Política de privacidad

Última actualización: 20 de octubre de 2026.

Responsable del tratamiento

Reserrva, con actividad en España, es el responsable del tratamiento de los datos de las cuentas y de los negocios que usan la plataforma. Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a hola@reserrva.app.

Si has reservado una cita en un negocio, el responsable de tus datos es ese negocio (por ejemplo, la barbería, el estudio o la consulta): Reserrva los trata por cuenta de él, como encargado del tratamiento, solo para gestionar la cita y avisarte de cambios. Puedes ejercer tus derechos ante el negocio o escribiéndonos a nosotros; lo tramitaremos con él.

Base legal

Ejecución del contrato: prestar el servicio de agenda y reservas, cobrar la suscripción, enviar confirmaciones y avisos de reservas.
Obligación legal: conservar los datos de facturación.
Interés legítimo: seguridad de la plataforma y analítica agregada de uso, incluida la medición sin cookies con Google Analytics.
Consentimiento: avisos opcionales que solicites (por ejemplo, que te avisemos si se libera un hueco), la medición con cookies de Google Analytics, el análisis del uso con Microsoft Clarity y la medición de nuestros anuncios con el píxel de Meta.

Qué datos tratamos

Datos de cuenta: nombre, email, teléfono, idioma y, si inicias sesión con Google, los datos básicos de ese perfil.
Datos del negocio (si eres propietario, administrador o profesional): nombre del negocio, dirección, horario, servicios, precios y los datos necesarios para la facturación con Stripe.
Datos de clientas y clientes que reservan en un negocio: nombre, teléfono y, si lo indican, email.
Datos de citas: servicio, profesional, fecha, hora, precio y estado.
Datos técnicos: dirección IP, tipo de dispositivo y páginas visitadas, para seguridad y analítica agregada.

Con quién compartimos datos

Usamos los siguientes encargados del tratamiento, cada uno limitado a lo necesario para su función:

Supabase (Unión Europea): base de datos y autenticación.
Vercel: alojamiento de la aplicación web.
Stripe: procesamiento de pagos y suscripciones.
Binance Pay: cobro de la suscripción en Venezuela (solo los datos de la operación).
Resend: envío de emails transaccionales (confirmaciones y avisos de reservas).
Google Maps: mapas y geolocalización en la página pública de reserva.
YouTube (Google Ireland Ltd.): vídeos que un negocio muestra en la galería de sus servicios. Se cargan solo al abrir uno en la galería o, si aceptaste en el aviso de cookies, cuando aparece en la galería; nunca en la lista de servicios. Entonces YouTube recibe tu dirección IP y datos de tu navegador y se aplica su política de privacidad.
Instagram (Meta Platforms Ireland Ltd.): publicaciones y reels que un negocio muestra en la galería de sus servicios. Se cargan solo al abrir una en la galería o, si aceptaste en el aviso de cookies, cuando aparece en la galería; nunca en la lista de servicios. Entonces Instagram recibe tu dirección IP y datos de tu navegador y se aplica su política de privacidad.
Vercel Analytics: analítica agregada de uso del sitio, sin cookies.

Ninguno de estos proveedores usa tus datos para sus propios fines publicitarios. No vendemos datos a terceros.

Meta (píxel de Meta), solo con tu consentimiento. En las páginas de nuestras campañas para Venezuela y al terminar el registro de un negocio venezolano, si aceptas las cookies de publicidad, Meta Platforms Ireland Ltd. recibe datos de tu visita (páginas vistas, el inicio de la prueba gratis, identificadores de navegador y dirección IP) para medir y mejorar nuestros anuncios en Facebook e Instagram. Meta actúa como corresponsable de ese tratamiento, puede usar estos datos según su propia política y transferirlos fuera de la UE. Si no aceptas, el píxel no se carga.

Google Analytics. En la página de inicio, el blog y las páginas de nuestras campañas, Google Analytics (Google Ireland Ltd.) se carga aunque no aceptes las cookies de medición. Envía a Google la dirección y el título de la página, el enlace o la campaña de origen, los botones que pulsas, el tamaño de pantalla, información del navegador y el estado de tu consentimiento. Google también recibe tu dirección IP durante la conexión; Google Analytics no la guarda.

Sin tu aceptación, Google Analytics no lee ni escribe cookies ni usa el almacenamiento local del navegador. Usa un identificador aleatorio que se mantiene solo en la memoria del navegador mientras la página está cargada. Si aceptas, ese mismo identificador se guarda en sus cookies (_ga), que permiten reconocer tus visitas posteriores.

Microsoft Clarity, solo con tu consentimiento. En esas mismas páginas, si aceptas las cookies de medición, Microsoft Ireland Operations Ltd. (Microsoft Clarity) registra cómo las usas (clics, desplazamiento y movimientos del ratón), ocultando por defecto los datos sensibles que escribas. Si no aceptas, no se carga.

Usamos Google Analytics y Microsoft Clarity solo para saber qué funciona en esas páginas: sin señales de Google ni personalización de anuncios. Pueden transferir estos datos fuera de la UE. No se cargan en el panel, el registro, el inicio de sesión ni en las páginas de reserva de los negocios.

Google Calendar y Google Meet

Si eres profesional, puedes conectar tu Google Calendar desde Ajustes. Solo entonces, y con tu permiso explícito, Reserrva accede a estos datos de tu cuenta de Google:

Tu email de Google, para mostrar qué cuenta está conectada.
Tus horas ocupadas (permiso calendar.freebusy): solo el inicio y el fin de cada intervalo ocupado, sin títulos, invitados ni detalles. Los usamos para no ofrecer esas horas en tu página de reservas. Guardamos los intervalos de cada fecha hasta el día siguiente a esa fecha; después, una tarea programada los borra.
Los eventos que Reserrva crea (permiso calendar.events): cuando alguien reserva contigo, creamos un evento en tu calendario; si la cita es por videollamada, con un enlace de Google Meet; si la persona que reservó dejó su email, la añadimos como invitada. Lo actualizamos o eliminamos si la cita cambia o se cancela. No leemos, modificamos ni eliminamos eventos que Reserrva no haya creado.

Los tokens de acceso se guardan cifrados y solo los usa nuestro servidor. Estos datos se usan únicamente para esta función: no se venden, no se usan para publicidad y no se comparten con terceros, salvo con los encargados indicados arriba para operar el servicio. Puedes desconectar Google Calendar en cualquier momento desde Ajustes; borramos al instante los tokens y las horas ocupadas guardadas. También puedes retirar el acceso desde la configuración de seguridad de tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Reserrva se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas o eliminas la cuenta, conservamos los datos de facturación durante el plazo que exige la normativa mercantil y fiscal española, y eliminamos el resto en un plazo razonable, salvo que la ley nos obligue a conservarlo más tiempo.

Exportar citas y solicitar otros datos

El propietario del negocio puede descargar un CSV desde Estadísticas → Exportar CSV, seleccionando un periodo con citas. Incluye fecha, hora, profesional, servicio, nombre y teléfono del cliente, estado, origen, precio y moneda. Es una exportación de citas; no incluye todas las fichas de clientes, notas privadas ni imágenes de referencia.

Para solicitar otros datos o su portabilidad, escribe a hola@reserrva.app indicando el negocio y los datos que necesitas. No hay una descarga completa de clientes y referencias desde el panel.

Tus derechos

Bajo el RGPD y la LOPDGDD puedes acceder, rectificar, eliminar, limitar u oponerte al tratamiento de tus datos, y solicitar la portabilidad a otro servicio. Escríbenos a hola@reserrva.app y responderemos en el plazo legal. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

rv_cc: detecta tu país, durante un año, para mostrar el precio y el idioma correctos. Es técnica y no requiere consentimiento.
Cookies de autenticación (Supabase Auth): mantienen tu sesión iniciada. Técnicas, necesarias para el servicio.
rv_aid: identificador aleatorio de visitante, durante un año, para nuestra propia analítica (por ejemplo, cuántas visitas terminan en un registro). Es una cookie propia de medición: se guarda también si eliges «Solo las de Reserrva» y no se envía a Google, Microsoft ni Meta.
rv_ft: la primera página por la que llegaste, el sitio de origen y los parámetros de campaña (UTM y, si lo hay, gclid), durante un año, para saber qué campaña trae a cada negocio que se registra y, si esa página era para un tipo de negocio (barberías, estudios de tatuaje…), para dejarlo preseleccionado cuando creas tu negocio, también desde otro dispositivo, ya que se guarda en tu cuenta al registrarte. Es propia, se guarda también si eliges «Solo las de Reserrva» y no se envía a terceros.
rv_onboarding_kind: recuerda durante un día el tipo de negocio que elegiste en una página nuestra para preseleccionarlo al registrarte. Técnica.
Cookies de medición (Google Analytics, por ejemplo _ga; Microsoft Clarity, por ejemplo _clck y _clsk): solo en las páginas indicadas arriba y solo si las aceptas. Sin ellas, Google Analytics funciona sin cookies, como se explica arriba.
Cookies de publicidad (píxel de Meta, por ejemplo _fbp): solo en las páginas indicadas arriba y solo si las aceptas.
rv_google_nudge_off: recuerda durante 180 días que elegiste «Ahora no» en el aviso de Google Calendar del panel, para no volver a mostrártelo en ese navegador. Técnica.
rv_consent: guarda durante 180 días tu elección sobre las cookies de medición y de publicidad y sobre el contenido de Instagram y YouTube en las páginas de los negocios (una sola elección para todo).
rv_consent_media: acompaña a rv_consent durante 180 días e indica que tu elección ya incluía el contenido de Instagram y YouTube. Técnica.
rv_meta_trial: marca técnica de un solo uso, durante un día, para registrar el inicio de una prueba gratis; se borra al usarse y solo se envía a Meta si aceptaste las cookies de publicidad.

Fuera de esas páginas no usamos cookies de medición de terceros, de publicidad ni de seguimiento entre sitios. Puedes cambiar o retirar tu consentimiento en cualquier momento en (también al pie de nuestras páginas públicas), borrando las cookies de reserrva.app en tu navegador o escribiéndonos.

Cambios en esta política

Podemos actualizar esta política. La fecha de "última actualización" indica la versión vigente; los cambios importantes se comunican por email o dentro del panel.

Contacto

hola@reserrva.app