Política de privacidad

En DameHora nos tomamos en serio tus datos. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Tiene una parte común y dos anexos, uno para quien reserva cita en un negocio y otro para los negocios que usan DameHora.

1. Quién es el responsable

Titular: Teodoro Salas García
NIF: 43141584R
Correo electrónico: info@damehora.com
Web: damehora.com

Para cualquier cuestión sobre privacidad escríbenos a info@damehora.com. No estamos obligados a nombrar un delegado de protección de datos y no lo hemos nombrado.

2. Dos papeles distintos, el del negocio y el de DameHora

DameHora es dos cosas. Una web donde cualquiera puede buscar dónde reservar cita, y un programa de agenda, reservas y cobro que usan los negocios que trabajan con cita, sea cual sea su actividad.

Cuando reservas en un negocio, ese negocio es el responsable de su agenda, de las fichas de sus clientes y del servicio que te presta. DameHora es su encargado del tratamiento. Guarda y procesa esos datos por cuenta del negocio, siguiendo sus instrucciones y con un contrato de encargo conforme al artículo 28 del RGPD. Como encargado, también los protege con las medidas de seguridad que ese contrato le exige.

DameHora es responsable, en cambio, de los tratamientos que hace para sus propios fines, que son estos:

Las cuentas de las personas de los negocios, la suscripción, su facturación y el soporte.
La web pública y el formulario de contacto.
La seguridad general del servicio y la prevención de abusos, por ejemplo frenar las reservas automáticas o comprobar un correo con un código.
Las invitaciones a opinar que autorizas al reservar, y la publicación y la moderación de las opiniones.

Para la seguridad de las reservas y para las opiniones, DameHora usa algunos datos de la agenda del negocio, en las condiciones del anexo 1. Fuera de estos usos, que te explicamos aquí, DameHora no usa los datos de la agenda de un negocio para nada propio.

3. Lo que no hacemos

No guardamos números de tarjeta. Los pagos de la suscripción los procesa Stripe.
No usamos cookies de analítica ni de publicidad, ni píxeles de seguimiento.
No vendemos datos ni los cedemos a terceros para que te envíen publicidad.
No tomamos decisiones sobre ti con efectos jurídicos de forma solo automática. Si algo en una reserva parece automático, como mucho te pedimos un código por correo.

4. Proveedores y destinatarios

Solo compartimos datos con los proveedores que necesitamos para prestar el servicio, siempre con contrato. Cada uno tiene un papel distinto según lo que hace:

Hetzner Online GmbH (Gunzenhausen, Alemania). Aloja los servidores, la base de datos y las copias de seguridad en sus centros de la Unión Europea. Encargado.
Mailjet SAS (París, Francia), del grupo Sinch. Envía los correos de confirmación, recordatorio, aviso, soporte y cuenta, y los de las opiniones. Guarda los datos en centros de Google Cloud en Alemania y Bélgica. Encargado.
Google Cloud EMEA Limited (Dublín, Irlanda), con reCAPTCHA. Protege la reserva online y el formulario de contacto frente a robots, solo si lo aceptas en el aviso de cookies. Desde el 2 de abril de 2026, Google actúa como encargado para los datos que reCAPTCHA recoge en nuestras páginas, según las condiciones de Google Cloud. Google trata además, como responsable, los datos técnicos de uso de su servicio (identificadores del dispositivo y de las cookies, y la dirección IP) para prestarlo, mantenerlo y protegerlo, según su aviso de privacidad de Google Cloud. Según esas condiciones, no los usa para publicidad personalizada.
Google, con Firebase Cloud Messaging. Entrega los avisos de la aplicación en el móvil o el iPad de los negocios que los activan. Es encargado según los términos de tratamiento de datos de Firebase. Trata además, como responsable, datos técnicos del servicio, como identificadores de la aplicación y la dirección IP. En iPhone y iPad, el aviso llega a través del servicio de notificaciones de Apple.
Google, con Google Maps Platform. Muestra el mapa donde el negocio coloca su sede, en Ajustes › Sedes. Google recibe la dirección de la sede, lo que se busca en el mapa, las coordenadas y los datos técnicos del navegador de quien lo usa. Google es responsable independiente de esos datos, según sus condiciones de protección de datos entre responsables.
Stripe Payments Europe, Limited (Dublín, Irlanda). Cobra la suscripción de los negocios. Es encargado al prestar el servicio de pago y responsable para sus propios fines, como prevenir el fraude y cumplir la normativa financiera, según sus condiciones.
Bilteo, el programa de facturación con VeriFactu, solo cuando un negocio lo contrata y lo conecta. Es un proveedor del negocio, no de DameHora, y DameHora le envía los datos de cada cobro por instrucción del negocio.
Las administraciones públicas y los jueces, cuando una ley nos obligue.

Si cambiamos de proveedor, lo actualizaremos aquí.

5. Transferencias fuera del Espacio Económico Europeo

Nuestros servidores, la base de datos y las copias de seguridad están en la Unión Europea. Eso no evita todas las transferencias, porque algunos proveedores pueden tratar datos o acceder a ellos desde fuera del Espacio Económico Europeo. Para cada flujo, la garantía es esta:

Google (reCAPTCHA, Firebase Cloud Messaging y Google Maps) puede tratar datos en cualquier país donde tenga instalaciones. Para Estados Unidos, Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Para otros países, sus condiciones aplican las cláusulas contractuales tipo de la Comisión Europea.
Stripe transfiere datos a Stripe, LLC, en Estados Unidos, que está certificada en el Marco de Privacidad de Datos UE-EE. UU. Si ese marco dejara de aplicarse, sus condiciones prevén las cláusulas contractuales tipo.
Mailjet guarda los datos en la Unión Europea. Una empresa de su grupo en Estados Unidos y algunos proveedores de soporte pueden acceder a ellos, con las cláusulas contractuales tipo y, en el caso de esa empresa, también el Marco de Privacidad de Datos.
Hetzner trata los datos solo en la Unión Europea.

Puedes pedirnos más información sobre estas garantías en info@damehora.com.

6. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso, para saber qué datos tuyos tratamos.
Rectificación, para corregir datos inexactos.
Supresión, para que borremos tus datos cuando ya no sean necesarios.
Oposición, para que dejemos de tratarlos por interés legítimo, salvo motivos legítimos imperiosos.
Limitación, para que los conservemos sin usarlos mientras resolvemos una reclamación.
Portabilidad, para recibir los datos que nos diste en un formato estructurado.
Retirar tu consentimiento cuando un tratamiento se basa en él, sin que eso afecte a lo hecho antes.

Escríbenos a info@damehora.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes. Si tus datos los trata un negocio porque reservaste en él, trasladaremos tu solicitud al negocio y le ayudaremos a responderte.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas de forma que nadie puede leerlas, separamos los datos de cada negocio para que ninguno vea los de otro y limitamos lo que cada persona del equipo puede ver según su papel. Las acciones importantes quedan registradas. Si se produce una violación de seguridad, la comunicamos a la autoridad y, cuando corresponde, a las personas afectadas.

8. Menores

DameHora no está pensado para menores de 14 años. Si un menor necesita reservar, debe hacerlo su madre, padre o tutor.

9. Cambios en esta política

Si cambiamos algo importante, publicaremos una versión nueva con su fecha y, si eres un negocio, te avisaremos dentro de la aplicación.

Anexo 1. Si reservas cita en un negocio

Qué datos

Los que escribes al reservar, que son tu nombre, tu teléfono y tu correo electrónico.
Los de la cita, que son el negocio, la sede, los servicios, el profesional, el día, la hora, el idioma y el estado de la cita.
Lo que el negocio apunte después en tu ficha, como el historial de visitas o notas internas. Si el negocio apunta datos de salud, por ejemplo una alergia que importa para el servicio, necesita una base legal y una excepción del artículo 9 del RGPD, y DameHora los trata solo por su encargo. El formulario de reserva no te los pide.
Si marcas la casilla de las invitaciones a opinar, la fecha, la cita y la versión del texto que aceptaste, y la fecha en que lo retiras si lo haces.
Si opinas tras tu visita, tu nota, tu texto, tus fotos y tu nombre con la inicial del apellido.
Si nos avisas de una opinión, el motivo, lo que escribas, tu nombre, tu correo y tu declaración de buena fe.
Datos técnicos para evitar abusos. Una huella de tu dirección IP, guardada de forma irreconocible durante una hora, y, si aceptas reCAPTCHA, la puntuación que da a cada envío, que no guardamos.
Si confirmas tu correo con un código, una marca firmada en tu navegador durante 180 días para no volver a pedírtelo en ese negocio.

Para qué y con qué base legal

Gestionar tu reserva, enviarte la confirmación, el recordatorio 24 horas antes y el enlace para consultarla, cambiarla o cancelarla. Responsable, el negocio. Base, el contrato de servicio que haces con él.
Proteger la reserva online frente a robots y reservas falsas, por ejemplo pidiéndote un código por correo cuando algo no cuadra. Responsable, DameHora. Base, su interés legítimo en evitar abusos del servicio.
Invitarte a opinar tras tu cita. Responsable, DameHora. Base, tu consentimiento. Solo te invitamos si, al reservar online, marcas la casilla «Quiero que DameHora me envíe un correo para valorar la visita», que está aparte y sin marcar. Vale solo para esa cita, no para promociones ni para otras visitas. Puedes retirarlo desde el enlace de tu cita antes de recibir la invitación, y en cada invitación hay un enlace para darte de baja, sencillo y gratuito.
Publicar tu opinión en la página del negocio, en el directorio de DameHora y en los resúmenes de valoración. Responsable, DameHora. Base, el servicio de opiniones que nos pides al enviarla.
Revisar las opiniones, atender los avisos, retirar las que incumplen las reglas y evitar opiniones falsas. Responsable, DameHora. Base, su interés legítimo en que las opiniones sean fiables y la obligación legal de atender los avisos de contenido ilícito.

Quién los ve

El negocio en el que reservas y las personas de su equipo con permiso. Tu opinión, con tu nombre y la inicial del apellido, es pública en la página del negocio. Tu teléfono y tu correo, nunca. Si avisas de una opinión, no publicamos tu identidad ni se la decimos a su autor.

Cuánto tiempo

Los datos de tus citas los conserva el negocio el tiempo que necesite para atenderte y cumplir sus obligaciones. Si el negocio deja de usar DameHora, se borran cuando termina su periodo de solo consulta, como explica el anexo 2. Las opiniones se publican mientras el negocio tenga su página, y puedes pedirnos que retiremos la tuya. Una opinión retirada se guarda sin publicar solo mientras pueda hacer falta para revisar la decisión o atender una reclamación. Los avisos sobre opiniones y la prueba de tu consentimiento para las invitaciones se guardan con la cita y la decisión a la que se refieren.

Anexo 2. Si usas DameHora en tu negocio

Qué datos

De tu cuenta, tu nombre, correo, teléfono y contraseña (cifrada). Si entras con Google, recibimos tu nombre y tu correo.
Del negocio, su nombre, razón social y NIF para la factura, sedes, horarios, servicios, precios, equipo, logotipo y fotos.
De la suscripción, los profesionales activos, las plazas, el estado del pago, los cobros y los datos fiscales del negocio (razón social, NIF y dirección), que se comparten con Stripe. Los datos de la tarjeta los guarda Stripe, no DameHora.
De uso y seguridad, los registros de actividad, la dirección IP y el navegador al iniciar sesión, aceptar los contratos o hacer cambios importantes.
Si nos escribes, tu nombre, tu correo y tu mensaje.
Si escribes a soporte desde la aplicación, tu mensaje, las capturas que adjuntes y datos técnicos de la pantalla, el navegador y la versión de la aplicación.
Si activas los avisos en el móvil o en el iPad del mostrador, el identificador que Firebase da a ese aparato, su nombre y la versión de la aplicación.

Para qué y con qué base legal

Prestarte el servicio, mantener tu cuenta y darte soporte. Base, el contrato.
Enviar los avisos de la aplicación al móvil o al iPad que los activa. Base, el contrato. Puedes desactivarlos cuando quieras.
Cobrar la suscripción y emitir las facturas. Base, el contrato y las obligaciones fiscales.
Proteger el servicio, detectar accesos indebidos y poder demostrar quién aceptó cada contrato y cuándo. Base, el interés legítimo y la obligación legal.
Avisarte de cambios en el servicio, en los precios o en estas condiciones. Base, el contrato.
Enviarte novedades comerciales, solo si nos das tu consentimiento aparte. Puedes retirarlo cuando quieras.

Cuánto tiempo

La suscripción termina el día en que acaba el periodo ya pagado si el negocio la cancela, el día en que acaba la prueba si no se contrata, o el día en que acaba el periodo de gracia de 7 días si un pago no se resuelve. Desde ese día, el negocio tiene 90 días de acceso de solo consulta para revisar sus datos y pedirnos una copia en un formato estructurado. Le avisamos con la fecha exacta de cierre y de borrado. Un impago no deja la cuenta guardada sin fin, cuenta igual que una baja.

Al acabar los 90 días borramos la cuenta y los datos del negocio, también los de sus clientes y su equipo, y pedimos a nuestros proveedores que borren los que guarden por nuestra cuenta. Las copias de seguridad caducan como mucho 15 días después de ese borrado. Mientras tanto están aisladas y no se usan, y si hubiera que restaurar una, volveríamos a aplicar los borrados antes de usarla. Por eso los datos pueden seguir en una copia hasta 15 días después del día 90.

Aparte, y bloqueado, solo guardamos lo que una ley nos obliga a conservar o lo que haga falta para una reclamación concreta, como nuestras facturas al negocio (6 años la documentación mercantil y 4 años la fiscal). Nuestras obligaciones fiscales no justifican guardar la agenda del negocio.

Los mensajes del formulario de contacto se borran a los 12 meses. Las capturas de los mensajes de soporte se borran 365 días después de cerrar la conversación, o antes si dejan de hacer falta, salvo que haya una reclamación abierta. El texto de las conversaciones de soporte se borra con la cuenta.

El equipo del negocio

Cuando el negocio da de alta a una persona de su equipo, el negocio es el responsable de esos datos y DameHora su encargado, igual que con los clientes.