Política de privacidad
Última revisión: 22 de julio de 2026
1. Responsable del tratamiento
La presente Política de privacidad describe cómo se tratan los datos personales en las plataformas de reservas accesibles a través de los dominios centraldereservas.ai, peluqueria.centraldereservas.ai, clinica.centraldereservas.ai, tumesaya.centraldereservas.ai, peluqueria.ai, citasclinicas.ai, tumesaya.com y sus subdominios (en adelante, la «Plataforma»). El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
El responsable del tratamiento es:
- Titular: AI Digital Solutions Blue, S.L.
- CIF: B75720771
- Domicilio: Calle Carvajal 26, 35004 Las Palmas de Gran Canaria, España
- Correo electrónico: info@aisolutionsblue.com
- Teléfono: +34 886 02 07 05
- Web: aisolutionsblue.com
2. Datos personales que tratamos
En función de la relación del interesado con la Plataforma, tratamos las siguientes categorías de datos:
2.1 Datos de la cuenta del negocio
- Datos identificativos y de contacto de la persona que registra el negocio (nombre, apellidos, correo electrónico, teléfono).
- Datos de acceso (usuario y contraseña) y datos de configuración del negocio: servicios, empleados, horarios y disponibilidad.
2.2 Datos de reservas de clientes finales
- Datos identificativos y de contacto facilitados al reservar (nombre, teléfono, correo electrónico).
- Historial de reservas, notas y preferencias asociadas a la gestión de las citas del negocio.
2.3 Comunicaciones y llamadas atendidas por el asistente de IA
- Llamadas telefónicas atendidas por el asistente automatizado de inteligencia artificial, sus grabaciones de audio (cuando estén activadas) y sus transcripciones. Cuando una llamada pueda ser grabada, se informa de ello al inicio de la comunicación.
- Confirmaciones, recordatorios y avisos enviados por los canales de comunicación habilitados, así como su estado de entrega.
2.4 Datos de facturación y pago
- Datos de facturación del negocio (denominación, NIF/CIF, dirección) y datos de las transacciones.
- Los pagos se procesan a través de Stripe. Nunca almacenamos los números completos de las tarjetas de pago: los datos de la tarjeta se transmiten directamente a Stripe, que los trata conforme a los estándares PCI-DSS.
2.5 Datos técnicos
- Dirección IP, registros de actividad (logs), identificadores de sesión y datos técnicos del dispositivo y del navegador necesarios para la seguridad y el correcto funcionamiento del servicio.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar el servicio de gestión de reservas: alta y administración de la cuenta del negocio, gestión de agendas, citas y comunicaciones asociadas (confirmaciones, recordatorios, avisos), atención de llamadas mediante el asistente de IA y soporte técnico. | Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b). |
| Facturación, contabilidad y cumplimiento de obligaciones fiscales, mercantiles y en materia de protección de datos. | Cumplimiento de una obligación legal (art. 6.1.c). |
| Grabación de llamadas atendidas por el asistente de IA cuando la normativa lo exija, envío de comunicaciones comerciales no vinculadas a la prestación del servicio y uso de tecnologías no necesarias (p. ej., cookies de analítica, si se activaran). | Consentimiento del interesado (art. 6.1.a), revocable en cualquier momento. |
| Garantizar la seguridad de la Plataforma, prevenir el fraude y el abuso, y mejorar el servicio a partir de información agregada. | Interés legítimo del responsable (art. 6.1.f), previa ponderación con los derechos de los interesados. |
4. Doble condición: responsable y encargado del tratamiento
AI Digital Solutions Blue, S.L. actúa con una doble condición en la Plataforma:
- Como responsable del tratamiento respecto de los datos de los negocios usuarios de la Plataforma (datos de la cuenta, facturación, datos técnicos y comunicaciones con AI Digital Solutions Blue, S.L.).
- Como encargado del tratamiento (art. 28 RGPD) respecto de los datos de los clientes finales que cada negocio gestiona a través de la Plataforma (reservas, contactos, comunicaciones y llamadas de sus clientes). En estos tratamientos, el negocio es el responsable y AI Digital Solutions Blue, S.L. trata los datos únicamente siguiendo sus instrucciones documentadas, conforme al contrato de encargo de tratamiento que forma parte de las condiciones del servicio.
Los clientes finales que deseen ejercer sus derechos sobre los datos de sus reservas deben dirigirse, en primer término, al negocio con el que reservaron. No obstante, si se dirigen a nosotros, trasladaremos la solicitud al negocio responsable y colaboraremos en su atención.
5. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento, con los que se han suscrito los contratos exigidos por el art. 28 RGPD:
- Proveedores de alojamiento e infraestructura con servidores ubicados en la Unión Europea.
- Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.), para el procesamiento seguro de los pagos.
- Proveedores de telefonía e inteligencia artificial necesarios para el funcionamiento del asistente automatizado de llamadas y las comunicaciones con los clientes.
- Administraciones públicas, jueces y tribunales, cuando exista una obligación legal.
6. Transferencias internacionales
Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. El uso de Stripe puede implicar transferencias de datos a Stripe, Inc. en Estados Unidos, amparadas en el EU-U.S. Data Privacy Framework y, adicionalmente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si algún otro proveedor requiriese transferencias fuera del EEE, estas se realizarán siempre con las garantías adecuadas previstas en el capítulo V del RGPD.
7. Plazos de conservación
- Datos de la cuenta del negocio: mientras se mantenga la relación contractual y, tras su finalización, bloqueados durante los plazos de prescripción de las responsabilidades legales aplicables.
- Datos de reservas de clientes finales: mientras el negocio responsable mantenga su cuenta y conforme a sus instrucciones; a la finalización del servicio se suprimen o devuelven según lo previsto en el contrato de encargo.
- Grabaciones y transcripciones de llamadas: durante el plazo configurado por el negocio y, en todo caso, el mínimo imprescindible para las finalidades descritas.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
- Datos técnicos y logs: durante el tiempo necesario para garantizar la seguridad del servicio.
8. Derechos de los interesados
Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiendo una solicitud a info@aisolutionsblue.com o a la dirección postal indicada en el apartado 1, acompañada de información que permita acreditar su identidad.
Asimismo, si considera que el tratamiento de sus datos vulnera la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
9. Seguridad
AI Digital Solutions Blue, S.L. aplica medidas técnicas y organizativas apropiadas al riesgo de los tratamientos, tales como el cifrado de las comunicaciones, el control de accesos basado en roles, copias de seguridad, registro de actividad y revisiones periódicas, con el fin de garantizar la confidencialidad, integridad y disponibilidad de los datos personales.
10. Menores de edad
La Plataforma es un servicio dirigido a profesionales y negocios, no a menores. No está permitido el registro ni el uso del servicio por menores de 14 años. Si detectamos datos de un menor de 14 años tratados sin la autorización de sus titulares de la patria potestad o tutela, procederemos a su supresión.
11. Actualizaciones de esta política
Podremos actualizar esta Política de privacidad para adaptarla a cambios normativos, técnicos u operativos. La versión vigente, con su fecha de última revisión, será siempre la publicada en esta página. Si los cambios fueran sustanciales, lo comunicaremos por los canales habituales de la Plataforma.