Cómo tratamos tus datos

El responsable del tratamiento de tus datos es CitaYa (en adelante, "nosotros"). Para cualquier cuestión relativa a tus datos, puedes contactarnos en privacidad@buscocitaya.es.

Nuestra infraestructura está alojada en la Unión Europea (Frankfurt, Alemania) en Supabase y Cloudflare. No transferimos datos personales fuera del EEE.

• Cuenta: dirección de email y, si lo proporcionas, nombre completo y número de teléfono en formato E.164.
• Caja fuerte (vault): número de pasaporte, NIE, fecha de nacimiento, dirección y nacionalidad. Estos datos se cifran en reposo con AES-256-GCM antes de almacenarse.
• Vigilancias: trámite, provincia y oficina opcional sobre los que vigilas citas previas.
• Datos de pago: gestionados directamente por Stripe. No almacenamos tu número de tarjeta. Recibimos únicamente un identificador anónimo de cliente y el estado de la suscripción.
• Datos técnicos: dirección IP, agente de usuario y logs operativos, conservados como máximo 30 días.

• Prestación del servicio de vigilancia y alertas.
• Facturación y prevención del fraude.
• Generación, si procede, de tu dossier contencioso-administrativo a los 30 días sin cita.
• Comunicaciones esenciales (cambios en el servicio, alertas de cita).

No usamos tus datos para publicidad ni perfilado comercial. No vendemos información a terceros, nunca.

• Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para conservación fiscal.
• Consentimiento (art. 6.1.a RGPD) para comunicaciones no esenciales, que puedes retirar en cualquier momento.

Compartimos datos únicamente con los siguientes proveedores, todos con sede en la UE o con cláusulas contractuales tipo:

• Supabase (alojamiento de base de datos, Frankfurt).
• Cloudflare (CDN y Workers, red global con datos en UE).
• Stripe (procesamiento de pagos, EEE).
• Twilio (envío de SMS y WhatsApp, EEE).
• Telegram (envío de mensajes a través de su Bot API, solo si activas este canal).

• Datos de cuenta y vault: mientras tu cuenta esté activa, más 30 días tras la baja.
• Registros de cobros: 6 años, conforme a la normativa fiscal española.
• Logs técnicos: 30 días.

Puedes eliminar tu cuenta y todos tus datos al instante desde tu panel («Mis alertas» → «Eliminar mi cuenta»). El borrado es inmediato e irreversible, y cancela cualquier suscripción activa.

Además, en todo momento puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@buscocitaya.es desde la dirección con la que te registraste. Responderemos en un plazo máximo de 30 días.

Si consideras que tratamos tus datos de forma inadecuada, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

CitaYa utiliza únicamente cookies técnicas estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de analítica de terceros ni cookies publicitarias.

Si modificamos esta política te lo notificaremos por email al menos con 14 días de antelación antes de que entren en vigor los cambios sustanciales.