Protección de datos

Política de privacidad

Última actualización: 10 de septiembre de 2026

1. Responsable del tratamiento

Responsable
Javier Romero Avilés
Nombre comercial
Citaleads
Domicilio
Calle Jaén, 48 — 29320 Campillos (Málaga), España
Correo electrónico
javier@citaleads.com
Teléfono
+34 665 80 68 52

2. Qué datos se tratan y de dónde proceden

Datos que facilitas tú

Datos de contacto profesional obtenidos de fuentes públicas

Para ofrecer los servicios de Citaleads a clínicas dentales y de fisioterapia, se tratan datos de contacto profesional —nombre del centro, dirección, teléfono y correo electrónico de contacto— obtenidos de fuentes de acceso público, como los sitios web de las propias clínicas, directorios profesionales o registros públicos. Estos datos se refieren exclusivamente a la actividad profesional del destinatario y no a su esfera personal.

No se solicitan datos de salud a través de este sitio web. Por favor, no incluyas información clínica ni datos de pacientes en el formulario de contacto ni en los primeros mensajes. El tratamiento de datos de pacientes, cuando proceda, se regula en un contrato de encargado del tratamiento firmado con la clínica antes de la puesta en marcha del servicio (apartado 7).

3. Para qué se usan y con qué base legal

FinalidadBase jurídica (RGPD)Conservación
Responder a tu consulta y, en su caso, preparar un presupuesto Consentimiento y aplicación de medidas precontractuales — art. 6.1.a) y 6.1.b) 1 año desde el último contacto, salvo que se inicie relación contractual
Gestionar la relación contractual con las clínicas clientes Ejecución de un contrato — art. 6.1.b) Duración del contrato y, después, los plazos de prescripción legal
Cumplir obligaciones fiscales y contables Obligación legal — art. 6.1.c) Los plazos previstos en la normativa fiscal y mercantil
Enviar comunicaciones comerciales sobre Citaleads a clínicas y profesionales del sector Interés legítimo — art. 6.1.f), en relación con el art. 21 de la LSSI-CE Hasta que solicites dejar de recibirlas

4. Comunicaciones comerciales a clínicas

Citaleads dirige comunicaciones comerciales por correo electrónico a clínicas dentales y de fisioterapia y a profesionales del sector, utilizando datos de contacto profesional obtenidos de fuentes de acceso público, conforme al artículo 21 de la LSSI-CE y al interés legítimo previsto en el artículo 6.1.f) del RGPD.

Toda comunicación comercial se identifica como tal, indica quién la envía e incluye siempre un medio sencillo y gratuito para oponerse. Puedes dejar de recibirlas en cualquier momento respondiendo «baja» al correo recibido o escribiendo a javier@citaleads.com. La oposición se atiende de forma inmediata y sin coste, y los datos se incorporan a una lista de exclusión para no volver a contactar.

5. Quién más accede a estos datos

No se venden ni se ceden datos a terceros. Únicamente acceden a ellos los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

ProveedorPara quéUbicación
Netlify, Inc.Alojamiento del sitio web y recepción de los formulariosEstados Unidos
Zoho Corporation B.V.Correo electrónico corporativo del responsableUnión Europea
Google Ireland Ltd. / Google LLCFuentes tipográficas del sitio webUnión Europea y Estados Unidos
GoatCounterAnalítica web agregada: no instala cookies ni almacena direcciones IPNo se comunican datos personales identificables
n8n GmbHPlataforma de automatización sobre la que funciona el servicio contratado por las clínicasUnión Europea
WhatsApp / Meta PlatformsCanal por el que se envían y reciben los mensajes del servicioUnión Europea y Estados Unidos

Además, los datos podrán comunicarse a la Administración tributaria, a entidades bancarias y a la asesoría fiscal cuando exista obligación legal de hacerlo.

Transferencias internacionales

Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo o pueden tratar datos en Estados Unidos. Dichas transferencias se realizan al amparo de las garantías previstas en el capítulo V del RGPD, principalmente las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, el marco de adecuación vigente entre la Unión Europea y Estados Unidos.

6. Cookies y tecnologías similares

Este sitio web no utiliza cookies de analítica, de publicidad ni de perfilado. Únicamente pueden emplearse cookies técnicas estrictamente necesarias para el funcionamiento del sitio y para la seguridad del formulario de contacto, que están exentas del deber de consentimiento previo.

Para conocer cuántas personas visitan el sitio se utiliza GoatCounter, una herramienta de analítica que no instala cookies, no almacena direcciones IP ni cabeceras de navegador y no permite identificar ni seguir a visitantes concretos. Únicamente registra datos agregados, como el número de visitas y las páginas consultadas. Por ese motivo no requiere consentimiento previo y su uso se ampara en el interés legítimo del responsable en conocer el rendimiento de su sitio web.

El sitio carga tipografías desde los servidores de Google Fonts, lo que implica que la dirección IP del visitante se comunica a Google para poder servir dichos archivos.

Si en el futuro se incorporan herramientas de analítica u otras cookies no exentas, se implantará previamente un sistema de consentimiento y se publicará una política de cookies específica, actualizando esta política.

7. Cuando Citaleads presta servicio a una clínica

Cuando una clínica dental contrata el servicio, los datos de los pacientes que envían mensajes son tratados por cuenta de la clínica. En esa relación la clínica es la responsable del tratamiento y Citaleads actúa como encargado del tratamiento.

Antes de la puesta en marcha del servicio se firma con la clínica un contrato de encargado del tratamiento conforme al artículo 28 del RGPD, en el que se detallan el objeto y la duración del tratamiento, las categorías de datos, las medidas de seguridad aplicadas, los subencargados autorizados y el destino de los datos a la finalización del contrato.

Citaleads no utiliza los datos de los pacientes para ninguna finalidad propia, no los cede a terceros distintos de los subencargados autorizados y no los conserva más allá de lo necesario para prestar el servicio contratado.

8. Seguridad

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados. Entre ellas, la transmisión cifrada de la información mediante certificado HTTPS, el control de acceso a los sistemas y la limitación del acceso a los datos a las personas estrictamente necesarias.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:

Para ejercerlos, escribe a javier@citaleads.com o a Calle Jaén, 48 — 29320 Campillos (Málaga), indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. La solicitud se responderá en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6 — 28001 Madrid.

10. Decisiones automatizadas y menores

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que las afecten significativamente de modo similar, ni se elaboran perfiles con esa finalidad.

Este sitio web no se dirige a menores de 14 años. Si detectas que un menor ha facilitado sus datos, escribe a la dirección indicada y se procederá a su eliminación.

11. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones en el servicio. La versión vigente es siempre la publicada en esta página, con indicación de su fecha de última actualización.