Términos y condiciones de contratación de SISI Citas

Versión: 1.3
Fecha de entrada en vigor: 21 de octubre de 2026
Se aplica, sin efecto retroactivo, a las contrataciones realizadas desde esa fecha y sustituye a la versión 1.2 para ellas. A los contratos anteriores se les aplica conforme a la cláusula 25.

Resumen

Este resumen ayuda a leer las condiciones, pero no las sustituye.

SISI Citas es un software en la nube para gestionar citas y reservas. Se contrata exclusivamente por profesionales autónomos, sociedades y negocios para su actividad económica o profesional; no se ofrece a consumidores particulares.
Hay tres planes: Gratuito, Básico y Profesional. Básico y Profesional se pagan por adelantado, cada mes o cada año, y se renuevan automáticamente hasta que los canceles.
El plan Gratuito incluye 1 profesional o recurso activo y 1 administrador. Básico y Profesional permiten además dar acceso de solo lectura a tu equipo (usuarios de Personal).
No hay permanencia. Cancelas tú mismo desde «Mi cuenta», sin escribir a nadie. Si cancelas, conservas el plan hasta el final del periodo pagado, no se devuelve la parte no usada y después tu salón pasa al plan Gratuito con todos sus datos. Si vuelves a contratar, recuperas las funciones del plan sobre el mismo salón.
Puedes cambiar de plan o de modalidad de pago desde «Mi cuenta» en cualquier momento. El cambio se aplica al momento: si subes, pagas hoy solo la diferencia proporcional; si bajas, no pagas nada hoy y los días no consumidos retrasan tu siguiente renovación. Los cambios de plan no se devuelven en dinero.
Los SMS incluidos en los planes se asignan cada mes, también con pago anual. Los paquetes de SMS adicionales son una compra puntual: no caducan y no son reembolsables salvo en los casos indicados en la cláusula 8.
Si falla el cobro de una renovación, te avisamos por correo y podemos reintentar el cobro con tu método de pago guardado. Si al llegar la fecha de renovación el pago sigue pendiente, tu salón funciona con el plan Gratuito desde esa fecha; en cuanto se completa el pago, recuperas tu plan. No se borra ningún dato por un cambio de plan o un impago.

1. Identificación del prestador

SISI Citas es un servicio prestado por Pedro Gonzalez, trabajador autónomo que opera con el nombre comercial SISI Software. Sus datos identificativos y fiscales completos figuran en el Aviso legal.

Domicilio: Paseo de Germanías 89, bajo, 46702 Gandía (Valencia), España
Correo electrónico: info@sisicitas.com
Sitio web: https://sisicitas.com/
Aplicación: https://app.sisicitas.com/

En adelante, el «Prestador».

2. Objeto y documentos del contrato

Estas condiciones regulan la contratación y el uso de SISI Citas por la persona física o jurídica que lo contrata (el «Cliente»).

El contrato está formado por:

estas condiciones;
el pedido realizado en sisicitas.com (plan, modalidad de pago, precio e impuestos);
la Política de cancelación y reembolsos;
el Acuerdo de encargo del tratamiento del Anexo I.

La Política de privacidad informa de cómo el Prestador trata los datos personales del propio Cliente.

3. Contratación exclusivamente profesional

SISI Citas se ofrece y se contrata exclusivamente por profesionales autónomos, sociedades y otros negocios para su actividad económica, empresarial o profesional. No se ofrece a consumidores particulares. Al registrarse, el Cliente indica el tipo de titular (autónomo o sociedad), su NIF, NIE o CIF y el nombre de su negocio, y al contratar acepta estas condiciones marcando una casilla en la que declara que contrata SISI Citas para fines relacionados con su actividad profesional o empresarial.

Al contratar, el Cliente declara que:

actúa con una finalidad empresarial o profesional y no como consumidor o usuario en el sentido del artículo 3 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007);
tiene capacidad legal para contratar;
los datos fiscales y del negocio que facilita son correctos;
si actúa en nombre de una sociedad, tiene autorización suficiente para representarla.

Por tratarse de una contratación entre profesionales, no resulta aplicable el derecho de desistimiento de 14 días previsto para los consumidores en los artículos 102 y siguientes de dicho texto refundido, y el Prestador no ofrece un periodo voluntario de desistimiento ni una garantía comercial de devolución. Las devoluciones se rigen exclusivamente por la Política de cancelación y reembolsos.

Nada de lo anterior excluye los derechos que una norma imperativa reconozca al Cliente con carácter irrenunciable: si, pese a su declaración, el Cliente tuviera legalmente la condición de consumidor o usuario, esos derechos prevalecerán sobre cualquier cláusula de estas condiciones en lo que le resulten aplicables.

4. Descripción del servicio

SISI Citas es una aplicación web, accesible desde el navegador, que permite al salón:

gestionar su agenda de citas;
ofrecer reserva online a sus clientes a través de un enlace propio;
organizar profesionales y recursos (por ejemplo, cabinas o puestos), servicios y horarios;
llevar las fichas e historial de sus clientes;
enviar a sus clientes confirmaciones y recordatorios por correo electrónico y por SMS, según la configuración del salón (cláusula 8.4).

Todos los planes incluyen las funciones esenciales descritas en esta cláusula. Los planes se diferencian por su capacidad y por los accesos al panel que incluyen: profesionales o recursos activos, reservas, SMS incluidos y usuarios de administración y de Personal (cláusula 7). El Prestador puede mejorar, actualizar o modificar las funciones del servicio. Durante un periodo ya pagado no reducirá de forma sustancial las funciones esenciales del plan contratado, salvo por exigencia legal o de seguridad.

SISI Citas es una herramienta de gestión: el Prestador no garantiza un número determinado de reservas ni resultados comerciales concretos.

5. Proceso de contratación electrónica

La contratación se realiza en sisicitas.com con estos pasos:

elección del plan y, en los planes de pago, de la modalidad mensual o anual;
creación de la cuenta y verificación del correo electrónico;
introducción de los datos del negocio y del titular;
en los planes de pago, revisión del pedido: plan, modalidad, precio, impuestos, periodicidad y carácter recurrente del cobro;
aceptación de estas condiciones y de la Política de cancelación y reembolsos mediante una casilla que no viene marcada;
pago, en los planes de pago;
confirmación del pedido por correo electrónico;
preparación del espacio SISI Citas y envío de las instrucciones de primer acceso.

Antes de confirmar el pedido, el Cliente puede revisar y corregir los datos introducidos volviendo a los pasos anteriores. Si detecta un error después, puede pedir su corrección escribiendo a info@sisicitas.com.

Los cambios de plan o de modalidad posteriores a la contratación no repiten este proceso: se realizan desde «Mi cuenta» conforme a la cláusula 13, mostrando antes de confirmar el importe a pagar en ese momento.

El contrato se celebra en español. El Prestador conserva una copia de la versión de las condiciones aceptada y una prueba electrónica de la contratación (fecha, usuario, pedido y versión aceptada). El Cliente puede pedir una copia de la versión que aceptó.

6. Cuenta y seguridad

Para usar SISI Citas es necesaria una cuenta verificada. El Cliente se compromete a:

facilitar información veraz y mantenerla actualizada, incluidos sus datos de contacto y de facturación;
custodiar sus credenciales y no compartir cuentas de administración con personas no autorizadas;
comunicar de inmediato cualquier acceso indebido que detecte.

El Cliente responde de la actividad realizada desde sus cuentas, salvo que haya comunicado previamente un uso no autorizado.

7. Planes y límites

7.1. Plan Gratuito

Precio: 0 €.
1 profesional o recurso activo.
Hasta 50 reservas nuevas por mes natural. Cuentan las reservas creadas en el mes, incluidas las que después se cancelen.
1 usuario de administración, incluido el titular.
No incluye usuarios de Personal (cláusula 7.4).
5 SMS de bienvenida, una sola vez.

El plan Gratuito no es una prueba temporal de los planes de pago y no tiene una duración determinada. El Prestador podrá modificar sus condiciones o dejar de ofrecerlo comunicándolo con al menos 30 días de antelación.

7.2. Plan Básico

Precio: 19,90 € al mes o 199 € al año, más IVA.
Hasta 5 profesionales o recursos activos.
Reservas y usuarios de administración sin límite numérico en el plan.
Usuarios de Personal opcionales, de solo lectura (cláusula 7.4).
50 SMS incluidos cada mes.

7.3. Plan Profesional

Precio: 39,90 € al mes o 399 € al año, más IVA.
Hasta 10 profesionales o recursos activos.
Reservas y usuarios de administración sin límite numérico en el plan.
Usuarios de Personal opcionales, de solo lectura (cláusula 7.4).
100 SMS incluidos cada mes.

7.4. Usuarios del panel

El panel admite dos tipos de usuario:

Administración: gestiona el salón con acceso completo al panel. El titular es siempre un usuario de administración.
Personal: solo puede consultar las citas de la agenda de un profesional o recurso al que está vinculado: fecha, hora, servicio, duración, estado y nombre y teléfono del cliente. No puede crear, modificar ni cancelar citas, ni acceder a otras agendas ni a la configuración del salón.

Cada usuario de Personal está vinculado a una sola agenda y cada agenda admite como máximo un usuario de Personal activo. Los usuarios de Personal no cuentan en el límite de usuarios de administración. Si se desactiva el usuario o la agenda vinculada, el acceso se bloquea de inmediato. El Cliente decide a quién da acceso y es responsable de su uso (cláusula 6).

7.5. Reglas comunes

Los límites de profesionales o recursos se refieren a los que están activos a la vez.
Las reservas sin límite numérico están sujetas a un uso normal y lícito del servicio y a la capacidad técnica razonable de la plataforma; no se admiten usos automatizados abusivos.
Al alcanzar un límite no se cobra nada adicional de forma automática. En el plan Gratuito, alcanzado el límite mensual no se aceptan reservas nuevas hasta el mes siguiente; las existentes pueden seguir confirmándose, moviéndose o cancelándose.
Los profesionales o recursos que superen el límite del plan en vigor siguen visibles en el panel, con su historial y sus citas, pero no aceptan reservas nuevas.

7.6. Asignación de un plan sin coste por el Prestador

El Prestador puede asignar a un salón, por decisión propia y sin coste para el Cliente (por ejemplo, durante un periodo piloto o como compensación), las funciones y límites de un plan de pago durante un periodo determinado, que comunicará al Cliente por correo electrónico junto con su fecha de fin. Esa asignación no es una contratación ni una suscripción: no requiere método de pago, no genera ningún cobro ni renovación automática y no modifica los precios ni los planes de esta cláusula. Mientras dura, el salón se rige por las condiciones del plan asignado, salvo las relativas al pago. Al llegar la fecha de fin, si el Cliente no ha contratado antes un plan de pago, el salón pasa al plan Gratuito con todos sus datos, con los efectos de la cláusula 13 para los profesionales, recursos y usuarios que superen sus límites. El Prestador solo retirará la asignación antes de esa fecha por los motivos de la cláusula 20 o comunicándolo con al menos 30 días de antelación.

8. SMS

8.1. SMS incluidos en el plan

Los SMS incluidos se asignan por periodos mensuales contados desde la fecha de inicio de la suscripción, tanto en la modalidad mensual como en la anual.
Con pago anual, los SMS no se entregan por adelantado para los doce meses: el plan Básico recibe 50 SMS y el Profesional 100 SMS al comienzo de cada periodo mensual.
Cada nueva asignación sustituye a la anterior: los SMS incluidos no utilizados en un periodo mensual no se acumulan al siguiente.
Los 5 SMS del plan Gratuito se asignan una sola vez.
Los SMS se descuentan del saldo del salón al realizarse cada envío.

8.2. Paquetes adicionales de SMS

El Cliente puede comprar paquetes adicionales de SMS desde el panel de su salón o desde sisicitas.com. Los paquetes disponibles y su precio, más IVA, se muestran antes de la compra.
La compra de un paquete es un pago único: no es una suscripción y no se renueva.
Si el Cliente gestiona varios salones, elige en la compra a qué salón se añade el paquete. El saldo queda asignado a ese salón.
Los SMS comprados se añaden al saldo del salón cuando se confirma el pago, se consumen después de los SMS incluidos en el plan, no caducan y permanecen disponibles hasta que se utilicen, mientras la cuenta del salón exista.
El saldo comprado no es canjeable por dinero ni transferible a terceros.

Los paquetes adicionales de SMS son créditos prepago destinados a clientes profesionales. Una vez abonados al saldo del salón, no son reembolsables ni canjeables por dinero, salvo:

error de facturación o cobro duplicado;
que los SMS no se hayan podido abonar al saldo, o el servicio de envío no se haya podido prestar, por causa imputable al Prestador;
que la normativa aplicable reconozca al Cliente, con carácter imperativo, un derecho distinto.

En esos casos el Prestador devolverá el importe correspondiente o, si el Cliente lo acepta, restituirá el saldo afectado.

8.3. Uso de los SMS

SISI Citas solo envía SMS operativos vinculados a una cita concreta: la confirmación de una reserva y el recordatorio de una cita existente. No es una herramienta de envío de SMS publicitarios, promocionales ni de campañas, y el Cliente no puede utilizar el saldo de SMS para fines distintos de esas notificaciones. El Cliente se asegura de que los teléfonos de sus clientes son correctos y de que estos han sido informados, conforme a la normativa de protección de datos, de que recibirán esas notificaciones de su cita.

8.4. Activación del envío de SMS

El envío automático de SMS (confirmación de la reserva online y recordatorio de cita) está habilitado. En los salones creados a partir de la fecha de entrada en vigor de estas condiciones, ambas notificaciones están activadas por defecto; el Cliente puede desactivar cada una por separado, en cualquier momento y con efecto inmediato para los envíos futuros, desde la configuración del panel. En los salones creados antes de esa fecha se mantiene la configuración que el Cliente tuviera. Los SMS se envían en nombre del salón y consumen su saldo conforme a la cláusula 8.1; agotado el saldo, dejan de enviarse hasta la siguiente asignación mensual o la compra de un paquete, sin que ello afecte a la validez de las reservas ni al envío de los correos electrónicos. El Prestador puede suspender temporalmente el envío por causas técnicas o del proveedor de SMS, sin derecho a compensación en dinero ni a reducción del precio del plan.

9. Precios, impuestos y facturas

Los precios se expresan en euros y no incluyen el IVA, salvo que se indique expresamente lo contrario.
El IVA aplicable se calcula según la normativa vigente y los datos fiscales del Cliente, y se muestra junto con el importe total antes de confirmar el pedido.
El Prestador emitirá la factura correspondiente a cada cobro. El Cliente acepta recibir las facturas en formato electrónico en el correo asociado a su cuenta y es responsable de mantener actualizados sus datos fiscales.

10. Pago y renovación automática

10.1. Pago

Los planes de pago se abonan por adelantado al inicio de cada periodo. El pago se realiza con los medios que se muestran en el proceso de pago (tarjeta de débito o crédito) a través de un proveedor de servicios de pago. El Prestador no almacena el número completo de la tarjeta.

Al confirmar el pedido, el Cliente autoriza el primer cobro, la conservación segura del método de pago por el proveedor de pagos y los cobros posteriores de cada periodo mientras la suscripción siga activa.

10.2. Modalidad mensual

Se cobra una cuota cada mes (19,90 € + IVA en Básico; 39,90 € + IVA en Profesional). La suscripción se renueva automáticamente cada mes, en la fecha de renovación que figura en «Mi cuenta», hasta que el Cliente la cancele. Esa fecha coincide inicialmente con el día de la contratación y puede retrasarse si un cambio de plan genera días adicionales de servicio (cláusula 13).

10.3. Modalidad anual

Se cobra un único importe por año (199 € + IVA en Básico; 399 € + IVA en Profesional). La suscripción se renueva automáticamente cada año, en la fecha de renovación que figura en «Mi cuenta», por otro año, hasta que el Cliente la cancele. Esa fecha coincide inicialmente con el aniversario de la contratación y puede retrasarse si un cambio de plan genera días adicionales de servicio (cláusula 13). Los límites y funciones son los mismos que en la modalidad mensual; los SMS incluidos se asignan cada mes (cláusulas 8.1 y 8.4).

10.4. Información sobre la renovación

Antes de confirmar el pedido se muestran el importe, los impuestos, la periodicidad (mensual o anual) y el carácter recurrente del cobro. La fecha de la próxima renovación puede consultarse en todo momento en «Mi cuenta», en sisicitas.com.

10.5. Cambios de precio

El Prestador puede modificar los precios. Los cambios se comunicarán por correo electrónico con al menos 30 días de antelación y se aplicarán a partir de la siguiente renovación posterior a ese plazo. Si el Cliente no está de acuerdo, puede cancelar la renovación antes de que el nuevo precio se aplique.

11. Pagos fallidos

Si el cobro de una renovación falla:

el Prestador comunicará el fallo al Cliente por correo electrónico y podrá reintentar el cobro con el método de pago guardado durante los días siguientes, sin que ello constituya un periodo de gracia ni una obligación de reintento;
el Cliente puede completar en cualquier momento el pago pendiente o cambiar el método de pago desde «Mi cuenta» (apartados «Pedidos» y «Suscripciones»);
el Cliente conserva su plan hasta el final del periodo ya pagado; como el cobro fallido es el de la renovación, si al llegar la fecha de renovación el pago sigue pendiente (impago confirmado sin periodo pagado vigente), el salón funciona con el plan Gratuito, con sus límites (cláusula 7.1), desde esa fecha;
en cuanto se completa el pago pendiente, por un reintento o por el propio Cliente, se recupera automáticamente el plan contratado;
la suscripción no se cancela automáticamente por un pago fallido.

El paso al plan Gratuito no elimina citas, clientes, configuraciones ni el historial del salón, ni el saldo de SMS comprado: los datos se conservan siempre, en los términos de la cláusula 19.

12. Cancelación

Los planes de pago no tienen permanencia. El Cliente cancela la renovación por sí mismo, en cualquier momento y sin necesidad de escribir al Prestador, desde «Mi cuenta», en sisicitas.com (opción «Cancelar» de su suscripción). Si tiene una incidencia o no puede acceder a «Mi cuenta», puede pedir la cancelación escribiendo a facturacion@sisicitas.com desde el correo asociado a su cuenta, y el Prestador la realizará sin exigirle ningún otro trámite. Para evitar el siguiente cobro, la cancelación debe realizarse, o la solicitud recibirse, antes de la fecha de renovación. El Prestador confirma la cancelación por correo electrónico.

La cancelación:

evita las renovaciones futuras: no se genera ningún cobro nuevo después de la cancelación efectiva;
mantiene todas las funciones del plan contratado hasta el final del periodo ya pagado (el mes en curso o, con pago anual, el año en curso);
puede revertirse hasta el final de ese periodo con la opción «Reactivar» de «Mi cuenta»; después, el Cliente puede volver a contratar un plan sobre el mismo salón;
al terminar ese periodo, el salón pasa al plan Gratuito;
no da derecho a la devolución de la parte no utilizada del periodo en curso, también en la modalidad anual: es una cancelación voluntaria, distinta de un cambio de plan (cláusula 13);
no elimina nada: clientes, profesionales, servicios, reservas, configuración e historial del salón permanecen intactos;
si el Cliente vuelve a contratar un plan sobre el mismo salón, recupera las funciones del plan correspondiente con esos mismos datos.

Las devoluciones se rigen por la Política de cancelación y reembolsos.

13. Cambios de plan

Cambiar de plan no es cancelar: el cambio mantiene la suscripción viva y se liquida con el prorrateo y el crédito en días que aplica el sistema de suscripciones, como se describe en esta cláusula. El Cliente puede cambiar de plan o de modalidad de pago (mensual o anual) en cualquier momento desde «Mi cuenta» (opción «Mejorar o reducir» de su suscripción) o desde «Mi plan» en el panel de su salón. El cambio se aplica al confirmarlo en la página de pago. Antes de confirmar se muestran el importe a pagar en ese momento, calculado en proporción a los días que restan del periodo ya pagado, y el importe y la fecha de la siguiente renovación:

si el nuevo plan o modalidad tiene un precio mayor, se cobra en ese momento la diferencia proporcional y la fecha de renovación no varía;
si el nuevo plan o modalidad tiene un precio diario menor, no se cobra nada en ese momento y el importe no consumido se convierte en días adicionales de servicio que retrasan la siguiente renovación, que se cobrará ya al precio del nuevo plan o modalidad.

Los cambios de plan o de modalidad no dan derecho a devolución en dinero: la diferencia a favor del Cliente se compensa exclusivamente en días de servicio conforme al párrafo anterior, que el Cliente acepta al confirmar el cambio con esa información a la vista.

Al pasar a un plan con menor capacidad:

no se elimina ningún dato ni ninguna cita;
los profesionales o recursos que superen el nuevo límite siguen visibles, pero no aceptan reservas nuevas; el Cliente puede decidir cuáles mantener activos desactivando los que no necesite;
los usuarios del panel que superen el límite del nuevo plan no pueden acceder hasta que el plan vuelva a permitirlo; no se borran. Al pasar al plan Gratuito, los usuarios de Personal dejan de poder acceder por el mismo motivo.

14. Activación y acceso

La contratación no implica que el espacio esté disponible de forma instantánea. Tras la verificación y, en su caso, el pago:

se prepara el espacio del salón;
el Cliente puede consultar el estado desde «Mi espacio»;
cuando el espacio está listo, se envía por correo electrónico el enlace de primer acceso para crear la contraseña.

La activación es normalmente automática. El plazo orientativo máximo es de un día laborable, salvo incidencias técnicas, verificaciones adicionales o causas ajenas al Prestador. Si la activación no se completa, el Cliente puede escribir a soporte@sisicitas.com. Los cambios de plan posteriores se aplican de inmediato (cláusula 13).

15. Uso permitido

El Cliente utilizará SISI Citas solo para fines lícitos relacionados con su actividad. No está permitido:

vulnerar derechos de terceros;
introducir código malicioso o intentar acceder a cuentas, sistemas o datos ajenos;
eludir los límites técnicos o comerciales del servicio;
realizar pruebas de carga o de seguridad sin autorización;
enviar comunicaciones ilícitas o sin base jurídica;
tratar datos personales sin legitimación;
revender o sublicenciar el servicio sin autorización;
usar automatizaciones que perjudiquen el funcionamiento de la plataforma.

16. Datos de los clientes del salón

El Cliente es el responsable de los datos personales de sus clientes, profesionales y usuarios que incorpora a SISI Citas, y declara que dispone de una base jurídica válida para tratarlos, enviarles confirmaciones y recordatorios y conservar su historial.

En la reserva online, el cliente del salón confirma haber leído la información de privacidad del Cliente, no la del Prestador. Para ello el Cliente facilitará en la configuración de su salón, en el panel, la identidad del responsable del tratamiento y la información de privacidad que deba mostrarse (texto o enlace a su política), que se presentarán al cliente final antes de confirmar la reserva. El Prestador conserva, por cuenta del Cliente, la prueba de que esa información se mostró y de que se confirmó su lectura (fecha, identidad del responsable y enlace mostrados, copia exacta del texto mostrado y su huella digital) junto con la reserva, y gestiona en nombre del Cliente el enlace seguro con el que el cliente final consulta o cancela su cita.

Respecto de esos datos el Cliente es el responsable del tratamiento y el Prestador actúa como encargado del tratamiento, para prestar el servicio de agenda y reservas, en los términos del Acuerdo de encargo del tratamiento del Anexo I, que forma parte de estas condiciones y se acepta junto con ellas.

17. Protección de datos del Cliente

De los datos del propio Cliente y de las personas que actúan por él (cuenta, contratación, facturación, soporte y administración de la plataforma) el Prestador es responsable del tratamiento independiente, no encargado del Cliente. Los trata conforme a la Política de privacidad, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

18. Disponibilidad y soporte

El Prestador aplica medidas razonables para mantener el servicio disponible y seguro, pero no garantiza un funcionamiento ininterrumpido. Puede haber interrupciones por mantenimiento, actualizaciones, incidencias de proveedores o de telecomunicaciones, motivos de seguridad o fuerza mayor. Siempre que sea razonablemente posible, los mantenimientos programados que afecten de forma sustancial al servicio se avisarán con antelación.

El soporte se presta por correo electrónico en soporte@sisicitas.com. El Prestador procura enviar una primera respuesta en un plazo de 24 horas laborables. Es un objetivo de atención, no un acuerdo de nivel de servicio garantizado; no existe ningún acuerdo de nivel de servicio salvo pacto escrito específico.

19. Conservación de datos y cierre de la cuenta

El Prestador aplica medidas técnicas y organizativas razonables, incluidas copias de seguridad, para proteger la información del servicio. Ningún sistema está libre de riesgos, por lo que se recomienda al Cliente conservar fuera de la plataforma la información que considere imprescindible para su negocio.

Son tres situaciones distintas:

Cancelación de un plan de pago o paso al plan Gratuito. No elimina nada: clientes, profesionales, servicios, reservas, configuración, historial y saldo de SMS comprado permanecen en el salón, que sigue operativo en el plan Gratuito. No existe ninguna supresión automática por inactividad ni por el mero paso al plan Gratuito.
Cierre definitivo de la cuenta. Solo se produce a petición expresa del Cliente, escribiendo a info@sisicitas.com desde el correo asociado a su cuenta. El Prestador confirma la solicitud y, antes de ejecutarla, el Cliente puede pedir una copia de los datos de su salón en un formato estructurado y legible por máquina, preparada por soporte en un plazo máximo de 30 días (hoy no existe una función de exportación automática en el panel). Ejecutado el cierre, el Prestador suprime los datos del salón en un plazo máximo de 30 días, salvo los que deba conservar bloqueados por obligación legal durante los plazos que fije la ley (en particular, los de facturación y la prueba de la contratación), conforme al Anexo I y a la Política de privacidad.
Solicitud de supresión de datos concretos. El Cliente, como responsable de los datos de sus clientes, puede borrarlos o modificarlos desde el panel en cualquier momento, y puede pedir al Prestador ayuda para hacerlo; el Prestador trasladará al Cliente las solicitudes de supresión que reciba de clientes del salón (Anexo I, apartado 4.f).

20. Suspensión y resolución

El Prestador podrá suspender temporalmente el acceso cuando exista un riesgo de seguridad, indicios de uso ilícito, un incumplimiento grave de estas condiciones o sea necesario para proteger a terceros o a la plataforma. Salvo urgencia o impedimento legal, informará previamente al Cliente y le concederá un plazo razonable para corregir la situación. Los pagos fallidos se rigen por la cláusula 11.

Cualquiera de las partes podrá resolver el contrato por incumplimiento grave de la otra que no se corrija en un plazo razonable tras ser comunicado.

21. Propiedad intelectual

SISI Citas, su software, diseño, documentación y marcas pertenecen al Prestador o a sus licenciantes. La contratación concede al Cliente un derecho de uso limitado, no exclusivo e intransferible durante la vigencia del plan. No se permite copiar, modificar, descompilar, distribuir o explotar el software fuera de lo que la ley permita.

Los datos incorporados por el Cliente siguen perteneciendo al Cliente o a sus titulares.

22. Servicios de terceros

SISI Citas utiliza proveedores para el alojamiento, el almacenamiento de las copias de seguridad, el envío de correos electrónicos y SMS y el procesamiento de pagos. El Prestador los selecciona con diligencia y responde de los subencargados que tratan datos personales por su cuenta en los términos del Anexo I (apartados 6.3 y 10). No responde, en cambio, de las interrupciones o fallos de esos terceros que no le sean imputables por haber actuado con la diligencia exigible, en los términos de las cláusulas 23 y 24. Los proveedores que tratan datos personales por cuenta del Prestador figuran en el Apéndice B del Anexo I y en la Política de privacidad.

23. Responsabilidad

23.1. Regla general

Cada parte responde frente a la otra de los daños y perjuicios causados por un incumplimiento de este contrato que le sea imputable.

23.2. Daños excluidos

En la medida en que la ley lo permita, el Prestador no responde del lucro cesante, de la pérdida de oportunidades de negocio, de ingresos o de clientela ni de otros daños indirectos; de las decisiones empresariales que el Cliente adopte a partir de la información del servicio; ni de los incumplimientos del propio Cliente de sus obligaciones laborales, fiscales o de protección de datos. Tampoco responde de los fallos de los equipos, programas o conexiones del Cliente ni de los servicios de terceros que el Cliente utilice y que el Prestador no haya contratado para prestar SISI Citas. La responsabilidad del Prestador por sus propios proveedores y subencargados se rige por la cláusula 22 y por el Anexo I.

23.3. Límite

Salvo en los casos del apartado 23.4, la responsabilidad total del Prestador frente al Cliente por el conjunto de los daños derivados de este contrato, cualquiera que sea su fundamento, no superará el importe de las cuotas de los planes y de los paquetes de SMS efectivamente pagados por el Cliente al Prestador durante los doce meses anteriores al hecho que origine la reclamación. Cuando el Cliente no haya pagado ninguna cantidad en ese periodo (en particular, en el plan Gratuito o con un plan asignado sin coste conforme a la cláusula 7.6), el Prestador responde en todo caso en los supuestos del apartado 23.4 y de cualquier otra responsabilidad que la ley le atribuya con carácter imperativo.

23.4. Responsabilidad no limitada

Ningún límite ni exclusión de esta cláusula se aplica a los daños causados por dolo o culpa grave, a los daños a la vida o a la integridad física de las personas ni a cualquier otra responsabilidad que, conforme a la ley aplicable, no pueda excluirse ni limitarse. Las exclusiones y el límite de esta cláusula rigen únicamente entre las partes: no afectan a la responsabilidad de cada una frente a los interesados y las autoridades de control conforme a los artículos 82 y 83 del RGPD, ni limitan los derechos de los interesados ni las obligaciones que el RGPD y la LOPDGDD imponen con carácter imperativo a cada parte (Anexo I, apartado 10).

24. Fuerza mayor

Ninguna parte responde del retraso o del incumplimiento de sus obligaciones, salvo las de pago, causado por hechos imprevisibles o inevitables ajenos a su control razonable, como catástrofes naturales, conflictos, fallos generalizados de las redes de telecomunicaciones o del suministro eléctrico o decisiones de las autoridades, mientras duren, siempre que la parte afectada lo comunique a la otra y adopte las medidas razonables para reducir sus efectos.

Las interrupciones de los proveedores y subencargados del Prestador y los ataques informáticos no constituyen por sí mismos fuerza mayor. El Prestador solo queda exonerado por ellos cuando el hecho no le sea imputable, es decir, cuando haya actuado con la diligencia exigible y aplicado las medidas de seguridad del Apéndice A del Anexo I y las demás que le fueran exigibles conforme al artículo 32 del RGPD; en otro caso responde conforme a la cláusula 23, sin perjuicio de su responsabilidad por los subencargados (Anexo I, apartados 6.3 y 10).

25. Modificación de estas condiciones

El Prestador puede modificar estas condiciones por motivos legales, técnicos, económicos o funcionales. Los cambios relevantes que afecten a planes de pago se comunicarán por correo electrónico con al menos 30 días de antelación y se aplicarán a partir de la siguiente renovación posterior a ese plazo. Si el Cliente no los acepta, puede cancelar antes de que se apliquen. Los cambios exigidos por la ley o por razones de seguridad podrán aplicarse antes cuando sea necesario.

Las modificaciones del Anexo I se rigen por su apartado 11.

26. Comunicaciones

Las comunicaciones del Prestador se enviarán al correo asociado a la cuenta, que el Cliente debe mantener actualizado. Las comunicaciones al Prestador se dirigirán a info@sisicitas.com.

27. Legislación y jurisdicción

Estas condiciones se rigen por la legislación española. Para cualquier controversia derivada de este contrato, celebrado entre profesionales, las partes se someten a los juzgados y tribunales de Gandía (Valencia), salvo que una norma imperativa establezca otro fuero o no permita pactarlo. Esta cláusula no excluye ningún derecho que la ley reconozca al Cliente con carácter irrenunciable.

28. Nulidad parcial

Si alguna cláusula fuera declarada nula, el resto seguirá vigente siempre que pueda mantenerse la finalidad esencial del contrato.

29. Aceptación

El Cliente declara haber leído y aceptado estas condiciones y la Política de cancelación y reembolsos antes de confirmar la contratación, y haber declarado que contrata para su actividad profesional o empresarial. El Prestador conserva, junto al pedido, la fecha y hora de aceptación, el usuario, el tipo de aceptación, la declaración profesional, la versión y la huella digital de cada documento aceptado, como prueba de la contratación electrónica.

Anexo I. Acuerdo de encargo del tratamiento

Partes

Responsable del tratamiento: el Cliente identificado en su cuenta de sisicitas.com (nombre o razón social, NIF/NIE/CIF y domicilio facilitados en el registro), titular del salón o negocio.
Encargado del tratamiento: Pedro Gonzalez, trabajador autónomo, nombre comercial SISI Software, NIF Z0262552N, Paseo de Germanías 89, bajo, 46702 Gandía (Valencia), info@sisicitas.com (el «Encargado» o el «Prestador»).

Este anexo regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable al prestar SISI Citas. Forma parte de los Términos y condiciones y prevalece sobre ellos en lo relativo a protección de datos.

1. Objeto, naturaleza, finalidad y duración

1.1. El Encargado trata por cuenta del Responsable los datos personales que este incorpora a SISI Citas o que sus clientes introducen al reservar online, con la única finalidad de prestar el servicio contratado: alojamiento de la información del salón; gestión de la agenda, de las fichas de clientes, servicios y profesionales y de las reservas online; conservación de la prueba de que el cliente final recibió la información de privacidad del Responsable (fecha, identidad y enlace mostrados, copia exacta del texto y su huella digital); emisión y gestión del enlace seguro con el que el cliente final consulta o cancela su cita; envío, en nombre del Responsable, de los correos electrónicos y, cuando el Responsable los tenga habilitados, de los SMS de confirmación y recordatorio de citas; y atención del soporte técnico.

1.2. Naturaleza del tratamiento: recogida, registro, estructuración, conservación, consulta, comunicación por correo electrónico y SMS a los interesados, copia de seguridad y supresión. El Encargado no realiza perfilado, decisiones automatizadas ni análisis con fines propios sobre estos datos.

1.3. Duración: mientras exista la cuenta del Responsable en SISI Citas, incluido el tiempo en que el salón esté en el plan Gratuito, y hasta que se complete la devolución o supresión prevista en el apartado 9.

1.4. Quedan fuera de este encargo los datos del propio Responsable y de las personas que actúan por él en cuanto cliente del Prestador (registro, contratación, facturación, pagos, saldo de SMS, soporte comercial y administración de la plataforma), de los que el Prestador es responsable independiente conforme a la cláusula 17 de los Términos y a la Política de privacidad.

2. Interesados y categorías de datos

2.1. Interesados: clientes del salón (incluidos quienes reservan online), profesionales y personal del salón, y usuarios del panel del salón.

2.2. Datos: identificativos y de contacto (nombre, apellidos, teléfono, correo electrónico); datos de la cita (servicios, fecha y hora, profesional, estado, precio, referencia); notas de texto libre que el Responsable o el cliente final introduzcan; marca «consentimiento de marketing» que el Responsable anote en la ficha del cliente; registro de la información de privacidad mostrada en la reserva online y de su lectura; registros de envío de correos y SMS (destinatario enmascarado y huella, estado, fechas y, en los SMS, el texto enviado) y registros de uso del enlace seguro.

2.3. SISI Citas no está diseñado para tratar categorías especiales de datos (artículo 9 del RGPD), como datos de salud. El Responsable se compromete a no solicitarlos en la reserva online ni a introducirlos en campos de texto libre salvo que disponga de una base jurídica del artículo 9.2 y lo haga bajo su exclusiva responsabilidad.

3. Instrucciones del Responsable

3.1. Las instrucciones documentadas del Responsable son: (a) este anexo y los Términos; (b) la configuración que el Responsable realiza en el panel de su salón (reserva online activada o no, confirmación automática o manual, antelación de recordatorios, confirmación y recordatorio por correo y por SMS, base declarada para los SMS, plantilla del recordatorio, bloque legal de privacidad, altas, modificaciones y bajas de fichas y citas); y (c) las solicitudes que el Responsable dirija por escrito a soporte@sisicitas.com desde el correo de su cuenta.

3.2. Las instrucciones que no puedan ejecutarse con las funciones del servicio se atenderán en la medida en que sean técnicamente razonables; si suponen un trabajo adicional, el Encargado informará previamente de su coste, en su caso.

4. Obligaciones del Encargado

El Encargado se obliga a:

a) tratar los datos únicamente conforme a las instrucciones del apartado 3, salvo que una norma de la Unión o española le obligue a otro tratamiento, en cuyo caso informará previamente al Responsable salvo que esa norma lo prohíba por razones de interés público; y a advertir inmediatamente al Responsable si, a su juicio, una instrucción infringe el RGPD, la LOPDGDD u otra norma de protección de datos;

b) no utilizar los datos para fines propios, no comunicarlos a terceros salvo a los subencargados del apartado 6 y a las autoridades cuando una ley lo exija, y no transferirlos fuera del Espacio Económico Europeo salvo en los términos del apartado 7;

c) garantizar que las personas autorizadas a tratar los datos (hoy, el titular del Encargado y, en su caso, el personal o colaboradores que designe) se han comprometido por escrito a respetar la confidencialidad, obligación que subsiste tras finalizar su relación;

d) aplicar las medidas técnicas y organizativas descritas en el Apéndice A, revisarlas periódicamente y mantener un nivel de seguridad adecuado al riesgo conforme al artículo 32 del RGPD; las medidas podrán actualizarse siempre que no reduzcan el nivel de protección;

e) llevar el registro de las categorías de actividades de tratamiento efectuadas por cuenta del Responsable previsto en el artículo 30.2 del RGPD;

f) asistir al Responsable, teniendo en cuenta la naturaleza del tratamiento, para que pueda atender las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad). El Responsable puede atenderlas por sí mismo desde el panel; si un interesado se dirige al Encargado, este le trasladará la solicitud en un plazo máximo de 5 días hábiles sin responder por su cuenta salvo para indicar quién es el responsable;

g) asistir al Responsable en el cumplimiento de los artículos 32 a 36 del RGPD y, en particular, notificarle cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, por correo electrónico a la dirección de la cuenta, en un plazo máximo de 48 horas desde que la conozca, con la información del artículo 33.3 de que disponga (naturaleza de la violación, categorías y número aproximado de interesados y registros, consecuencias probables, medidas adoptadas o propuestas) y completarla sin dilación a medida que la obtenga. La notificación al Responsable no exime a este de sus propias obligaciones de notificación a la Agencia Española de Protección de Datos y a los interesados;

h) colaborar, en lo que corresponda a su tratamiento, con las evaluaciones de impacto y consultas previas que el Responsable deba realizar;

i) poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este anexo, incluida la lista actualizada de subencargados y la descripción de medidas de seguridad, y permitir auditorías: con carácter general documentales, a petición escrita con 30 días de antelación, una vez por año natural, y a costa del Responsable; y sin esas limitaciones cuando lo exija una autoridad de control o tras una violación de seguridad que afecte al Responsable. Las auditorías no podrán comprometer la seguridad ni la confidencialidad de otros clientes del Encargado;

j) no modificar, eliminar ni alterar la prueba de información de privacidad conservada con cada reserva;

k) comunicar al Responsable cualquier requerimiento de una autoridad pública que afecte a sus datos, salvo prohibición legal.

5. Accesos de soporte

5.1. El personal del Encargado solo accede a los datos del salón para prestar el soporte solicitado por el Responsable o para resolver incidencias técnicas o de seguridad. El acceso se realiza mediante una sesión de soporte propia, con indicación del motivo, limitada en el tiempo y registrada en el registro de auditoría de la plataforma, sin utilizar nunca las credenciales de los usuarios del Responsable.

5.2. El Responsable puede pedir en cualquier momento el detalle de los accesos de soporte realizados a su salón.

6. Subencargados

6.1. El Responsable autoriza con carácter general al Encargado a recurrir a los subencargados que figuran en el Apéndice B para el alojamiento, el almacenamiento de las copias de seguridad, el envío de correos electrónicos y el envío de SMS.

6.2. El Encargado informará al Responsable, por correo electrónico o aviso en el panel, de cualquier incorporación o sustitución de subencargado con al menos 15 días de antelación. El Responsable podrá oponerse por motivos razonables y justificados en ese plazo; si el Encargado no puede atender la oposición sin dejar de prestar el servicio, el Responsable podrá resolver el contrato sin penalización, con devolución de la parte proporcional del periodo pagado no disfrutado.

6.3. El Encargado impondrá a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las de este anexo, en particular garantías suficientes de aplicar medidas técnicas y organizativas apropiadas, y seguirá siendo plenamente responsable ante el Responsable del cumplimiento por el subencargado.

7. Transferencias internacionales

7.1. Los subencargados del Apéndice B tratan los datos en el Espacio Económico Europeo, con la única excepción del almacenamiento de las copias de seguridad, protegidas con contraseña, en Google LLC (Estados Unidos), que se realiza con las garantías del capítulo V del RGPD previstas en el anexo de tratamiento de datos de Google (Marco de Privacidad de Datos UE–EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea). Los SMS solo se envían a numeración española.

7.2. El Encargado no transferirá datos a un tercer país ni a una organización internacional sin instrucción del Responsable, salvo que lo exija una norma de la Unión o española, y en todo caso solo con las garantías del capítulo V del RGPD, informando previamente al Responsable.

8. Obligaciones del Responsable

8.1. El Responsable garantiza que: (a) los tratamientos que realiza con SISI Citas tienen una base jurídica válida; (b) informa a sus clientes, profesionales y usuarios conforme a los artículos 13 y 14 del RGPD, incluidas las notificaciones de confirmación y recordatorio de citas por correo electrónico y, cuando las habilite, por SMS, y la intervención del Encargado y de sus subencargados; (c) sus instrucciones son lícitas; (d) atiende por sí mismo las solicitudes de derechos de sus interesados.

8.2. En particular, antes de activar la reserva online, el Responsable configurará en su panel la identidad del responsable del tratamiento y la información de privacidad (texto o enlace a su política) que se mostrará a sus clientes antes de confirmar la reserva, y la mantendrá actualizada. El Encargado conserva, por cuenta del Responsable, la prueba de que esa información se mostró y se confirmó su lectura; la base jurídica del tratamiento de la cita la determina el Responsable (con carácter general, la ejecución del servicio reservado, artículo 6.1.b del RGPD), no la casilla de confirmación. Mientras esa información no esté configurada, el servicio no admite reservas online en el salón.

8.3. El Responsable no solicitará en la reserva online datos de salud ni otras categorías especiales, y comprobará la exactitud de los teléfonos y correos que introduzca a mano, puesto que las notificaciones se envían a los datos registrados.

8.4. El Responsable no utilizará las funciones de envío para comunicaciones comerciales: el servicio solo envía notificaciones de la cita.

9. Fin del encargo: devolución, supresión y conservación

9.1. Mientras la cuenta exista, también en el plan Gratuito, el Encargado conserva los datos del salón y el Responsable puede consultarlos, rectificarlos o suprimirlos desde el panel. Cancelar un plan de pago no cierra la cuenta ni suprime datos; no existe supresión automática por inactividad.

9.2. Al cierre definitivo de la cuenta, solicitado por el Responsable conforme a la cláusula 19 de los Términos, el Encargado: (a) si el Responsable lo pide antes de ejecutar el cierre, le entregará una copia de los datos del salón en un formato estructurado y legible por máquina (hoy, exportación de la base de datos del salón o ficheros CSV equivalentes, preparada por soporte) en un plazo máximo de 30 días desde la petición; (b) ejecutado el cierre, suprimirá los datos del salón en un plazo máximo de 30 días; (c) las copias de seguridad que contengan esos datos se eliminarán conforme a su ciclo de rotación descrito en el Apéndice A y no se restaurarán salvo para recuperación de desastres, en cuyo caso los datos del salón cerrado volverán a suprimirse.

9.3. El Encargado conservará bloqueados, a disposición exclusiva de las autoridades competentes y para la defensa frente a reclamaciones (artículo 32 de la LOPDGDD), los datos que una norma le obligue a conservar, durante el plazo que esa norma fije; los datos de facturación y la prueba de la contratación son datos propios del Prestador y se rigen por la Política de privacidad.

10. Responsabilidad

10.1. Cada parte responde frente a la otra de los daños causados por el incumplimiento de este anexo que le sea imputable. El Encargado responde ante el Responsable del cumplimiento de las obligaciones de sus subencargados como si fueran propias (apartado 6.3).

10.2. A la responsabilidad entre las partes por el incumplimiento de este anexo se aplica la cláusula 23 de los Términos, incluido su límite, salvo en los casos de dolo, culpa grave y responsabilidad que legalmente no pueda excluirse ni limitarse (cláusula 23.4).

10.3. Nada de lo previsto en este anexo ni en los Términos limita los derechos de los interesados, las obligaciones que el RGPD y la LOPDGDD imponen con carácter imperativo a cada parte, ni la responsabilidad de cada una frente a los interesados y las autoridades de control conforme a los artículos 82 y 83 del RGPD, que no pueden ser excluidas ni limitadas por este acuerdo. Cada parte conserva frente a la otra el derecho de repetición del artículo 82.5 del RGPD por la parte de la indemnización que corresponda a la responsabilidad de la otra.

11. Aceptación, prueba y modificaciones

11.1. Este anexo se acepta por medios electrónicos junto con los Términos. El Encargado conserva, con cada contratación, la fecha y hora de aceptación, la identidad del usuario, la versión y la huella digital del documento aceptado.

11.2. Las modificaciones de este anexo que reduzcan las garantías del Responsable requerirán su aceptación expresa. Las que las amplíen, las exija una norma o una autoridad de control, o actualicen los Apéndices A y B conforme a los apartados 4.d y 6.2, se comunicarán con 30 días de antelación y se entenderán aceptadas si el Responsable continúa usando el servicio.

11.3. Las comunicaciones de este anexo se dirigirán al correo de la cuenta del Responsable y a info@sisicitas.com.

Apéndice A. Medidas técnicas y organizativas (estado en la fecha de entrada en vigor de esta versión)

Todas las medidas listadas están implantadas y verificadas; no se incluye ninguna prevista.

Aislamiento y control de acceso

Base de datos separada para cada salón; el registro central no contiene datos de clientes de los salones.
Acceso al panel con usuario y contraseña; contraseñas almacenadas con PBKDF2-HMAC-SHA256 y sal; sesiones identificadas por token del que solo se guarda el hash; restablecimiento de contraseña por enlace de un solo uso y caducidad.
Dos niveles de usuario del salón (administrador y personal) con permisos distintos.
Acceso de soporte mediante sesiones propias, con motivo, duración limitada, modalidad de solo lectura u operativa, y registro de auditoría de solo inserción sin secretos.
Comunicación entre la tienda (WooCommerce) y la plataforma firmada con HMAC con clave rotada; claves y secretos fuera del repositorio de código; contraseña del servidor de correo cifrada con clave maestra que vive solo en el entorno de ejecución.

Reserva pública y enlaces

Enlaces de consulta y cancelación de citas con token aleatorio; en base de datos solo su hash SHA-256; caducidad al terminar la cita; revocación; el enlace muestra solo esa cita, sin datos de contacto.
Límite de solicitudes y reservas por dirección IP; la IP no se guarda en la reserva.
Prueba inmutable de la información de privacidad mostrada (copia del texto, hash SHA-256, versión).

Comunicaciones

Cifrado en tránsito (HTTPS) en web, panel, reserva pública y API; SMTP con TLS.
Registros de correos y SMS con destinatario enmascarado y hash; no se conserva el cuerpo de los correos; los SMS son plantillas fijas de un segmento sin datos sensibles; franja de silencio nocturna para recordatorios.
Ningún dato personal en los registros de aplicación (solo referencias).

Disponibilidad y copias

Copia de seguridad diaria del servidor completo (bases de datos de la plataforma y de cada salón, ficheros y configuración), protegida con contraseña custodiada fuera del servidor y almacenada fuera del servidor principal, con rotación de 12 copias y prueba periódica de restauración; copias específicas antes de cada cambio de esquema, conservadas un máximo de 30 días.
Copia cifrada (AES-256) de la configuración y los secretos de la plataforma, necesaria para su reconstrucción, con clave custodiada fuera del servidor.
Despliegues con posibilidad de vuelta atrás a la versión anterior.

Organización

Titular único con compromiso escrito de confidencialidad; subencargados con contrato de encargo del tratamiento (Apéndice B).
Revisión de las medidas al menos una vez al año y tras cada incidente.

Apéndice B. Subencargados autorizados (estado en la fecha de entrada en vigor de esta versión)

IONOS — IONOS Cloud S.L.U. (grupo IONOS SE), España. Servicio: alojamiento del servidor, bases de datos y copias de seguridad locales. Datos: todos los datos del servicio. Ubicación: Unión Europea (servidor asignado en España).
Aruba — Aruba S.p.A., Ponte San Pietro (BG), Italia. Servicio: servidor de correo saliente. Datos: direcciones y contenido de los correos de cita. Ubicación: Italia.
BulkGate — TOPefekt s.r.o., Šumperk, República Checa. Servicio: envío de SMS. Datos: número de móvil y texto del SMS. Ubicación: República Checa; entrega solo a numeración española.
Google — Google LLC, Estados Unidos (servicio Google Workspace). Servicio: almacenamiento de las copias de seguridad, protegidas con contraseña. Datos: copia de todos los datos del servicio. Ubicación: Estados Unidos, con las garantías del apartado 7.

Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos del Responsable como cliente del Prestador y no trata datos de los clientes del salón; se rige por la Política de privacidad.

Apéndice C. Configuraciones que constituyen instrucciones del Responsable

Valor por defecto en un salón nuevo y efecto de cada configuración:

Reserva online: desactivada hasta que el Responsable la active. Sin reserva pública no hay cliente final que introduzca datos.
Confirmación de reservas: automática. Determina el estado de la cita al reservar.
Correo de confirmación: siempre, si el cliente indicó correo. Envío en nombre del Responsable.
Recordatorio por correo: activo, 24 horas antes. Envío en nombre del Responsable.
SMS de confirmación: activado en los salones nuevos. Envío en nombre del Responsable con el saldo del salón; el Responsable puede desactivarlo en cualquier momento (cláusula 8.4 de los Términos).
Recordatorio por SMS: activado en los salones nuevos; antelación por defecto de 24 horas. Igual que el anterior.
Base declarada para los SMS: ejecución del contrato. Si el Responsable elige «Consentimiento», solo se envían a los clientes con esa marca.
Bloque legal de privacidad: vacío. Debe cumplimentarse antes de activar la reserva online; sin él la reserva online no admite reservas (apartado 8.2).