Política de Privacidad

1. Responsable del Tratamiento

2. Datos Personales que Tratamos

En función de la relación que el usuario mantenga con la Plataforma, se podrán tratar las siguientes categorías de datos personales:

2.1 Clientes de negocios (usuarios finales que realizan reservas)

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico y número de teléfono.
• Datos de la reserva: servicio solicitado, fecha y hora, miembro del personal asignado, notas asociadas a la cita.
• Datos económicos: información de pago gestionada a través de Stripe (no almacenamos datos de tarjeta; son procesados directamente por Stripe).
• Datos de uso: historial de visitas, total gastado, nivel de fidelización y servicios gratuitos acumulados.
• Consentimientos: registro del consentimiento RGPD y del consentimiento para comunicaciones comerciales.

2.2 Profesionales / Titulares de negocios

• Datos identificativos y de contacto del negocio: nombre, dirección, teléfono, correo electrónico.
• Datos de configuración: horarios, servicios, tarifas, personal, imágenes.
• Credenciales de integración: tokens de acceso a Google Calendar (almacenados cifrados).

2.3 Empleados / Personal del negocio

• Nombre, correo electrónico, rol y horarios de disponibilidad.
• Registros de jornada laboral (fichajes de entrada y salida).

3. Finalidades del Tratamiento y Base Jurídica

4. Destinatarios de los Datos

Los datos personales no serán cedidos a terceros salvo en los siguientes supuestos:

• Stripe Payments Europe, Ltd.: procesamiento de pagos con tarjeta. Stripe actúa como encargado del tratamiento conforme al RGPD. Su política de privacidad está disponible en https://stripe.com/es/privacy.
• Google LLC: sincronización de citas con Google Calendar. Google actúa como encargado del tratamiento. Su política de privacidad está disponible en https://policies.google.com/privacy.
• Infraestructura cloud (Base44 / proveedor de hosting): alojamiento y procesamiento de datos en servidores con garantías adecuadas (SCCs o mecanismos equivalentes).
• Autoridades públicas: cuando sea requerido por obligación legal.

No realizamos transferencias internacionales de datos sin las garantías adecuadas exigidas por el Capítulo V del RGPD.

5. Plazo de Conservación

Los datos se conservarán durante el tiempo necesario para la prestación del servicio y, una vez finalizada la relación, durante los plazos legalmente exigidos:

• Datos de clientes y reservas: 5 años tras la última prestación del servicio, en cumplimiento de las obligaciones fiscales y mercantiles (art. 30 CCom y art. 66 LGT).
• Datos de pago: hasta 5 años de conformidad con la normativa de prevención del blanqueo de capitales.
• Registros de jornada laboral: 4 años según el Estatuto de los Trabajadores.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento.

6. Derechos de los Interesados

De conformidad con el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el interesado tiene derecho a:

• Acceso: conocer qué datos personales suyos son tratados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ('derecho al olvido'): solicitar la eliminación de sus datos cuando, entre otros motivos, no sean necesarios para los fines que motivaron su recogida.
• Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento basado en el interés legítimo o para fines de marketing directo.
• Retirada del consentimiento: en cualquier momento y sin efecto retroactivo, cuando el tratamiento se base en el consentimiento.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos.

Para ejercer estos derechos, el interesado puede dirigirse a:

Correo electrónico: alyntia.ibiza@gmail.com
Dirección postal: Carrer dels Polls, 27, 07817 Sant Josep de sa Talaia, Illes Balears, España

La solicitud deberá identificar al solicitante (nombre, apellidos y copia del DNI o documento equivalente) e indicar el derecho que desea ejercitar. Se atenderá en el plazo máximo de un (1) mes, prorrogable por dos meses adicionales en casos complejos.

Si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de Seguridad

Alyntia Ibiza ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre dichas medidas se incluyen: cifrado de datos en tránsito (TLS/HTTPS), control de acceso basado en roles (RLS), almacenamiento seguro de credenciales OAuth y revisión periódica de los sistemas de seguridad.

8. Menores de Edad

La Plataforma no está dirigida a menores de 14 años. Alyntia Ibiza no recabará conscientemente datos de menores de dicha edad sin el consentimiento previo y verificable de sus padres o tutores legales. Si se detectara que se han proporcionado datos de un menor sin dicho consentimiento, se procederá a su eliminación inmediata.

9. Modificaciones de la Política de Privacidad

Alyntia Ibiza se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la Plataforma. Los cambios serán notificados a los usuarios con antelación razonable a través de los canales de comunicación habituales. La versión actualizada estará siempre disponible en la Plataforma.