datos; Supabase para autenticación y cuentas; Resend para correos; y Stripe para pagos y facturación. Google interviene si se elige ese inicio de sesión. Sus funciones jurídicas concretas dependen de la operación: no se considera que todos sean siempre encargados para todas las finalidades.

Cuando un proveedor trate datos por cuenta de Cituna se formalizarán las garantías contractuales correspondientes. Stripe y Google pueden actuar como responsables independientes en determinados tratamientos propios, conforme a sus condiciones. También podrán comunicarse datos a autoridades cuando exista una obligación legal.

Para imágenes alojadas en enlaces externos, el navegador puede contactar directamente con el proveedor de la imagen y transmitirle datos de conexión. El negocio debe utilizar alojamientos adecuados y disponer de derechos sobre las imágenes que publica.

Ubicación y transferencias

La selección indicada para el proyecto Supabase es Frankfurt y para el envío de Resend es Irlanda; sin que eso excluya accesos o servicios internacionales. No se ha confirmado una limitación territorial equivalente para toda la infraestructura Cloudflare ni para los accesos de soporte y subproveedores.

Cuando un tratamiento suponga una transferencia internacional se identificarán los destinos y se aplicará la garantía pertinente, como una decisión de adecuación o cláusulas contractuales tipo y medidas adicionales cuando procedan. Información concreta y forma de obtener una copia: los proveedores identificados a continuación, con las cláusulas contractuales tipo u otras garantías válidas que correspondan. Puedes solicitar información y copia de las garantías aplicables en citunacitas@gmail.com. No se afirma que todos los datos permanezcan exclusivamente en la Unión Europea.

Conservación

Los datos de cuenta se conservan mientras se presta el servicio. La baja efectiva se solicita a soporte; cancelar la renovación no elimina por sí solo la cuenta ni sus reservas. Tras la baja se ofrecen 30 días para solicitar una copia y se tramita devolución o supresión en un máximo de 90 días, salvo obligaciones legales y sin aplazar los derechos que deban atenderse antes.

El chat y los registros de cambios administrativos se revisan con un plazo ordinario de 12 meses desde la última interacción o evento. Las reservas se conservan por encargo del negocio, con criterio inicial de 12 meses desde la cita, salvo instrucciones documentadas para un plazo menor o una necesidad legítima de conservarlas más tiempo. La cancelación de una cita solo cambia su estado.

La limpieza se gestiona con soporte y revisión de los registros; no se ofrece un borrado automático por cancelar una cita. Se minimiza el contenido de la cola de correo tras el envío: criterio de 30 días para contenido y 90 días para metadatos técnicos mínimos. Los proveedores tienen además sus plazos y condiciones propios. Las copias se retiran según su rotación, quedan fuera del uso ordinario y las supresiones se reaplican tras una restauración.

Las facturas y documentación mercantil necesaria se conservarán seis años desde el último asiento correspondiente cuando resulte aplicable el artículo 30 del Código de Comercio, sin perjuicio de otros plazos legales y de reclamaciones. Se separará la evidencia necesaria y se bloquearán los datos cuando corresponda; esto no justifica conservar todas las citas indefinidamente.

Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, o retirar un consentimiento si el tratamiento se basa en él, en citunacitas@gmail.com. La retirada no afecta a la licitud del tratamiento previo. Se verificará la identidad de forma proporcionada, sin exigir de forma rutinaria una copia del DNI.

Las solicitudes se atenderán en los plazos legales, normalmente un mes; las ampliaciones permitidas se comunicarán y justificarán. Puedes reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es/. Para derechos sobre una reserva, contacta con el negocio; Cituna le prestará la asistencia correspondiente.

Información para titulares en Colombia

En el tratamiento de datos de reservas, el negocio identificado en la página actúa como responsable y Cituna como encargado por su cuenta. Para gestionar una reserva se utilizan nombre, teléfono, correo y comentario opcional; la autorización solicitada cubre la reserva, confirmación y recordatorios y no publicidad. El comentario no debe contener datos sensibles. El correo público del negocio permite presentar consultas y reclamos y solicitar conocer, actualizar y rectificar datos, prueba de la autorización e información sobre su uso, y suprimir datos o revocar la autorización cuando proceda legalmente. Para los tratamientos propios de cuentas, contratación y soporte, el contacto de Cituna es citunacitas@gmail.com.

Las consultas se tramitarán en un máximo de 10 días hábiles desde su recepción, con ampliación motivada de hasta 5 días hábiles cuando corresponda; los reclamos, en un máximo de 15 días hábiles desde su recepción completa, con ampliación motivada de hasta 8 días hábiles. Se atenderán las reglas legales para solicitudes incompletas, traslado al competente e identificación del solicitante. Puede acudirse a la Superintendencia de Industria y Comercio tras agotar la consulta o reclamo ante el responsable o encargado en los casos exigidos.

La prestación puede implicar transmisión internacional a Cituna y sus proveedores técnicos, bajo las instrucciones del negocio, el acuerdo de encargo y las garantías aplicables. No se declara que los datos se almacenen exclusivamente en Colombia. La autorización, información previa y restantes obligaciones que correspondan al negocio se mantienen; la contratación de Cituna no las sustituye.