Aviso de privacidad

Este aviso explica qué datos personales tratamos en Mi Cita en Tiempo, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Quién trata tus datos

El operador de Mi Cita en Tiempo es responsable de los datos de las cuentas de negocio y de su propio sitio. Cuando reservas una cita con un negocio, ese negocio es responsable de los datos de su agenda y nosotros los tratamos por su cuenta, como encargados, para prestarle el servicio (ver el anexo de encargo en las condiciones).

Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada solo como huella cifrada con Argon2id, nunca legible), idioma, zona horaria, formato de hora y, si entras con Google, el identificador de esa cuenta. Si activas la verificación en dos pasos, su clave se guarda cifrada.
• Negocio: nombre, plan, tableros, horarios, servicios y miembros del equipo con su rol.
• Citas: servicio, fecha y hora, nombre, correo, teléfono si lo das, notas que escribas y asistencia.
• Avisos: los canales que actives (correo, Slack, Telegram) y tus preferencias.
• Calendarios conectados: los permisos que autorices en Google, Microsoft o Apple, guardados cifrados, y los periodos ocupados de esos calendarios (sin títulos ni detalles).
• Aplicaciones de IA conectadas: qué aplicación conectaste, con qué permisos y tableros, y cuándo la usó por última vez.
• Uso técnico: dirección IP y registros de acceso para la seguridad, durante un tiempo limitado; las direcciones guardadas en la auditoría se conservan solo como huella. La analítica del sitio no usa cookies ni identifica personas.

Para qué los usamos

• Prestar el servicio de agenda y reservas que pidió el negocio o que pediste tú (ejecución del contrato).
• Enviarte correos necesarios: verificación, códigos, confirmaciones, recordatorios y avisos de cuenta o de seguridad.
• Proteger el servicio contra abusos, detectar fraudes y cumplir obligaciones legales (interés legítimo y obligación legal).
• Enviarte novedades solo si las pides (consentimiento); puedes darte de baja en cualquier mensaje.

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.

Aplicaciones de IA que tú conectas

Puedes conectar a tu cuenta una aplicación de IA de terceros (por ejemplo, Claude, ChatGPT o Gemini) mediante el protocolo MCP. Al hacerlo eliges qué permisos y qué tableros le das. Esa aplicación lee y, si lo permites, cambia tu agenda en tu nombre, y los datos que obtiene los trata su proveedor según sus propias condiciones y su aviso de privacidad. Nosotros no enviamos tus datos a ningún proveedor de IA por iniciativa propia. Puedes revocar el acceso en cualquier momento desde Panel → IA, y te avisamos por correo cada vez que se conecta una aplicación nueva.

Con quién los compartimos

Solo con el negocio con el que reservas (cada cliente final ve únicamente sus propias citas) y con los proveedores que necesitamos para operar, que actúan como encargados:

• Alojamiento e infraestructura del servicio, y envío de correo.
• Google (inicio de sesión con Google, también al confirmar una reserva, y Google Calendar), Microsoft (Outlook) y Apple (iCloud), solo si conectas esos servicios.
• Slack y Telegram, solo si activas avisos por esos canales.

Cuando se activen los pagos con tarjeta y los avisos por WhatsApp, añadiremos a Stripe y a Meta a esta lista antes de usarlos. Algunos proveedores pueden tratar datos fuera de tu país; en ese caso exigimos garantías adecuadas.

Cookies

Solo usamos cookies necesarias para mantener tu sesión y proteger los formularios. No hay cookies de publicidad ni de analítica.

Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si la borras, eliminamos tus datos en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar. Los apartados de horario sin confirmar caducan a los 10 minutos y los registros técnicos se borran periódicamente.

Seguridad

Cifrado en tránsito (HTTPS), contraseñas con Argon2id, credenciales de terceros cifradas, permisos por rol en cada tablero, verificación en dos pasos opcional y copias de seguridad gestionadas por la plataforma de alojamiento.

Tus derechos

Puedes acceder a tus datos, corregirlos, exportarlos o borrar tu cuenta (y, si eres propietario, cerrar tu negocio) desde Panel → Cuenta, y oponerte o limitar ciertos tratamientos. Si reservaste con un negocio, también puedes dirigirte a él. Para cualquier solicitud, escríbenos desde la página de contacto; respondemos en un máximo de 30 días. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país.

Menores

El servicio no está dirigido a menores de 16 años sin autorización de quien tenga su tutela.

Cambios

Si cambiamos este aviso de forma importante, te lo diremos por correo o en el panel antes de que entre en vigor.