Política de privacidad

El responsable del tratamiento de los datos descritos en el apartado 2 es Tú otro Tú. Puedes contactarnos en el formulario de contacto de esta web.

Los datos que cada negocio guarda de sus propios clientes (por ejemplo, quien reserva una cita en la web de un negocio) no son de este responsable: ver el apartado 4.

• Solicitudes de demo. Nombre, email y, si los das, teléfono, nombre del negocio y mensaje. Los usamos para contactar contigo y enseñarte el servicio, a petición tuya (medidas precontractuales, art. 6.1.b del RGPD). Los conservamos 12 meses desde que llegan; después se eliminan.
• Cuentas de usuario (propietarios, profesionales y recepción de los negocios). Nombre, email, rol y contraseña; la contraseña la guarda nuestro proveedor de autenticación cifrada (nunca la vemos en claro). Sirven para prestar el servicio contratado (art. 6.1.b). Se conservan mientras dure la relación y, después, durante los plazos legales aplicables.
• Facturación del servicio a los negocios. Datos fiscales y de cobro del negocio. Para cumplir el contrato y las obligaciones fiscales y mercantiles (art. 6.1.b y 6.1.c); se conservan durante los plazos que marca la ley.
• Seguridad del servicio. Registramos quién realiza acciones sensibles y cuándo (por ejemplo, cambios de plan o descargas de datos) y usamos la dirección IP de forma transitoria, en memoria, para limitar abusos; no la guardamos en nuestra base de datos. Nuestro interés legítimo es proteger el servicio y a sus usuarios (art. 6.1.f). El registro de acciones se conserva mientras exista el negocio y no se puede modificar.

No vendemos datos, no hacemos perfiles ni decisiones automatizadas, y no cedemos datos a terceros salvo obligación legal. No enviamos comunicaciones comerciales a los clientes de los negocios.

Cuando alguien reserva una cita en la web de un negocio, o el negocio guarda su ficha, el responsable del tratamiento es ese negocio, que es quien decide para qué se usan los datos. Nosotros solo los tratamos por su cuenta y siguiendo sus instrucciones, como encargados del tratamiento (art. 28 del RGPD), con un contrato que lo regula.

Antes de reservar se te informa de quién es ese negocio, para qué usará tus datos y cómo ejercer tus derechos. Para acceder a tus datos, rectificarlos, suprimirlos o cualquier otra petición, dirígete al negocio; nosotros le damos las herramientas para atenderte (descargar tus datos y anonimizar tu ficha).

Si alguien del equipo de un negocio activa la función opcional de calendario externo, la hora, el servicio y el nombre del cliente de sus citas pasan al proveedor de calendario que esa persona elija (Google, Apple, Microsoft u otro). Es una decisión del negocio, no nuestra, y nunca se envían el teléfono, el correo ni las notas del cliente.

Si el propietario de un negocio conecta su número de WhatsApp (la API oficial de WhatsApp Business de Meta), sus clientes pueden recibir por ahí los avisos de sus citas y, si el negocio enciende el asistente de WhatsApp, escribir a ese número para pedir cita. Entonces el teléfono de quien escribe y lo que escribe o pulsa pasan por WhatsApp (Meta) y por nuestros servidores, que los tratan por cuenta del negocio. Una reserva a medias —el teléfono, lo que se va eligiendo y, si se escribe, el nombre— se guarda solo mientras dura y se borra sola a las 6 horas. A quien aún no es cliente, el asistente le enseña antes la información de privacidad del negocio y no guarda ningún dato ni reserva nada hasta que pulsa «Acepto». Los avisos de una cita solo se mandan por WhatsApp a quien los ha pedido (con un botón o enviando el mensaje desde su móvil) y se dejan de recibir escribiendo BAJA.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta:

• Supabase: base de datos, autenticación y almacenamiento de archivos (por ejemplo, logotipos y fotos que suben los negocios).
• Cloudflare (Turnstile): verificación anti-bots de los formularios públicos. Recibe la dirección IP y datos técnicos del navegador para distinguir a una persona de un programa automático.
• Meta (WhatsApp Business): solo si el negocio conecta su número de WhatsApp. Transporta los mensajes con sus clientes (el teléfono y el contenido de los avisos de una cita o de la conversación para reservar).
• Proveedor de correo electrónico: envío de los correos del servicio (confirmaciones, recordatorios y cambios de cita a los clientes de cada negocio, avisos al equipo de cada negocio, invitaciones, recibos, avisos sobre tu suscripción y otros avisos).

Cuando alguno de ellos trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD (decisión de adecuación o cláusulas contractuales tipo).

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, para los datos del apartado 2, escribiéndonos a el formulario de contacto de esta web. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

• Conexión cifrada (HTTPS) y cabeceras de seguridad en toda la web.
• Los datos de cada negocio están aislados de los de los demás, y cada persona solo ve lo que su rol permite.
• Acciones sensibles registradas de forma inalterable, límites contra abusos y verificación anti-bots.
• Las contraseñas se guardan cifradas; nadie de nuestro equipo puede leerlas.

Solo usamos cookies técnicas imprescindibles para el funcionamiento (mantener tu sesión y recordar con qué negocio y rol estás trabajando). No usamos cookies de analítica ni de publicidad. El detalle, con el nombre y la duración de cada una, está en la política de cookies.

Si cambiamos algo que te afecte, actualizaremos esta página y la fecha de arriba. La versión vigente es siempre la que ves aquí.