Política de privacidad

1. La versión corta

No almacenamos los datos de tu cita. Cuando alguien reserva en un negocio que usa Appt247, esa reserva vive en el sistema de agenda del propio negocio. Nuestro software la lee, envía un aviso al negocio y luego la suelta. Nada del cliente se escribe en nuestra base de datos.

No vamos a afirmar que nunca vemos los datos: sería falso, y una política de privacidad que exagera es peor que una que admite la parte incómoda. El nombre, el teléfono y el correo del cliente sí pasan por nuestro servidor los pocos segundos que lleva redactar ese aviso, y aparecen en el propio correo de aviso. Lo que no ocurre es que se guarde nada de eso.

2. Dos situaciones distintas

• Estás visitando appt247.com. Estás leyendo nuestras páginas o nos has escrito. Aquí somos nosotros quienes decidimos qué se recoge y para qué, así que respondemos de ello. Ver los apartados 4 y 5.
• Reservaste una cita en un negocio que usa Appt247. Ese negocio decide qué se recoge y para qué. Su sistema de agenda guarda el registro. Nosotros solo retransmitimos un aviso por indicación suya. En términos de protección de datos, ellos son el responsable y nosotros el encargado. Las solicitudes sobre esa reserva van primero a ellos: ver el apartado 8.

3. Qué pasa con una reserva, paso a paso

Ser concretos aquí es la única forma de que esta afirmación se pueda comprobar.

1. Un cliente reserva a través del sistema de agenda del propio negocio. El registro se crea allí, no aquí.
2. Ese sistema nos avisa de que se ha guardado una cita. El mensaje que envía contiene identificadores —un número de cita, un número de servicio—, no un nombre ni un teléfono.
3. Nuestro software le pide a ese sistema los datos que necesita para redactar un aviso legible: nombre del cliente, teléfono, correo, el servicio, la persona que atiende y la hora.
4. Compone un correo y lo envía a la dirección que el negocio haya indicado.
5. La petición termina. Todo lo del paso 3 estuvo solo en memoria y ha desaparecido.

Lo que sí escribimos son dos cosas, y ninguna identifica a nadie:

• El nombre de cuenta del negocio, el número de cita de su sistema y si fue reservada o anulada. Así sabemos que un mensaje repetido es un reintento y el negocio no recibe el mismo aviso cuatro veces.
• Un registro breve de diagnóstico del tráfico de reservas, para poder rastrear un fallo. Antes de escribir nada en ese registro, los campos del cliente se eliminan y se sustituyen por [removed]. El registro guarda solo las últimas cientos de entradas y se va vaciando solo.

En nuestro panel no hay lista de citas, ni lista de clientes, ni exportación. Esas funciones existieron y se eliminaron en agosto de 2026, precisamente para que esta página pudiera decir lo que dice.

4. Qué recogemos en esta web

• Formulario de contacto: tu nombre, correo y mensaje; también teléfono, asunto o empresa si el formulario muestra esos campos. Tu dirección IP se usa brevemente para limitar la frecuencia de envíos, para que el formulario no se convierta en un relé de spam. El mensaje nos llega como correo.
• Cuentas de comerciante: si llevas un negocio en Appt247, guardamos tus datos de acceso, el nombre del negocio, el correo de aviso que indiques y los ajustes de conexión de tu sistema de agenda. Las contraseñas se guardan como hash, nunca legibles.
• Registros del servidor y nuestra CDN: el sitio va detrás de Cloudflare, que ve la dirección IP y los datos básicos de cada visita y los usa para seguridad y entrega. Infraestructura corriente, no elaboración de perfiles.

5. Cookies

Unas pocas cookies funcionales y ningún rastreador de publicidad ni de analítica. Ni Google Analytics, ni Meta Pixel, ni red publicitaria. Por eso no hay banner de consentimiento: aquí no hay nada que lo requiera.

• a247lang: recuerda qué idioma elegiste para dejar de ofrecerte el cambio. Un año.
• bk_lang: lo mismo dentro del panel y de las páginas de reserva. Un año.
• Una cookie de sesión y un token CSRF mientras un comerciante tiene la sesión iniciada. Ambas son necesarias para que funcione el acceso y para bloquear peticiones falsificadas. Terminan con la sesión.

Si algún día añadimos analítica, esta página lo dirá antes de que entre en funcionamiento, y a los visitantes de las regiones que exigen consentimiento se les preguntará antes, con una forma real de decir que no.

6. Quién más interviene

• El sistema de agenda del propio negocio guarda la reserva. Es suyo, en una infraestructura que ellos controlan.
• Nuestro servidor de correo envía los avisos y los correos del formulario de contacto. No entregamos direcciones a ningún servicio de envíos de terceros y nunca metemos a nadie en una lista de marketing. Los avisos están en la cola de salida solo hasta que se entregan.
• Cloudflare como capa de red por delante del sitio.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Nadie nos paga por acceder a nada.

7. Cuánto tiempo se conservan las cosas

• Datos de la reserva: no se conservan. Ver el apartado 3.
• Números de cita y estado: mientras la cuenta del negocio esté activa. Se eliminan al cerrarla.
• Registro de diagnóstico: las últimas cientos de entradas, ya sin los campos personales.
• Mensajes del formulario de contacto: llegan como correo y viven en nuestro buzón. Las consultas que ya no hay que contestar se van limpiando.
• Registros de cuenta de comerciante: mientras exista la cuenta.

8. Tus derechos, y a quién dirigirte

Puedes pedir ver la información personal que se tenga sobre ti, que se corrija o que se elimine. Según dónde vivas, puede que también tengas derecho a oponerte a ciertos tratamientos, a recibir una copia en formato portable o a excluirte de cualquier venta o cesión —de las cuales, como queda dicho, no hacemos ninguna—.

Sobre una cita: pregunta al negocio donde reservaste. El registro lo tienen ellos; nosotros no tenemos ninguno que enseñarte ni que borrar. Si no pueden ayudarte, o no consigues contactarlos, escríbenos a [email protected] y haremos lo que podamos.

Sobre esta web o un mensaje que nos enviaste: escribe a [email protected]. Contestamos en cinco días laborables. Las solicitudes son gratuitas y no te trataremos distinto por hacer una.

9. Menores

Este servicio es para negocios y sus clientes adultos. No recogemos a sabiendas información de menores de 13 años. Si crees que un menor nos ha dado información, escríbenos y la eliminaremos.

10. Seguridad, dicho en llano

El tráfico va cifrado en tránsito. Nuestra base de datos está fuera del directorio público del sitio y no se puede alcanzar por URL. Las contraseñas de comerciante están hasheadas. El acceso al servidor es solo por clave. La salvaguarda más fuerte aquí es estructural, no técnica: los datos que nunca escribimos no pueden filtrarse desde aquí.

Lo que no te vamos a decir es que una brecha sea imposible, porque nadie puede afirmarlo honestamente. Si una afecta a información que tenemos, avisaremos a los negocios afectados y, cuando la ley lo exija, a las personas y a la autoridad correspondiente.

11. Cambios en esta política

Si cambiamos qué guardamos o quién interviene, actualizamos esta página y la fecha de arriba. Los cambios importantes se envían por correo a los titulares de cuenta, en vez de publicarse sin más.

12. Quiénes somos

Appt247 está operado por Star Web Media 星辰网络传媒.

Email: [email protected]
Phone: 845-837-9314