Política de Privacidad
En Appointa (accesible desde https://appointa.es) protegemos la privacidad y la confidencialidad de los datos personales tratados en nuestra plataforma SaaS. Este documento detalla cómo recogemos, tratamos, protegemos y conservamos tu información conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
Appointa
Nekrasoft S.L.
4172573M
Avda. de la ONU 56, 28936 Móstoles, Madrid
2. Datos que Recopilamos
Para el correcto funcionamiento de los servicios SaaS de reservas y gestión, recopilamos las siguientes tipologías de datos:
- Datos de Identificación del Usuario/Negocio: Nombre, apellidos, correo electrónico corporativo, teléfono de contacto y NIF/CIF para la facturación.
- Datos de Autenticación Segura: Identificadores unívocos gestionados mediante Clerk (o Social Login con Google), fecha y hora de acceso y credenciales encriptadas.
- Datos de Pago y Facturación: Procesados de forma encriptada bajo estándar PCI-DSS por Stripe o PayPal. Appointa no almacena en ningún caso los números completos de tarjetas de crédito o códigos CVC.
- Datos de Citas y Reservas: Nombres de clientes finales, teléfonos, emails y servicios reservados por cuenta del establecimiento.
- Consentimientos Informados Digitales: Cuando el establecimiento activa este módulo, se recaba la firma digital manuscrita, fecha/hora exacta de servidor, dirección IP de conexión, User-Agent del navegador y hash SHA-256 criptográfico para la custodia e integridad del documento.
3. Finalidad del Tratamiento
- Prestación del servicio: Gestionar tu suscripción, proveer el calendario de citas, recordatorios y sincronización de equipos.
- Comunicaciones transaccionales: Envío de confirmaciones por email, alertas de asistencia a clientes finales y avisos al negocio.
- Custodia y firma digital: Procesar y almacenar hojas de evidencias con sellado criptográfico para consentimientos informados requeridos por el centro.
- Facturación y contabilidad: Emisión de facturas legales y cumplimiento de obligaciones tributarias en España.
- Seguridad y prevención del fraude: Monitorización de incidentes, prevención de accesos indebidos y trazabilidad de operaciones.
4. Base Jurídica del Tratamiento
Ejecución contractual (Art. 6.1.b RGPD)
Para el alta de usuario, funcionamiento del SaaS y soporte técnico.
Obligación legal (Art. 6.1.c RGPD)
Para la conservación de facturas y cumplimiento fiscal mercantil.
Consentimiento explícito (Art. 6.1.a y 9.2.a RGPD)
Para cookies analíticas, comunicaciones comerciales y consentimientos de clientes.
Interés legítimo (Art. 6.1.f RGPD)
Para la seguridad del sistema y prevención de accesos maliciosos.
5. Conservación de los Datos
Los datos se conservarán durante la vigencia de la suscripción contractual:
- Tras la solicitud de baja o cancelación de la cuenta, se otorga un plazo de 30 días para exportar datos, tras el cual se procederá a su borrado o bloqueo.
- Los datos de facturación se conservarán durante el plazo legal obligatorio fijado por la Ley General Tributaria (mínimo 4 a 6 años).
- Los documentos de consentimiento informado firmados se conservan bajo custodia durante el periodo contratado por el establecimiento titular de la historia clínica.
6. Destinatarios y Subencargados del Tratamiento
Appointa cuenta con acuerdos de encargo de tratamiento (DPA) con proveedores de máxima solvencia tecnológica:
| Proveedor | Función | Garantía / Ubicación |
|---|---|---|
| Clerk Inc. | Gestión de autenticación y sesiones. | Data Privacy Framework UE-EEUU / SCCs |
| Stripe Payments Europe | Pasarela de pago y cobros de suscripción. | Entidad radicada en Irlanda (UE) / PCI-DSS |
| Vercel Inc. | Despliegue y CDN del frontend web. | Data Privacy Framework UE-EEUU |
| MongoDB Atlas / VPS Europa | Base de datos transaccional y almacenamiento cifrado. | Región Fráncfort / Dublín (Unión Europea) |
7. Ejercicio de Derechos (Acceso, Rectificación, Supresión)
Como titular de los datos, puedes ejercer en cualquier momento tus derechos de:
Para solicitar el ejercicio de cualquiera de estos derechos, remite un correo a privacidad@appointa.es (también válido soporte@appointa.es) indicando en el asunto "Ejercicio de Derechos RGPD" y adjuntando documento identificativo. Resolveremos tu petición en un plazo máximo de 30 días. Asimismo, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
Supresión de cuenta o establecimiento
Los titulares con cuenta pueden solicitar la eliminación desde Cuenta y privacidad o desde Ajustes del establecimiento (solo propietario). El proceso exige confirmación por email, inicia un periodo de retención de 14 días (cancelable) y, al confirmar, cancela suscripciones activas. Cierta información fiscal se anonimiza y puede retenerse por obligación legal. La portabilidad de datos se ejerce por email a privacidad@appointa.es; no hay exportación self-service en la interfaz.
8. Medidas de Seguridad
Appointa aplica cifrado TLS de extremo a extremo en tránsito, hashes criptográficos SHA-256 inalterables para documentos firmados, controles de acceso segregados por roles (*RBAC*), monitorización continua de eventos y copias de seguridad redundantes.