Política de privacidad

Esta política explica qué datos personales trata Citamate, para qué, durante cuánto tiempo y quién más accede a ellos. Abarca citamate.com, el panel del salón, las páginas de reservas de los salones y las webs creadas con Citamate, el área de cliente y los canales de mensajería que conecta un salón: Instagram, Facebook Messenger, WhatsApp y Telegram.

1. Quién es el responsable

BZUB Solutions S.L., Valencia, España (CIF y domicilio social según constan en las facturas) gestiona Citamate. Contacto para cualquier asunto sobre tus datos: privacy@citamate.com.

• Somos el responsable del tratamiento de citamate.com y de las cuentas de los propietarios de salones y de su personal.
• El salón es el responsable del tratamiento de sus clientes y de las conversaciones que sus clientes mantienen con él. Citamate trata esos datos únicamente siguiendo las instrucciones del salón, conforme a las condiciones de tratamiento de datos de nuestras Condiciones del servicio.

2. Qué datos tratamos

Propietarios de salones y personal: nombre, email, teléfono si se facilita, datos del salón, contraseña (se guarda solo como hash con sal), códigos de inicio de sesión en dos pasos, historial de inicios de sesión y eventos de facturación. Los datos de la tarjeta los recoge Paddle; nosotros nunca los vemos.

Clientes de los salones: nombre, teléfono, email, reservas, preferencias, tarjetas regalo y bonos, y las notas que registra el salón — incluida la información de salud que un cliente aporta para su propio tratamiento, que solo se guarda con el consentimiento explícito del cliente.

Mensajes enviados a un salón. Cuando escribes a un salón en Instagram, Facebook Messenger, WhatsApp o Telegram, la plataforma entrega el mensaje a Citamate a través de su API oficial y nosotros guardamos: tu nombre y nombre de perfil tal como los comparte la plataforma, el identificador que la plataforma te asigna para ese salón (un ID de Instagram o de página, tu número de teléfono de WhatsApp o tu ID de usuario de Telegram), el texto de cada mensaje y su hora, y las respuestas del salón. No guardamos archivos adjuntos. Desde Telegram, el bot del salón reenvía las fotos y notas de voz al grupo de trabajo del propio salón en Telegram, donde se conservan según las normas de Telegram; la conversación en Citamate muestra solo una nota como [foto]. Los adjuntos enviados por WhatsApp, Instagram o Messenger no se reciben en absoluto: se avisa al salón de que abra la aplicación en su teléfono. El salón lo usa únicamente para responderte, para vincular la conversación con tu ficha de cliente y, si lo pides, para reservar una cita.

Visitantes de citamate.com: datos técnicos que envía tu navegador (dirección IP, navegador, páginas solicitadas), que se conservan en registros técnicos del servidor durante 14 días por seguridad. citamate.com no instala cookies publicitarias ni analíticas; solo guarda tu elección de idioma y, cuando inicias sesión, una sesión.

3. Lo que nunca hacemos con tus datos

• No los vendemos, no los alquilamos ni los compartimos con fines publicitarios.
• No usamos los mensajes de Instagram, Messenger, WhatsApp o Telegram para nada que no sea la conversación con el salón al que escribiste. No creamos perfiles entre salones y no usamos estos datos para entrenar modelos de IA.
• Un salón nunca ve los clientes ni las conversaciones de otro salón.

4. Para qué (bases jurídicas)

• Contrato — prestar el servicio que paga un salón y la reserva que haces con un salón.
• Consentimiento — información de salud, mensajes de cumpleaños y promocionales, que el asistente de la web te recuerde. Puedes retirar el consentimiento en cualquier momento en el área de cliente o pidiéndoselo al salón.
• Interés legítimo — registros de seguridad, prevención del fraude, mantener el servicio en funcionamiento.
• Obligación legal — facturas y registros de pago que la normativa tributaria española nos obliga a conservar a nosotros o al salón.

5. Cuánto tiempo los conservamos

• Las conversaciones se conservan mientras el salón use Citamate, hasta que pidas su eliminación o el salón elimine tu ficha de cliente.
• Las fichas de cliente se conservan mientras el salón use Citamate o hasta que pidas su eliminación.
• Cuando un salón se da de baja de Citamate, todos sus datos se eliminan 90 días después; antes se ofrece una última exportación.
• Las fechas e importes de las reservas se conservan durante 6 años tras su anonimización, porque lo exige la normativa tributaria. Ya no apuntan a ti: se eliminan el nombre, los contactos, las preferencias y la información de salud.
• Las copias de seguridad se conservan durante 14 días, de modo que los datos eliminados desaparecen de ellas en un plazo de 14 días.

6. Quién más trata datos por nuestra cuenta

7. Tus derechos

Puedes pedir ver, rectificar, exportar o eliminar tus datos, oponerte a su uso o limitarlo. Los clientes de los salones pueden hacer casi todo esto por sí mismos en el área de cliente; cualquier persona puede usar Elimina tus datos o escribir a privacy@citamate.com. Si tus datos forman parte de la base de clientes de un salón, trasladamos tu solicitud a ese salón y la atendemos conjuntamente, en el plazo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Los datos se almacenan en la UE, cifrados en tránsito, con el acceso limitado por roles dentro de cada salón. Las claves de mensajería y de pagos se almacenan cifradas. Las copias de seguridad se verifican a diario.

9. Menores

Citamate no está pensado para menores de 14 años. La reserva en un salón para un menor la hace un progenitor o tutor.

10. Cambios

Publicaremos aquí los cambios con una nueva fecha y, para los propietarios de salones, anunciaremos los importantes en el panel con 30 días de antelación.