Política de privacidad
Última actualización: 29 de julio de 2026
Responsable
Alberto Guinda (España). Contacto para cualquier asunto de privacidad: albertoguindasevilla@gmail.com.
Qué datos tratamos
Datos de cuenta (administradores del panel): email, nombre y contraseña cifrada, para prestar el servicio y para comunicaciones operativas.
Datos de los clientes finales del negocio (nombre, teléfono o alias de chat, historial de citas y, solo con consentimiento explícito, email y día de cumpleaños): se tratan por cuenta del negocio, que es el responsable. Cherry Appointments actúa como encargado del tratamiento.
Datos de pago: los procesa Stripe. Nunca almacenamos números de tarjeta.
Conservación y minimización
Los datos de contacto opt-in se eliminan al retirar el consentimiento (por ejemplo, escribiendo «baja email» al asistente). Los contactos de clientes inactivos se minimizan automáticamente pasados 24 meses. Las copias de seguridad se conservan con rotación de 7 días y 4 semanas.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a albertoguindasevilla@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Subencargados y transferencias internacionales
Estos son todos los proveedores que pueden llegar a tratar datos por nuestra cuenta, con su ubicación. Decir solo «usamos los proveedores necesarios» no cumple el artículo 28 del RGPD: el negocio cliente tiene derecho a saber a quién van sus datos y desde dónde se tratan.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Servidor propio | Base de datos, caché y aplicación. Donde viven las citas y los clientes. | España |
| Cloudflare | CDN, túnel de acceso a la API y alojamiento del panel y las webs. | EE. UU. / global |
| Telegram | Canal de mensajería por el que reserva el cliente final. | Fuera del EEE |
| Meta (WhatsApp) | Canal alternativo. Solo si el negocio lo activa. | EE. UU. / Irlanda |
| MiniMax | Genera las respuestas del asistente. Recibe el texto del mensaje. | China |
| Groq | Respuestas del asistente y transcripción de notas de voz (recibe el audio). | EE. UU. |
| Google (Gemini) | Respuestas del asistente cuando falla el anterior. | EE. UU. |
| OpenRouter · Pollinations | Últimos recursos del asistente si fallan todos los demás. | EE. UU. |
| Stripe | Cobro de la suscripción del negocio. No trata datos de sus clientes. | EE. UU. / Irlanda |
| Proveedor de correo (SMTP) | Avisos operativos al titular de la cuenta. | UE |
Transferencias fuera del Espacio Económico Europeo. El texto de los mensajes que el cliente final escribe al asistente, y el audio de las notas de voz, se envían a proveedores de inteligencia artificial situados en China (MiniMax) y Estados Unidos (Groq, Google, OpenRouter) para generar la respuesta. Estas transferencias se amparan en cláusulas contractuales tipo o en el marco de adecuación aplicable a cada proveedor. Nunca se envían a esos proveedores los datos de contacto opt-in (email y fecha de nacimiento).
Si un negocio no quiere que los mensajes de sus clientes salgan del EEE, debe indicarlo antes de la activación: no es una opción que se pueda desactivar después sin cambiar el proveedor de inteligencia artificial del asistente.
Con cada negocio cliente se firma un contrato de encargo del tratamiento (artículo 28 RGPD) antes de la puesta en marcha.