Cada cita reservada por internet deja un rastro que dice más de lo que la mayoría de profesionales imagina. La página de reservas de un fisioterapeuta registra quién está lesionado, a qué hora puede salir del trabajo y qué número de móvil recibe el recordatorio. La agenda de una abogada de familia revela qué clientes se están separando. Cuando Squarespace compró Acuity Scheduling en 2019, y cuando el fondo Permira sacó de bolsa a Squarespace en 2024 en una operación cercana a los 7.000 millones de dólares, ese rastro cambió de manos dos veces sin que se consultara a un solo cliente. CalDAV, en cambio, no pertenece a nadie desde que el Internet Engineering Task Force lo publicó como RFC 4791 en 2007. Esta comparativa plantea una pregunta sencilla: ¿quién acaba custodiando el tiempo de tus clientes?
Para las pequeñas empresas europeas la pregunta tiene consecuencias prácticas. El software de citas es hoy la puerta de entrada de miles de clínicas, peluquerías, academias, gestorías y talleres, y a menudo guarda datos personales más ricos que la propia contabilidad del negocio. Los formularios previos preguntan por alergias, síntomas, litigios o la edad de los hijos. Los recordatorios llevan números de teléfono. Las pasarelas de pago vinculan un nombre a una tarjeta. Democratic Market analiza esa cadena de custodia con la misma lente que aplica a los productos físicos: dónde se fabrica, quién lo controla y bajo qué sistema jurídico vive. En el software, la fábrica es el centro de datos y el pasaporte es la jurisdicción de la empresa que lo opera.
Por qué importa el origen de los datos de citas para pymes en 2026
El Índice de Democracia de la Economist Intelligence Unit puntúa 167 países de 0 a 10 en cinco dimensiones: proceso electoral, funcionamiento del gobierno, participación política, cultura política y libertades civiles. Democratic Market solo recomienda productos cuyo eslabón decisivo se sitúe en un país con al menos 6,0 puntos. En una herramienta de reservas, ese eslabón no es tanto la oficina del desarrollador como el lugar donde se almacenan agendas, fichas de clientes y recordatorios, y la ley que puede obligar a entregarlos. Estados Unidos obtiene 7,85, una democracia imperfecta con tribunales sólidos pero amplios poderes de inteligencia. Alemania alcanza 8,58, Suiza 9,15, Países Bajos 9,01 y Dinamarca 9,28. Esas diferencias pesan cuando una autoridad extranjera puede reclamar datos sin que el cliente llegue a saberlo.
Los datos de agenda son especialmente delicados porque son conductuales. Una reserva aislada es irrelevante; un año de reservas muestra rutinas, patrones de salud, circunstancias familiares y, a veces, actividad política o religiosa, como citas periódicas con un asesor sindical o una asociación vecinal. Según el Reglamento General de Protección de Datos, las citas relacionadas con la salud son datos de categoría especial del artículo 9, lo que exige bases jurídicas y medidas de seguridad más estrictas. Una dentista de Valencia o un terapeuta de Lyon que elige herramienta de reservas no está eligiendo solo una interfaz. Está eligiendo qué gobierno podría, en un caso extremo, leer su libro de citas, y ante qué autoridad de control responderá si algo se filtra.
Acuity Scheduling análisis 2026: funciones, propiedad y jurisdicción de los datos
Acuity Scheduling nació en 2006 de la mano del desarrollador Gavin Zuchlinski y se convirtió en una de las herramientas de reservas más completas para profesionales autónomos. Ofrece páginas de reserva personalizables, formularios previos con preguntas condicionales, bonos y membresías, tarjetas regalo, recordatorios automáticos por SMS y correo, detección de zona horaria y cobros mediante Stripe, Square y PayPal. Sincroniza en ambos sentidos con Google Calendar, Outlook e iCloud, y se conecta con Zoom para sesiones en vídeo. Sus planes han partido históricamente de unos 16 dólares mensuales con facturación anual y llegan a unos 49 dólares en el nivel Powerhouse, que añade varias ubicaciones y, en Estados Unidos, un acuerdo HIPAA para proveedores sanitarios.
La propiedad es donde el perfil democrático se complica. Acuity forma parte de Squarespace, con sede en Nueva York, controlada desde finales de 2024 por Permira, un fondo de capital riesgo con base en Londres. Reino Unido puntúa 8,28 y Estados Unidos 7,85, ambos holgadamente por encima del umbral de Democratic Market. Sin embargo, los datos de clientes se procesan principalmente en infraestructura estadounidense, lo que los sitúa al alcance de la CLOUD Act de 2018 y de la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera. Squarespace se apoya en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo para las transferencias. Hoy es legal, pero conviene recordar que los dos marcos anteriores, Safe Harbor y Privacy Shield, fueron anulados por el Tribunal de Justicia de la UE.
En la práctica, Acuity es un producto pulido y fiable procedente de una democracia plena en lo esencial, con una cadena de propiedad transparente y documentada en registros públicos. No entra en la categoría de riesgo de Democratic Market. Su debilidad es estructural, no política: es una plataforma cerrada y centralizada. Las páginas de reserva, el historial de clientes y las respuestas de los formularios viven en una base de datos propietaria, la exportación se limita a ficheros CSV y migrar años de notas de clientes a otro proveedor resulta laborioso. Una empresa que cambia de dueño puede cambiar precios, funciones y condiciones de privacidad, y el cliente apenas tiene margen salvo marcharse. Para el consumidor democrático, depender de una única plataforma extranjera es en sí un riesgo a ponderar.
Qué es CalDAV: el estándar abierto detrás de las reservas democráticas
CalDAV no es un producto sino un protocolo. Definido en el RFC 4791 y ampliado para invitaciones y consultas de disponibilidad en el RFC 6638 de 2012, permite que cualquier cliente de calendario lea y escriba eventos en cualquier servidor compatible usando el formato iCalendar del RFC 5545. Apple Calendar, Mozilla Thunderbird, GNOME Calendar y, mediante la aplicación DAVx5, los móviles Android lo hablan de forma nativa. Como el estándar pertenece al IETF y no a una empresa, no puede comprarse, discontinuarse ni cambiar de licencia. Un despacho que guarda sus citas en un servidor CalDAV puede cambiar de proveedor de alojamiento en una tarde exportando e importando sus colecciones de calendario, sin perder un solo evento ni recordatorio.
Lo que CalDAV no ofrece por sí mismo es una página pública de reservas. Ese hueco lo cubre el software construido encima. La opción más madura es Nextcloud, desarrollado en Stuttgart, Alemania (EIU 8,58), cuya aplicación Calendar incluye desde 2021 una función de citas. El usuario define franjas, tiempos de margen, límites diarios y antelación mínima, publica un enlace y cada reserva aparece como un evento CalDAV corriente con confirmación por correo. Easy!Appointments, una aplicación de reservas de código abierto en PHP con licencia GPL, ofrece una recepción más completa con servicios, personal y horarios, y sus versiones recientes se sincronizan con calendarios CalDAV. Radicale y Baïkal son servidores CalDAV ligeros que un autónomo con conocimientos técnicos puede instalar en un pequeño servidor virtual.
Mejores opciones democráticas de alojamiento CalDAV: Nextcloud, mailbox.org e Infomaniak
Para usuarios sin perfil técnico, el camino más sencillo es un alojamiento gestionado en una democracia de puntuación alta. Hetzner, con sede en Gunzenhausen, Alemania, vende instancias gestionadas de Nextcloud desde unos cinco euros al mes, alojadas en sus centros de datos alemanes y finlandeses; Finlandia puntúa 9,20. IONOS, de Montabaur, ofrece un espacio de trabajo Nextcloud gestionado similar. Infomaniak, con sede en Ginebra, Suiza (EIU 9,15), opera sus propias herramientas de calendario y reservas sobre CalDAV en centros de datos suizos alimentados con energía renovable. mailbox.org, operado por Heinlein en Berlín, combina calendarios CalDAV con correo cifrado por unos tres euros por usuario al mes. Ninguna de estas empresas está sujeta a la CLOUD Act salvo que opere una filial estadounidense con acceso a los datos.
El precio a pagar es el acabado. Las páginas de citas de Nextcloud son funcionales pero más sobrias que las de Acuity, y carecen de cobro con tarjeta integrado, bonos y recordatorios por SMS. Easy!Appointments reduce parte de la distancia con servicios, agendas de personal y notas de clientes, pero el cobro requiere complementos o una herramienta aparte. Para un estudio de yoga que vende bonos de diez clases, eso supone un coste real de tiempo. Para una abogada, un psicólogo o un asesor fiscal que factura de todos modos, suele ser irrelevante. La conclusión de Democratic Market es que la vía CalDAV premia a los negocios que priorizan el control y la confidencialidad sobre la automatización, y que la distancia se reduce cada año a medida que maduran las herramientas abiertas.
Dónde aparece el riesgo democrático en las reservas: complementos opacos y superapps chinas
Ni Acuity ni CalDAV caen por debajo del umbral de 6,0, pero el mercado de reservas sí contiene riesgos reales. El primero es la larga cola de widgets de marca blanca y complementos de WordPress baratos cuyos desarrolladores no revelan ni su entidad jurídica ni dónde se procesan los recordatorios y las fichas de clientes. Varios complementos populares envían los SMS a través de pasarelas de propiedad poco clara, y algunos se comunican con servidores sin acuerdo de encargo de tratamiento publicado. Según el RGPD, un negocio que no sabe nombrar a su encargado del tratamiento ni su ubicación ya incumple la norma. Democratic Market clasifica estas herramientas como de origen opaco, lo que en la práctica equivale a una puntuación inferior a 6,0.
El segundo riesgo procede de los calendarios integrados en superapps desarrolladas en China, que puntúa 2,12 en el índice de la EIU. DingTalk, propiedad de Alibaba, y Lark, la suite profesional de ByteDance, ofrecen calendarios compartidos y funciones de citas a precios agresivos para pequeñas empresas internacionales. La Ley de Inteligencia Nacional china de 2017 obliga a las organizaciones a apoyar y colaborar con el trabajo de inteligencia del Estado, y ningún tribunal independiente puede bloquear esa petición. Lark almacena los datos de clientes internacionales en Singapur y otras regiones, pero la matriz sigue sujeta a la ley china. Para un sistema que guarda identidades y horarios de clientes, Democratic Market no considera ninguna de estas opciones compatible con la compra democrática.
Acuity Scheduling vs CalDAV comparativa: precio, funciones y perfil democrático
En funciones, Acuity gana con claridad. Ofrece cobros, bonos, membresías, SMS, formularios con lógica condicional, agendas para varios empleados y decenas de integraciones listas para usar, con una curva de aprendizaje de minutos. Una configuración CalDAV basada en Nextcloud ofrece franjas reservables, confirmaciones por correo, sincronización en todos los dispositivos y, gracias a Nextcloud Talk, salas de vídeo generadas automáticamente. Easy!Appointments añade personal, servicios y fichas de clientes. Los cobros y los SMS requieren herramientas adicionales. En precio, Acuity cuesta habitualmente entre unos 190 y 590 dólares anuales según el plan. Una instancia gestionada de Nextcloud en Alemania ronda los 60 euros al año para un equipo pequeño, y un servidor Radicale autoalojado puede costar menos que un café al mes.
En perfil democrático el orden se invierte. Acuity es un servicio estadounidense propiedad de un inversor británico, con datos en Estados Unidos, formato cerrado y portabilidad limitada: una posición sólida pero dependiente, anclada en países que puntúan 7,85 y 8,28. CalDAV es un estándar internacional abierto y, alojado en Hetzner, IONOS, mailbox.org o Infomaniak, mantiene los datos bajo ley alemana o suiza, en países con 8,58 y 9,15, sin exposición a leyes extraterritoriales de acceso. La portabilidad es total porque cada evento es un fichero iCalendar estándar. Democratic Market califica por tanto a Acuity como aceptable con prima de comodidad, y una pila CalDAV alojada en Europa como la opción preferente para citas sensibles.
Normativa UE 2026 para datos de reservas online: RGPD, Data Act y transferencias
Tres normas europeas condicionan la elección en 2026. El RGPD sigue siendo la base: todo negocio que acepta reservas debe firmar un contrato de encargo con su proveedor, documentar la base jurídica de cada campo y proteger las citas sanitarias como datos de categoría especial. El capítulo V regula las transferencias fuera del Espacio Económico Europeo. Las transferencias a Acuity se apoyan en el Marco de Privacidad de Datos UE-EE. UU. adoptado en julio de 2023, que el Tribunal General de la UE avaló en septiembre de 2025, aunque los recursos pendientes y el futuro incierto de las reformas de vigilancia estadounidenses mantienen abierta la cuestión. Un servidor CalDAV alojado en la UE elimina el problema de la transferencia y simplifica mucho el registro de actividades de tratamiento.
El Reglamento de Datos de la UE, aplicable desde el 12 de septiembre de 2025, añade obligaciones sobre el cambio de proveedor de servicios de tratamiento de datos. Los proveedores en la nube deben eliminar obstáculos a la migración, ofrecer plazos de preaviso de no más de dos meses y suprimir progresivamente las tarifas de cambio antes de enero de 2027. Eso refuerza la posición de las pymes que usan plataformas cerradas como Acuity, aunque en la práctica el cuello de botella sigue siendo el formato de exportación. Por último, la Directiva NIS2, transpuesta por los Estados miembros desde finales de 2024, extiende las obligaciones de ciberseguridad a los proveedores sanitarios de mayor tamaño y a su cadena de suministro, lo que incluye el software de citas. Las clínicas afectadas deben evaluar la seguridad y la jurisdicción de su proveedor de reservas.
Cómo evalúa Democratic Market el software de citas
Democratic Market evalúa los servicios digitales con cuatro criterios ponderados. El primero, con un peso del 40 por ciento, es la jurisdicción del almacenamiento y de la empresa que lo controla, medida con la puntuación EIU de cada país; cualquier eslabón decisivo por debajo de 6,0 descalifica el producto. El segundo, del 25 por ciento, es la exposición a leyes de acceso extraterritorial como la CLOUD Act estadounidense o la Ley de Inteligencia Nacional china. El tercero, del 20 por ciento, es la portabilidad y la apertura: si los datos pueden salir en un formato estándar y si el código puede auditarse. El último, del 15 por ciento, es la transparencia de la propiedad, incluida la identificación pública de inversores y matrices. La calidad técnica se valora aparte y nunca compensa una puntuación democrática descalificante.
Aplicado a esta comparativa, Acuity puntúa bien en transparencia porque Squarespace y Permira están documentados públicamente, de forma moderada en jurisdicción porque los datos residen en Estados Unidos y mal en portabilidad porque historiales y formularios quedan atrapados en un formato propietario. Una configuración CalDAV con Nextcloud o Infomaniak alcanza la máxima nota en jurisdicción y portabilidad, y una buena nota en transparencia porque el código es público y las empresas publican su accionariado. El resultado no es que Acuity sea un mal producto, sino que el estándar abierto responde mejor a los riesgos concretos de los datos de citas. Un servidor Radicale autoalojado obtiene la mejor nota de todas, siempre que el negocio sepa protegerlo y hacer copias de seguridad.
Guía paso a paso: cómo elegir un sistema de citas democrático
Empieza por enumerar los datos que recogen realmente tus reservas. Si preguntas por salud, asuntos legales, menores o finanzas, trata el sistema como de alto riesgo y prioriza el alojamiento en la UE. Después comprueba dónde almacena los datos el proveedor y qué entidad jurídica firma tu contrato de encargo; si no puede responder por escrito, descártalo. En tercer lugar, prueba la exportación: crea diez reservas de prueba, expórtalas e intenta importarlas en otro sistema. Si solo obtienes un CSV sin notas ni respuestas de formularios, estás atrapado. En cuarto lugar, decide qué funciones necesitas de verdad. Muchos negocios pagan bonos y membresías que nunca usan, cuando lo que realmente necesitan son recordatorios fiables y sincronización con el móvil.
Si necesitas cobros, bonos y SMS desde el primer día y tus datos no son sensibles, Acuity en su plan estándar es una elección defendible procedente de una democracia, siempre que firmes el contrato de encargo e informes a tus clientes de la transferencia a Estados Unidos. Si gestionas citas sensibles, abre una cuenta gestionada de Nextcloud con un proveedor alemán o suizo, activa la función de citas, conecta tu móvil por CalDAV y factura por separado. Los autónomos con soltura técnica pueden instalar Easy!Appointments en un servidor virtual europeo para tener una recepción más completa. Elijas lo que elijas, revisa la decisión cada año, porque en el software los cambios de propiedad son rápidos, como demuestra la propia historia de Acuity.
Conclusión: qué sistema de citas debe elegir un consumidor democrático
Acuity Scheduling es una de las herramientas de reservas más capaces del mercado, y su origen estadounidense y la propiedad de un inversor londinense la mantienen dentro del perímetro democrático. Encaja con comercios, gimnasios boutique y coaches que valoran la automatización por encima del control. CalDAV, a través de Nextcloud, Infomaniak, mailbox.org o un servidor propio, es la mejor opción para cualquier consulta que maneje información sanitaria, jurídica o familiar, porque mantiene los datos bajo ley europea, elimina la dependencia de un único proveedor y garantiza que la agenda siempre podrá trasladarse. La recomendación de Democratic Market es clara: usa el estándar abierto para las citas sensibles y trata la comodidad propietaria como una prima que pagas sabiendo lo que haces, no por defecto.
