Otros

Acuity Scheduling

Preferencias

Acuity Scheduling, rebautizada Squarespace Scheduling desde la adquisición por Squarespace en 2019, es una plataforma de reserva de citas muy usada por coaches, terapeutas, salones, fotógrafos, consultores y pequeñas consultas sanitarias. Ofrece una experiencia centrada en el calendario con formularios de intake, recordatorios, citas recurrentes e integraciones con Stripe, Square, Zoom, Google Meet y la mayoría de calendarios. El widget de Acuity integrado en el sitio del cliente transmite los datos de reserva a los servidores de Squarespace, Inc. en Estados Unidos.

Bloquear Acuity Scheduling hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Acuity Scheduling?

Qué es Acuity Scheduling

Acuity Scheduling, ahora formalmente Squarespace Scheduling tras la adquisición por Squarespace en 2019, es una plataforma online de reserva de citas dirigida a profesionales independientes y pequeñas empresas. Coaches, terapeutas, peluqueros, fotógrafos, consultores y pequeñas consultas sanitarias la utilizan para publicar una página pública de reserva, gestionar disponibilidad, enviar recordatorios automatizados y reducir las inasistencias. Los clientes reservan citas únicas o recurrentes, completan formularios de intake, pagan vía Stripe o Square y se unen a videollamadas Zoom o Google Meet.

Qué datos y cookies recoge Acuity

En el momento de la reserva, Acuity recoge nombre, correo, teléfono, dirección, fecha de nacimiento opcional, respuestas a los formularios de intake (que pueden incluir información sanitaria), datos de pago enviados a Stripe o Square e IP. El widget integrado fija cookies en acuityscheduling.com como _acuityscheduling_session, acuity-csrf-token y varias cookies de Squarespace (ss_cookieAllowed, RecentRedirect). Las integraciones por webhook envían datos a Mailchimp, ConvertKit, ActiveCampaign o Zapier según la configuración del profesional.

Implicaciones RGPD y ePrivacy

El widget integrado se carga automáticamente y fija cookies antes de cualquier reserva, lo que activa el artículo 5.3 de la directiva ePrivacy. El tratamiento de los datos tras la reserva efectiva se ampara en la ejecución del contrato (art. 6.1.b RGPD). Los formularios de intake con datos de salud activan el artículo 9 del RGPD y requieren consentimiento explícito o una base de secreto profesional. La transferencia a EE. UU. debe documentarse con el mecanismo DPF o cláusulas tipo.

Se requiere consentimiento

Para el widget integrado, sí: bloquee el script tras un banner en Funcional o Marketing. Si solo enlaza a una página alojada en acuityscheduling.com, el consentimiento se traslada a ese destino, regido por la política de Acuity. Dentro del flujo de reserva, tras una acción explícita, el tratamiento puede sostenerse en el contrato, pero los formularios de intake con datos sanitarios siguen exigiendo un consentimiento explícito.

Transferencias a Estados Unidos

Acuity Scheduling almacena todos los datos de citas, clientes y pagos en infraestructura de Squarespace, Inc. en Estados Unidos. Squarespace está autocertificada en el Marco de Privacidad de Datos UE EE. UU. Las cláusulas tipo UE están incluidas en el DPA. Para profesionales sanitarios, el almacenamiento en EE. UU. de datos del art. 9 exige una TIA documentada y entra en tensión con varios marcos nacionales (certificación HDS en Francia, requisitos BfArM en Alemania, ENS y normativa AEPD para datos de salud en España).

Pasos prácticos de cumplimiento

Bloquee el widget tras su CMP, firme el DPA de Squarespace, configure los formularios de intake para evitar datos sensibles innecesarios y obtenga consentimiento explícito para cualquier dato de salud. Documente a Squarespace, Inc. como destinatario con DPF y cláusulas tipo en la política. Para consultas sujetas a HDS en Francia o requisitos de alojamiento sanitario en Alemania o España, valore alternativas europeas.

Cumplimiento

Acuity Scheduling y el RGPD

Acuity Scheduling está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the embedded scheduling widget that loads scripts before any booking is initiated; contract (Art. 6(1)(b)) for processing the appointment data after the user actively books; legal obligation (Art. 6(1)(c)) for invoicing related retention
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive, TTDSG, LIL, PSD2 for any payments processed through Stripe or Square within Acuity

Evaluación de impacto (EIPD)

Puede requerirse una EIPD para profesionales sanitarios que recogen datos de salud vía intake, terapeutas que tratan información sensible o despliegues en varias consultas. Documente las categorías de datos, el mecanismo de transferencia a EE. UU., las integraciones de pago y vídeo y la retención.

Texto de ejemplo para su banner

Utilizamos Acuity Scheduling (Squarespace Scheduling) para gestionar las citas. El widget transmite su IP y los detalles de la reserva a Squarespace, Inc. en Estados Unidos. ¿Acepta?

Cookies y rastreadores

Lo que Acuity Scheduling instala y contacta

Método de seguimiento: Embeddable scheduling widget (acuityscheduling.com iframe) or full redirect to a hosted booking page; client side script embed.js for inline integration; REST API for server side appointment management; webhooks for integrations with CRM and calendar providers
Ubicación de los servidores: United States (Squarespace, Inc., New York City; Acuity Scheduling was acquired by Squarespace in 2019 and is now Squarespace Scheduling) on AWS US infrastructure
Transferencia de datos fuera de la UE: Acuity Scheduling is operated by Squarespace, Inc. in the United States. All appointments, customer contact details, payment metadata and intake form responses are stored on US infrastructure. Squarespace is self certified under the EU US Data Privacy Framework and signs SCCs through the Squarespace Data Processing Addendum.

Cookies instaladas (6)

Nombre	Tipo	Duración	Finalidad
_acuityscheduling_session	third party	Session	Maintains the booking session between the embedded widget and the Acuity backend during a reservation.
acuity-csrf-token	third party	Session	Cross site request forgery protection token used by Acuity during the booking flow.
ss_cookieAllowed	third party	1 year	Squarespace cookie that remembers the user's cookie banner choice on the Squarespace platform.
RecentRedirect	third party	Session	Squarespace cookie used to track the previous URL when redirecting between Squarespace properties.
crumb	third party	Session	Squarespace CSRF protection cookie set on the booking page.
__stripe_mid / __stripe_sid	third party	Session to 1 year	Stripe payment cookies set when paying through Acuity, used for fraud prevention by Stripe.

Dominios de terceros contactados (6)

acuityscheduling.com
app.squarespacescheduling.com
cdn.acuityscheduling.com
squarespace.com
js.stripe.com
squarecdn.com

Preguntas

Preguntas frecuentes sobre Acuity Scheduling

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies fija Acuity Scheduling?

El widget fija _acuityscheduling_session para la sesión de reserva, acuity-csrf-token para protección CSRF y algunas cookies de Squarespace (ss_cookieAllowed, RecentRedirect). Si se configura un pago, Stripe o Square fijan también sus cookies en el checkout.

¿Se necesita consentimiento para el widget de Acuity?

Para el widget integrado sí, porque fija cookies y carga scripts antes de cualquier reserva. Tras una reserva activa, las cookies estrictamente necesarias (sesión, CSRF) pueden funcionar sobre la base contractual, pero la carga inicial requiere consentimiento.

¿Cuál es la base jurídica para Acuity?

Ejecución del contrato (art. 6.1.b RGPD) para la reserva y la prestación, obligación legal (art. 6.1.c) para la conservación contable, consentimiento (art. 6.1.a) para la carga del widget y para los formularios de intake con datos del art. 9.

¿Existen transferencias a Estados Unidos?

Sí. Squarespace, Inc. opera Acuity desde infraestructura estadounidense. La certificación en el Marco de Privacidad de Datos UE EE. UU. y las cláusulas tipo del DPA cubren la transferencia. Los datos de salud exigen además una TIA documentada.

¿Es necesaria una EIPD para Acuity Scheduling?

Para coaches independientes o salones de belleza, en general no. Para profesionales sanitarios que recogen datos de salud, terapeutas o plataformas multi profesional, conviene una EIPD que cubra el art. 9, la transferencia a EE. UU. y las integraciones con Stripe, Square, Zoom o Google Meet.

¿Cómo desplegar Acuity cumpliendo la normativa?

Bloquee el widget tras su CMP, firme el DPA de Squarespace, configure los formularios de intake con datos mínimos, ancle los datos de salud en consentimiento explícito, liste a Squarespace, Inc. como destinatario con DPF o cláusulas tipo y para consultas sujetas a HDS o BfArM valore una alternativa europea.

¿Cuáles son las alternativas a Acuity Scheduling?

Alternativas europeas: Doctolib (FR sanitario), Maiia (FR), Planity (FR salones), Treatwell (UK/UE salones), TIMIFY (DE), SimplyBook.me (UK/Chipre), Calendly (US, ISO 27001 con región UE). Open source: Cal.com (autoalojable).

¿Cómo describir a Acuity en la política de cookies?

Entrada bajo Funcional o Marketing: proveedor Squarespace, Inc. (EE. UU.), dominios acuityscheduling.com, app.squarespacescheduling.com, cookies (_acuityscheduling_session, acuity-csrf-token, ss_cookieAllowed), finalidad reserva de cita, mecanismo de transferencia Marco de Privacidad de Datos y cláusulas tipo, plazo según su política de retención de citas.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio