Saltar al contenido principal

Política de privacidad

Como valoramos tu confianza, para nosotros es de máxima importancia proteger tus datos y respetar tu derecho a la privacidad y a la autodeterminación informativa durante la recogida, el tratamiento y el uso de tus datos personales. La siguiente información pretende ofrecerte una visión general, rápida y sencilla, de los datos que recopilamos y tratamos sobre ti en relación con el uso de nuestro sitio web y nuestros servicios.

El responsable del tratamiento de los datos personales en los sitios web de etisia.com y en la aplicación Etisia es Webink, Simon Pihler s.p., Pungrt 24, 1275 Šmartno pri Litiji, Eslovenia (NIF: SI63563169). Para cualquier pregunta relacionada con la privacidad, puedes contactarnos en la dirección de correo electrónico [email protected].

Las empresas que utilizan Etisia deciden de qué personas gestionan citas y números de teléfono en la aplicación. Respecto a esos datos de clientes, la empresa es la responsable del tratamiento y nosotros los tratamos por cuenta de esta, tal como se establece en nuestras Condiciones de uso. Si has recibido un recordatorio de una empresa, también puedes dirigirte a ella en relación con tus datos.

1. Objeto

El objeto de esta declaración de privacidad es explicar qué datos personales se recopilan en los sitios web de etisia.com y dentro de la aplicación Etisia, y con qué finalidad se tratan. Si incluimos enlaces a otros sitios, no tenemos influencia ni control sobre sus contenidos ni sobre la normativa de protección de datos aplicable. Te recomendamos consultar las políticas de privacidad de los sitios web enlazados para determinar si se recopilan, tratan o utilizan datos personales, en qué medida se hace y si se ponen a disposición de terceros.

2. Definiciones y términos

A continuación se ofrece una selección de definiciones jurídicas que te ayudarán a comprender esta declaración de privacidad. El texto completo del Reglamento General de Protección de Datos (RGPD), junto con otras definiciones y términos, puede consultarse aquí.

Datos personales

Toda información sobre una persona física identificada o identificable («interesado»). Se considerará identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Tratamiento

Cualquier operación o conjunto de operaciones realizadas sobre datos personales, por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación, la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo, la interconexión, la limitación, la supresión o la destrucción.

Responsable del tratamiento

Se refiere a una persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales. Cuando los fines y medios del tratamiento estén establecidos por el Derecho de la UE o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su nombramiento podrán establecerse conforme al Derecho de la UE o de los Estados miembros.

Destinatario

Se refiere a una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No se considerarán destinatarias las autoridades que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la UE o de los Estados miembros. El tratamiento de dichos datos por esas autoridades se efectuará conforme a la normativa de protección de datos aplicable y a los fines del tratamiento.

Tercero

Es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

3. Categorías de datos personales en los sitios web de etisia.com

Área relevante: visita al sitio web

Cuando accedes al sitio web etisia.com, se recopilan los denominados datos de acceso, incluida la dirección IP, y se almacenan en un archivo de registro. El archivo de registro también almacena el nombre del sitio web solicitado, el archivo recuperado, la fecha y hora de acceso, el volumen de datos transferidos, la notificación de recuperación correcta, el tipo y la versión del navegador, el sistema operativo, la denominada URL de referencia (página visitada anteriormente), así como el proveedor que realiza la solicitud. Estos datos técnicos, incluida la dirección IP, pueden ser datos personales aunque no hayas iniciado sesión.

Cuando visitas nuestro sitio web, también se almacenan cookies en tu dispositivo final (portátil, tableta, teléfono inteligente u ordenador personal).

Para proporcionar a los usuarios una conexión fluida y un uso cómodo de nuestro sitio web, recopilamos datos de archivos de registro, incluida la dirección IP. El archivo de registro se utiliza para realizar análisis destinados a evaluar la seguridad y estabilidad del sistema, así como con fines administrativos. Las cookies también nos ayudan a hacer que nuestros servicios y nuestro sitio web sean más fáciles de usar, ya que nos permiten determinar, por ejemplo, si ya has visitado una página de nuestro sitio web. Mediante el identificador de la cookie, también recibimos información sobre el comportamiento de los usuarios en nuestro sitio web y sobre las consultas de búsqueda que los llevan a él, de modo que podamos adaptar nuestra oferta a sus intereses en futuras visitas.

Los archivos de registro, incluida la dirección IP, sirven exclusivamente para optimizar la tecnología y la configuración de nuestro sitio web y la seguridad de nuestros sistemas (por ejemplo, en el contexto de una intrusión en el sistema o de un incidente de seguridad). No los usamos para averiguar quién eres. Si al mismo tiempo has iniciado sesión en tu cuenta de usuario cliente, podemos vincular tu dirección IP directamente contigo.

Plazo de conservación de los datos: Los archivos de registro, incluidas las direcciones IP, se eliminan automáticamente dos (2) meses después de su recogida. Antes de ello, la dirección IP se anonimiza y se conserva únicamente con fines administrativos (técnicos).

Alojamiento: Nuestro sitio web está alojado por Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Cloudflare presta servicios de distribución de contenidos, DNS y computación en el borde. Más información en: https://www.cloudflare.com/privacypolicy/.

Alojamiento de la aplicación: La aplicación Etisia (app.etisia.com) y su base de datos se ejecutan en servidores alquilados a DigitalOcean, LLC, EE. UU., a los que se accede a través de Cloudflare. Más información en: digitalocean.com/legal/privacy-policy.

Base jurídica: Artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos.

Facilitación prevista u obligatoria de los datos: La facilitación de los datos personales mencionados no es obligatoria ni por ley ni por contrato. Sin embargo, sin la dirección IP o el identificador de la cookie no se garantizan el servicio ni el funcionamiento de nuestro sitio web, y algunas aplicaciones y servicios pueden no estar disponibles o estar limitados.

Área relevante: gestión del consentimiento de cookies (Política de cookies)

Datos personales: Preferencias de consentimiento de cookies almacenadas en cookies propias (analytics_consent, ads_measurement_consent y ads_personalization_consent).

Descripción y finalidad del tratamiento de datos: Gestionamos directamente el consentimiento de cookies, sin recurrir a un proveedor externo de gestión del consentimiento. El banner ofrece «No, gracias» (sin cookies opcionales), «Solo analítica» o «Permitir todo» (analítica junto con medición de anuncios y publicidad personalizada). Tu elección se almacena durante 180 días en cookies propias del dominio etisia.com para que podamos respetarla en visitas posteriores, tanto en nuestro sitio web como en la aplicación. No compartimos los valores de las cookies de elección con un gestor externo de consentimiento, pero comunicamos las señales pertinentes de concesión o denegación a los proveedores de analítica y publicidad configurados para que respeten tu elección.

El banner controla las cookies opcionales y las funciones analíticas adicionales que dependen de ellas. Elegir «No, gracias», o no haber elegido aún, no significa que no se trate ningún dato técnico: las etiquetas de Google envían pings de medición sin cookies y, en las páginas aptas de la aplicación de Etisia, puede funcionar el modo limitado de Microsoft Clarity sin cookies; ambos se describen a continuación. Aceptar las Condiciones de uso es una acción independiente. Aceptar las Condiciones no otorga consentimiento para la analítica, y una elección de cookies no acepta ni revoca las Condiciones.

Otras cookies propias: etisia_market recuerda la versión de país e idioma que has elegido (1 año). etisia_landing_session es una cookie técnica de sesión para las demos interactivas (1 hora). etisia_demo_sms_id se instala cuando solicitas un SMS de demostración (30 días; se describe más adelante). Solo si permites la analítica instalamos también, durante 180 días, etisia_anon_id, un identificador aleatorio, y etisia_attribution, que registra cómo llegaste hasta nosotros (parámetros de campaña como las etiquetas UTM, la página de referencia y la de destino y, solo con consentimiento para la medición de anuncios, los identificadores de clic publicitario), para que podamos ver qué campañas dan lugar a registros.

Base jurídica: Artículo 6, apartado 1, letra c), del Reglamento General de Protección de Datos (obligación legal de obtener el consentimiento).

Área relevante: analítica web

Datos personales: Dirección IP y ubicación aproximada derivada de la IP; URL de la página; información sobre el navegador, dispositivo, sistema operativo, pantalla e idioma; estructura de la página y diagnósticos de rendimiento o de scripts; e interacciones como clics, toques, movimientos del puntero, desplazamiento y tiempo en la página. El modo sin cookies utiliza un identificador nuevo y no persistente para cada visualización de página. Los identificadores persistentes de cookies y los identificadores pseudónimos vinculados a la cuenta de Etisia solo se añaden en el modo consentido basado en cookies que se describe a continuación.

Descripción y finalidad del tratamiento de datos: Utilizamos herramientas de analítica web, entre ellas Google Analytics 4 (GA4) y Microsoft Clarity, para diagnosticar problemas técnicos y de usabilidad, comprender cómo se usan las páginas, generar métricas de comportamiento y mapas de calor, mejorar Etisia y, cuando se permite por separado, medir y mejorar la publicidad. Microsoft Clarity tiene dos modos de funcionamiento distintos en las páginas aptas de la aplicación de Etisia.

Google Analytics y Google Ads en modo de consentimiento: La etiqueta de Google se carga en etisia.com y en la aplicación Etisia con el almacenamiento analítico y publicitario configurado como denegado de forma predeterminada. Hasta que elijas «Solo analítica» o «Permitir todo», y después de que elijas «No, gracias», no instala cookies y solo envía a Google pings sin cookies con tu estado de consentimiento, la dirección de la página, la página de referencia e información técnica del navegador y del dispositivo; Google también recibe tu dirección IP. Google utiliza estos pings para realizar mediciones agregadas. Las cookies de Google Analytics y nuestros propios eventos de analítica solo se activan después de que permitas la analítica. En la aplicación, la actividad realizada con la sesión iniciada se vincula entonces a un identificador de usuario pseudónimo, no a tu nombre ni a tu dirección de correo electrónico.

Diagnóstico sin cookies completamente enmascarado cuando el consentimiento para cookies analíticas es desconocido o se ha denegado: Clarity puede cargarse en las páginas aptas de la aplicación de Etisia después de recibir ConsentV2 con ad_Storage y analytics_Storage configurados como denied. En este modo, Clarity no instala cookies propias ni de terceros. Etisia configura la captura como completamente enmascarada y Microsoft asigna un identificador nuevo a cada visualización de página. El diagnóstico resultante queda aislado en una sola página: no puede unirse para formar un recorrido continuo por varias páginas ni utilizarse para reconocer a un visitante que regresa.

Este modo limitado no es completamente anónimo y no lo describimos como un modo que no recoge datos personales. Microsoft puede seguir tratando datos técnicos como la ubicación derivada de la IP, información del navegador y del dispositivo, la estructura de la página, diagnósticos de rendimiento o de scripts e interacciones enmascaradas con la página. En este modo, Etisia no envía a Clarity la identidad de tu cuenta de Etisia, el identificador de reproducción generado mediante hash, etiquetas de audiencia ni vínculos del recorrido entre páginas. Las páginas sensibles accesibles mediante enlace público están excluidas por completo de Clarity, por lo que ninguno de sus dos modos funciona en ellas.

Analítica consentida basada en cookies, vinculación de identidad y reproducción continua: Si eliges «Solo analítica» o «Permitir todo», Clarity recibe permiso de almacenamiento analítico y puede instalar cookies analíticas, enlazar visualizaciones en un recorrido continuo por varias páginas y reconocer un navegador en visitas posteriores. En las páginas aptas de la aplicación tras iniciar sesión, Etisia también puede enviar un identificador de reproducción generado mediante hash y las etiquetas de audiencia permitidas para relacionar el diagnóstico con la experiencia correspondiente de la cuenta de Etisia. El hash es un identificador pseudónimo, no un dato anónimo. Se mantiene el enmascaramiento de formularios, campos sensibles y resultados de herramientas generados por los usuarios. El almacenamiento y los usos publicitarios siguen denegados salvo que elijas por separado «Permitir todo».

Retirada y controles: Puedes volver a abrir la «Configuración de cookies» desde el pie de página y elegir «No, gracias» en cualquier momento. Etisia envía entonces a Clarity señales ConsentV2 denegadas. Clarity deja de utilizar y elimina sus cookies, finaliza la sesión enlazada y devuelve las futuras páginas aptas de la aplicación al modo completamente enmascarado, sin cookies y aislado en una sola página. La retirada no afecta a la licitud del tratamiento realizado antes de retirarla ni modifica tu aceptación de las Condiciones de uso.

Destinatarios y encargados del tratamiento: Los siguientes proveedores de herramientas de seguimiento y analítica web tratan datos de acceso por cuenta nuestra para el análisis de usuarios y el tratamiento estadístico:

  • Google Analytics 4 (GA4) & Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. Más información en policies.google.com/privacy
  • Microsoft Clarity: Microsoft Ireland Operations Limited para clientes del EEE, junto con Microsoft Corporation y otras empresas del grupo Microsoft cuando corresponda. Microsoft es destinatario y trata los datos de Clarity por cuenta nuestra en los dos modos descritos anteriormente. Más información en privacy.microsoft.com/privacystatement

Plazo de conservación de los datos: Microsoft indica que los datos de reproducción de Clarity se conservan durante 30 días. Los datos de clics y datos agregados de página, los mapas de calor y las sesiones etiquetadas o marcadas como favoritas se conservan hasta 9 meses. Microsoft elimina los datos de sus servidores, incluidas las copias de seguridad, una vez concluido el plazo aplicable. La información sobre la conservación de otros proveedores está disponible en los enlaces anteriores.

Base jurídica: El artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos (consentimiento mediante el banner de cookies) se aplica a GA4 con cookies y al modo analítico de Clarity basado en cookies. Los pings de Google sin cookies y el modo enmascarado sin cookies de Clarity no instalan cookies ni se basan en el consentimiento para cookies analíticas. En estos casos, nos basamos en nuestro interés legítimo en mantener en funcionamiento el sitio web y la aplicación y en medir su uso de forma agregada (artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos).

Facilitación prevista u obligatoria de los datos: La facilitación de los datos personales mencionados no es obligatoria ni por ley ni por contrato.

Área relevante: publicidad

Datos personales: Dirección IP, identificador de la cookie, identificador del pedido, comportamiento de navegación y, en el caso de los usuarios que han iniciado sesión en la aplicación, una dirección de correo electrónico convertida en hash.

Descripción y finalidad del tratamiento de datos: El sitio web utiliza herramientas de seguimiento publicitario. Con ayuda de estas herramientas, podemos mostrar o disponer la presentación de anuncios individuales en nuestros sitios web, seleccionados (automáticamente) en función de las preferencias de los visitantes. Desde el punto de vista técnico, el seguimiento publicitario suele realizarse mediante etiquetas de identificación publicitaria a través de las cuales, entre otros mecanismos, los proveedores de redes publicitarias utilizan cookies para crear perfiles de usuario y mostrar anuncios basados en dichos perfiles cuando se accede al sitio web. Mediante estas ofertas de remarketing, se pueden mostrar al usuario ofertas relevantes en todo internet.

Interés en el tratamiento de datos: Con ayuda de las herramientas de seguimiento publicitario podemos orientar mejor nuestras ofertas a nuestros clientes, visitantes e interesados. Entre los métodos publicitarios habituales se encuentran las campañas de retargeting y remarketing, mediante las cuales se puede volver a mostrar a los usuarios productos potencialmente interesantes en otros momentos y lugares de internet.

Destinatarios de los datos mencionados:

  • Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. Más información en policies.google.com/privacy

Conversiones mejoradas: Si eliges «Permitir todo», la aplicación Etisia proporciona a la etiqueta de Google un hash SHA-256 de la dirección de correo electrónico de tu cuenta, nunca la dirección en texto legible, para que Google Ads pueda relacionar los registros con los clics en anuncios.

OpenAI Ads: Con tu consentimiento tanto para analítica como para medición publicitaria, utilizamos OpenAI Ads para medir visitas y registros completados atribuibles a anuncios de ChatGPT. Los datos pueden incluir la URL de la página, la hora del evento, la dirección IP, información del navegador y del dispositivo, e identificadores de clic publicitario y del navegador. Si está habilitado, el píxel también puede cotejar automáticamente datos de contacto compatibles, aplicándoles un hash antes de transmitirlos.

El píxel de OpenAI no se carga antes de obtener ambos permisos. Su cookie de atribución __oppref dura hasta 30 días y su cookie de navegador __obref hasta 365 días. Puedes retirar el consentimiento desde Configuración de cookies en el pie de página; entonces detenemos la medición de OpenAI y eliminamos estas cookies.

Política de privacidad de OpenAI

Plazo de conservación de los datos: La información al respecto se encuentra en los enlaces mencionados anteriormente.

Base jurídica: Artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos (consentimiento mediante el banner de cookies).

Facilitación prevista u obligatoria de los datos: La facilitación de los datos personales mencionados no es obligatoria ni por ley ni por contrato.

Área relevante: asistencia por chat en directo

Datos personales: Mensajes del chat, dirección IP, información del navegador y del dispositivo, la dirección de la página en la que te encuentras, un identificador de visitante que Tidio almacena en tu navegador y, si los facilitas, tu nombre y tu correo electrónico.

Descripción y finalidad del tratamiento de datos: Utilizamos Tidio para prestar asistencia por chat en directo. El widget del chat se carga en las páginas de etisia.com y de la aplicación Etisia, incluidas las páginas que los clientes abren desde un enlace recibido por SMS, por lo que Tidio recibe datos técnicos, como tu dirección IP y la dirección de la página, aunque nunca abras el chat. Los mensajes que envíes y los datos que compartas solo se tratan si inicias una conversación, con el fin de proporcionarte atención al cliente en tiempo real.

Destinatario y encargado del tratamiento: Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, EE. UU. Más información en https://www.tidio.com/privacy-policy/.

Base jurídica: Artículo 6, apartado 1, letras b) y f), del Reglamento General de Protección de Datos.

Área relevante: formulario de contacto, otros formularios del sitio web y comunicación por correo electrónico

Datos personales: Nombre, dirección de correo electrónico y contenido del mensaje; para suscribirte a las Novedades, tu dirección de correo electrónico y tu idioma; para una solicitud de «No notificar mi número», el número de teléfono, la dirección de correo electrónico, el nombre de la empresa y las notas que introduzcas; para los comentarios sobre una página, el comentario que escribas; y la dirección IP y la hora de cada envío.

Descripción y finalidad del tratamiento de datos: Cuando envías uno de estos formularios, los datos que introduces se entregan por correo electrónico en el buzón de nuestro equipo a través de Mailgun, nuestro servicio de correo electrónico transaccional. Solo los utilizamos para responder a tu consulta, enviarte las Novedades a las que te has suscrito, respetar tu solicitud de «No notificar mi número» o mejorar la página que has comentado. La aplicación Etisia también envía sus correos electrónicos de cuenta y de notificaciones a través de Mailgun.

Destinatario y encargado del tratamiento: Mailgun Technologies, Inc. (una empresa de Sinch), 112 E. Pecan Street #1135, San Antonio, TX 78205, EE. UU. Mailgun trata los datos de correo electrónico por cuenta nuestra. Más información en https://www.mailgun.com/legal/privacy-policy/.

Plazo de conservación de los datos: Los envíos del formulario de contacto se conservan durante el tiempo necesario para atender tu consulta y durante un plazo razonable posterior con fines de seguimiento. Las solicitudes de «No notificar mi número» se conservan durante el tiempo necesario para respetarlas.

Base jurídica: Artículo 6, apartado 1, letras b) y f), del Reglamento General de Protección de Datos.

Área relevante: generación de plantillas de SMS mediante IA

Datos personales: Los datos que introduces en el formulario: nombre de la empresa, sector y servicio, hora y lugar de la cita, el número de teléfono que debe aparecer en el mensaje, el tono y una nota opcional.

Descripción y finalidad del tratamiento de datos: Nuestro sitio web ofrece una función de generación de plantillas de SMS que utiliza inteligencia artificial para crear plantillas de SMS personalizadas para tu empresa. Cuando utilizas esta función, la información que facilitas en el formulario (como el nombre de la empresa, el sector y los detalles del servicio) se envía a un modelo lingüístico de IA para generar la plantilla. No se recopila información que permita identificarte personalmente más allá de la que facilites voluntariamente en el formulario.

Destinatario y encargado del tratamiento: OpenRouter, Inc., EE. UU., proporciona acceso mediante API a modelos lingüísticos de IA y reenvía la solicitud al proveedor del modelo seleccionado (actualmente, OpenAI o Google). Los datos que envías se tratan para generar las plantillas de SMS solicitadas. Más información en https://openrouter.ai/privacy.

Plazo de conservación de los datos: Los datos del formulario se tratan en tiempo real y no se almacenan en nuestros servidores después de generar la plantilla.

Base jurídica: Artículo 6, apartado 1, letras a) y b), del Reglamento General de Protección de Datos.

Área relevante: integración con Google Calendar

La aplicación Etisia utiliza una integración con Google Calendar para sincronizar eventos del calendario. Cuando conectas tu cuenta de Google con nuestra aplicación, nos autorizas a acceder a los datos de tu calendario de acuerdo con los permisos aprobados. Estos datos pueden incluir títulos y descripciones de eventos, horarios de los eventos y otra información pertinente, que utilizamos exclusivamente para informar a los clientes sobre sus citas o eventos y para actualizar el calendario en caso de cambios o cancelaciones.

Obtenemos tu consentimiento para acceder a estos datos cuando conectas tu cuenta de Google. Puedes revocar este consentimiento en cualquier momento desde los ajustes de nuestra aplicación o desconectando tu cuenta de Google. Tus datos se almacenan en un entorno seguro y solo son accesibles para personas autorizadas. Utilizamos los estándares y las tecnologías de seguridad más recientes para garantizar la protección de tus datos. No compartimos tus datos con terceros salvo cuando sea necesario para prestar nuestros servicios, por ejemplo con los proveedores de IA y de SMS mencionados en esta política, o cuando lo exija la ley.

El uso y la transferencia de la información recibida de las API de Google a la aplicación Etisia y a otras aplicaciones cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

No vendemos los datos de usuario de Google ni los utilizamos con fines publicitarios ni para desarrollar, mejorar o entrenar modelos generalizados de IA o de aprendizaje automático. Si utilizas el complemento de Etisia en Google Calendar, este se ejecuta en Google Cloud y te muestra nombres de clientes, números de teléfono y vistas previas de mensajes dentro de Google Calendar.

Nos comprometemos a ser transparentes en el tratamiento de tus datos personales. Tienes derecho a acceder, rectificar, suprimir y limitar el tratamiento de los datos relacionados con tu cuenta de Google. También tienes derecho a recibir información sobre cómo se utilizan tus datos y con qué fines. Si deseas ejercer cualquiera de estos derechos o tienes preguntas sobre privacidad y protección de datos, contacta con nosotros en [email protected].

Área relevante: tratamiento mediante IA en la aplicación Etisia

Datos personales: Títulos de las citas y, cuando el título por sí solo no basta, la descripción del evento, su ubicación y los nombres de los asistentes (sin los dominios de correo electrónico). Estos datos suelen incluir el nombre y el número de teléfono del cliente. También tratamos los nombres de los contactos que importas, el texto de las plantillas de mensajes que redactas, junto con el nombre de tu empresa, y los títulos de eventos que escribes en las demos de etisia.com.

Descripción y finalidad del tratamiento de datos: Para enviar un recordatorio, Etisia necesita saber para quién es cada cita. Leemos cada cita con nuestras propias reglas y, cuando es necesario, con un modelo lingüístico de IA que devuelve el nombre, los apellidos y el número de teléfono del cliente. También utilizamos modelos de IA para comprobar que los nombres de los contactos importados parecen nombres reales y que las plantillas de mensajes cumplen las normas de los operadores y de contenido antes de enviarse. Utilizamos los resultados exclusivamente para ofrecer estas funciones y no utilizamos los datos de tu calendario ni de tus clientes para entrenar modelos de IA.

Destinatario y encargado del tratamiento: OpenRouter, Inc., EE. UU., que reenvía cada solicitud al proveedor del modelo seleccionado (actualmente, Google, Anthropic u OpenAI). Si OpenRouter no está disponible o no devuelve una respuesta utilizable, la solicitud se envía directamente a OpenAI. Más información en openrouter.ai/privacy y openai.com/policies/privacy-policy.

Plazo de conservación de los datos: El nombre y el número de teléfono del cliente que identificamos se guardan junto con la cita en tu cuenta. Los resultados de IA almacenados en caché y nuestros registros técnicos de las solicitudes de IA se eliminan automáticamente en un plazo máximo de 14 días. Los plazos de conservación de los propios proveedores se describen en sus políticas de privacidad.

Base jurídica: Artículo 6, apartado 1, letras b) y f), del Reglamento General de Protección de Datos. Respecto a los datos de los clientes, actuamos por cuenta de la empresa, como se explica al principio de esta política.

Área relevante: suscripción al servicio en la nube y procesamiento de pagos

Datos personales: Dirección de correo electrónico, nombre y apellidos, dirección de facturación, información de pago (sin incluir los datos de la tarjeta de crédito), datos de inicio de sesión (en el caso de clientes registrados), dirección IP e identificador de la cookie.

Descripción y finalidad del tratamiento de datos: Tratamos los datos en el marco del pedido inicial o, si ya eres cliente, para proporcionarte tu cuenta de usuario cliente en la plataforma etisia.com. Si has creado una cuenta de usuario cliente, necesitaremos tus datos de inicio de sesión para verificarla.

Destinatario y encargado del tratamiento: Compartimos tus datos con destinatarios exclusivamente en virtud de contratos relativos al tratamiento de pedidos y solo en la medida necesaria para cumplir las disposiciones contractuales del servicio.

Todo el procesamiento de pagos y la facturación de suscripciones corre a cargo de Paddle.com Market Limited, que actúa como Merchant of Record en todas las transacciones. Esto significa que Paddle es responsable de procesar tu pago, gestionar la facturación, administrar los impuestos sobre las ventas aplicables (IVA, GST, impuesto sobre las ventas) y tramitar los reembolsos. Paddle recopila y trata directamente tus datos de pago. La responsabilidad sobre tus datos de pago corresponde a Paddle. Encontrarás más información sobre las prácticas de Paddle en materia de tratamiento de datos en paddle.com/legal/privacy.

Registro e inicio de sesión: Si te registras o inicias sesión con Google, Google comparte con nosotros tu nombre y tu dirección de correo electrónico. Los formularios de registro, inicio de sesión y restablecimiento de contraseña están protegidos por Cloudflare Turnstile, que recibe tu dirección IP y señales del navegador para distinguir a las personas de los bots. Al registrarte, comprobamos con UserCheck únicamente el dominio de tu dirección de correo electrónico para bloquear las direcciones desechables. Cuando buscas tu empresa para configurar los enlaces de reseñas, el texto de búsqueda se envía a la Google Places API.

Correos electrónicos de cuenta y de producto: Enviamos correos electrónicos de primeros pasos, de producto y de cuenta a los titulares de las cuentas a través de Loops (Astrodon Corporation, EE. UU.). Loops recibe tu nombre, dirección de correo electrónico, nombre de la empresa, país, idioma, zona horaria, plan y estado del periodo de prueba, así como los pasos clave que completas en la aplicación, como conectar un calendario. Los correos electrónicos de producto y de primeros pasos incluyen un enlace para darse de baja. Más información en loops.so/privacy.

Plazo de conservación de los datos: Tratamos o eliminamos las facturas y las confirmaciones de pedidos de conformidad con los plazos de conservación fiscales y mercantiles correspondientes, salvo que hayas consentido expresamente un uso ulterior de tus datos. Puedes eliminar tu cuenta de usuario cliente en cualquier momento solicitándolo mediante un mensaje a [email protected].

Base jurídica: Artículo 6, apartado 1, letras a), b) y f), del Reglamento General de Protección de Datos.

Facilitación prevista u obligatoria de los datos: La facilitación de los datos personales mencionados para la suscripción es obligatoria por contrato. De lo contrario, no podrá ejecutarse el pedido.

Área relevante: recordatorios de citas por SMS y demo del sitio web

Datos personales: Número de teléfono móvil del cliente o visitante de la demo y, cuando corresponda, nombre del cliente y detalles de la cita (fecha, hora, tipo de servicio y nombre de la empresa). Para la demo del sitio web también tratamos el país seleccionado, el mensaje generado, la página de origen y el origen de la solicitud, la dirección IP, que se convierte en hash antes de almacenarse, y un identificador anónimo, la elección y prueba del consentimiento, y el estado de entrega, seguimiento y baja.

Descripción y finalidad del tratamiento de datos: Etisia envía recordatorios de citas por SMS, actualizaciones de reservas y avisos de cancelación a consumidores finales por cuenta de las empresas que utilizan la plataforma Etisia. Todos los mensajes se envían desde Etisia; las empresas individuales no envían mensajes directamente. La empresa suscriptora proporciona los números de teléfono a Etisia y es responsable de obtener el consentimiento del cliente antes de añadir cualquier número de teléfono a la plataforma. Los mensajes relacionados con citas que enviamos por cuenta de empresas suscriptoras no son mensajes de marketing ni promocionales. Todo el contenido de los mensajes relacionados con citas se supervisa mediante moderación automatizada con IA y control humano para garantizar el cumplimiento de las directrices de los operadores.

Demo del sitio web y SMS opcional sobre el producto: Cuando introduces tu propio número de móvil en una demo del sitio web de Etisia, lo utilizamos para enviar el SMS de demostración que has solicitado. Si marcas por separado la casilla opcional de consentimiento de marketing, Etisia puede enviarte un único SMS promocional posterior sobre recordatorios automáticos y la oferta de hasta 60 SMS gratis. La casilla está desmarcada por defecto, no marcarla no afecta a la demo solicitada y el mensaje posterior incluye un enlace para darse de baja. No deducimos este consentimiento de la solicitud de la demo, de la creación de una cuenta ni del consentimiento que una empresa haya obtenido para recordatorios de citas. Una vez aceptada la solicitud de la demo, instalamos una cookie propia durante 30 días que contiene un identificador opaco de la demo para atribuir conversiones; la cookie no contiene tu número de teléfono. El enlace de baja se aplica a los mensajes promocionales posteriores de este flujo de demostración y no modifica las preferencias de mensajes de citas que mantiene una empresa.

Consentimiento: Los clientes consienten recibir recordatorios por SMS a través de la empresa con la que reservan. La empresa obtiene el consentimiento en el momento de la reserva, ya sea verbalmente en las reservas presenciales o telefónicas, o mediante un formulario de reserva en línea. Para obtener más información, consulta nuestra página sobre el consentimiento para SMS.

Baja: Los clientes pueden darse de baja de los mensajes SMS en cualquier momento. Cuando se admitan respuestas mediante palabras clave, responder STOP es la opción más rápida. Las solicitudes de baja se procesan de inmediato. Para obtener ayuda, contacta con [email protected]. Etisia no ofrece una bandeja de entrada conversacional de asistencia por SMS.

Proveedores de entrega de SMS: Los mensajes SMS se entregan a través de proveedores externos de mensajería que actúan como nuestros subencargados del tratamiento. Cualquiera de los siguientes proveedores puede entregar un mensaje; nosotros elegimos el proveedor de cada país y podemos cambiarlo:

Estos proveedores tratan números de teléfono y contenido de mensajes por cuenta nuestra exclusivamente para entregar SMS relacionados con citas, SMS de demostración solicitados y el único mensaje opcional posterior descrito anteriormente. Cada proveedor está sujeto a un acuerdo de tratamiento de datos y solo trata los datos siguiendo las instrucciones de Etisia.

Verificación del número de teléfono: Para confirmar el número de móvil propio del titular de una cuenta, enviamos por SMS un código de un solo uso a través de Twilio Verify o de otro de los proveedores indicados arriba. El proveedor recibe el número de teléfono y el código. Guardamos el número verificado en tu cuenta. Si una empresa decide enviar los recordatorios desde su propio número de móvil, uno de estos proveedores envía un código de un solo uso a ese número y, una vez verificado, lo muestra como remitente de los recordatorios de esa empresa.

Limitación del intercambio de datos móviles: No se compartirá información móvil con terceros ni afiliados para sus propios fines de marketing o promoción. Los datos de suscripción y consentimiento del originador de los mensajes de texto no se compartirán con ningún tercero, salvo con proveedores que faciliten la entrega de SMS por cuenta nuestra y que tengan prohibido contractualmente utilizar esa información para cualquier finalidad distinta de hacer posibles los servicios de mensajería descritos en esta sección.

Plazo de conservación de los datos: Los números de teléfono y los registros de mensajes de empresas suscriptoras se conservan mientras la empresa mantenga una cuenta activa de Etisia y el cliente no se haya dado de baja. En una demo del sitio web, el contenido del mensaje se elimina después de procesar el SMS solicitado. El número de teléfono en texto legible se elimina tras ese envío, salvo que se haya programado el mensaje opcional posterior; en ese caso, se conserva solo hasta que dicho mensaje se envía, se bloquea o falla, y después se elimina. Podemos conservar registros seudonimizados mediante hash para prevenir abusos y respetar bajas, metadatos de consentimiento y estados de entrega y seguimiento para aplicar límites, atribuir conversiones, documentar el consentimiento y respetar las solicitudes de baja.

Base jurídica: Artículo 6, apartado 1, letras b) y f), del Reglamento General de Protección de Datos para los mensajes relacionados con citas, y letra a) para la demo del sitio web y el mensaje promocional opcional posterior. Para los destinatarios de EE. UU., el consentimiento se obtiene de conformidad con la Telephone Consumer Protection Act (TCPA).

Frecuencia y tarifas de los mensajes: La frecuencia de los mensajes relacionados con citas varía según el calendario de citas. Un visitante de la demo recibe un SMS de demostración solicitado y, solo si da su consentimiento por separado y cumple los requisitos, como máximo un SMS promocional posterior para esa demo. Pueden aplicarse tarifas de mensajes y datos.

Área relevante: comparador de precios

Datos personales: Dirección de correo electrónico, tu sitio web (opcional), tu zona y tu tipo de negocio, idioma y país, dirección IP, el informe que preparamos para ti, tu elección sobre los correos de seguimiento y si abres nuestros correos electrónicos o haces clic en sus enlaces.

Descripción y finalidad del tratamiento de datos: Nuestro comparador de precios coteja tus precios con los de negocios similares de tu zona. Cuando solicitas un informe, comprobamos que tu dirección de correo electrónico puede recibir mensajes, leemos la lista de precios pública de tu sitio web si nos lo indicas, preparamos el informe con ayuda de modelos de IA y te enviamos por correo electrónico un enlace al informe. Si marcas la casilla de correos de seguimiento, también te enviamos una breve serie de correos con consejos sobre precios e información sobre Etisia, cada uno con un enlace para darte de baja. Sin esa marca, solo recibes el correo con el informe. La comparación en sí utiliza datos públicos sobre otros negocios, como sus fichas de Google Maps y sus sitios web, no datos sobre ti.

Destinatarios y encargados del tratamiento: Loops (Astrodon Corporation, EE. UU.) envía el informe y los correos de seguimiento y registra las aperturas y los clics. Hunter Web Services, Inc., EE. UU., comprueba que es posible entregar mensajes en tu dirección de correo electrónico. OpenRouter, Inc., EE. UU., reenvía a un modelo de IA el texto de tu sitio web, tu zona y tu tipo de negocio, pero nunca tu dirección de correo electrónico. Apify Technologies s.r.o., República Checa, puede cargar tu sitio web por cuenta nuestra. La Google Places API recibe tu zona y tu tipo de negocio para encontrar negocios similares cercanos. Más información en loops.so/privacy, hunter.io/privacy-policy y docs.apify.com/legal/privacy-policy.

Plazo de conservación de los datos: Conservamos tu solicitud y tu informe hasta que nos pidas que los eliminemos, algo que puedes hacer en cualquier momento escribiendo a [email protected]. Si te das de baja, dejarás de recibir los correos de seguimiento.

Base jurídica: Artículo 6, apartado 1, letra b), del Reglamento General de Protección de Datos para preparar y enviar el informe que solicitas, y artículo 6, apartado 1, letra a) (tu consentimiento mediante la casilla), para los correos de seguimiento; puedes retirar ese consentimiento en cualquier momento dándote de baja.

Área relevante: monitorización de errores y alertas operativas

Datos personales: Detalles técnicos de los errores con un identificador de usuario pseudónimo y, en algunos informes de errores y alertas, títulos de citas, nombres y números de teléfono de clientes, textos de SMS, y nombres y direcciones de correo electrónico de titulares de cuentas y de usuarios del comparador de precios.

Descripción y finalidad del tratamiento de datos: Nuestros sistemas notifican los errores de software a Sentry y publican alertas automáticas en nuestro espacio de trabajo interno de Slack, por ejemplo, cuando falla un recordatorio, no se puede leer una cita o alguien solicita un informe de precios. Esto nos ayuda a detectar y solucionar los problemas con rapidez. Solo el equipo de Etisia tiene acceso a estos informes y alertas.

Destinatarios y encargados del tratamiento: Functional Software, Inc. (Sentry), EE. UU., y Slack Technologies, LLC, EE. UU. Más información en sentry.io/privacy y slack.com/trust/privacy/privacy-policy.

Base jurídica: Artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos (mantener la fiabilidad y la seguridad del servicio).

Área relevante: fuentes, imágenes y vídeos de otros proveedores

Datos personales: Dirección IP, información del navegador y dirección de la página.

Descripción y finalidad del tratamiento de datos: El sitio web etisia.com aloja sus propias fuentes. La aplicación Etisia carga sus fuentes desde Bunny Fonts y, en la página de suscripción, una fuente desde Google Fonts. Algunas imágenes, como las banderas de los países y los códigos QR, se cargan desde flagcdn.com, GitHub y api.qrserver.com. Los vídeos del producto están alojados en Vimeo: el reproductor solo se carga después de que hagas clic en reproducir, y entonces Vimeo puede instalar sus propias cookies. Siempre que tu navegador carga este tipo de contenido, el proveedor recibe tu dirección IP y la información de tu navegador.

Destinatarios y encargados del tratamiento: BunnyWay d.o.o., Eslovenia; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU.; Vimeo.com, Inc., EE. UU. Más información en bunny.net/privacy, policies.google.com/privacy y vimeo.com/legal/privacy/policy.

Base jurídica: Artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos.

4. Transferencias internacionales de datos

Algunos de los proveedores externos de servicios mencionados anteriormente tienen su sede en Estados Unidos o en otros países situados fuera del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales a países fuera del EEE, nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, o nos amparamos en el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda. Microsoft indica que, para Clarity, los clientes del EEE contratan con Microsoft Ireland Operations Limited y que las transferencias a Microsoft Corporation en Estados Unidos están cubiertas por cláusulas contractuales tipo. Los datos de Clarity se almacenan en Microsoft Azure y las empresas del grupo Microsoft situadas fuera del EEE pueden acceder a ellos o tratarlos con las garantías aplicables.

5. Tus derechos respecto al tratamiento de estos datos

En virtud del Reglamento General de Protección de Datos, tienes los siguientes derechos:

  • Derecho de acceso (artículo 15 del RGPD): Tienes derecho a solicitar confirmación de si tratamos tus datos personales y a obtener información sobre dichos datos.
  • Derecho de rectificación (artículo 16 del RGPD): Tienes derecho a solicitar la rectificación de datos personales inexactos.
  • Derecho de supresión (artículo 17 del RGPD): Tienes derecho a solicitar la supresión de tus datos personales en determinadas condiciones.
  • Derecho a la limitación del tratamiento (artículo 18 del RGPD): Tienes derecho a solicitar la limitación del tratamiento de datos en determinadas condiciones.
  • Derecho a la portabilidad de los datos (artículo 20 del RGPD): Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica.
  • Derecho de oposición (artículo 21 del RGPD): Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales.
  • Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD): Tienes derecho a retirar en cualquier momento tu consentimiento al tratamiento de datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los derechos anteriores se aplican, con las condiciones de la legislación correspondiente, a los datos personales tratados mediante Clarity en cualquiera de sus dos modos. Puedes cambiar o retirar tu elección desde la «Configuración de cookies» del pie de página. Para solicitar acceso, rectificación, supresión, limitación, portabilidad, retirada u oposición, envía un correo electrónico a [email protected]. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente. En Eslovenia, esta autoridad es el Comisionado de Información (Informacijski pooblaščenec), disponible en www.ip-rs.si.

6. Cambios en esta Política de privacidad

Nos reservamos el derecho a actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en los requisitos legales. Te recomendamos revisar esta página periódicamente para consultar la información más reciente sobre nuestras prácticas de privacidad. Los cambios importantes se comunicarán mediante un aviso en nuestro sitio web.

Última actualización: 25 de octubre de 2026

Mensajes de prueba de Google Calendar solo para el propietario

Datos personales: el número móvil verificado del propietario de la cuenta, el mensaje de prueba preparado, los metadatos del remitente y de la ruta, las marcas de tiempo de transmisión y el estado de entrega.

Finalidad y autorización: El propietario de la cuenta confirma expresamente una prueba antes de que Etisia envíe exactamente un mensaje de prueba a su teléfono verificado. El mensaje se identifica claramente como prueba, los enlaces activos se deshabilitan y no se consumen créditos de mensajes del cliente. Esta autorización de un solo uso no permite enviar mensajes a destinatarios de citas.

Proveedor de entrega de SMS y campos de datos: El mensaje de prueba lo entrega el mismo proveedor de SMS que atiende el país del propietario de la cuenta, indicado más arriba en «Proveedores de entrega de SMS», bajo el mismo acuerdo de tratamiento de datos. A ese proveedor se le envían el destino verificado del propietario, el texto de prueba preparado y los metadatos de remitente, ruta, tiempo y correlación necesarios para enviar el mensaje y obtener pruebas de entrega. El evento sin procesar de Google Calendar, el número del destinatario de la cita, los créditos del cliente y los identificadores de la cuenta de Etisia no se envían.

Respuestas y baja: Cuando el remitente configurado admite respuestas, una respuesta ordinaria no autoriza ni modifica ninguna acción de la cita. Una solicitud reconocida de la familia STOP entra en la supresión global de SMS de Etisia. Etisia no ofrece una bandeja conversacional por SMS.

Conservación y exportación: El destino verificado y la copia de prueba preparada dejan de ser accesibles lógicamente en el primero de estos plazos: siete días después de crear el intento o 24 horas después de un resultado final. Las pruebas depuradas del ciclo de vida y de la entrega se conservan como máximo 90 días. Los registros vinculados se eliminan al borrar la cuenta. Mientras los datos de prueba visibles para el usuario sigan conservados y accesibles, se incluyen en la exportación autenticada de datos del complemento de Workspace disponible en el perfil de Etisia.

Para consultas de privacidad o para ejercer tus derechos, contacta con [email protected].