Política de privacidad

Aquí explicamos qué datos personales tratamos y cómo. Distinguimos dos papeles: Ziteo es responsable de los datos de los negocios que contratan el servicio y de quienes visitan esta web, y es encargado del tratamiento de los datos que cada negocio gestiona en su agenda (sus clientes y sus citas).

1. Responsable

José Antonio Ludeña Fernández, NIF 48837864D, Carril Mariantonios, 1, 3N, 30570 Murcia. Contacto para privacidad: [email protected].

2. Datos de negocios y profesionales que usan Ziteo

Finalidad	Datos	Base	Conservación
Crear y mantener tu cuenta y prestar el servicio	Nombre, email, teléfono, datos del negocio	Contrato	Mientras la cuenta esté activa y después el plazo legal de reclamaciones
Facturar la suscripción	Datos fiscales, plan, pagos (el pago con tarjeta lo procesa Stripe; no guardamos la tarjeta)	Obligación legal y contrato	El plazo que exige la normativa fiscal y mercantil
Soporte y avisos del servicio	Mensajes que nos envías, email	Contrato e interés legítimo	Mientras dure la relación
Seguridad y prevención de abusos	IP, registros técnicos de acceso	Interés legítimo	Plazo breve, salvo incidente

3. Datos de quien reserva una cita en un negocio

Cuando reservas en la página de un negocio que usa Ziteo, el responsable de tus datos es ese negocio. Ziteo los trata por cuenta suya, solo para gestionar la cita: nombre, email, teléfono, servicio, profesional, fecha y hora, y los avisos de confirmación, recordatorio, cambio o cancelación. Para ejercer tus derechos, dirígete al negocio; si nos escribes, le trasladaremos tu solicitud.

Si creas una cuenta de cliente en Ziteo para ver tus citas, Ziteo es responsable de los datos de esa cuenta (nombre, email y contraseña cifrada) y los trata para prestarte ese acceso, mientras la mantengas activa. Puedes borrarla desde tu perfil.

Ziteo está pensado para gestionar citas, no historias clínicas. Si el negocio es una consulta sanitaria o de terapia, la propia cita puede ser un dato de salud: se protege con las mismas medidas y solo se usa para gestionarla. Pedimos a los profesionales que no anoten diagnósticos ni notas clínicas en la agenda.

4. Quién más accede a los datos

Proveedores que nos ayudan a prestar el servicio, con contrato de encargo y las garantías que exige el RGPD:

• Railway: alojamiento de la aplicación y la base de datos.
• Resend: envío de emails transaccionales.
• Stripe: cobro de las suscripciones.
• Cloudflare: red de distribución y seguridad del dominio.
• Google Fonts: tipografías de la web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. No vendemos datos ni los cedemos con fines publicitarios.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Conexión cifrada (HTTPS), contraseñas cifradas, separación de datos entre negocios, accesos limitados y registros de actividad. Si ocurre una brecha que afecte a tus datos, te avisaremos como exige la ley.

7. Cookies

Consulta la política de cookies.