Política de privacidad
Última actualización: 19 de octubre de 2026
Laitia (laitia.es) ofrece servicios de automatización para pequeños negocios, como el envío de recordatorios de citas por WhatsApp conectados al calendario del cliente. Esta política explica qué datos tratamos, con qué finalidad y cuáles son tus derechos.
1. Responsable del tratamiento
Cuando Laitia presta sus servicios a un negocio (por ejemplo, una clínica), ese negocio es el responsable de los datos de sus clientes o pacientes y Laitia actúa como encargado del tratamiento, siguiendo sus instrucciones y mediante el contrato correspondiente.
2. Qué datos tratamos
- Datos de la agenda: fecha, hora y tipo de servicio de la cita, y el nombre y número de teléfono del cliente tal como figuran en el evento del calendario.
- Datos de la conversación de WhatsApp: la respuesta del cliente al recordatorio (por ejemplo, confirmar o cancelar la cita) y el estado de entrega de los mensajes.
- Datos de contacto de los negocios que contratan el servicio: nombre, correo y teléfono.
No recogemos ni almacenamos datos clínicos ni historiales médicos. Solicitamos únicamente el mínimo necesario para gestionar la cita.
3. Acceso a Google Calendar
Para funcionar, la aplicación solicita acceso al calendario de Google que el negocio designa. Este acceso se utiliza exclusivamente para:
- Consultar las próximas citas con el fin de enviar los recordatorios.
- Marcar una cita como confirmada o eliminarla cuando el cliente cancela.
El uso que Laitia hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. No usamos estos datos para publicidad, no los vendemos y no los compartimos con terceros salvo lo imprescindible para prestar el servicio. El acceso puede revocarse en cualquier momento desde la cuenta de Google del negocio.
4. Finalidad y base jurídica
- Enviar recordatorios y gestionar confirmaciones y cancelaciones de citas: ejecución del servicio contratado por el negocio y, respecto a sus clientes, la relación existente entre el cliente y el negocio.
- Atender consultas y prestar soporte: interés legítimo y atención de las solicitudes que nos haces.
- Cumplir obligaciones legales: cuando la normativa lo exija.
5. Con quién compartimos los datos
Solo recurrimos a los proveedores necesarios para prestar el servicio, con los que existe el correspondiente contrato de encargado de tratamiento:
- Google (calendario).
- Meta Platforms y el proveedor de la API de WhatsApp Business (envío y recepción de mensajes).
- Proveedores de infraestructura donde se ejecutan las automatizaciones y se alojan los datos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas en el RGPD, como las cláusulas contractuales tipo o decisiones de adecuación.
6. Cuánto tiempo conservamos los datos
Conservamos los datos de las citas y de las conversaciones solo durante el tiempo necesario para prestar el servicio y, después, el que exijan posibles responsabilidades legales. Los registros técnicos de las automatizaciones se eliminan periódicamente. Si el negocio deja de usar el servicio, borramos sus datos a petición suya.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Si eres cliente o paciente de un negocio que usa nuestro servicio, también puedes dirigirte directamente a ese negocio. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), acceso restringido con credenciales, copias de seguridad y registro de actividad de las automatizaciones.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de última actualización aparece al inicio de esta página.