Política de Privacidad y Protección de Datos

En Confirmao, la protección de tus datos personales y la privacidad de tus clientes es una prioridad fundamental. Esta Política de Privacidad describe de manera transparente cómo tratamos la información personal de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la legislación europea de protección de datos.

---

1. Responsable del Tratamiento y Contacto

El responsable del tratamiento de los datos personales es Mickaël K'DUAL (en adelante, «Confirmao»), domiciliado en 5 rue de la mer, 50560 Gouville-sur-Mer, Francia (SIREN: 983 060 336 - IVA: FR04983060336). Para cualquier consulta o ejercicio de derechos relativos a la protección de datos, puedes comunicarte a través de nuestra página de contacto.

2. Roles de Tratamiento: Responsable y Encargado (DPA)

Es importante distinguir dos situaciones diferenciadas bajo el RGPD:

• Confirmao como Responsable del Tratamiento: Tratamos directamente los datos de los usuarios que crean una cuenta en Confirmao (profesionales suscritos y clientes particulares registrados en el portal), para la gestión de su cuenta, facturación y soporte técnico.
• Confirmao como Encargado del Tratamiento (Subencargado / Data Processor): Cuando un profesional utiliza nuestra plataforma para gestionar las citas y los datos de contacto de sus propios clientes, el profesional actúa como el Responsable del Tratamiento de esos datos y Confirmao actúa como mero Encargado, procesando los datos exclusivamente siguiendo sus instrucciones y con las garantías exigidas por el artículo 28 del RGPD.

3. Categorías de Datos Tratados

Recopilamos y tratamos únicamente los datos necesarios para la prestación de nuestros servicios:

• Datos de profesionales: Nombre, apellidos, nombre comercial, email, teléfono, dirección física del establecimiento, horario comercial, servicios ofrecidos y datos fiscales/bancarios gestionados de forma segura mediante Stripe.
• Datos de clientes finales: Nombre, email, número de teléfono (para envío de recordatorios por WhatsApp o SMS), fecha y hora de la cita solicitada, profesional seleccionado y estado de confirmación.
• Datos técnicos y de seguridad: Dirección IP anonimizada, registros de acceso para prevención de fraudes, tokens de sesión y preferencias de idioma.

4. Profesionales de la Salud y Datos Sensibles

Confirmao es una herramienta tecnológica de gestión de agenda, reserva de citas y recordatorios automáticos. Confirmao no solicita, almacena ni trata historiales médicos, diagnósticos clínicos ni datos de salud pertenecientes a categorías especiales (artículo 9 del RGPD). En el caso de profesionales del sector sanitario o del bienestar, únicamente se gestionan datos logísticos básicos (fecha, hora, nombre del paciente y tipo de consulta general para la reserva de turno).

5. Finalidades del Tratamiento y Base Legal

Los datos personales son tratados con las siguientes finalidades y bases jurídicas:

• Ejecución del contrato de servicio (Art. 6.1.b RGPD): Creación de cuenta, gestión de la reserva online, confirmación inmediata y envío de recordatorios automáticos por WhatsApp y correo electrónico.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Gestión contable, emisión de facturas y cumplimiento fiscal.
• Interés legítimo (Art. 6.1.f RGPD): Garantizar la seguridad de la plataforma, evitar accesos no autorizados y prevenir el abuso del servicio.
• Consentimiento del usuario (Art. 6.1.a RGPD): Comunicaciones comerciales o marketing que el usuario haya aceptado expresamente mediante las casillas habilitadas al efecto, revocables en todo momento.

6. Destinatarios y Proveedores de Servicios (Subprocesadores)

Confirmao no comercializa ni cede tus datos a terceros. Para prestar el servicio, recurrimos a proveedores tecnológicos de primer nivel que cumplen estrictamente con los estándares europeos de protección de datos:

• Alojamiento e Infraestructura: OVH SAS (Francia / Unión Europea). Todos los servidores y bases de datos se encuentran ubicados dentro del territorio de la Unión Europea.
• Procesamiento de Pagos: Stripe Payments Europe Ltd (Irlanda / UE), entidad certificada PCI-DSS Nivel 1. Confirmao no almacena números de tarjeta bancaria.
• Notificaciones por WhatsApp: WhatsApp Cloud API (Meta Platforms Ireland Ltd), utilizado exclusivamente para la entrega del mensaje de recordatorio y confirmación acordado, bajo Cláusulas Contractuales Tipo (SCC).
• Comunicaciones por Email: Servidores de correo transaccional seguros para el envío de códigos OTP y confirmaciones de citas.

7. Conservación de Datos y Derecho de Supresión Automatizado

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recabados o para cumplir con obligaciones legales de retención contable y fiscal.

Los clientes disponen de un mecanismo automatizado de auto-eliminación de cuenta mediante verificación con código OTP directamente desde su espacio personal, que anonimiza o suprime sus datos personales de forma inmediata y definitiva.

8. Tus Derechos bajo el RGPD

Tienes derecho a ejercer en cualquier momento los siguientes derechos reconocidos por la normativa:

• Acceso: Consultar qué datos personales tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión («Derecho al olvido»): Solicitar el borrado de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: Solicitar la suspensión temporal del tratamiento en determinados supuestos.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Oposición: Oponerte al tratamiento de tus datos por motivos basados en tu situación particular.

Para ejercer cualquiera de estos derechos, puedes utilizar el formulario disponible en nuestra página de contacto o escribir a la dirección de contacto indicada. Si consideras que tus derechos no han sido atendidos adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD - www.aepd.es) o ante la autoridad de control francesa (CNIL - www.cnil.fr).

9. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios legales o técnicos. La fecha de última actualización figura al pie de esta página.

Última actualización: Marzo 2026.