Política de privacidad

2. Los datos que tratamos

Datos de la cuenta: tu nombre, dirección de correo, foto de perfil e idioma. Si inicias sesión con Google o Apple recibimos de ellos tu nombre y tu correo; si no, inicias sesión con un código de un solo uso enviado a tu correo. Nunca guardamos contraseñas.

Datos de contacto: un número de teléfono, opcional para los clientes, que permite al salón contactarte sobre una reserva.

Datos de reservas: los servicios que reservas, el salón y la persona con quien reservas, la hora, el precio, las notas que añades, las cancelaciones y tu historial de reservas. Los salones también pueden crear reservas para clientes que reservan por teléfono o en el mostrador; esa reserva puede llevar un nombre, un correo o un teléfono que el salón escribió.

Datos de pago: los pagos con tarjeta los procesa Stripe, que recibe tus datos de tarjeta directamente. Nunca vemos ni guardamos tu número de tarjeta completo. En los pagos con tarjeta, Stripe crea un registro de cliente en la cuenta de Stripe del salón con el nombre, el correo y el teléfono que indicaste al reservar, y puede guardar la tarjeta para futuros pagos en ese salón. Puedes eliminar una tarjeta guardada en la ventana de pago la próxima vez que pagues, o escribiéndonos a support@calendioo.com. Guardamos el estado del pago, el importe y las referencias de Stripe del pago y, para los salones, de su cuenta de Stripe.

Datos del salón y su personal: para los salones, el nombre del negocio, el número de organización, la dirección, los horarios, los servicios, los precios, las fotos y los nombres, correos y teléfonos de las personas que el salón añade como personal. La parte pública aparece en la página del salón.

Reseñas: la valoración y el texto que dejas tras una visita, que se muestran en la página del salón junto a tus iniciales, y la respuesta que el salón pueda escribir.

Notificaciones: las confirmaciones, recordatorios, cancelaciones y mensajes similares que te hemos enviado y, si permites las notificaciones en la app, un token push de tu dispositivo.

Ubicación: cuando buscas salones cerca de ti, la app, con tu permiso, lee la posición de tu dispositivo y la envía a nuestra base de datos, que busca los salones cercanos. La posición no se guarda en nuestros servidores. En la app, Google solo recibe la ciudad o la dirección que escribes. En el sitio web, si eliges buscar cerca de ti, el navegador te pide permiso y la posición se usa de la misma forma; solo se conserva en esa pestaña del navegador hasta que la cierras. Cuando la página de búsqueda muestra el mapa, lo dibuja Google Maps, por lo que Google recibe la zona del mapa alrededor de esa posición. También leemos el país y la ciudad de tu conexión a través de nuestro proveedor de alojamiento para elegir valores por defecto razonables.

Datos de uso y técnicos: qué pantallas y páginas se usan, el tipo de dispositivo, el sistema operativo y la versión de la app, el idioma que usas, la etiqueta de campaña del enlace que abrió la app o el sitio web y los informes de error cuando algo falla. Son datos seudonimizados (véase la sección 3): tras iniciar sesión se vinculan al identificador de tu cuenta, nunca a tu nombre ni a tu correo, así que quedan asociados a tu cuenta. Nunca incluyen el texto que escribes.

Registros de dispositivo: la app y el sitio web generan un identificador de dispositivo (en el sitio web se guarda en el almacenamiento local del navegador) y guardamos un registro del dispositivo (el identificador, el tipo de dispositivo o navegador y cuándo se usó por primera y por última vez) para reconocer dispositivos nuevos y enviarte el correo de "nuevo inicio de sesión".

Soporte: lo que nos escribes al contactar con support@calendioo.com o usar el formulario de soporte.

3. Para qué los tratamos y con qué base legal

• Para prestar el servicio — buscar, reservar, cancelar, pagar, gestionar la agenda de un salón y enviar las confirmaciones, recordatorios y cancelaciones que una reserva necesita. Base legal: el contrato contigo (artículo 6.1 b del RGPD).
• Cuentas e inicio de sesión — mantenerte conectado de forma segura en tus dispositivos y avisarte por correo cuando un dispositivo nuevo inicia sesión en tu cuenta. Base legal: el contrato contigo.
• Pagos y liquidaciones — reservar, cobrar y reembolsar pagos con tarjeta a través de Stripe y pagar a los salones. Base legal: el contrato contigo y nuestras obligaciones legales (artículo 6.1 c), por ejemplo la contabilidad.
• Notificaciones push — solo si las activas en la app; puedes desactivarlas en los ajustes del dispositivo en cualquier momento. Base legal: tu consentimiento (artículo 6.1 a).
• Prevención de abusos — limitar la frecuencia con la que puede usarse una dirección, registrar las reservas incumplidas para que los salones protejan su tiempo y restringir temporalmente una cuenta con faltas repetidas. Base legal: nuestro interés legítimo en un servicio que funcione para ambas partes (artículo 6.1 f).
• Entender el uso y corregir errores — estadísticas de uso e informes de error seudonimizados, con los mínimos datos que el fin requiere y sin perfilado ni publicidad. Base legal: nuestro interés legítimo en mejorar el servicio (artículo 6.1 f). Puedes oponerte en cualquier momento (sección 7).
• Obligaciones legales — conservar los registros que exige la ley, por ejemplo la ley sueca de contabilidad.

No vendemos datos personales ni los usamos para publicidad.

4. Quién ve tus datos

El salón con el que reservas ve tu nombre, tu correo, tu teléfono si lo diste, lo que reservaste, la hora y tus notas. Su personal ve las reservas que tiene asignadas. Un salón no ve tus reservas en otros salones. Los salones son responsables de usar esta información solo para tu reserva.

Los clientes de un salón ven su página pública: nombre, dirección, horarios, servicios, precios, fotos, nombres de pila del personal y reseñas.

Otros clientes ven tus reseñas con tus iniciales, nunca tu nombre completo ni tu correo.

Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento):

• Supabase (UE) — base de datos, inicio de sesión y almacenamiento de fotos.
• Stripe — pagos con tarjeta, reembolsos y pagos a los salones. Los salones tienen además su propio acuerdo con Stripe.
• Resend — envío de nuestros correos, incluidos los códigos de inicio de sesión.
• Expo, Apple y Google — entrega de notificaciones push en iPhone y Android.
• Google — búsqueda de direcciones y ciudades y el mapa de la página de búsqueda (Maps y Places), e inicio de sesión con Google.
• Apple — inicio de sesión con Apple.
• PostHog (UE) — estadísticas de uso e informes de error.
• Cloudflare — alojamiento y protección del sitio web.
• Vercel — alojamiento del portal de administración.

También podemos comunicar datos cuando la ley lo exige, por ejemplo a autoridades con derecho legal a ellos.

5. Transferencias fuera de la UE/EEE

Nuestra base de datos, el inicio de sesión, el almacenamiento de fotos y las estadísticas funcionan en la UE. Algunos proveedores (Stripe, Google, Apple, Expo, Resend, Cloudflare, Vercel) pueden tratar datos en Estados Unidos u otros países. Cuando los datos salen de la UE/EEE, la transferencia se apoya en el Marco de Privacidad de Datos UE–EE. UU. si el proveedor está certificado, o bien en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

• Datos de cuenta, contacto y reservas: mientras tengas una cuenta. Cuando nos pides eliminarla, la eliminación queda programada; tienes 7 días para cambiar de opinión y después los datos se borran de nuestros sistemas.
• Registros de pagos: 7 años, como exige la ley sueca de contabilidad. Stripe conserva sus propios registros según su política.
• Reseñas: hasta que las retires o se elimine tu cuenta.
• Historial de notificaciones: 90 días. Tokens push: hasta que cierres sesión, desinstales la app o el dispositivo deje de aceptar notificaciones.
• Registros de dispositivo: se eliminan junto con tu cuenta.
• Datos de un salón tras su cierre: un salón que cierra conserva sus datos 90 días después de su último día abierto para que el propietario pueda reabrir; después se eliminan.
• Estadísticas de uso e informes de error: como máximo 12 meses.
• Registros técnicos (limitación de peticiones, eventos de pago de Stripe): 1 y 30 días respectivamente.

7. Tus derechos

Tienes derecho a acceder a los datos que tenemos sobre ti, a que se corrijan o eliminen, a limitar el tratamiento u oponerte a él, a retirar tu consentimiento y a recibir los datos que nos diste en un formato legible por máquina.

Dos de ellos están integrados en el servicio: Descargar mis datos te da un archivo con tus datos de cuenta y reservas, y Eliminar mi cuenta programa la eliminación descrita arriba. Ambos están en tu perfil, en el sitio web y en la app. El propietario de un salón debe primero cerrarlo o traspasarlo.

Para cualquier otra cosa, escribe a support@calendioo.com. Respondemos en el plazo de un mes. Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad sueca de protección de datos, IMY, o ante la autoridad de control del país donde vives.

8. Seguridad

Los datos se cifran en tránsito y en reposo. Cada fila de nuestra base de datos lleva reglas de acceso para que un usuario solo llegue a lo que le corresponde, y las acciones que afectan a dinero o a reservas de otras personas se ejecutan en nuestros servidores, no en la app. Los tokens de inicio de sesión del teléfono se guardan en el almacenamiento protegido del dispositivo (llavero de iOS, almacenamiento cifrado de Android). Los datos de tarjeta nunca pasan por nuestros sistemas.

9. Menores

Calendioo es para personas de 16 años o más. Si sabemos que una cuenta pertenece a alguien menor, la eliminamos.

10. Cookies y almacenamiento en tu dispositivo

Sitio web: usamos solo lo necesario para que el sitio funcione — una cookie y almacenamiento local para mantenerte conectado, reconocer tu dispositivo para el correo de nuevo inicio de sesión, tu idioma y el modo claro u oscuro. Nuestras estadísticas de uso se recogen sin cookies y sin guardar nada en tu dispositivo. No hay cookies publicitarias ni de rastreo de terceros, y por eso el sitio no muestra ningún aviso de cookies.

App: la app guarda en el dispositivo tu token de inicio de sesión, tus ajustes y, si permites las notificaciones, un token push. Para las estadísticas de uso guarda un identificador aleatorio en el almacenamiento propio de la app; no se comparte con otras apps y desaparece al eliminarla.

11. Cambios en esta política

Cuando cambiemos esta política de forma relevante para ti, te lo diremos en la app y por correo al menos 30 días antes de que el cambio se aplique. La fecha de arriba indica la versión vigente.

12. Contacto

Calendioo lo gestiona Ronny Malki, Emil Hedelius gata 96, 603 76 Norrköping, Suecia, responsable del tratamiento. Correo: support@calendioo.com.