Has reservado una cita (o hablado con el asistente) de un negocio que usa la tecnología de Engrana. Esta página te explica quién trata tus datos, qué hace cada uno y a quién dirigirte para ejercer tus derechos.
Esta política complementa a la información que te facilite el propio negocio con el que reservas. Si buscas la política de privacidad de Engrana para sus propios clientes y usuarios de la web, está en engrana.es/privacidad.
1. Lo esencial en 30 segundos
- El responsable de tus datos es el negocio con el que reservas (la clínica, el despacho, el salón... titular del portal). Él decide para qué se usan.
- Engrana es el encargado del tratamiento: custodiamos y procesamos los datos por cuenta de ese negocio, siguiendo sus instrucciones, y no los usamos para nada más.
- Para ejercer tus derechos (acceso, supresión, copia, rectificación...) dirígete al negocio con el que reservaste. Si nos escribes a nosotros, trasladaremos tu solicitud a ese negocio sin demora.
- Los datos se alojan en la Unión Europea y no se venden a terceros.
2. Quién es el responsable de tus datos
El responsable del tratamiento (art. 4.7 del RGPD) es el negocio titular del portal de reservas o del número de WhatsApp con el que has contactado: su nombre aparece en el propio portal, en la confirmación de tu cita y en las conversaciones. Es quien decide qué datos se piden y para qué se usan, y quien responde ante ti de su tratamiento.
Sus datos de contacto figuran en el portal y en las comunicaciones que recibes (confirmaciones, recordatorios). Si no los localizas, escríbenos y te indicaremos a quién dirigirte.
3. Qué papel tiene Engrana
Engrana es un servicio de AUVE MEDIA GROUP SL (CIF B19373067, Carrer Antoni Maura 13, 08225 Terrassa, Barcelona, España, email info@engrana.es), que actúa como encargado del tratamiento conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD.
Eso significa que:
- Proporcionamos la tecnología (portal de reservas, agenda, recordatorios, asistente de WhatsApp) y custodiamos los datos en nuestra infraestructura.
- Tratamos tus datos únicamente por cuenta y bajo las instrucciones del negocio con el que reservaste, con el que tenemos firmado el contrato de encargo de tratamiento que exige el art. 28.3 del RGPD.
- No usamos tus datos para fines propios: ni publicidad de Engrana, ni venta a terceros, ni perfilados ajenos al servicio.
- Cuando el negocio deja de usar Engrana, sus datos (incluidos los tuyos) se devuelven o se suprimen según sus instrucciones (art. 28.3.g del RGPD).
4. Qué datos se tratan
- Datos de contacto e identificación que introduces al reservar: nombre, email y, si lo facilitas, teléfono.
- Datos adicionales que el negocio haya decidido pedir en su formulario (por ejemplo, motivo de la consulta) o que tú escribas libremente en el chat.
- Datos de la cita: fecha, hora, tipo de servicio, historial de reservas y asistencia con ese negocio.
- Mensajes que intercambias con el negocio o su asistente por WhatsApp u otros canales conectados.
5. Para qué se usan y con qué base legal
- Gestionar tu cita (crearla, confirmarla, modificarla, cancelarla) y enviarte comunicaciones operativas: confirmaciones, recordatorios y avisos relacionados con esa cita, por email o WhatsApp. Base legal: ejecución de la relación que solicitas o medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
- Atenderte por chat cuando escribes al negocio (resolver dudas, darte horarios, precios). Misma base legal.
- Seguridad y prevención de abuso del portal (por ejemplo, filtrado de spam). Base legal: interés legítimo (art. 6.1.f del RGPD).
- Si llegaste al portal desde un anuncio, pueden enviarse datos de conversión seudonimizados (email o teléfono en formato hash irreversible) a la plataforma publicitaria del negocio (Meta) para medir la eficacia del anuncio. Responsabilidad y configuración de esta medición corresponden al negocio anunciante.
El negocio puede tener finalidades adicionales propias (por ejemplo, enviarte promociones si se lo consientes): esas las decide y te las informa él, no Engrana.
6. Quién accede a tus datos
El negocio con el que reservas y su equipo autorizado.
Engrana como encargado, apoyándose en estos subencargados y proveedores:
- Base de datos: Supabase, alojada en la Unión Europea (Frankfurt, Alemania).
- Servidores web: Hetzner Online GmbH (Alemania, UE).
- Mensajería WhatsApp: Meta Platforms Ireland Limited, a través de la API oficial de WhatsApp Business. Meta puede realizar transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EEUU y cláusulas contractuales tipo.
- Calendario: Google Ireland Limited (Google Calendar), si el negocio sincroniza su agenda.
- Email transaccional (confirmaciones y recordatorios): proveedor de envío de correo con garantías RGPD.
Todos operan bajo contratos con las garantías del art. 28 del RGPD. No vendemos tus datos ni los cedemos a terceros ajenos al servicio.
7. Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos (arts. 15 a 22 del RGPD).
¿A quién se los pido?
Al negocio con el que reservaste, que es el responsable del tratamiento: es quien debe atender tu solicitud de eliminación, copia, rectificación o anonimización de tus datos. Usa los datos de contacto que aparecen en su portal o en tus confirmaciones de cita.
¿Y si escribo a Engrana? Como encargado, no nos corresponde decidir sobre tu solicitud, pero no te dejaremos sin respuesta: la trasladaremos sin dilación al negocio responsable y le prestaremos la asistencia técnica necesaria para atenderla (art. 28.3.e del RGPD y art. 12 de la LOPDGDD). Puedes escribirnos a info@engrana.es con el asunto "Derechos RGPD - portal de reservas", indicando con qué negocio reservaste.
Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Cuánto tiempo se conservan
- Mientras el negocio mantenga su relación contigo y su cuenta en Engrana, conforme a los plazos que ese negocio determine como responsable.
- Si el negocio suprime tus datos o cancela su cuenta en Engrana, se eliminan de nuestros sistemas (con un periodo técnico de cuarentena y copias de seguridad que se purgan en un máximo de 90 días).
- Determinada información puede conservarse bloqueada el tiempo exigido por obligaciones legales.
9. Seguridad
- Cifrado de datos en tránsito (TLS) y en reposo.
- Infraestructura alojada en la Unión Europea.
- Control de acceso por negocio: cada cliente de Engrana solo accede a los datos de sus propios clientes.
- Registro de actividad y copias de seguridad con purgado automático.
10. Comunicaciones comerciales
Las comunicaciones que recibas a través de Engrana son operativas (confirmaciones, recordatorios, respuestas a tus consultas). Si el negocio quiere enviarte comunicaciones comerciales o promocionales, debe contar con una base que lo legitime e informarte de ello; puedes oponerte en cualquier momento dirigiéndote a ese negocio.
Tu derecho de oposición a comunicaciones comerciales está además reforzado por la reciente modificación de la LOPDGDD introducida por la Ley 10/2025: los negocios deben registrar y respetar tu negativa a recibirlas.
11. Uso limitado de los datos de Google
El uso y la transferencia por parte de Engrana de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.
Engrana's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En la práctica, los datos que obtenemos de Google Calendar y Google Sheets:
- solo se usan para prestar y mejorar las funciones que el usuario ve dentro de Engrana (agenda, disponibilidad, recordatorios y confirmaciones de cita);
- no se transfieren a terceros salvo que sea necesario para prestar esas funciones, por seguridad, para cumplir la ley o en una operación societaria con el consentimiento del usuario;
- no se usan para publicidad, ni propia ni de terceros, y nunca se venden;
- no los lee ninguna persona, salvo con el consentimiento expreso del usuario, por seguridad, para cumplir la ley, o cuando están agregados y anonimizados.
El usuario puede revocar el acceso de Engrana a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Al hacerlo, dejamos de sincronizar y eliminamos los tokens asociados.
12. Cambios en esta política
Publicaremos aquí cualquier cambio relevante, actualizando la fecha de la cabecera. Última revisión: 21 de julio de 2026, conforme al RGPD (Reglamento UE 2016/679) y a la LOPDGDD (Ley Orgánica 3/2018), incluyendo las modificaciones de la Ley 10/2025.