Cómo funciona HayCita — Marco legal

Transparencia total: qué hacemos, qué no hacemos y cómo protegemos tus datos.

1. Qué hace HayCita

HayCita es un servicio de vigilancia y aviso. Comprobamos periódicamente si hay citas disponibles en la Sede Electrónica de Extranjería (ICPPlus) para la provincia y trámite que elegiste, y te enviamos una alerta cuando las detectamos.

2. El modelo vigilar + avisar

La Sede Electrónica de Extranjería (ICPPlus) muestra públicamente si hay o no huecos de cita disponibles. Cualquier ciudadano puede acceder a esa información desde su navegador. HayCita hace exactamente lo mismo, pero de forma continua y te avisa cuando aparece disponibilidad, para que no tengas que estar pendiente tú.

La diferencia con las mafias de citas es fundamental:

La cita la reservas tú, directamente en la web oficial del Ministerio, con tus propias credenciales, sin intermediario.

3. Cl@ve propia del operador y NIE del cliente

ICPPlus tiene dos modos de acceso:

1. Acceso anónimo — muestra disponibilidad general de la provincia.
2. Acceso con Cl@ve Permanente — permite filtrar por el expediente concreto del interesado, necesario en trámites como la renovación de TIE (huellas), asignación NIE o recogida de TIE.

Para el modo 2, HayCita usa su propia cuenta Cl@ve Permanente del operador para autenticarse en la pasarela, y el NIE que tú nos facilitas voluntariamente para identificar tu expediente en el formulario de consulta. Esto es equivalente a que un familiar o asesor de confianza consulte la disponibilidad en tu nombre desde su ordenador, con tu autorización.

Esta delegación puntual está amparada en la asistencia técnica (art. 13 Ley 39/2015) y en la más amplia representación voluntaria (art. 5 Ley 39/2015), en la que cualquier persona puede actuar ante la Administración en nombre de otra con su consentimiento. El consentimiento queda recogido de forma explícita en el formulario de configuración de la alerta, donde lees y aceptas expresamente este uso.

4. Por qué esta actividad es lícita

Los artículos que con más frecuencia se citan en debates sobre servicios de monitorización de citas son los arts. 197 bis, 197 ter y 264 CP. Explicamos por qué no son aplicables a HayCita:

5. Tus datos y tu NIE

HayCita aplica un principio de minimización estricta: solo recogemos los datos imprescindibles para prestarte el servicio y los eliminamos en cuanto dejan de ser necesarios.

Qué datos recogemos

• Email — para enviarte alertas y comunicaciones del servicio.
• Teléfono (opcional) — si lo facilitas, para alertas por SMS.
• Identificador de Telegram — si usas el bot, para enviar alertas por Telegram.
• Provincia y trámite — para personalizar la vigilancia.
• NIE y nombre — solo si contratas un trámite que requiere consulta con credencial Cl@ve (huellas TIE, asignación NIE, etc.). Se recogen con tu consentimiento explícito.
• Datos de pago — gestionados íntegramente por Stripe. HayCita no almacena números de tarjeta.

Cómo protegemos tu NIE

• Cifrado en reposo: el NIE y el nombre se almacenan cifrados con Fernet (AES-128-CBC + HMAC-SHA256). La clave de cifrado vive exclusivamente en las variables de entorno del servidor, nunca en la base de datos.
• Acceso mínimo: solo el proceso del monitor accede al dato descifrado en memoria, en el momento exacto de la consulta, y lo descarta inmediatamente.
• Eliminación a los 30 días: los datos de NIE/nombre se borran automáticamente 30 días después de la activación de la alerta, o antes si solicitas la baja.
• Sin transferencia a terceros: el NIE no se comparte con ningún proveedor externo, no aparece en logs ni en sistemas de analítica.

Base legal del tratamiento

• Art. 6.1.b RGPD Ejecución del contrato — para prestar el servicio de alertas (email, SMS, Telegram, vigilancia).
• Art. 6.1.a RGPD Consentimiento explícito — para tratar el NIE/nombre en los trámites que lo requieren. El consentimiento se recoge en el formulario de configuración de alerta y puede revocarse en cualquier momento.
• Art. 6.1.f RGPD Interés legítimo — para la seguridad y el funcionamiento técnico del servicio.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición enviando un email a [email protected] con tu email o telegram_id. Respondemos en un máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para solicitar la eliminación inmediata de tu NIE antes del plazo automático de 30 días, escribe a [email protected] indicando «baja NIE» y tu email o telegram_id. Lo eliminamos en 48 horas.

6. Evidencia RFC 3161 — Sello de tiempo verificable

Cada alerta incluye una captura de pantalla de ICPPlus y un sello de tiempo RFC 3161 emitido por una Autoridad de Sellado de Tiempo (TSA) reconocida. Esto significa:

• La captura no puede haber sido manipulada después del sello.
• La fecha y hora de la detección son verificables por cualquier tercero (notario, juez, AEPD).
• Puedes usar esa captura como prueba de que en ese momento había disponibilidad, si necesitas documentar tu gestión ante la Administración.

El sello no garantiza que puedas reservar la cita (los huecos duran segundos), pero sí acredita que el sistema detectó disponibilidad real y te avisó.

7. Consentimiento y representación

Al completar el formulario de configuración de alerta, el cliente:

1. Lee esta página y las Condiciones de Contratación.
2. Aporta voluntariamente su NIE y nombre (si aplica al trámite elegido).
3. Acepta expresamente que HayCita use esos datos exclusivamente para consultar la disponibilidad de su expediente en ICPPlus, sin reservar ni realizar ninguna otra acción en su nombre.
4. Entiende que la cita debe ser reservada por él directamente en la web oficial.

Este consentimiento es informado, específico, libre y revocable en cualquier momento. Constituye además la base de la delegación puntual prevista en el art. 5 de la Ley 39/2015 (Procedimiento Administrativo Común) para la consulta de disponibilidad en sede electrónica.

8. Preguntas frecuentes sobre legalidad