Política de Privacidad

1. Información que Recopilamos

2. Cómo Utilizamos su Información

Utilizamos su información personal únicamente para:

• Facilitar la gestión de reservas y citas
• Verificar su identidad y edad para el uso del servicio (cuando se proporciona la fecha de nacimiento)
• Contactarle sobre sus reservas y servicios (cuando se proporciona el número de teléfono)
• Autenticar su acceso a la aplicación mediante Firebase Authentication y Google Sign-In
• Mejorar la experiencia del usuario en la aplicación
• Enviar notificaciones sobre sus reservas
• Proporcionar soporte técnico cuando sea necesario
• Mejorar nuestros servicios basándose en el uso real

3. Base Jurídica del Tratamiento

La legitimación para el tratamiento de los datos encuentra la siguiente base jurídica:

4. Almacenamiento y Seguridad

Sus datos están almacenados en servidores seguros de Google Firebase y protegidos mediante:

• Encriptación completa: Datos encriptados en tránsito (HTTPS) y en reposo
• Contraseñas protegidas: Las contraseñas están completamente encriptadas. Citali no puede acceder a ellas, solo Firebase permite al usuario cambiarlas cuando lo solicite
• Autenticación segura con Google: El inicio de sesión con Google utiliza OAuth 2.0 y OpenID Connect para una autenticación segura sin compartir contraseñas
• Certificaciones internacionales: ISO 27001, SOC 1, SOC 2 y SOC 3
• Acceso restringido: Solo empleados autorizados con autenticación de dos factores
• Cumplimiento normativo: Compatible con GDPR, CCPA y marcos de privacidad internacionales
• Aislamiento de datos: Sus datos están lógicamente separados y protegidos

5. Compartir Información

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto:

• Con establecimientos donde realiza reservas (únicamente su nombre, correo electrónico y número de teléfono)
• Con Google, cuando utiliza el inicio de sesión con Google, según los términos de servicio de Google y su política de privacidad
• Con Firebase (Google Cloud Platform) para el procesamiento y almacenamiento seguro de datos de autenticación

6. Plazos de Conservación de los Datos

Los datos personales se conservarán según los siguientes criterios:

En caso de obligaciones legales específicas, algunos datos podrán conservarse durante los plazos legalmente establecidos.

7. Destinatarios

Durante el tratamiento de sus datos, Citali podrá ceder datos únicamente a:

• Empresas adheridas a Citali para la prestación del servicio de reservas
• Proveedores de servicios técnicos (Firebase, servicios de notificaciones)
• Autoridades competentes cuando sea legalmente requerido

8. Sus Derechos

Los interesados podrán ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceder a su información personal y visualizar su historial completo de reservas
• Modificar sus datos de perfil
• Eliminar su cuenta y datos asociados
• Controlar las notificaciones que recibe y su integración con el calendario del dispositivo

Para ejercer estos derechos, puede dirigir un escrito a la dirección de correo electrónico indicada en el apartado de contacto. Se le podrá solicitar su DNI para acreditar su identidad.

En caso de vulneración de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.

9. Transferencias Internacionales

Citali no realiza transferencias internacionales de datos. En caso de que fuera necesario, se verificará el grado de protección del país de destino y se adoptarán las garantías exigidas por la normativa aplicable.

10. Veracidad de los Datos

El usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, comprometiéndose a informar de cualquier cambio. Será responsable de cualquier daño que pudiera ocasionar por el incumplimiento de esta obligación.

Campos opcionales: La fecha de nacimiento y el número de teléfono son campos opcionales que mejoran su experiencia cuando se proporcionan. La veracidad de estos datos es importante para la prestación adecuada del servicio cuando decide compartirlos.

Si facilita datos de terceros, declara que cuenta con el consentimiento de los interesados.

11. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o según sea necesario para proporcionarle servicios. Puede solicitar la eliminación de sus datos en cualquier momento.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico.