Política de privacidad

Última actualización: 3 de noviembre de 2026

Esta política explica qué datos personales tratamos en Citaka, para qué, con qué base legal y qué derechos tienes. Distinguimos dos situaciones: los datos de las personas que usan Citaka (los profesionales y su equipo), de los que somos responsables, y los datos que cada centro guarda sobre sus pacientes o clientes, que tratamos como encargados del tratamiento por cuenta del centro.

1. Responsable

Responsable: Óscar Carrillo Carmona, NIF ES52358170G
Domicilio: C/ Tirso de Molina 36, 08940 Cornellà de Llobregat (Barcelona), España
Contacto de privacidad: soporte@citaka.app

2. Datos de los usuarios de Citaka

Qué datos	Para qué	Base legal
Nombre, email, contraseña (guardada cifrada por nuestro proveedor de autenticación), rol y centro al que perteneces	Crear y gestionar tu cuenta, darte acceso al centro y aplicar tus permisos	Ejecución del contrato (art. 6.1.b RGPD)
Datos del centro: nombre, sedes, teléfonos, zona horaria e idioma	Prestar el servicio y personalizar los envíos	Ejecución del contrato
Registros técnicos: dirección IP, fecha y hora de acceso, errores	Seguridad, prevención de abusos y resolución de incidencias	Interés legítimo en proteger el servicio (art. 6.1.f RGPD)
Mensajes que nos envías a soporte	Atender tu consulta	Ejecución del contrato o interés legítimo

No usamos tus datos para publicidad ni los vendemos. Conservamos los datos de la cuenta mientras esté activa y, después, durante los plazos de prescripción de las obligaciones legales. Los registros técnicos se borran como máximo a los 12 meses.

3. Datos de pacientes y clientes de los centros

Los centros que usan Citaka guardan en él datos de sus pacientes o clientes: datos de contacto, citas, notas, documentos, consentimientos firmados, respuestas a cuestionarios y, según la actividad del centro, datos de salud. El responsable de esos datos es cada centro, que decide qué datos recoge, con qué base legal y para qué. Citaka los trata solo para prestar el servicio al centro y siguiendo sus instrucciones, según el artículo 28 del RGPD y lo previsto en las condiciones del servicio.

Si eres paciente o cliente de un centro y quieres ejercer tus derechos, dirígete al centro. Si nos escribes a nosotros, trasladaremos tu solicitud al centro sin demora.

Cuando un paciente firma un consentimiento o rellena un cuestionario, guardamos además la fecha y hora, la dirección IP desde la que lo hizo y una huella del texto aceptado, para que el centro pueda acreditar qué se firmó y cuándo.

4. Datos recibidos de Google

Si un usuario decide conectar su cuenta de Google, Citaka solicita estos permisos:

Identidad básica (openid, email): saber qué cuenta de Google se ha conectado.
Lista de calendarios (calendar.calendarlist.readonly): mostrar tus calendarios para que elijas cuáles sincronizar.
Eventos de calendario (calendar.events): leer las citas de los calendarios elegidos, mostrarlas en la agenda de Citaka, enlazarlas con la ficha del paciente invitado y reflejar los cambios que hagas desde Citaka.

Con esos datos Citaka solo hace lo necesario para ofrecer la sincronización de agenda que ve el usuario: guarda una copia de las citas de los calendarios elegidos, crea o enlaza la ficha del paciente a partir del email del invitado y programa los recordatorios de esas citas. Las reuniones personales, los eventos de día completo y los eventos privados se descartan.

No vendemos los datos de Google ni los cedemos a terceros, salvo a los proveedores que alojan el servicio y en los casos que exija la ley.
No los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
Ninguna persona los lee, salvo con tu permiso expreso para resolver una incidencia, cuando sea necesario por seguridad o cuando lo exija la ley.
Los tokens de acceso de Google se guardan cifrados con claves propias en AWS KMS.
Puedes desconectar Google en cualquier momento desde Configuración > Google Calendar en Citaka o desde tu cuenta de Google. Al desconectar se borran los tokens. Las citas ya sincronizadas siguen siendo datos del centro hasta que el centro las borre o cierre su cuenta.

El uso que Citaka hace de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

5. Proveedores y transferencias

Usamos estos proveedores para prestar el servicio, con contratos que les obligan a proteger los datos:

Proveedor	Servicio	Ubicación
Amazon Web Services EMEA SARL	Alojamiento, base de datos, archivos, autenticación de usuarios y envío de emails	Unión Europea (Irlanda)
Google Ireland Limited	Sincronización con Google Calendar, solo si el centro la activa	Unión Europea y Estados Unidos

Los datos del servicio se guardan en la Unión Europea. Si algún proveedor accede a ellos desde fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Cuando incorporemos nuevos proveedores, por ejemplo para WhatsApp o para pagos, actualizaremos esta lista.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas con HTTPS, datos cifrados en reposo, separación de los datos de cada centro, permisos por rol, enlaces de firma y cuestionarios de un solo uso y con caducidad, copias de seguridad y registro de accesos.

7. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad, escribiendo a soporte@citaka.app. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Menores

Citaka es un servicio para profesionales y no está dirigido a menores de edad. Los datos de pacientes menores los introduce el centro bajo su responsabilidad y, en su caso, con el consentimiento de sus representantes legales.

9. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación o por email antes de que el cambio se aplique.