Política de privacidad

Última actualización: 02/08/2026

1. Quién es el responsable del tratamiento

Leturi es responsable del tratamiento de los datos personales de las personas usuarias del panel de gestión (negocios clientes) descritas en esta política, en relación con el servicio Leturi. Para dudas sobre privacidad puedes escribir a hola@leturi.es.

Leturi es el nombre comercial bajo el que opera Aitor Urrutia de Luis, autónomo con NIF 16096650P.

Leturi es un software que presta servicio a negocios (peluquerías, peluquerías caninas, centros de fisioterapia y similares, en adelante "negocios clientes") para que estos puedan gestionar citas con sus propios clientes finales a través de WhatsApp. Es importante distinguir dos roles:

• Para los datos del negocio cliente (persona o personas que usan el panel de Leturi: nombre, teléfono, email, credenciales de acceso), Leturi actúa como responsable del tratamiento.
• Para los datos de los clientes finales del negocio (las personas que escriben por WhatsApp para pedir cita: nombre, teléfono, historial de citas, y en su caso datos de su mascota), Leturi actúa como encargado del tratamiento por cuenta del negocio cliente, que es quien decide que datos recoger y con que finalidad los usa frente a sus propios clientes.

2. Qué datos tratamos

Según el tipo de usuario, tratamos estas categorías de datos:

• Datos del negocio cliente y su equipo: nombre del negocio, sector, dirección, horarios, nombre y teléfono de las personas usuarias del panel, credenciales de acceso, y configuración del negocio (servicios, precios, empleados).
• Datos de los clientes finales (via WhatsApp): nombre, número de teléfono, contenido de los mensajes escritos al asistente, historial de citas (servicio, fecha, hora, estado), y, para negocios de peluquería canina, nombre y especie de la mascota. Si el cliente final envia una nota de voz, se transcribe de forma automática para poder interpretar la petición.
• Datos de calendario: si el negocio conecta su Google Calendar, leemos y creamos eventos en el calendario que el propio negocio autoriza, únicamente para reflejar sus citas y comprobar disponibilidad.
• Datos técnicos: registros de conexion, dirección IP y metadatos de uso del panel, con fines de seguridad y resolución de incidencias.

Leturi no recoge datos de pago (tarjetas, cuentas bancarias) de los clientes finales.

3. Con qué finalidad tratamos los datos

• Gestionar la relación contractual con el negocio cliente (alta, facturación, soporte).
• Permitir que el asistente de WhatsApp entienda las peticiones y gestione citas: crear, modificar, cancelar y recordar citas.
• Sincronizar las citas con el calendario que el negocio conecte.
• Ofrecer huecos liberados a clientes en lista de espera.
• Generar analíticas agregadas de uso para el propio negocio (por ejemplo, citas atendidas por semana).
• Mantener la seguridad del servicio y prevenir usos indebidos.
• Mejorar el funcionamiento del asistente conversacional.

4. Base legal del tratamiento

Tratamos los datos del negocio cliente para la ejecución del contrato de prestación de servicios. Tratamos los datos de los clientes finales por cuenta del negocio cliente, en base al contrato de encargo de tratamiento entre Leturi y dicho negocio, y al interés legítimo de gestionar correctamente cada cita solicitada por esa persona.

5. Con quién compartimos los datos

Para prestar el servicio, Leturi se apoya en estos proveedores:

• Meta (WhatsApp Business Platform): los mensajes entre el negocio y sus clientes se transmiten a través de la API de WhatsApp Cloud de Meta, conforme a las condiciones de Meta.
• Google (Google Calendar API): cuando un negocio conecta su cuenta de Google Calendar, Leturi accede únicamente a los eventos necesarios para sincronizar sus citas. El uso que hace Leturi de la información recibida de las APIs de Google cumple la Google API Services User Data Policy , incluidos los requisitos de Limited Use. Leturi no usa los datos de Google Calendar para publicidad, ni los vende, ni los comparte con terceros salvo lo estrictamente necesario para prestar la función de sincronización de citas.
• OpenAI: algunos mensajes pueden procesarse mediante modelos de lenguaje de OpenAI para revisar la seguridad de las respuestas automáticas antes de enviarlas, y para extraer citas de fotos de agendas en papel cuando el negocio usa esa función opcional. OpenAI procesa estos datos como encargado del tratamiento, conforme a su propia política de privacidad.
• Proveedor de alojamiento (hosting): los datos se almacenan en servidores gestionados por Contabo, ubicados en Europa.

No vendemos datos personales a terceros ni los usamos con fines publicitarios.

6. Transferencias internacionales

Algunos de los proveedores anteriores (Meta, Google, OpenAI) pueden procesar datos fuera del Espacio Economico Europeo. En esos casos, el traslado se ampara en las garantías previstas por el RGPD, como las clausulas contractuales tipo aprobadas por la Comisión Europea o mecanismos de adecuación equivalentes.

7. Cuánto tiempo conservamos los datos

Conservamos los datos del negocio cliente mientras dure la relación contractual y, después, durante los plazos legalmente exigibles (fiscales, contables). Los datos de los clientes finales se conservan mientras el negocio cliente mantenga el servicio activo, salvo que dicho negocio solicite antes su eliminación.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@leturi.es. Si eres cliente final de un negocio que usa Leturi y quieres ejercer estos derechos sobre tus propios datos, puedes dirigirte directamente a ese negocio (responsable de tus datos) o a nosotros, y trasladaremos la solicitud al negocio correspondiente. También tienes derecho a presentar una reclamación ante la Agencia Espanola de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de credenciales y tokens de acceso sensibles, control de acceso por negocio (un negocio no puede ver datos de otro negocio), y acceso restringido por clave a los servicios internos. Ningun sistema es invulnerable al 100%, pero trabajamos para minimizar riesgos razonablemente.

10. Menores de edad

Leturi esta pensado para uso profesional por parte de negocios. No dirigimos el servicio a menores de edad de forma intencionada.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la fecha de la última actualización en la parte superior de esta página.

12. Contacto

Leturi (Aitor Urrutia de Luis) — Leturi · hola@leturi.es · +34 681 99 82 91 (WhatsApp)

Documento revisado internamente a partir del funcionamiento real del servicio. Para dudas legales especificas, consulta con un profesional.