Política de privacidad
Quién es el responsable
- Responsable: Javier Loaisa Corral, NIF 74004347F
- Domicilio: C/ Doctor Fleming, n.º 16, bajo 3, 03720 Benissa (Alicante)
- Contacto: hola@citadirecta.com
Si rellenas el formulario de alta
Qué datos tratamos: el nombre de tu negocio, el sector, tu número de WhatsApp y tu email. También guardamos la página desde la que lo enviaste y, si llegaste desde un anuncio, de qué campaña. Si sigues con el alta, tratamos además los servicios, el horario y los nombres de las personas de tu equipo que nos indiques, y los datos de facturación que das al pagar.
Para qué: para escribirte por WhatsApp o email, preparar tu alta en CitaDirecta, prestarte el servicio y cobrarlo. No los usamos para nada más ni te enviamos publicidad de terceros.
Base legal: la aplicación de medidas precontractuales a petición tuya y, si contratas, la ejecución del contrato (artículo 6.1.b del RGPD). Las facturas se conservan por obligación legal (artículo 6.1.c).
Cuánto tiempo: si te das de alta, mientras dure la relación y los plazos legales posteriores. Si no, los borramos a los 12 meses del último contacto, o antes si nos lo pides.
Seguridad: no guardamos tu dirección IP; solo una huella irreversible para evitar envíos automáticos.
Quién más accede a esos datos
No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner | Alojamiento de la web y de la base de datos | Unión Europea |
| IONOS | Dominio y correo | Unión Europea |
| Stripe | Cobro de la suscripción y emisión de las facturas | UE y EE. UU. |
| Telegram | Aviso interno de que ha llegado una solicitud. Solo recibe el nombre del negocio y el sector: ni tu teléfono ni tu email. | Fuera del Espacio Económico Europeo |
| Google (Analytics) | Estadísticas de visitas, solo si aceptas las cookies de analítica | UE y EE. UU. |
Las transferencias de Stripe y de Google a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Si usas el chat de prueba de la web
En la sección «Pruébalo tú» puedes escribir al asistente de un negocio inventado para ver cómo contesta. No te pedimos que te identifiques y te recomendamos no escribir datos personales reales.
Qué datos tratamos: el texto que escribas y un identificador al azar de tu visita, que tu navegador guarda solo mientras tienes la pestaña abierta. No guardamos tu dirección IP; solo se usa una huella irreversible para limitar el número de mensajes.
Para qué: para que el asistente te conteste y para evitar abusos. La base legal es nuestro interés legítimo en enseñar cómo funciona el servicio a quien quiere probarlo (artículo 6.1.f del RGPD).
Cuánto tiempo: la conversación se borra sola en un máximo de 48 horas.
Quién interviene: Anthropic procesa el texto para generar la respuesta y no lo usa para entrenar sus modelos. La conversación se guarda en los servidores de Hetzner, en la Unión Europea.
Registro técnico de visitas
Al visitar la web, nuestro servidor anota cada página que se pide: la dirección, la fecha y hora, el navegador que usas y tu dirección IP recortada (guardamos solo la primera mitad, así que no identifica a nadie). No usa cookies ni se cruza con ningún otro dato.
Para qué: para la seguridad del servidor y para contar cuántas visitas recibe la web. La base legal es nuestro interés legítimo en mantener la web segura y saber cómo se usa (artículo 6.1.f del RGPD).
Cuánto tiempo: el registro se borra solo a los 14 días. Se guarda en los servidores de Hetzner, en la Unión Europea.
Si eres cliente de un negocio que usa CitaDirecta
Cuando pides cita por WhatsApp a un negocio que usa CitaDirecta, el responsable de tus datos es ese negocio. CitaDirecta actúa como encargado del tratamiento, con un contrato firmado con cada negocio, y sigue sus instrucciones.
El asistente se presenta siempre como asistente virtual y solo pide lo necesario para la cita: nombre, teléfono y servicio reservado. No pide datos de salud. Se guarda también la conversación de WhatsApp, que se borra sola a los 12 meses o antes si el negocio lo decide.
Algunos negocios atienden las citas en su número de WhatsApp de siempre. En ese caso, cada mensaje que llega se analiza de forma automática para saber si trata de una cita. A los que no tratan de citas el asistente no contesta: se conservan un máximo de 7 días y después se borran.
Para prestar el servicio intervienen estos subencargados:
- YCloud y Meta (WhatsApp): envío y recepción de los mensajes de WhatsApp.
- Anthropic: procesamiento del texto de la conversación para entender y responder. No usa esos datos para entrenar sus modelos.
- Hetzner: servidores donde se guardan las citas, en la Unión Europea.
- Telegram: solo si el negocio lo activa, para recibir sus propios avisos.
Para ejercer tus derechos sobre esos datos, dirígete al negocio con el que pediste la cita; si nos escribes a nosotros, se lo trasladaremos.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad escribiendo a hola@citadirecta.com. Te contestaremos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.
Versión del 13 de octubre de 2026.