Política de privacidad

Última actualización: 28 de septiembre de 2026

1. Quién responde de tus datos

2. Dos papeles distintos, y conviene no confundirlos

En ReservaYa hay dos tipos de personas cuyos datos se tratan, y el papel que juega cada parte es diferente:

Es decir: los datos de quien reserva mesa en tu restaurante son tuyos y respondes tú de ellos. ReservaYa solo los trata para prestarte el servicio, siguiendo tus instrucciones. El punto 9 detalla ese encargo.

3. Qué datos se tratan y por qué

Cuando creas tu cuenta

Cuando configuras y usas el servicio

Los datos de tu restaurante: nombre público, horarios, aforo, duración de mesa, mesas y salas, días especiales y los textos de los correos que reciben tus clientes.

En las agendas de citas, si en los primeros días no confirmas tu correo o no publicas tu página, te enviamos un único recordatorio de cada cosa para ayudarte a ponerla en marcha. No son correos comerciales y no se repiten.

Cuando alguien reserva mesa contigo

De la persona que reserva se recogen: nombre, correo electrónico, teléfono, fecha, hora, número de comensales y, si los escribe, alergias, intolerancias o notas. Además se registra el estado de la reserva y si llegó o no.

Con esos datos se envían al comensal los correos de confirmación, recordatorio de la víspera y aviso de cancelación, y a ti el aviso de reserva nueva.

Cuando alguien pide cita en tu negocio (ReservaYa Citas)

De la persona que pide cita se recogen: nombre, correo electrónico y, si los escribe, teléfono y notas; además, el servicio, el día y la hora, el estado de la cita (confirmada, anulada, no vino) y si la pidió por la página o la apuntaste tú. Para frenar reservas falsas en masa se registra durante un tiempo breve la dirección IP desde la que se pide.

Con esos datos se envían a esa persona la confirmación (con un enlace para ver, cambiar o anular su cita), el recordatorio del día antes (con el mismo enlace) y los avisos de cambio o anulación; y a ti, el aviso de cita nueva, anulada o cambiada por esa persona. El cambio desde su enlace está sujeto al mismo plazo que la anulación. Si apuntas una cita que se repite, esa persona recibe un único correo con todas las fechas.

Lista de espera. Si un día está completo y tienes la lista de espera activada, una persona puede pedir que se le avise si se libera una hora ese día. Se recogen su nombre, correo y, si lo escribe, teléfono, junto con el servicio y el día. Solo se usa para mandarle un aviso cuando se libera una hora (se avisa a la vez a todas las personas que esperan ese día) y se borra automáticamente cuando ese día ha pasado. En tu agenda ves cuántas personas esperan cada día.

Enlace de calendario. Si lo activas, tus citas confirmadas (nombre, servicio, persona del equipo y teléfono; no los correos ni las notas) se publican en un enlace privado para que las veas en tu calendario. Quien tenga ese enlace puede verlas, y el servicio de calendario donde lo añades (por ejemplo Google, Apple o Microsoft) las descarga y las guarda en tu cuenta de ese servicio, con sus propias condiciones: eres tú quien lo elige. Puedes cambiar el enlace (el anterior deja de funcionar) o desactivarlo cuando quieras.

La pestaña Clientes de tu panel agrupa las citas de tu negocio por correo electrónico o, si no hay correo, por teléfono. Muestra el nombre, los datos de contacto y un resumen de sus citas, incluidas las anuladas y las marcadas como «no vino». No crea una ficha independiente: el resumen sale de las citas registradas. Al apuntar una cita a mano, puedes elegir uno de esos contactos para rellenar su correo y teléfono; revisa que corresponda a la persona correcta, porque un contacto compartido no identifica por sí solo a una persona.

El resumen del mes se calcula también a partir de las citas de tu negocio. El importe que muestra es previsto, no cobrado; no contiene información de pagos de tus clientes.

Seguimiento de las altas de negocios de citas

La titular dispone de una vista interna de los negocios dados de alta, con sus datos de contacto profesional, oficio, ciudad, fecha de alta, verificación del correo, publicación de la página, plan y fin de prueba. Incluye indicadores de uso —servicios activos, existencia de horario, número de citas recibidas por la página en los últimos 30 días y fecha de la última cita— para hacer seguimiento de tu alta y contactar contigo sobre la contratación y el uso de ReservaYa. Esa vista no muestra nombres, correos, teléfonos ni notas de tus clientes. No envía mensajes ni realiza llamadas automáticamente.

Cuando te suscribes

El pago lo procesa Stripe Payments Europe, Ltd. (Irlanda). Aquí no se ve ni se guarda tu número de tarjeta, ni el CVC, ni la fecha de caducidad: esos datos solo los ve Stripe. De Stripe se recibe el identificador de tu suscripción y de tu ficha de cliente, y el estado del pago (pagado, fallido, cancelado).

4. Con qué base legal

No se envían correos comerciales a tus comensales. No se hace perfilado ni decisiones automatizadas con efectos jurídicos.

5. Cuánto tiempo se conservan

• Mientras tu cuenta exista. Los datos de tu cuenta y de tus reservas se conservan mientras seas cliente.
• Después de cancelar, los datos se conservan para que puedas reactivar la cuenta sin perder nada. No se borran de forma automática transcurrido un plazo. Si quieres que se borren, pídelo y se borran: ver el punto 10.
• Datos de facturación: se conservan el tiempo que exige la normativa fiscal y mercantil (con carácter general, hasta 6 años desde la última operación), aunque pidas la supresión del resto.
• Registros técnicos antiabuso (IP de registro y de peticiones de reserva o de cita): se purgan periódicamente; no se usan para otra cosa.
• Lista de espera de las agendas de citas: se borra sola cuando ha pasado el día pedido (como mucho, dos días después).

6. Quién accede a ellos

No se venden datos a nadie. Nunca. No se comparten con redes sociales, anunciantes, intermediarios de datos ni herramientas de publicidad.

Acceso interno: únicamente la titular del servicio, sujeta a deber de confidencialidad.

Proveedores que actúan como encargados del tratamiento (art. 28 RGPD), cada uno con su contrato firmado:

7. Transferencias fuera de la Unión Europea

Los datos se almacenan principalmente en la Unión Europea (Frankfurt). Algunos proveedores (Railway, Resend) pueden procesarlos en EEUU. En esos casos se aplican Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y un acuerdo de encargo de tratamiento (DPA) firmado con cada proveedor, además de cifrado en tránsito.

8. Cookies y almacenamiento en tu navegador

No se usan cookies de publicidad ni de seguimiento. No hay Google Analytics, ni píxel de Meta, ni ninguna herramienta de rastreo publicitario.

Lo que sí se usa, y es imprescindible para que el servicio funcione:

• Almacenamiento local en tu navegador para conservar el token de tu sesión y recordar preferencias de la pantalla. Cuando usas el panel, el navegador envía ese token por HTTPS a la API en la cabecera de autorización para identificar tu sesión. La copia local se elimina al cerrar sesión o al limpiar los datos del navegador.
• La vista interna de administración de los negocios de citas conserva su clave de acceso solo en el almacenamiento de sesión de la pestaña (sessionStorage), no en el almacenamiento local permanente. No es la contraseña de ningún negocio.

Tipografías: las páginas cargan las fuentes desde Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Eso implica que tu navegador hace una petición a servidores de Google y que Google recibe tu dirección IP y el tipo de navegador. No se le envía ningún otro dato tuyo, y las fuentes no instalan cookies. Se indica aquí porque es una comunicación real a un tercero, aunque sea solo para ver bien la letra.

9. Encargo del tratamiento sobre los datos de tus clientes

Esta cláusula regula el tratamiento que ReservaYa hace de los datos personales de las personas que reservan mesa en tu restaurante o piden cita en tu negocio, respecto de los cuales el responsable eres tú.

• Objeto: gestionar las reservas o las citas de tu negocio a través del servicio.
• Duración: mientras tengas cuenta y, después, hasta que pidas la supresión.
• Tipos de datos: identificativos y de contacto de tu cliente, datos de la reserva o de la cita y, solo en reservas de mesa y si la persona los aporta, alergias o intolerancias (datos de salud).
• Instrucciones: los datos se tratan únicamente para prestarte el servicio, conforme a tus instrucciones. No se usan para fines propios ni para publicidad.
• Confidencialidad: se mantiene el deber de secreto, también tras finalizar el contrato.
• Subencargados: los del punto 6. Se te informará de cualquier cambio antes de que se produzca, y podrás oponerte.
• Seguridad: las medidas del punto 11.
• Apoyo: se te presta la asistencia razonable para atender las solicitudes de derechos de tus comensales y para notificar brechas de seguridad sin dilación indebida.
• Al terminar: a tu elección, se te devuelven los datos (puedes descargarlos tú desde el panel en cualquier momento) o se suprimen cuando lo pidas.

Tu deber como responsable: informar a tus clientes de que sus datos se tratan para gestionar su reserva o su cita y de quién eres tú, y contar con base legal para hacerlo. La página de citas ya les muestra tu nombre y enlaza el punto 13 de esta política.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar un consentimiento prestado.

Cómo: escribiendo a carmen@campago.es desde el correo de tu cuenta. Se responde en el plazo máximo de un mes. Lo atiende la propia titular.

Portabilidad: desde tu panel, en «Exportar Excel», puedes descargar tus reservas en un archivo estándar cuando quieras, también si tu prueba ha terminado o has cancelado. Si el volumen fuera extraordinario y superase el límite de la descarga directa, solicita la exportación completa por correo.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Antes de eso, escribe: se intenta resolver directamente.

11. Seguridad

• Conexión cifrada (HTTPS) en todo el sitio y en la API.
• Contraseñas guardadas con función de hash bcrypt, nunca en claro.
• Sesiones con caducidad: en reservas de mesa, con un token firmado; en las agendas de citas, con un token aleatorio del que el servidor guarda solo su huella, nunca el token en claro. Al cambiar la contraseña se invalidan todas las sesiones abiertas.
• Los datos de tarjeta no pasan por nuestros servidores: los gestiona Stripe.
• Límites antiabuso en registro y en las acciones sensibles.
• Copias de seguridad gestionadas por el proveedor de base de datos.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, se te comunicaría y se notificaría a la autoridad de control conforme al RGPD.

12. Cambios en esta política

Esta política puede actualizarse. La fecha de la última actualización figura arriba, y los cambios relevantes se comunican por correo a quien tenga cuenta activa.

13. Si has pedido cita en un negocio a través de ReservaYa

Este punto es para ti si has reservado una cita (en una peluquería, una barbería, un centro de estética, un estudio…) desde una página de lareservaya.com.

Tus derechos (acceso, rectificación, supresión, limitación, portabilidad y oposición) se ejercen ante el negocio. Si no sabes cómo contactarle, escribe a carmen@campago.es indicando el negocio y la fecha de tu cita, y se lo trasladamos. También puedes reclamar ante la Agencia Española de Protección de Datos.

Para cambiar o anular tu cita, usa el enlace de tu correo de confirmación dentro del plazo indicado. Si ya ha pasado, contacta con el negocio. El cambio de hora mantiene el mismo enlace.