Política de privacidad
Quién es el responsable
Titular: Ismael Enrique Morales García
NIF: 30341073W
Domicilio: Calle Fray Juan Regla, 50017 Zaragoza (España)
Email de contacto: soporte@zitia.es
Protección de datos: privacidad@zitia.es
Webs: zitia.es, negocios.zitia.es
Importante: cuando reservas en un negocio, el responsable de los datos de tu cita es ese negocio. Zitia actúa como encargado del tratamiento: gestiona tus datos por cuenta del negocio y solo para lo que el negocio necesita para atender tu cita. Del resto (tu cuenta, los avisos, la seguridad de la plataforma) el responsable es Zitia.
Qué datos tratamos
| Cuándo | Qué datos | Responsable |
|---|---|---|
| Si reservas una cita | Nombre, teléfono, email (opcional), servicio, fecha y hora, con quién, y si cancelas | El negocio donde reservas (Zitia lo gestiona por su cuenta) |
| Si tienes cuenta de cliente | Email, nombre y, si entras con Google, tu nombre y email de Google | Zitia |
| Si chateas con un negocio | Los mensajes, sus ediciones y borrados, y las denuncias | El negocio (la conversación) y Zitia (el registro de seguridad) |
| Si activas los avisos en el móvil | Un identificador técnico del navegador del dispositivo y las citas a las que lo enlazas | Zitia |
| Si eres un negocio o colaborador | Email, contraseña (cifrada), datos del negocio, de facturación, fotos, horarios y servicios; de los colaboradores, nombre, email y foto | Zitia |
| Si nos escribes por el formulario de contacto | Nombre, email, asunto, mensaje y, si lo das, el nombre de tu negocio y tu teléfono | Zitia |
| Por seguridad, a todos | Dirección IP de forma temporal (para limitar abusos) y registros técnicos | Zitia |
No pedimos datos de salud ni otras categorías especiales. Si un negocio de salud (por ejemplo, una clínica) necesita datos médicos, los gestiona fuera de Zitia: te pedimos que no los escribas en el chat.
Para qué y con qué base legal
- Responder a tus consultas del formulario de contacto: con tu consentimiento, que das al marcar la casilla al enviarlo.
- Gestionar tu cita (reservarla, confirmarla, recordártela, cancelarla) y tu cuenta: porque es necesario para darte el servicio que pides (ejecución de un contrato).
- Que el negocio pueda contactarte sobre tu cita (llamada, WhatsApp o email): con tu consentimiento, que das al marcar la casilla al reservar.
- Enviarte avisos en el móvil: con tu consentimiento, al pulsar «Activar avisos». Puedes desactivarlos cuando quieras.
- Seguridad y prevención de abusos (límites de uso, registro del chat, investigación de denuncias): por interés legítimo en proteger a los usuarios y la plataforma.
- Facturación y obligaciones legales con los negocios: por obligación legal.
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles comerciales.
Cuánto tiempo los guardamos
- Citas: hasta 1 año después de la fecha de la cita, para el historial del negocio; después se eliminan.
- Cuentas: mientras la tengas abierta. Si la cierras, se eliminan sus datos, salvo lo que la ley obligue a conservar.
- Negocios dados de baja o en pausa más de 90 días: se eliminan con sus citas, servicios, colaboradores y fotos (avisamos antes).
- Chat: mientras exista la conversación; el registro de seguridad (ediciones, borrados y denuncias), 12 meses.
- Avisos en el móvil: hasta que los desactives o el navegador deje de admitirlos.
- Mensajes del formulario de contacto: 12 meses, para poder atender la consulta y su seguimiento.
- Datos de seguridad (IP para límites de uso): unas horas.
Con quién los compartimos
Solo con el negocio en el que reservas o con el que chateas, y con los proveedores que necesitamos para que Zitia funcione, que tratan los datos siguiendo nuestras instrucciones:
- Supabase (base de datos, cuentas y archivos).
- Vercel (alojamiento de las webs).
- Resend (envío de correos).
- Google (mapas y direcciones, inicio de sesión con Google y tipos de letra).
- Los servicios de avisos de tu navegador (Google, Apple o Mozilla, según tu móvil), que reciben el aviso cifrado para entregártelo.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, la transferencia se ampara en las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
No cedemos datos a nadie más, salvo obligación legal (por ejemplo, un requerimiento judicial).
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, oponerte a él o pedir su portabilidad, y retirar tu consentimiento en cualquier momento. Escríbenos a privacidad@zitia.es indicando qué pides y desde el email de tu cuenta o de tu cita.
Si tus datos son de una cita en un negocio, también puedes dirigirte directamente a él; si nos escribes a nosotros, se lo trasladaremos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Para tener una cuenta en Zitia hay que tener al menos 14 años. Las citas de menores de esa edad debe reservarlas su madre, padre o tutor, con la opción «para otra persona».
Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, contraseñas cifradas, acceso a los datos limitado por reglas de seguridad en la base de datos, verificación en dos pasos para el personal de administración y registros de seguridad.
Cambios en esta política
Si cambiamos esta política de forma importante, lo avisaremos en las webs y, a los negocios, por email. La fecha de la última actualización está arriba.