Aviso de Privacidad

CitasBot (la “Plataforma”) es responsable del tratamiento de tus datos personales recabados a través de las páginas públicas de reserva de los profesionales que usan la Plataforma. El profesional con quien agendas tu cita es responsable del uso que dé a esos datos para atenderte.

Cuando agendas una cita podemos recabar:

• Tu nombre.
• Tu número de teléfono (WhatsApp).
• Tu correo electrónico (opcional).
• El servicio, la fecha y la hora que eliges.

A través de este formulario no te pedimos datos personales sensibles (como información de salud).

• Agendar, confirmar y gestionar tu cita con el profesional elegido.
• Enviarte confirmaciones y, en su caso, recordatorios de tu cita.
• Permitir que el profesional se comunique contigo respecto a tu cita.

Además de gestionar tu cita (finalidad principal), podemos usar tus datos de forma agregada para mejorar el servicio y para mostrarte publicidad propia más relevante (finalidades secundarias). Puedes oponerte a estos usos secundarios en cualquier momento escribiendo a gmork69@gmail.com, sin que ello afecte el servicio de tu cita.

Tus datos se comparten con el profesional con quien agendaste la cita, para que pueda atenderte. También utilizamos proveedores tecnológicos (por ejemplo, envío de correos y mensajería) únicamente para operar el servicio. No vendemos tus datos personales.

Si eres un profesional y decides conectar tu Google Calendar (paso opcional), CitasBot solicita acceso a tu calendario mediante Google OAuth para sincronizar automáticamente tus citas. Sobre estos datos aplican protecciones específicas:

• Qué accedemos: únicamente tu Google Calendar (https://www.googleapis.com/auth/calendar), para listar tus calendarios, crear un calendario dedicado si lo prefieres, y crear o eliminar los eventos de las citas que tus clientes agendan.
• Cómo lo protegemos: los tokens de acceso de Google se almacenan cifrados en reposo (cifrado simétrico Fernet/AES) y se usan únicamente del lado del servidor. Toda la comunicación viaja cifrada por HTTPS/TLS. El acceso a la base de datos está restringido y los secretos no se exponen en el cliente ni en los registros.
• Uso limitado: usamos estos datos solo para sincronizar tus propias citas; no los leemos con otro fin, no los compartimos, transferimos ni vendemos a terceros, y no los usamos para publicidad ni para entrenar modelos. El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
• Tu control: puedes desconectar tu Google Calendar en cualquier momento desde tu perfil, o revocar el acceso desde tu Cuenta de Google. Al desconectar dejamos de acceder a tu calendario y eliminamos el token guardado.

Conservamos tus datos el tiempo necesario para gestionar tu cita y para cumplir las obligaciones legales aplicables; una vez cumplidas, los eliminamos o los anonimizamos.

Aplicamos medidas de seguridad técnicas y organizativas: cifrado en tránsito (HTTPS/TLS), cifrado en reposo de credenciales y tokens sensibles, control de acceso a los sistemas y minimización de datos. Ningún dato sensible se comparte con terceros salvo lo estrictamente necesario para operar el servicio.

Puedes solicitar el Acceso, Rectificación, Cancelación u Oposición al tratamiento de tus datos personales, así como revocar tu consentimiento, escribiendo a gmork69@gmail.com.

Podemos actualizar este aviso. La versión vigente estará siempre disponible en esta página, con su fecha de última actualización.

Para cualquier duda sobre este aviso o el tratamiento de tus datos, escríbenos a gmork69@gmail.com.