Política de privacidad

Última actualización: 26 julio 2026

1. Responsable del tratamiento

Progesa Informática SL (en adelante, "MyCita" o "la Plataforma")
NIF: B11280641
Domicilio: Calle La Fuente 43, 1.º D, 11687 El Gastor (Cádiz), España
Email de contacto para protección de datos: contacto@progesainformatica.com

MyCita es una plataforma de gestión de reservas para salones de belleza y peluquerías. Tratamos datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Dos roles distintos: responsable y encargado

Es importante distinguir dos situaciones:

• Datos de los negocios registrados (dueños de salones y su personal): MyCita actúa como responsable del tratamiento.
• Datos de los clientes finales que reservan cita (nombre, teléfono, email opcional, notas de la reserva e historial de visitas): el responsable es el salón en el que reservas, y MyCita actúa como encargado del tratamiento por cuenta de dicho salón (art. 28 RGPD). Para ejercer tus derechos sobre esos datos puedes dirigirte al salón o a nosotros, y trasladaremos tu solicitud.

3. Qué datos tratamos y para qué

Colectivo	Datos	Finalidad	Base jurídica
Dueños de negocio	Usuario, email, contraseña (cifrada), datos del negocio (nombre, dirección, teléfono), datos de suscripción y facturación	Prestación del servicio, gestión de la cuenta, cobro de la suscripción, comunicaciones operativas	Ejecución de contrato (art. 6.1.b RGPD); obligación legal para la facturación (art. 6.1.c)
Personal del salón	Nombre, horarios, usuario de acceso si el dueño se lo crea	Gestión de agendas y accesos	Ejecución de contrato con el salón; interés legítimo
Clientes finales	Nombre, teléfono, email (opcional), servicio reservado, fecha y hora, notas, historial de citas y asistencia	Gestión de la reserva, confirmaciones y recordatorios (WhatsApp), ficha de cliente del salón	Ejecución de la relación precontractual/contractual con el salón (art. 6.1.b); el envío de recordatorios forma parte del servicio de reserva

4. Destinatarios y encargados

No vendemos datos personales. Compartimos datos únicamente con proveedores necesarios para prestar el servicio:

• Stripe Payments Europe, Ltd. — procesamiento de pagos (suscripciones y señales de reserva). Los datos de tarjeta los trata exclusivamente Stripe; MyCita nunca los almacena. Si pagas una señal, el cobro lo recibe directamente la cuenta de Stripe del salón.
• Proveedores de infraestructura (alojamiento y base de datos) ubicados en la Unión Europea.
• WhatsApp (Meta Platforms Ireland Ltd.) — envío de confirmaciones y recordatorios al número que facilitas al reservar, desde el número de WhatsApp del propio salón.

Algunos proveedores (p. ej. Stripe) pueden implicar transferencias internacionales de datos fuera del EEE; en tal caso se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y medidas suplementarias.

5. Plazos de conservación

• Cuentas de negocio: mientras la cuenta esté activa y, tras la baja, el tiempo necesario para atender responsabilidades legales (facturación: los plazos fiscales aplicables).
• Reservas e historial de clientes: mientras el salón mantenga su cuenta, como parte de su ficha de clientes. El salón puede solicitar su supresión.
• Registros de mensajes (recordatorios enviados): mismos plazos que la reserva a la que pertenecen.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@progesainformatica.com, indicando el derecho que ejerces y adjuntando información que permita verificar tu identidad. Responderemos en el plazo máximo de un mes.

Si la solicitud se refiere a datos de una reserva, recuerda que el responsable es el salón: te ayudaremos a canalizarla. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (HTTPS), contraseñas almacenadas con hash robusto, control de acceso por roles (cada salón solo ve sus datos), aislamiento multi-empresa a nivel de base de datos y copias de seguridad.

8. Menores

La Plataforma no está dirigida a menores de 14 años. Si detectamos datos de un menor sin consentimiento de sus representantes, los eliminaremos.

9. Cambios en esta política

Publicaremos aquí cualquier cambio relevante. Si el cambio afecta a finalidades o bases jurídicas, lo comunicaremos a los usuarios registrados.

Ver también: Política de cookies →