Has comparado precios, calendarios, formularios y recordatorios. La herramienta parece encajar con tu empresa, pero queda una pregunta importante: ¿qué ocurre con los datos de las personas que reservan?
Una cita puede incluir un nombre, un correo electrónico y un teléfono. También puede incorporar respuestas a un formulario, información compartida con un calendario externo o, si utilizas otras funciones, grabaciones y transcripciones de la reunión.
Para evaluar la protección de datos, necesitas conocer ese recorrido y comprobar qué aporta el proveedor y qué debes organizar en tu empresa.
Esta guía reúne preguntas, documentos y ejemplos prácticos para revisar el RGPD al elegir y configurar un sistema de reservas online.
Lista de comprobación: qué revisar antes de contratar
Puedes utilizar esta tabla para comparar proveedores y preparar las preguntas de una demostración.
| Qué comprobar | Qué documento o información consultar | Qué revisar en tu empresa |
|---|---|---|
| Datos solicitados | Campos y opciones del formulario | Si cada pregunta es necesaria para gestionar la cita |
| Responsabilidades | Contrato y condiciones del servicio | Para qué utilizas los datos y quién decide ese uso |
| Encargo de tratamiento | Contrato conforme al artículo 28, cuando corresponda | Que cubra el servicio contratado |
| Alojamiento y proveedores | Ubicaciones y relación de subencargados | Qué servicios adicionales vas a conectar |
| Información al cliente | Aviso de privacidad y opciones del formulario | Que describa tu tratamiento real |
| Accesos y seguridad | Medidas y controles disponibles | Quién necesita consultar cada información |
| Conservación y derechos | Condiciones de eliminación y asistencia | Plazos, responsables y procedimiento de atención |
| Grabaciones e IA | Condiciones específicas de esas funciones | Finalidad, base jurídica, información y accesos |
La tabla sirve para organizar la revisión. Los requisitos concretos dependen del tratamiento que realices y de tu actividad.
1. Empieza por los datos que realmente necesitas
Antes de preguntar dónde se guardará la información, decide qué información necesitas recoger.
El RGPD establece el principio de minimización: los datos deben ser adecuados, pertinentes y limitados a lo necesario para la finalidad. En un formulario de reservas, esto implica justificar las preguntas que añades.
Imagina una primera reunión con una consultoría:
| Campo | Pregunta que conviene hacerse |
|---|---|
| Nombre y correo electrónico | ¿Los necesito para identificar y confirmar la cita? |
| Teléfono | ¿Lo utilizaré para una finalidad concreta relacionada con la reserva? |
| Servicio de interés | ¿Ayuda a dirigir la solicitud al tipo de reunión adecuado? |
| Dirección postal | ¿Es necesaria para este servicio o puedo pedirla más adelante? |
| Descripción libre del caso | ¿Puedo sustituirla por opciones que eviten detalles innecesarios? |
En lugar de pedir "Cuéntanos todos los detalles de tu situación", puedes ofrecer una selección de servicios y dejar la información adicional para el momento apropiado.
Los datos de salud y otras categorías especiales requieren condiciones adicionales de tratamiento. Por eso conviene prestar especial atención a los campos abiertos en servicios sanitarios o en otros contextos donde puedan aparecer datos sensibles.
Los formularios inteligentes de TuCalendi permiten adaptar las preguntas y utilizar lógica condicional. La configuración debe partir de la información necesaria para cada recorrido.
2. Identifica quién decide el uso de los datos
Cuando tu empresa determina para qué recoge los datos de una reserva y cómo los utiliza, normalmente actúa como responsable del tratamiento.
Un proveedor que trata esa información por tu cuenta y siguiendo tus instrucciones puede actuar como encargado. Sin embargo, un mismo proveedor puede desempeñar otro papel para tratamientos propios, como determinados datos de facturación o gestión de su relación contigo.
La función de cada parte depende de lo que hace realmente con los datos. El Comité Europeo de Protección de Datos explica esta distinción entre responsable y encargado del tratamiento.
Al revisar una herramienta, pregunta:
- ¿Qué datos trata por cuenta de mi empresa?
- ¿Para qué fines utiliza datos como responsable?
- ¿Qué otros proveedores intervienen?
- ¿Qué asistencia ofrece para atender solicitudes de los clientes?
Elegir el proveedor es una parte de la revisión. También debes definir cómo utilizará tu equipo la información.
3. Revisa el contrato de encargo de tratamiento
Cuando el proveedor actúa como encargado, debe existir el contrato u otro acto jurídico exigido por el artículo 28 del RGPD.
Comprueba que cubra el servicio que vas a utilizar y que concrete cuestiones como las instrucciones, la confidencialidad, las medidas de seguridad, los subencargados y la devolución o eliminación de datos al terminar la relación
Cómo acceder al contrato en TuCalendi
TuCalendi pone a disposición de sus usuarios el contrato de tratamiento de datos, tanto en el plan gratuito como en los planes de pago.
El procedimiento documentado es:
- Inicia sesión en TuCalendi.
- Accede a Cuenta → GDPR.
- Sigue las indicaciones para consultar y descargar el documento.
- Revisa su contenido y completa la firma mediante «Firmar contrato».
Puedes consultar el tutorial para firmar y descargar el contrato de tratamiento de datos.
Guarda el contrato con la documentación de tus proveedores y revísalo cuando cambien los servicios utilizados.
4. Comprueba el alojamiento y las integraciones
La ubicación del alojamiento es relevante, pero necesitas conocer también los servicios conectados.
Un proceso de reservas puede incorporar un calendario, pagos, videoconferencias, mensajes o un CRM. Revisa qué información recibe cada servicio y para qué.
Por ejemplo, sigue una reserva de prueba:
Formulario → plataforma de reservas → calendario → correo de confirmación → videoconferencia.
Después, añade los servicios que realmente tengas activados. Ese mapa facilita identificar dónde se guarda o comunica información.
TuCalendi es una empresa europea con sede en España y servidores en Alemania y España. Puedes ampliar este contexto en nuestro artículo sobre software europeo de reservas online y RGPD.
Ser europeo no demuestra por sí solo todo el cumplimiento. Del mismo modo, utilizar un proveedor de fuera del Espacio Económico Europeo no implica automáticamente incumplir: las transferencias internacionales deben cumplir las condiciones aplicables
Pregunta al proveedor dónde se tratan los datos y qué documentación respalda ese recorrido, incluidas las posibles transferencias internacionales.
5. Informa al cliente y distingue las finalidades
La persona que reserva debe disponer de información clara sobre el tratamiento de sus datos.
Revisa que tu información de privacidad describa quién es el responsable, las finalidades, la base jurídica, los destinatarios, la conservación y cómo ejercer los derechos, además de los demás elementos aplicables. Esa información debe corresponderse con el proceso real.
También debes identificar la base jurídica adecuada para cada finalidad. El consentimiento no es la única base jurídica del RGPD, y una casilla genérica de "Acepto la política de privacidad" no resuelve por sí sola todos los tratamientos.
En determinados casos, gestionar una cita solicitada puede relacionarse con medidas precontractuales o con la ejecución de un contrato. Debes evaluar qué base corresponde a tu situación. Cuando utilices consentimiento, este debe cumplir sus requisitos específicos.
Distingue, por ejemplo, entre:
- Gestionar la reserva y enviar información relacionada con ella.
- Enviar una newsletter o comunicaciones comerciales.
- Grabar y analizar el contenido de una reunión.
No deduzcas que reservar una cita autoriza cualquier uso posterior de los datos.
6. Organiza accesos y medidas de seguridad
La seguridad depende de las funciones del proveedor y de cómo las utilice tu empresa. Las medidas deben ser adecuadas al riesgo del tratamiento.
Como revisión práctica:
- Evita compartir credenciales entre varias personas.
- Utiliza los controles de autenticación disponibles.
- Comprueba qué miembros del equipo necesitan acceso.
- Retira accesos e integraciones cuando dejen de ser necesarios.
- Revisa la información que aparece en los títulos de los eventos y en las notificaciones.
Un título como "Consulta sobre expediente sensible de María…" podría mostrarse en pantallas o calendarios donde no necesitas ese detalle. Un nombre más discreto, como "Consulta profesional", puede reducir información expuesta.
Antes de activar una función, pregunta qué controles ofrece y quién podrá ver los datos resultantes.
7. Define la conservación y cómo atenderás los derechos
Conviene decidir cuánto tiempo conservarás cada tipo de información y por qué. Cancelar una cita no equivale necesariamente a eliminar todos sus datos.
Puedes necesitar criterios diferentes para reservas, facturas, respuestas a formularios y grabaciones. Determinadas obligaciones legales también pueden exigir conservar información durante un plazo.
Pregunta al proveedor cómo gestiona la eliminación, qué sucede con las copias de seguridad y qué ocurre al cerrar la cuenta.
Además, prepara un procedimiento para atender solicitudes de acceso, rectificación o supresión, según corresponda. El proveedor debe prestar la asistencia que le corresponda, pero tu empresa necesita saber quién recibe y tramita esas solicitudes.
Haz una prueba interna: ¿podrías localizar la información de una reserva y sus copias en los servicios conectados?
8. Qué cambia al incorporar grabaciones, transcripciones e IA
El contenido de una reunión amplía el alcance del tratamiento. Una grabación puede incluir voces, nombres, información de clientes y asuntos que no figuraban en la reserva.
Antes de activar estas funciones, define:
- Para qué necesitas grabar, transcribir o analizar.
- Qué base jurídica corresponde y qué información recibirán los participantes.
- Qué proveedores y modelos intervienen, y si utilizan el contenido para fines propios.
- Quién accederá a los resultados y durante cuánto tiempo.
- Cómo revisarás posibles errores de transcripción o resumen.
Informar de una grabación y disponer de una base jurídica son cuestiones que deben evaluarse; un aviso técnico no resuelve por sí solo ambas.
El ecosistema de TuCalendi y Meetfy.ai
Meetfy.ai forma parte del ecosistema de TuCalendi y acompaña las reuniones antes, durante y después, con preparación, coaching con IA, análisis y resúmenes.
Los usuarios de TuCalendi pueden ver sus reservas en la app de Meetfy.ai y acceder a grabaciones, transcripciones y análisis desde el Centro IA del dashboard. Meetfy.ai también puede utilizarse de forma independiente.
Al incorporar estas funciones, revisa sus condiciones específicas. El alojamiento y la documentación de la plataforma de reservas no deben atribuirse automáticamente a todos los servicios o procesos de IA conectados.
Una prueba antes de empezar a recibir reservas
Crea una reserva de prueba con datos ficticios y comprueba:
- Qué preguntas aparecen y cuáles son obligatorias.
- Qué información de privacidad encuentra el cliente.
- Dónde se copia la información y quién puede verla.
- Qué contienen la confirmación y los recordatorios.
- Cómo se gestiona una cancelación y una solicitud de eliminación.
- Qué cambia si activas grabaciones o funciones de IA.
Documenta lo que has comprobado y resuelve las dudas con el proveedor. Esta prueba te ayudará a convertir las condiciones del servicio en un proceso que tu equipo comprende y puede gestionar.
¿Quieres revisar cómo configurar las reservas de tu empresa?
Reserva una demo con el equipo de TuCalendi. Te mostraremos cómo organizar tus reservas, adaptar los formularios y distribuir las citas, y dónde consultar la documentación de tratamiento de datos.
También podrás conocer cómo se conecta TuCalendi con Meetfy.ai para acompañar tus reuniones antes, durante y después.
Esta guía ofrece información general sobre protección de datos. Su aplicación debe valorarse según los tratamientos, el sector y la normativa que correspondan a tu organización.