Política de privacidad
En Zalcita tratamos solo los datos necesarios para que la reserva de citas funcione. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es responsable de tus datos
Responsable: David Salado Fornell, que ofrece el servicio con el nombre «Zalcita»
NIF: 48904796B
Domicilio: Urb. Las Marismas, manzana 1, bloque 3, 1º B, 11130 Chiclana de la Frontera (Cádiz)
Contacto para protección de datos: hola@zalcita.com (asunto «Protección de datos»)
Zalcita no está obligada a designar un delegado de protección de datos. Puedes dirigir cualquier consulta sobre privacidad al correo anterior.
Un matiz importante si eres cliente de un negocio
Cuando reservas en un negocio a través de Zalcita intervienen dos responsables distintos, cada uno para una parte de tus datos:
- Zalcita es responsable de tu cuenta de acceso: el correo electrónico con el que te identificas y que te permite reservar y consultar tus citas en cualquier negocio que use Zalcita.
- Cada negocio en el que reservas es responsable de tu ficha de cliente y tus citas en ese negocio: tu nombre, teléfono, citas, notas y, si lo aceptaste, el envío de ofertas. Para esos datos Zalcita actúa como encargado del tratamiento: los guarda y gestiona por cuenta del negocio y siguiendo sus instrucciones, conforme al artículo 28 del RGPD.
Lo mismo ocurre con los datos de los profesionales que cada negocio registra (nombre, horario, ausencias sin motivo y servicios que presta): el responsable es el negocio y Zalcita los trata por su cuenta. El nombre del profesional se muestra a los clientes al reservar.
Cada negocio solo ve los datos de sus propios clientes. Un negocio no puede ver si reservas en otros negocios.
2. Qué datos tratamos
Si eres un negocio (dueño o responsable)
- Datos de tu cuenta: tu nombre, correo electrónico y contraseña (que se guarda cifrada; nadie puede leerla).
- Datos del negocio: nombre, dirección, teléfono, correo electrónico, servicios con duración y precio, horarios, días de cierre y políticas de cancelación. Parte de esta información es pública, porque la ven tus clientes al reservar. También te preguntamos cómo conociste Zalcita, para saber qué canales funcionan.
- Datos de uso del servicio: las citas, clientes y ajustes que gestionas en el panel.
- Datos de tus profesionales (responsable: el negocio): nombre, horario de trabajo, ausencias (sin motivo) y servicios de los profesionales que cada negocio registra.
- Datos de la app Zalcita Negocios: si usas la app en el móvil, el identificador de notificaciones de tu dispositivo (token push) y su sistema operativo, para avisarte de reservas nuevas y cancelaciones. Puedes desactivar los avisos en los ajustes del móvil. El identificador se borra al cerrar sesión en la app.
Si eres cliente de un negocio
- Cuenta de acceso (responsable: Zalcita): tu correo electrónico. Para identificarte te enviamos un código de un solo uso; no hay contraseña.
- Ficha en cada negocio (responsable: el negocio): nombre, teléfono, correo electrónico, la fecha en que aceptaste el tratamiento de tus datos y si quieres recibir ofertas del negocio.
- Citas (responsable: el negocio): servicio, fecha y hora, estado de la cita y precio en el momento de reservar.
- Notas del negocio (responsable: el negocio): el negocio puede añadir notas internas a tu ficha. Las condiciones de Zalcita prohíben a los negocios anotar datos de salud u otras categorías especiales de datos.
Si un negocio te da de alta directamente (por ejemplo, al reservar por teléfono), es el negocio quien introduce tus datos y quien debe informarte del tratamiento.
Si visitas la web o nos escribes
- Datos técnicos: como cualquier servidor web, el alojamiento registra la dirección IP, la fecha y la página solicitada, con fines de seguridad y funcionamiento. El sistema de identificación registra también los inicios de sesión.
- Correos que nos envías: tu dirección y lo que nos cuentes.
No usamos cookies de publicidad ni de analítica. Puedes ver lo que guarda la aplicación en tu navegador en la política de cookies.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar la cuenta del negocio y prestarle el servicio (agenda, clientes, reservas, soporte por email). | Ejecución del contrato con el negocio (art. 6.1.b). |
| Revisar y aprobar el alta de cada negocio antes de que reciba reservas, y avisar por email al dueño de que hemos recibido la solicitud y de cuándo queda activo. | Ejecución del contrato e interés legítimo en evitar altas fraudulentas (art. 6.1.b y 6.1.f). |
| Enviar al negocio notificaciones de reservas nuevas y cancelaciones en la app Zalcita Negocios. | Ejecución del contrato con el negocio (art. 6.1.b). |
| Gestionar la cuenta de acceso de los clientes y enviarles el código de identificación. | Ejecución de la relación que el cliente solicita al usar el servicio (art. 6.1.b). |
| Gestionar las reservas y fichas de clientes por cuenta de cada negocio, incluido el envío al cliente, por correo electrónico, de los avisos necesarios sobre su cita (confirmación, rechazo, cancelación o cambio hechos por el negocio). | La base legal la determina el negocio, que es el responsable. Normalmente, la gestión de la cita que el cliente solicita (art. 6.1.b) y, para ofertas, el consentimiento del cliente (art. 6.1.a). |
| Mantener la seguridad del servicio, prevenir abusos y resolver incidencias técnicas. | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). |
| Responder a los correos que nos envías. | Tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.b o 6.1.f). |
Zalcita no envía publicidad a los clientes de los negocios ni usa sus datos para fines propios. Tampoco toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elabora perfiles. Los avisos sobre tu cita no son publicidad: se envían por cuenta del negocio y solo para gestionar la cita que has solicitado. Si respondes a uno, tu respuesta llega al negocio cuando este ha indicado un correo de contacto.
4. Cuánto tiempo los conservamos
- Cuenta y datos del negocio: mientras la cuenta esté activa. Si el negocio se da de baja, dispone de 30 días para pedir una copia de sus datos; después se suprimen o anonimizan, salvo que una ley obligue a conservar alguno, en cuyo caso quedará bloqueado durante el plazo legal.
- Datos de los profesionales: se conservan mientras el negocio los mantenga en Zalcita y se borran con el negocio, como el resto de sus datos (30 días después del cierre).
- Fichas y citas de clientes: el plazo lo decide cada negocio. Por defecto, la ficha de un cliente se anonimiza tras 2 años sin actividad en ese negocio, o antes si el cliente lo solicita y no existe obligación de conservarla.
- Cuenta de acceso de clientes: mientras se use. Se suprime si lo solicitas o tras 2 años sin actividad.
- Registros técnicos de seguridad: el tiempo limitado que fijan los proveedores de alojamiento, normalmente días o pocas semanas.
- Correos de contacto: el tiempo necesario para atenderlos y hasta un año después.
Anonimizar significa eliminar los datos que te identifican, conservando solo información estadística que ya no permite saber quién eres.
5. Quién más accede a los datos
No vendemos ni cedemos datos personales a terceros. Solo acceden a ellos:
- El negocio en el que reservas, a los datos de tu ficha y tus citas en ese negocio.
- Los proveedores que nos ayudan a prestar el servicio, como encargados del tratamiento, con contrato que les obliga a proteger los datos y a usarlos solo siguiendo nuestras instrucciones:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase Pte. Ltd. (Singapur) | Base de datos y sistema de identificación. | Londres (Reino Unido). |
| Brevo (Sendinblue SAS, Francia) | Envío de los correos del servicio (códigos de acceso, confirmaciones, avisos a los clientes sobre cambios en sus citas y avisos sobre el estado de la cuenta del negocio, como la recepción de la solicitud y la activación). | Unión Europea (Francia, Alemania y Bélgica). |
| Hostinger International Ltd. (Chipre) | Alojamiento de la web y correo de contacto. | Francia (copias de seguridad en Lituania). |
| 650 Industries, Inc. (Expo), EE. UU. | Envío de las notificaciones push de la app Zalcita Negocios. | Estados Unidos. |
| Google (Firebase Cloud Messaging) | Entrega de las notificaciones push en dispositivos Android. | Estados Unidos y otros países. |
También podremos comunicar datos a las autoridades cuando una ley lo exija.
6. Dónde se alojan los datos
Los datos de Zalcita se alojan en Europa. La base de datos está en Londres (Reino Unido), un país que no forma parte de la Unión Europea pero que cuenta con una decisión de adecuación de la Comisión Europea, que reconoce que ofrece un nivel de protección equivalente. Esa decisión fue renovada en diciembre de 2025 y es válida hasta el 27 de diciembre de 2031.
Supabase es una empresa con sede en Singapur. Si su personal o sus proveedores acceden a los datos desde fuera del Espacio Económico Europeo y del Reino Unido (por ejemplo, desde Singapur o Estados Unidos para dar soporte técnico), ese acceso está cubierto por las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su contrato de encargo del tratamiento, junto con medidas técnicas adicionales como el cifrado. Brevo puede recurrir de forma puntual a proveedores fuera de la Unión Europea, con las mismas garantías.
Las notificaciones de la app Zalcita Negocios se envían a través de Expo y de Google (Firebase Cloud Messaging), que pueden tratar el identificador del dispositivo y el contenido del aviso en Estados Unidos. Ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea, y aplican además cláusulas contractuales tipo cuando es necesario.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado (por ejemplo, para recibir ofertas de un negocio) sin que ello afecte a lo tratado antes.
Si eres cliente, desde Perfil en la app puedes corregir tus datos en cada negocio, retirar el consentimiento para recibir ofertas, dejar de usar un negocio (se borran tus datos de su ficha) o eliminar tu cuenta. En esos dos últimos casos, el negocio conserva el historial de citas sin datos que te identifiquen.
Escríbenos a hola@zalcita.com con el asunto «Protección de datos», desde el correo asociado a tu cuenta o indicando cuál es. Responderemos en el plazo máximo de un mes.
Si tu solicitud se refiere a los datos que guarda un negocio concreto (tu ficha o tus citas en él), puedes dirigirte directamente a ese negocio. Si nos escribes a nosotros, se la trasladaremos y le ayudaremos a atenderla.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Para crear una cuenta en Zalcita es necesario tener al menos 14 años. Las reservas para menores de 14 años debe hacerlas su madre, padre o tutor con su propia cuenta. Si detectamos que un menor de 14 años ha facilitado sus datos sin autorización, los eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: conexiones cifradas (HTTPS), contraseñas almacenadas de forma cifrada, identificación de clientes mediante códigos de un solo uso y reglas de acceso en la base de datos que impiden que un negocio vea datos de otro. Si se produjera una brecha de seguridad que afecte a tus datos, actuaremos conforme a lo previsto en el RGPD.
10. Cambios en esta política
Podemos actualizar esta política, por ejemplo, al añadir funciones nuevas al servicio. Indicaremos siempre la fecha de la última actualización y, si los cambios son relevantes, avisaremos a los negocios por correo electrónico.