Política de privacidad
Versión: 2.4
Fecha de actualización: 10 de noviembre de 2026
En esta política te explicamos qué datos personales tratamos cuando visitas sisicitas.com, te registras, contratas SISI Citas, conectas WhatsApp a tu salón o nos escribes, para qué los usamos y qué derechos tienes. También te explicamos qué ocurre con tus datos si reservas una cita online en un salón que usa SISI Citas y si recibes avisos de tu cita por WhatsApp.
Información básica
- Responsable: Pedro Gonzalez (SISI Software).
- Finalidades: gestionar tu cuenta y la contratación de SISI Citas, cobrar y facturar, prestarte el servicio y el soporte, conectar y gestionar la cuenta de WhatsApp Business de tu salón si lo decides, responder a tus consultas, mantener la seguridad del sitio y, solo si lo aceptas en el aviso de cookies, medir el uso del sitio y la eficacia de nuestros anuncios.
- Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y, cuando proceda, tu consentimiento.
- Destinatarios: proveedores que nos prestan servicios (alojamiento, copias de seguridad, correo electrónico, SMS y pagos), Meta cuando un salón envía avisos de citas por WhatsApp (apartados 2.5 y 3), Meta si aceptas las cookies de marketing en sisicitas.com (apartado 2.3) y las administraciones públicas cuando la ley lo exija. No vendemos tus datos.
- Derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a info@sisicitas.com. También puedes reclamar ante la Agencia Española de Protección de Datos.
- Si reservas en un salón: el responsable de tus datos es el salón; nosotros los tratamos solo por su cuenta (apartado 3).
- Eliminación de los datos de WhatsApp: apartado 7 bis.
1. Responsable del tratamiento
- Responsable: Pedro Gonzalez, trabajador autónomo (nombre comercial SISI Software)
- NIF: Z0262552N
- Domicilio: Paseo de Germanías 89, bajo, 46702 Gandía (Valencia), España
- Correo electrónico: info@sisicitas.com
No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre privacidad puedes escribirnos al correo anterior.
2. Qué datos tratamos, para qué y con qué base jurídica
2.1. Registro, contratación y uso de la cuenta
- Datos: nombre y apellidos, correo electrónico, teléfono móvil, contraseña (guardada cifrada), datos del negocio (nombre comercial, tipo de titular —autónomo o sociedad—, NIF, NIE o CIF, dirección), datos de facturación, plan y modalidad contratados, pedidos y pagos (no guardamos el número completo de la tarjeta), y la prueba de aceptación de las condiciones (fecha y hora, tipo de aceptación, declaración de contratación profesional, versión y huella digital de cada documento aceptado, y dirección IP y navegador registrados en el pedido).
- Finalidades: crear y verificar tu cuenta, activar y prestar el servicio, gestionar cobros y renovaciones, enviarte las comunicaciones necesarias del servicio (verificación, acceso, avisos de cobro, cambios de condiciones) y atender el soporte.
- Base jurídica: la ejecución del contrato o la aplicación de medidas precontractuales a tu petición (art. 6.1.b del RGPD); el cumplimiento de obligaciones legales, como las fiscales y contables (art. 6.1.c); y nuestro interés legítimo en conservar la prueba de la contratación, prevenir el fraude y defendernos ante reclamaciones (art. 6.1.f).
Los datos marcados como obligatorios son necesarios para contratar. Si no los facilitas, no podremos darte de alta.
2.2. Formulario de contacto y correos que nos envías
- Datos: nombre, correo electrónico, nombre del salón o empresa y el contenido de tu mensaje.
- Finalidad: responder a tu consulta.
- Base jurídica: la aplicación de medidas precontractuales a tu petición o nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.b y 6.1.f del RGPD).
2.3. Navegación y seguridad
- Datos: dirección IP, navegador, páginas solicitadas y fecha y hora, registrados en los registros técnicos del servidor.
- Finalidad: garantizar la seguridad y el funcionamiento del sitio y detectar abusos.
- Base jurídica: nuestro interés legítimo en proteger el sitio y el servicio (art. 6.1.f del RGPD).
En la aplicación (app.sisicitas.com), incluida la página de reserva online, limitamos el número de solicitudes y de reservas por dirección IP para prevenir abusos. La dirección IP solo queda en los registros técnicos del servidor; no se guarda en la reserva ni en la ficha del cliente.
Sobre las cookies, consulta la Política de cookies. Solo utilizamos cookies de análisis (Google Analytics) y de marketing (píxel de Meta) si aceptas la categoría correspondiente en el aviso de cookies.
Píxel de Meta (solo en sisicitas.com y solo si aceptas las cookies de marketing)
- Datos: identificadores seudónimos del navegador (cookies _fbp y _fbc), dirección IP, navegador, página visitada y estas acciones en el sitio: visita a la página de precios, envío correcto del formulario de contacto, creación de la cuenta y, solo en la primera contratación de un plan de pago, el inicio del pago y la compra confirmada (plan, importe sin IVA y moneda). No enviamos a Meta tu nombre, correo electrónico, teléfono, NIF, el contenido de los formularios, el número de pedido ni datos de reservas, y no medimos las compras de paquetes de SMS, las renovaciones ni los cambios de plan. Estas acciones llegan a Meta desde tu navegador y también desde nuestro servidor, a través de la API de Conversiones de Meta, solo si has aceptado las cookies de marketing; el envío desde el servidor no incluye más datos que los indicados en este apartado y lleva el mismo identificador de evento que el del navegador para que Meta no cuente dos veces la misma acción.
- Finalidad: medir la eficacia de nuestros anuncios en Facebook e Instagram.
- Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la Ley 34/2002), que puedes retirar en cualquier momento desde «Preferencias de cookies», sin que ello afecte a la licitud del tratamiento anterior.
- Quién decide qué: SISI Software decide instalar el píxel en sisicitas.com y qué acciones se miden. En la recogida de estos datos en nuestro sitio y su transmisión a Meta, las condiciones de Meta para sus herramientas empresariales (anexo para responsables del tratamiento) prevén que SISI Software y Meta Platforms Ireland Limited actúen como corresponsables, en los términos que esas condiciones establecen. Lo que Meta hace después con los datos recibidos se rige por sus propias condiciones y su política de privacidad: con carácter general los trata como responsable para sus propios fines, entre ellos mostrar publicidad.
- Tus derechos: sobre la recogida y la transmisión puedes dirigirte a nosotros (info@sisicitas.com) o a Meta; sobre los tratamientos que realiza Meta después, a Meta, a través de su política de privacidad. Si nos escribes por algo que corresponde a Meta, te indicaremos cómo dirigirte a ella.
El píxel no se usa en la aplicación del salón (app.sisicitas.com) ni en las páginas de reserva online de los salones.
Registro de tus decisiones sobre cookies. Para poder demostrar tu consentimiento guardamos un registro de cada decisión que tomas en el aviso de cookies: fecha y hora, qué categorías aceptas y cuáles rechazas, la versión de los textos y del aviso vigentes, la página en la que decides (sin parámetros), tu dirección IP abreviada (sin su última parte) y, si cambias o retiras tu decisión, el enlace con la anterior del mismo navegador, a través de la cookie cs_stored_consent_for. No guardamos tu nombre ni tu correo, aunque hayas iniciado sesión. La base jurídica es nuestra obligación de poder demostrar el consentimiento (arts. 6.1.c y 7.1 del RGPD). No usamos este registro para nada más y lo conservamos durante el plazo del apartado 6.
2.4. Comunicaciones comerciales
No enviamos boletines publicitarios. Si en el futuro te informamos por correo de servicios de SISI Citas similares a los que tienes contratados, lo haremos conforme al artículo 21.2 de la Ley 34/2002 y podrás oponerte en cualquier momento, gratuitamente, desde el enlace incluido en cada comunicación o escribiéndonos. No elaboramos perfiles comerciales. Si aceptas las cookies de marketing, Meta puede usar la información del píxel para sus propios fines, como mostrarte publicidad, conforme a sus condiciones (apartado 2.3).
2.5. Conexión de WhatsApp de tu salón (datos que recibimos de Meta)
Si eres un salón y decides conectar WhatsApp, lo haces desde tu panel con el registro integrado de Meta («Conectar mi WhatsApp»). Tu salón conecta su propia cuenta de WhatsApp Business y su propio número, que contrata directamente con Meta; SISI Citas no te proporciona un número propio.
Disponibilidad: la conexión de WhatsApp y los avisos de citas por WhatsApp todavía no están disponibles: los activaremos cuando Meta apruebe la integración de SISI Citas. Hasta entonces no se conecta ninguna cuenta ni se envía ningún aviso por WhatsApp. Este apartado y el apartado 3 describen cómo funcionarán desde ese momento.
- Datos que recibimos de Meta: los identificadores de tu cuenta de WhatsApp Business y de tu número, el número visible y el nombre verificado, el acceso que Meta concede a SISI Citas para gestionar esa cuenta (credencial de acceso), el nombre y el estado de revisión de las plantillas de mensajes de tu salón, el estado de cada aviso enviado (enviado, entregado, leído o fallido) y los mensajes que tus clientes escriben a tu número como respuesta.
- Datos que guardamos: la credencial de acceso y el código de registro del número, cifrados; los identificadores, el número visible y el nombre verificado; el estado de tus plantillas; y los registros de avisos y respuestas descritos en el apartado 3. No guardamos el texto de las respuestas de tus clientes. Las condiciones de WhatsApp Business que aceptas con Meta las registra Meta, no nosotros.
- Finalidades: conectar tu número, registrarlo para el envío, crear y consultar las plantillas de avisos de citas de tu salón, enviar los avisos de citas que actives, mostrarte en el panel el estado de la conexión y de los avisos, y aplicar las bajas de tus clientes.
- Base jurídica: la ejecución del contrato con tu salón (art. 6.1.b del RGPD). Cuando estos datos se refieren a tus clientes, los tratamos por cuenta de tu salón (apartado 3).
No usamos estos datos para publicidad, no elaboramos perfiles y no los cedemos a terceros. Puedes desconectar WhatsApp cuando quieras (apartado 7 bis).
3. Datos de los clientes de tu salón y reservas online
Hay que distinguir dos papeles. De los datos de tu propia cuenta, de la contratación, la facturación, el soporte y la administración de la plataforma (apartado 2), SISI Software es el responsable del tratamiento. De los datos que tu salón incorpora a SISI Citas (por ejemplo, los de los clientes que reservan una cita), el responsable es tu salón: SISI Software los trata solo por cuenta del salón, como encargado del tratamiento, para prestarle el servicio de agenda, reservas y avisos, conforme al Acuerdo de encargo del tratamiento incluido en los Términos y condiciones.
Si reservas una cita online en un salón que usa SISI Citas, el responsable del tratamiento de tus datos es ese salón. En el formulario de reserva se te muestran su identidad y su información de privacidad, y al marcar la casilla confirmas que has leído esa información del salón; el tratamiento de tu cita se basa en el servicio que reservas, no en esa casilla. No aceptas esta política ni contratas nada con SISI Software. Por cuenta del salón y siguiendo sus instrucciones, nosotros:
- guardamos la reserva con los datos que introduces (nombre, teléfono, correo electrónico si lo indicas y las notas que escribas) y, para que el salón pueda demostrar que te informó, la fecha y hora en que confirmaste su lectura, la identidad del responsable y el enlace a su política tal como se te mostraron, y una copia exacta del texto de privacidad que se te mostró con su huella digital, para que ni el salón ni nosotros podamos alterarlo después;
- enviamos en nombre del salón el correo de confirmación de la cita y, según la configuración del salón, los recordatorios y confirmaciones por correo electrónico o SMS;
- gestionamos en nombre del salón el enlace seguro que recibes para consultar o cancelar tu cita. Ese enlace solo da acceso a esa reserva, no muestra tus datos de contacto y caduca cuando termina la cita.
Avisos de tu cita por WhatsApp. Solo los recibes si el salón tiene activados los avisos por WhatsApp y tú lo aceptas expresamente: marcando la casilla de WhatsApp del formulario de reserva, que nunca viene marcada, o pidiéndoselo al salón, que lo anota en tu ficha.
- Qué avisos: únicamente plantillas de servicio sobre tu propia cita: solicitud recibida, confirmación, cambio, cancelación y recordatorio. Nunca publicidad.
- Desde dónde: el mensaje sale del número de WhatsApp Business del propio salón, a través de la plataforma de WhatsApp Business de Meta (API de la nube), y SISI Citas lo envía por cuenta del salón.
- Qué guardamos: la versión y la huella del texto de consentimiento que aceptaste, cuándo lo aceptaste y su origen (reserva online o salón; si lo anota el salón, también cómo se lo pediste: en persona, por teléfono, por escrito u otro medio) y, si lo retiras, cuándo y cómo (respondiendo «BAJA» o a través del salón). Guardamos además el historial de esos cambios (aceptación, retirada y nueva aceptación), para que el salón pueda demostrar en cada momento si tenía tu consentimiento. Y el registro de cada aviso: tipo de aviso, plantilla, estado (enviado, entregado, leído o fallido) y fecha. En esos registros el número figura solo enmascarado y como huella digital; tu número completo sigue en tu ficha del salón, como para cualquier reserva.
- Para qué número vale: tu consentimiento vale para la ficha en la que lo das y para el número de teléfono que tenía en ese momento. Si el salón cambia el teléfono de tu ficha, no te enviará avisos por WhatsApp al número nuevo hasta que vuelvas a darlo; y si el salón tiene otra ficha tuya con el mismo número, el consentimiento de una no vale para la otra.
- Si respondes a un aviso: Meta nos hace llegar tu respuesta. La usamos únicamente para comprobar si pides la baja o el alta ante ese salón, es decir, para atender tu oposición a estos avisos, y no guardamos su texto: solo una huella digital de tu número, el tipo de mensaje y la acción aplicada. No enviamos respuestas automáticas.
- Baja: puedes dejar de recibir avisos por WhatsApp en cualquier momento respondiendo «BAJA» (también valen «STOP», «DAR DE BAJA», «DARME DE BAJA», «DARSE DE BAJA», «UNSUBSCRIBE», «NO MAS MENSAJES» o «NO QUIERO MENSAJES») o pidiéndoselo al salón. Responder «BAJA» retira tu consentimiento para los avisos por WhatsApp de ese salón, en todas las fichas que el salón tenga con ese número, y desde ese momento no te envía ninguno, tampoco los que estuvieran pendientes de envío. La baja vale solo para ese salón. La guardamos como una huella digital de tu número, para no volver a escribirte.
- Volver a recibir avisos: solo si das de nuevo tu consentimiento, marcando la casilla de WhatsApp al reservar en ese salón o pidiéndoselo al salón, que lo anota en tu ficha indicando cómo se lo pediste. Responder «ALTA» (o «START», «DAR DE ALTA», «DARME DE ALTA») no reactiva los avisos por sí solo: se registra, pero no cambia nada. El nuevo consentimiento vale solo para la ficha en la que se registra.
El papel de Meta. El salón contrata directamente con Meta el uso de la plataforma de WhatsApp Business y acepta sus condiciones. Según las condiciones de tratamiento de datos de WhatsApp Business y la documentación que Meta publica, en la API de la nube Meta trata los mensajes como encargado del tratamiento por cuenta del negocio que la utiliza, en este caso el salón; los conserva como máximo 30 días y no usa automáticamente su contenido para la publicidad que ves. Lo que Meta hace con los datos de tu propia cuenta de WhatsApp como usuario se rige por la política de privacidad de WhatsApp.
La reserva online nunca recoge tu consentimiento para comunicaciones comerciales: ni del salón ni de SISI Software. Los correos, SMS y mensajes de WhatsApp que recibes a través de SISI Citas son únicamente notificaciones de tu cita; SISI Citas no envía publicidad por ninguno de estos canales.
Para ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad) dirígete al salón, cuyos datos de contacto figuran en el formulario de reserva y en el correo de confirmación. Si nos escribes a nosotros, trasladaremos tu solicitud al salón sin dilación.
4. Destinatarios
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargo del tratamiento:
- alojamiento de servidores en la Unión Europea (actualmente en España): IONOS Cloud S.L.U.;
- envío de correos electrónicos: Aruba S.p.A. (Italia);
- envío de SMS: TOPefekt s.r.o., BulkGate (República Checa);
- almacenamiento de las copias de seguridad, protegidas con contraseña: Google, servicio Google Workspace, con los datos almacenados en Europa y con las garantías del apartado 5;
- estadísticas de uso del sitio web, solo si aceptas las cookies de análisis: Google Ireland Limited (Google Analytics), que trata los datos de uso en nuestro nombre, incluidas la creación de una cuenta y, solo en la primera contratación de un plan de pago, el inicio del pago y la compra confirmada (plan, importe sin IVA y moneda), que le comunicamos desde nuestro servidor asociadas al identificador seudónimo de la cookie _ga; no le enviamos datos identificativos, el número de pedido ni datos de reservas.
Avisos por WhatsApp: solo en los salones que los activan y solo a clientes que lo aceptan, los mensajes se transmiten a través de la plataforma de WhatsApp Business, que el salón contrata directamente con la sociedad del grupo Meta que figura en sus condiciones y que, según esas condiciones, actúa como encargado del tratamiento del salón (apartado 3). No es un proveedor contratado por SISI Software.
Píxel de Meta: solo si aceptas las cookies de marketing, Meta Platforms Ireland Limited (Irlanda) recibe los datos del apartado 2.3. Su papel en cada fase es el descrito en ese apartado y en sus condiciones; no figura en la lista anterior porque no es un proveedor que trate datos por nuestra cuenta.
Los pagos con tarjeta los procesa Stripe Payments Europe, Limited (Irlanda). Stripe trata los datos del pago para procesarlo y para prevenir el fraude, conforme a su política de privacidad.
También comunicaremos datos a las administraciones públicas, juzgados y tribunales cuando una ley lo exija. No vendemos ni cedemos tus datos a terceros para sus propios fines comerciales.
La lista actualizada de proveedores figura también en el Apéndice B del Acuerdo de encargo de los Términos y condiciones.
5. Transferencias internacionales
Nuestros proveedores de alojamiento, correo electrónico y SMS están en el Espacio Económico Europeo. Las copias de seguridad se almacenan en Google Workspace con los datos en reposo en Europa; Google pertenece a un grupo con sede en Estados Unidos y puede acceder a ellos desde fuera del Espacio Económico Europeo, en ese caso con las garantías previstas en el RGPD que recoge su anexo de tratamiento de datos de Cloud (Cloud Data Processing Addendum). Si aceptas las cookies de análisis, Google Ireland Limited pertenece a ese mismo grupo y aplica las garantías de sus condiciones de tratamiento de datos. Si aceptas las cookies de marketing, Meta Platforms Ireland Limited pertenece a un grupo con sede en Estados Unidos y Meta Platforms, Inc. puede tratar los datos del píxel allí, con las garantías del Marco de Privacidad de Datos UE–EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Meta trata los mensajes de la API de la nube en sus centros de datos y puede transferirlos fuera del Espacio Económico Europeo, en particular a Estados Unidos. Según sus condiciones, esas transferencias se rigen por los anexos de transferencia de datos que Meta incorpora a las condiciones que el salón acepta (para la región europea, el WhatsApp Business Data Transfer Addendum). SISI Software no realiza esas transferencias ni las controla.
Stripe pertenece a un grupo con sede en Estados Unidos y puede tratar algunos datos fuera del Espacio Económico Europeo; en ese caso lo hace con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE–EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo conservamos los datos
- Cuenta y contrato: mientras tengas la cuenta. Cancelar un plan de pago o pasar al plan Gratuito no cierra la cuenta ni borra nada, y no hay supresión automática por inactividad. Si pides expresamente el cierre definitivo de la cuenta, te lo confirmamos; antes de ejecutarlo puedes pedir una copia de los datos de tu salón en un formato estructurado y legible por máquina, que preparamos en un plazo máximo de 30 días, y después suprimimos los datos en un plazo máximo de 30 días, salvo los que debamos conservar bloqueados por obligación legal (puntos siguientes).
- Facturación y contabilidad: se conservan bloqueados durante los plazos legales: con carácter general, 6 años para los libros y documentos contables (artículo 30 del Código de Comercio) y 4 años a efectos fiscales (artículo 66 de la Ley General Tributaria).
- Prueba de la contratación: mientras puedan ejercitarse acciones derivadas del contrato; con carácter general, 5 años desde su finalización (artículo 1964 del Código Civil).
- Datos de los clientes de un salón (incluidas las reservas online y la prueba de la información de privacidad mostrada): los conservamos por cuenta del salón mientras el salón mantenga su cuenta, salvo que el salón nos pida antes su supresión (el panel del salón permite modificarlos, pero no borrar fichas ni citas); al cierre definitivo de la cuenta del salón se aplica el Acuerdo de encargo (copia a petición del salón antes del cierre y supresión posterior en un plazo máximo de 30 días, salvo bloqueo legal). Mientras tanto, los plazos de conservación concretos los fija el salón, como responsable, que puede pedirnos en cualquier momento su supresión escribiendo a info@sisicitas.com.
- Avisos por WhatsApp: el registro de cada aviso, de las respuestas de baja y alta, la prueba del consentimiento y su historial (aceptaciones y retiradas) se conservan con los datos de las citas del salón y siguen sus mismos plazos. Las bajas se conservan mientras el salón mantenga su cuenta, para no volver a escribirte. La credencial de acceso y el código de registro del número del salón se eliminan automáticamente cuando el salón desconecta WhatsApp en su panel y, si cierra su cuenta, junto con el resto de sus datos (punto «Cuenta y contrato»). Meta conserva los mensajes de la API de la nube como máximo 30 días, según su documentación.
- Consultas: el tiempo necesario para responderlas y, después, hasta 12 meses, salvo que den lugar a una contratación.
- Píxel de Meta: las cookies _fbp y _fbc duran 90 días y se eliminan al retirar el consentimiento; los datos ya enviados a Meta los conserva Meta conforme a su política de privacidad.
- Registro de decisiones sobre cookies: Tres años desde cada decisión, para poder acreditar el consentimiento mientras puedan exigirse responsabilidades por el tratamiento basado en él; después se elimina automáticamente.
- Registros técnicos del servidor: un máximo de 90 días. Los registros internos de algunos componentes de la aplicación se renuevan al actualizar ese componente, y revisamos que ninguno supere ese plazo.
- Copias de seguridad: hacemos una copia completa del servidor cada semana y copias incrementales los demás días, protegidas con contraseña y almacenadas en Europa (Google Workspace); desde el 4 de noviembre de 2026 no incluyen los registros de acceso. Conservamos 14 copias completas semanales con sus incrementales, con el objetivo de disponer de un histórico recuperable de al menos 90 días; hasta que se acumulan esas 14 semanas, el histórico disponible es menor. Como cada copia incremental depende de la copia completa de su semana, los ficheros de una misma semana se eliminan juntos, de forma automática y definitiva, cuando sale la semana más antigua; ningún fichero supera las 14 semanas, salvo que falle una copia programada, en cuyo caso la eliminación se produce con la siguiente que se complete. Antes de cada actualización del servicio que afecta a las bases de datos hacemos además una copia puntual en el propio servidor, para poder volver atrás si algo falla; se elimina automáticamente antes de cumplir 30 días. Los datos suprimidos desaparecen de las copias al completarse esos plazos.
Durante el bloqueo, los datos solo están a disposición de las autoridades competentes y para la defensa ante reclamaciones (artículo 32 de la LOPDGDD).
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que nos hayas dado, sin que ello afecte a los tratamientos anteriores.
Escríbenos a info@sisicitas.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo de un mes, ampliable en los casos previstos por la ley. Si tu solicitud se refiere a una cita reservada en un salón, la trasladaremos al salón (apartado 3).
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.
7 bis. Eliminación de los datos de WhatsApp (conexión con Meta)
Si eres un salón y has conectado tu cuenta de WhatsApp Business a SISI Citas:
- Desconectar: en el panel, entra en Administración → WhatsApp y pulsa Desconectar. En ese momento eliminamos la credencial de acceso y el código de registro de tu número, pedimos a Meta que deje de enviarnos los avisos de tu cuenta y dejamos de enviar avisos por WhatsApp desde tu salón. Tu número y tu cuenta de WhatsApp Business siguen siendo tuyos en Meta.
- Quitar SISI Citas de tu cuenta de Meta: en la configuración del negocio de Meta (Meta Business Suite), apartado de integraciones o aplicaciones conectadas, quita «SISI Citas». Desde entonces el acceso que nos concediste deja de valer.
- Suprimir el historial: para pedir la supresión del historial de avisos y respuestas de WhatsApp de tu salón, escríbenos a info@sisicitas.com desde el correo de tu cuenta. Lo suprimimos en un plazo máximo de 30 días y te lo confirmamos, salvo lo que debamos conservar bloqueado por obligación legal (apartado 6). Las copias de seguridad que lo contengan se eliminan al completarse su plazo (apartado 6).
- Lo que guarda Meta: los datos que Meta conserve sobre tu cuenta de WhatsApp Business se rigen por tus condiciones con Meta y se gestionan desde tu cuenta de Meta.
Si eres cliente de un salón, responde «BAJA» a cualquier aviso de WhatsApp para no recibir más, o pide al salón la supresión de tus datos (apartado 3). Si nos escribes a nosotros, trasladaremos la solicitud al salón sin dilación.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas de forma irreversible, credenciales de WhatsApp cifradas, control de accesos, comprobación de la firma de las notificaciones que recibimos de Meta, copias de seguridad fuera del servidor principal y proveedores seleccionados con garantías de protección de datos. Los enlaces de consulta y cancelación de citas son aleatorios, se guardan solo como huella irreversible y caducan solos.
9. Menores
SISI Citas es un servicio para profesionales y no está dirigido a menores de 18 años.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha. Si el cambio es relevante, te avisaremos por correo electrónico.