Política de privacidade de Apúntalo

1. Responsable do tratamento

O titular de Apúntalo e responsable dos tratamentos propios é Víctor de Vierna Valcarce, NIF 71457636V, C/ Embalse La Tabla N1, Jiménez de Jamuz, 24767 León, España.

Correo de contacto: [email protected]. Os datos identificativos completos tamén figuran no aviso legal.

2. A quen se aplica

Aplícase a visitantes da web, negocios que crean unha conta ou contratan Apúntalo, membros dos seus equipos, clientes finais xestionados para citas e persoas que contactan con Apúntalo.

3. Responsable e encargado

Como responsable, Apúntalo decide as finalidades e os medios para xestionar a web, altas, contas, facturación, pagamentos, soporte, seguridade, comunicacións propias e analítica mínima.

Cando un negocio usa Apúntalo para xestionar citas, clientes, recordatorios, reservas, equipo ou integracións, tratamos os datos por conta súa e seguindo as súas instrucións.

4. Datos que podemos tratar

• Datos de contacto e identificación.
• Datos do negocio, servizos, horarios, equipo e configuración.
• Datos de usuarios internos.
• Datos de clientes finais, citas, servizos e notas operativas.
• Datos de comunicacións WhatsApp/SMS, confirmacións, erros e metadatos necesarios.
• Datos de pagamento, facturación, dispositivos, rexistros, seguridade e integracións.

5. Finalidades e bases xurídicas

Usamos os datos para crear e xestionar contas, axendas, reservas, recordatorios, comunicacións operativas, soporte, facturación, prevención de abusos, seguridade, analítica permitida e integracións voluntarias.

As bases poden ser a execución do contrato, medidas precontractuais, obrigas legais, interese lexítimo, consentimento ou instrucións do negocio responsable.

6. Datos de clientes finais

Se es cliente dun negocio que usa Apúntalo, normalmente ese negocio é o responsable dos teus datos. Apúntalo actúa como provedor tecnolóxico e asiste o negocio cando hai que atender dereitos.

7. Google Calendar e Contactos

As integracións con Google son opcionais, están desactivadas por defecto e Apúntalo pódese usar sen conectalas. Cando se activan, usamos os datos de Google só para prestar a función escollida, conforme á Google API Services User Data Policy e aos requisitos de Limited Use.

Google Calendar (https://www.googleapis.com/auth/calendar) permite crear, actualizar e eliminar o calendario e os eventos das citas sincronizadas. Ao desconectalo, Apúntalo pode eliminar o calendario creado para a sincronización.

A importación manual (https://www.googleapis.com/auth/contacts.readonly) permite consultar e escoller contactos, sen copiar automaticamente a axenda completa.

A sincronización de Contactos (https://www.googleapis.com/auth/contacts) só a pode activar, cambiar ou desconectar o titular do negocio ou un administrador autorizado. Limítase aos clientes xa xestionados en Apúntalo: o nome sincronízase nos dous sentidos e o teléfono só de Apúntalo cara a Google. Non importa outros contactos nin sincroniza correos, notas, aniversarios ou eliminacións.

Para manter as integracións gardamos protexidos a credencial OAuth, o correo da conta conectada, identificadores e o estado técnico. Ao desconectar Contactos eliminamos a credencial local e detemos a sincronización, sen borrar contactos de Google. Non vendemos estes datos, non os usamos para publicidade nin para adestrar modelos xerais de IA.

8. Saúde e datos sensibles

Unha cita ou nota pode revelar información sensible. O negocio debe avaliar a base xurídica, informar a clientela e limitar os datos ao necesario.

9. Analítica, cookies e eventos

Podemos usar cookies para medir visitas, rendemento e conversións básicas. A política de cookies detállao.

No produto limitamos a analítica externa a eventos permitidos sen datos persoais; os rexistros internos poden conter información operativa para resolver erros.

10. Provedores e subencargados

Apúntalo pode usar Google Cloud, Firebase, Meta / WhatsApp Business Platform, provedores SMS cando corresponda, Stripe, Paycomet, Google Calendar, Google Contacts, Gmail, Google Workspace e ferramentas documentadas de monitorización, soporte ou automatización.

11. Transferencias internacionais

Cando haxa provedores fóra do Espazo Económico Europeo ou acceso desde terceiros países, aplicaremos decisións de adecuación, cláusulas contractuais tipo ou outras garantías válidas.

12. Conservación

Conservamos os datos mentres sexan necesarios para prestar o servizo, cumprir obrigas legais, atender responsabilidades e manter a seguridade. As copias e os rexistros teñen conservación limitada segundo a finalidade.

13. Seguridade

Aplicamos control de accesos, separación por negocio, cifrado en tránsito, xestión de segredos, copias de seguridade, rexistros técnicos, revisión de provedores e resposta a incidentes.

14. Dereitos

Podes exercer os dereitos de acceso, rectificación, supresión, oposición, limitación, portabilidade e retirada do consentimento escribindo a [email protected]. Se a solicitude afecta datos tratados por conta dun negocio, pode ser preciso canalizala a través dese negocio.

15. Menores

Apúntalo diríxese a negocios e profesionais. Se un negocio incorpora datos de menores, é responsable de ter unha base xurídica válida e cumprir o deber de información.

16. Cambios

Podemos actualizar esta política para reflectir cambios legais, técnicos ou operativos. Os cambios relevantes publicaranse nesta páxina.