Política de privacidad
Última actualización: 17 de agosto de 2026
Esta política explica cómo tratamos tus datos personales en WapyTu, de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Sergio Ruiz Caro (persona física, trabajador autónomo)
- NIF/NIE: 74909113E
- Domicilio: Avenida Príncipes de España 39, 11520 Rota, Cádiz
- Contacto en materia de protección de datos: privacidad@wapytu.com
Cuando reservas una cita, el establecimiento elegido accede a los datos necesarios para prestarte el servicio y actúa como responsable del tratamiento respecto de la gestión de esa cita y de su relación contigo.
2. Datos que tratamos
- Datos de identificación y contacto: nombre, apellidos, correo electrónico y número de teléfono.
- Datos de la cuenta: credenciales de acceso gestionadas de forma cifrada por nuestro proveedor de autenticación, rol de usuario y fecha de alta.
- Datos de reserva: establecimiento, servicio, profesional, fecha, hora, estado de la cita y notas que añadas.
- Valoraciones: puntuación y comentario que publiques sobre un establecimiento.
- Datos técnicos: dirección IP, tipo de dispositivo y registros de acceso generados por motivos de seguridad y funcionamiento.
No solicitamos ni tratamos categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no incluyas información sobre tu salud ni otros datos sensibles en el campo de notas de la reserva.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución de un contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Gestionar reservas y comunicarlas al establecimiento | Ejecución de un contrato (art. 6.1.b) | Durante la relación y 5 años por prescripción de acciones civiles |
| Enviar confirmaciones y recordatorios por email y WhatsApp | Ejecución de un contrato (art. 6.1.b) | Mientras existan citas activas |
| Publicar valoraciones de establecimientos | Consentimiento (art. 6.1.a) | Hasta que solicites su retirada |
| Seguridad, prevención del fraude y mantenimiento del servicio | Interés legítimo (art. 6.1.f) | 12 meses (registros técnicos) |
| Cumplir obligaciones legales, contables y fiscales | Obligación legal (art. 6.1.c) | Los plazos legalmente exigidos |
4. Destinatarios y encargados del tratamiento
Comunicamos tus datos al establecimiento en el que reservas, en la medida estrictamente necesaria para atender tu cita. Además, nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Unión Europea |
| Vercel | Alojamiento y entrega de la aplicación web | Unión Europea / EE. UU. |
| Resend | Envío de correos transaccionales | Unión Europea / EE. UU. |
| Twilio | Envío de notificaciones por WhatsApp | Unión Europea / EE. UU. |
| Anthropic | Asistencia por IA para importar datos del establecimiento (no se envían datos de clientes) | EE. UU. |
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Solo los comunicaremos a autoridades públicas cuando exista una obligación legal.
5. Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas adicionales de seguridad como el cifrado en tránsito y en reposo.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@wapytu.com, indicando el derecho que ejerces y adjuntando un documento que acredite tu identidad:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento en los supuestos previstos por la norma.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS, contraseñas almacenadas con funciones de derivación seguras, control de acceso por roles y políticas de seguridad a nivel de fila en la base de datos, de modo que cada usuario y cada establecimiento solo pueden acceder a la información que les corresponde.
8. Cookies
WapyTu utiliza únicamente cookies técnicas necesarias para mantener tu sesión iniciada y para el correcto funcionamiento de la aplicación. Estas cookies están exentas del deber de consentimiento previo conforme al artículo 22.2 de la LSSI-CE. No utilizamos cookies publicitarias ni de creación de perfiles. Puedes eliminarlas desde la configuración de tu navegador, si bien ello puede impedir el acceso a tu cuenta.
9. Menores de edad
El uso de la plataforma está dirigido a personas mayores de 14 años. Si eres menor de esa edad, necesitas la autorización de tus padres o tutores para registrarte.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. Te informaremos de cualquier modificación sustancial a través de la aplicación o por correo electrónico. Consulta también nuestro Aviso legal.