Última actualización: 7 de octubre de 2026
Conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD), se identifica al responsable del tratamiento:
Identidad del Responsable:
"Primigenum S.L." se encuentra en proceso de constitución. Hasta su inscripción en el Registro Mercantil, los responsables del tratamiento actúan como cotitulares personas físicas conforme a los datos arriba indicados, operando bajo el nombre comercial "RudaBook by Primigenum". Cuando la sociedad quede inscrita, esta Política de Privacidad se actualizará con la denominación social inscrita, CIF definitivo y datos del Registro Mercantil.
En cumplimiento del artículo 37 del RGPD, y considerando la previsible incorporación de establecimientos del sector sanitario (vertical "Clínica") cuyo tratamiento puede implicar categorías especiales de datos (Art. 9 RGPD), se ha designado Delegado de Protección de Datos:
El DPO actúa con independencia funcional y supervisa el cumplimiento de la normativa de protección de datos, gestiona las solicitudes de ejercicio de derechos de los interesados y sirve como punto de contacto con la Agencia Española de Protección de Datos (AEPD).
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.
Finalidad: Gestionar el alta como usuario de la plataforma de reservas de citas.
Legitimación: Consentimiento del interesado (Art. 6.1.a RGPD) y ejecución de un contrato (Art. 6.1.b RGPD).
Datos tratados:
Plazo de conservación: Los datos se conservarán mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos se conservarán bloqueados durante 5 años para atender posibles responsabilidades legales.
Finalidad: Permitir al usuario registrarse e iniciar sesión de forma simplificada a través de su cuenta de Google (Google Sign-In / OAuth 2.0).
Legitimación: Consentimiento del interesado (Art. 6.1.a RGPD) y ejecución de un contrato (Art. 6.1.b RGPD).
Datos recibidos de Google:
Al utilizar Google Sign-In, el usuario acepta las condiciones de uso y la política de privacidad de Google. RudaBook by Primigenum no tiene acceso a la contraseña de Google ni a otros datos de la cuenta del usuario más allá de los indicados.
Finalidad: Permitir al usuario registrarse e iniciar sesión de forma simplificada a través de su cuenta de Apple (Sign in with Apple).
Legitimación: Consentimiento del interesado (Art. 6.1.a RGPD) y ejecución de un contrato (Art. 6.1.b RGPD).
Datos recibidos de Apple:
Al utilizar Sign in with Apple, el usuario acepta las condiciones de uso y la política de privacidad de Apple. RudaBook by Primigenum no tiene acceso a la contraseña de Apple ni a otros datos de la cuenta del usuario más allá de los indicados. Cuando el usuario opta por ocultar su correo electrónico, las comunicaciones se envían a la dirección de reenvío facilitada por Apple, sin que la plataforma llegue a conocer la dirección real.
Finalidad: Ofrecer un método de autenticación seguro y sin contraseña basado en el estándar WebAuthn/FIDO2.
Legitimación: Consentimiento del interesado (Art. 6.1.a RGPD).
Datos tratados:
La verificación biométrica o mediante PIN se realiza exclusivamente en el dispositivo del usuario. RudaBook by Primigenum solo almacena la clave pública necesaria para verificar la autenticación, nunca datos biométricos.
Plazo de conservación: Las credenciales WebAuthn se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, las claves públicas se borran en un plazo máximo de 30 días.
Finalidad: Mantener la sesión del usuario autenticado, detectar accesos no autorizados y permitir al usuario gestionar sus dispositivos conectados.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD) e interés legítimo en la seguridad (Art. 6.1.f RGPD).
Datos tratados:
Estos datos se muestran al usuario en la sección de sesiones activas de su perfil, permitiéndole identificar y cerrar sesiones no reconocidas. Al cambiar la contraseña, todas las sesiones activas se revocan automáticamente.
Plazo de conservación: Las sesiones expiran automáticamente a los 7 días de inactividad.
Finalidad: Gestionar las reservas de citas con establecimientos y profesionales.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD).
Datos tratados:
Plazo de conservación: Durante la vigencia de la relación contractual y hasta 5 años después de la última reserva para cumplir con obligaciones legales.
Aplicabilidad: Esta sección aplica exclusivamente cuando el establecimiento con el que el usuario realiza la reserva pertenece a un sector sanitario o asistencial (clínicas médicas o dentales, centros de fisioterapia, podología, psicología, medicina estética y similares).
Finalidad: Permitir que el usuario comunique al establecimiento información necesaria para una prestación sanitaria segura (alergias, intolerancias, medicación habitual, antecedentes relevantes, condiciones especiales del paciente).
Datos tratados (categoría especial Art. 9 RGPD):
Base legal:
Destinatario: Estos datos se comparten únicamente con el establecimiento sanitario receptor de la reserva, que actúa como responsable del tratamiento de la información clínica conforme a la normativa sanitaria aplicable. RudaBook by Primigenum actúa como encargado del tratamiento respecto a estos datos, regulado por el Acuerdo de Encargado de Tratamiento (DPA).
Medidas de seguridad reforzadas: Cifrado en tránsito (HTTPS/TLS) y en reposo, control de acceso estricto basado en roles, registro de accesos, exclusión activa del campo de notas de los registros enviados al servicio de logging (Axiom) y limitación temporal del acceso.
Plazo de conservación: Vinculado al de la reserva asociada (sección 2.5). El usuario puede solicitar la supresión inmediata de los datos de salud introducidos en cualquier momento, sin que ello afecte a otros tratamientos.
Recomendación: Para historiales clínicos completos o información sanitaria que exceda los datos imprescindibles para la cita, el usuario debe acudir al canal directo del establecimiento sanitario o a la aplicación clínica que este utilice; no introduzca diagnósticos detallados, identificadores sanitarios oficiales (TSI, nº de historia clínica) ni informes médicos en los campos de la plataforma.
Finalidad: Permitir a los establecimientos registrar reservas en nombre de clientes que contactan por teléfono u otros canales fuera de la plataforma.
Legitimación: Interés legítimo del establecimiento (Art. 6.1.f RGPD) y ejecución de un contrato (Art. 6.1.b RGPD).
Datos tratados:
Plazo de conservación: Durante la vigencia de la relación contractual con el establecimiento y hasta 5 años después de la última reserva del cliente, alineado con el plazo de la sección 2.5.
Finalidad: Permitir a los establecimientos registrar los cobros realizados a clientes por los servicios prestados a través de la funcionalidad de caja/TPV de la plataforma.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).
Datos tratados:
Plazo de conservación: Los registros de pagos se conservarán durante un mínimo de 5 años para cumplir con las obligaciones contables y fiscales aplicables.
Finalidad: Permitir la comunicación directa entre usuarios de la plataforma.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD).
Datos tratados:
Cifrado de extremo a extremo: los mensajes entre usuarios se cifran en el dispositivo de quien escribe y solo pueden descifrarse en los dispositivos de las personas que participan en la conversación. La plataforma almacena y transmite el contenido cifrado y no conserva las claves privadas necesarias para leerlo. Si alguno de los participantes no tiene claves registradas en ese momento, el mensaje se envía sin este cifrado y queda legible para la plataforma.
Excepción — mensajes reportados: si un usuario reporta un mensaje, comparte con moderación el texto exacto de ese mensaje y su prueba criptográfica, que se almacenan en claro para tramitar el reporte. En esta versión se comparte únicamente el mensaje reportado, no el resto de la conversación. Es el único supuesto en que la plataforma puede leer el contenido de una conversación cifrada. Bloquear o silenciar a otro usuario no comparte ningún contenido.
Claves y pérdida de acceso: las claves privadas se generan y guardan únicamente en los dispositivos y no se copian a la plataforma. Si se pierden las claves de un dispositivo, sus mensajes cifrados (enviados y recibidos) no pueden recuperarse en ningún otro dispositivo.
Plazo de conservación: Los mensajes se conservan mientras las cuentas de los participantes estén activas y hasta 5 años tras la eliminación de cualquiera de las cuentas, plazo durante el cual quedan bloqueados para atender posibles responsabilidades legales y reclamaciones. Lo conservado es el mensaje tal y como se almacenó: cifrado e ilegible para la plataforma en la mensajería cifrada, y en claro en los mensajes no cifrados y en la evidencia de los reportes.
Finalidad: Gestionar las consultas y solicitudes de asistencia técnica enviadas por los usuarios.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).
Datos tratados:
Las comunicaciones de soporte no están cifradas de extremo a extremo: van dirigidas a la plataforma y el equipo de soporte las lee para atender la solicitud.
Plazo de conservación: Las solicitudes de soporte se conservan durante 2 años tras el cierre del ticket, para análisis de patrones recurrentes y mejora del servicio, y posteriormente se anonimizan o eliminan.
Finalidad: Permitir a los usuarios valorar los servicios recibidos en los establecimientos y la experiencia general en la plataforma.
Legitimación: Consentimiento del interesado (Art. 6.1.a RGPD) e interés legítimo (Art. 6.1.f RGPD).
Datos tratados:
Verificación de la reseña (Directiva (UE) 2019/2161 — "Omnibus"): Solo pueden publicar reseñas los usuarios que dispongan de al menos una reserva completada en el establecimiento valorado. La plataforma comprueba esta condición de forma automática antes de aceptar la reseña, garantizando que las reseñas publicadas proceden de clientes reales del establecimiento.
Plazo de conservación: Las reseñas publicadas se conservan mientras la cuenta del autor y el establecimiento valorado estén activos. Tras la eliminación de la cuenta o de la reseña por el autor, el contenido se conserva bloqueado durante 5 años para atender posibles responsabilidades legales (difamación, derecho de réplica, reclamaciones del establecimiento). Las reseñas pueden ser moderadas o retiradas por incumplimiento de las normas.
Finalidad: Personalizar la experiencia del usuario, facilitar el acceso a establecimientos frecuentes y registrar la actividad de navegación en los perfiles de establecimientos.
Legitimación: Interés legítimo (Art. 6.1.f RGPD) y consentimiento del interesado (Art. 6.1.a RGPD).
Datos tratados:
Los datos de visitas se utilizan de forma agregada para proporcionar estadísticas a los establecimientos. La dirección IP se emplea para evitar el recuento duplicado de visitas.
Plazo de conservación: Mientras la cuenta esté activa.
Finalidad: Envío de notificaciones relacionadas con las reservas (confirmaciones, recordatorios, cambios), verificación de cuenta y restablecimiento de contraseña.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).
Datos tratados:
Plazo de conservación: Mientras la cuenta esté activa.
Finalidad: Enviar recordatorios de citas próximas y notificaciones relevantes directamente al dispositivo del usuario.
Legitimación: Consentimiento expreso del interesado (Art. 6.1.a RGPD), otorgado al aceptar el permiso de notificaciones en el navegador.
Datos tratados:
Las notificaciones push se entregan a través de los servicios de push de cada plataforma (por ejemplo, Firebase Cloud Messaging para Chrome, o APNs/FCM en las aplicaciones móviles). En el navegador, el contenido va cifrado hacia el propio navegador y el servicio de push no puede leerlo; en las aplicaciones móviles el aviso puede incluir un texto breve, y los mensajes cifrados de extremo a extremo generan notificaciones sin su contenido. El usuario puede revocar este permiso en cualquier momento desde la configuración de su navegador o desde los ajustes de su perfil.
Plazo de conservación: Las suscripciones push se eliminan cuando el usuario revoca el permiso o cuando el servicio del navegador las invalida.
Finalidad: Permitir a los establecimientos gestionar su equipo de empleados, incluyendo horarios, turnos, ausencias y fichaje.
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD) e interés legítimo del establecimiento (Art. 6.1.f RGPD).
Datos tratados:
Plazo de conservación: Mientras el empleado esté vinculado al establecimiento. Tras la desvinculación, los datos se conservan bloqueados conforme al plazo general de 5 años.
Finalidad: Proporcionar un sistema de autenticación independiente para que los establecimientos accedan al panel de gestión (agenda, caja, empleados).
Legitimación: Ejecución de un contrato (Art. 6.1.b RGPD).
Datos tratados:
Plazo de conservación: Mientras la cuenta de negocio esté activa. Tras la baja del establecimiento, los datos de acceso se eliminan y la información comercial se conserva bloqueada durante 5 años conforme a las obligaciones fiscales, contables y de prueba contractual.
Finalidad: Envío de comunicaciones comerciales sobre promociones, ofertas y novedades.
Legitimación: Consentimiento expreso del interesado (Art. 6.1.a RGPD), recabado de forma diferenciada del alta y revocable en cualquier momento.
Datos tratados:
Plazo de conservación: Hasta que el usuario retire su consentimiento. Tras la revocación, los datos se eliminan en un plazo máximo de 30 días, salvo los registros mínimos de prueba de baja conforme al artículo 21 de la LSSI-CE.
Cómo retirar el consentimiento: Cada comunicación comercial incluye un enlace directo de baja ("unsubscribe") accesible sin necesidad de iniciar sesión. Adicionalmente, el usuario puede gestionar sus preferencias de comunicación en cualquier momento desde la sección "Notificaciones" de su perfil o escribiendo a [email protected].
Finalidad: Garantizar la seguridad de la plataforma, detectar y prevenir accesos no autorizados, y diagnosticar problemas técnicos.
Legitimación: Interés legítimo en la seguridad de la plataforma (Art. 6.1.f RGPD).
Datos tratados:
Los datos sensibles (contraseñas, tokens, credenciales) se eliminan automáticamente de los registros antes de su almacenamiento. Estos registros se envían a un servicio externo de gestión de logs (ver sección 3.2).
Plazo de conservación: Los registros de actividad se conservan durante un máximo de 90 días.
Sus datos personales podrán ser comunicados a:
Los datos necesarios para gestionar su reserva (nombre, teléfono, email, servicio solicitado) serán compartidos con el establecimiento o profesional con el que realice la reserva.
Los siguientes proveedores acceden a datos personales en calidad de encargados del tratamiento (Art. 28 RGPD). Todos están obligados contractualmente a cumplir con el RGPD y garantizar la seguridad de los datos:
La relación con cada uno de estos encargados está regulada por el correspondiente Acuerdo de Encargado de Tratamiento (Data Processing Agreement) que incluye obligaciones de confidencialidad, medidas de seguridad, asistencia al responsable, notificación de brechas y devolución o eliminación de datos al finalizar la prestación.
Cuando sea legalmente requerido, sus datos podrán ser comunicados a autoridades judiciales, policiales o administrativas.
Algunos de nuestros proveedores de servicios (Cloudflare, Google, Axiom, servicios de push del navegador) pueden tener sede o infraestructura fuera del Espacio Económico Europeo (EEE). Las transferencias internacionales de datos se realizan cumpliendo con las garantías adecuadas establecidas en el RGPD, mediante:
De conformidad con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos:
Derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, acceder a ellos.
Derecho a solicitar la rectificación de datos inexactos o incompletos.
Derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios o cuando retire su consentimiento.
Derecho a solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
La copia incluye los mensajes tal y como se almacenan. Los mensajes cifrados de extremo a extremo se entregan en su formato cifrado y solo pueden leerse con las claves del dispositivo correspondiente; si esas claves se han perdido, la copia no puede descifrarse.
Derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.
Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.
Para ejercer cualquiera de estos derechos, puede dirigirse a:
Debe incluir:
Plazo de respuesta: Responderemos a su solicitud en el plazo máximo de 1 mes desde la recepción, pudiendo prorrogarse 2 meses más en caso de complejidad.
Si considera que el tratamiento de sus datos personales vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales:
Utilizamos cookies y tecnologías de almacenamiento local del navegador. Para más información, consulte nuestra Política de Cookies.
Nuestros servicios están dirigidos a personas mayores de 14 años. Si es menor de 14 años, necesitará el consentimiento de sus padres o tutores legales para registrarse.
Si detectamos que un menor de 14 años ha proporcionado datos sin consentimiento parental, procederemos a eliminar dichos datos de inmediato.
Esta Política de Privacidad podrá modificarse para adaptarse a cambios legislativos o jurisprudenciales, nuevos tratamientos o nuevos proveedores. Los cambios sustanciales que afecten a los derechos de los interesados, a las finalidades, a las bases legales o a la incorporación de nuevas categorías de datos se notificarán por correo electrónico y/o aviso destacado en la plataforma con un mínimo de 30 días naturales de antelación a su entrada en vigor.
Cuando los cambios afecten al consentimiento previamente otorgado, se solicitará una nueva aceptación expresa al usuario antes de que el nuevo tratamiento le sea aplicable.
Cada versión publicada indica su fecha de última actualización al inicio y al final del documento, y la versión vigente en cada momento es la accesible desde esta misma URL. Los registros internos conservan el historial de versiones para acreditar la versión aceptada por cada usuario.
Esta Política de Privacidad se rige por la legislación española y europea en materia de protección de datos:
Para cualquier consulta sobre esta Política de Privacidad, ejercicio de derechos o tratamiento de sus datos personales:
---
Fecha de última actualización: 7 de octubre de 2026
¿Tienes dudas? Contacta con nosotros en [email protected]