Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Reserfy (en adelante, la “Plataforma”) es Reserfy (en adelante, “nosotros” o “el Responsable”).

• Email de contacto: privacy@reserfy.com
• Sitio web: reserfy.com

2. Datos personales que recopilamos

Dependiendo del tipo de usuario y de las funcionalidades utilizadas, podemos recopilar los siguientes datos personales:

2.1. Datos de Clientes

• Datos de registro: nombre, apellidos, dirección de email y contraseña.
• Datos de perfil: número de teléfono, imagen de perfil (opcional).
• Datos de reservas: servicios reservados, fechas, horarios, estado de la reserva, historial de citas.
• Datos de pago: los datos de tarjeta son procesados directamente por Stripe y no son almacenados en nuestros servidores. Solo almacenamos identificadores de referencia de Stripe.
• Datos de uso: interacciones con la Plataforma, búsquedas realizadas, negocios visitados, favoritos.
• Reseñas y valoraciones: puntuación y comentarios publicados sobre los Negocios.

2.2. Datos de Negocios

• Datos de registro: nombre del titular, email y contraseña.
• Datos del negocio: nombre comercial, categoría, descripción, dirección, teléfono, email de contacto, horario de apertura.
• Datos del equipo: nombres y emails de los profesionales registrados como staff.
• Datos financieros: identificador de cliente de Stripe, plan de suscripción, estado del pago, historial de facturación.
• Datos de clientes del Negocio: información de los clientes que reservan a través de la Plataforma (nombre, email, teléfono, historial de visitas, notas, etiquetas).
• Contenido: imágenes del portfolio, logotipo del negocio.

2.3. Datos técnicos

• Dirección IP, tipo de navegador y sistema operativo.
• Páginas visitadas, tiempo de permanencia y patrones de navegación.
• Datos de cookies y tecnologías similares (ver sección de Cookies).

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

4. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios:

• Negocios: los datos necesarios del Cliente se comparten con el Negocio donde realiza la reserva (nombre, email, teléfono, servicio reservado).
• Stripe: procesador de pagos. Los datos financieros se transmiten directamente a Stripe conforme a su propia política de privacidad y al cumplimiento PCI-DSS.
• Proveedores de servicios: empresas que nos prestan servicios técnicos, como alojamiento web, envío de emails y SMS, y analíticas. Estos proveedores actúan como encargados del tratamiento conforme a un contrato que garantiza la protección de los datos.
• Autoridades públicas: cuando exista una obligación legal o requerimiento judicial.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing sin el consentimiento expreso del usuario.

5. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que las transferencias se realizan conforme a las salvaguardas previstas en el RGPD, incluyendo:

• Decisiones de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Certificaciones o códigos de conducta reconocidos.

6. Plazo de conservación

Conservamos los datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de cuenta: mientras la cuenta esté activa y hasta 3 años después de la cancelación.
• Datos de reservas: durante la vigencia de la cuenta y hasta 5 años después para cumplir obligaciones legales y fiscales.
• Datos de facturación: 6 años conforme a la legislación mercantil y fiscal española.
• Datos técnicos y de uso: máximo 24 meses.
• Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento.

Una vez transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

7. Derechos del usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales, el usuario tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.

Para ejercer estos derechos, el usuario puede enviar una solicitud a privacy@reserfy.com acompañada de una copia de su documento de identidad. Responderemos a la solicitud en el plazo máximo de 30 días.

El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

8. Cookies

La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso del servicio y personalizar el contenido. Los tipos de cookies que utilizamos son:

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento de la Plataforma (autenticación, seguridad, preferencias de idioma). No requieren consentimiento.
• Cookies de análisis: nos permiten entender cómo los usuarios interactúan con la Plataforma para mejorar su funcionamiento. Requieren consentimiento.
• Cookies de preferencias: almacenan preferencias del usuario como el idioma o la región. Requieren consentimiento.

El usuario puede configurar sus preferencias de cookies a través del banner de cookies que se muestra al acceder a la Plataforma, o modificarlas en cualquier momento desde la configuración de su navegador.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
• Control de acceso basado en roles y permisos.
• Copias de seguridad periódicas de la base de datos.
• Monitorización continua de la infraestructura.
• Procesamiento de pagos conforme al estándar PCI-DSS a través de Stripe.

10. Datos de menores

La Plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si tenemos conocimiento de que hemos recogido datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de inmediato.

11. Tratamiento de datos por los Negocios

Los Negocios que utilizan la Plataforma son responsables del tratamiento de los datos de sus propios clientes en lo que respecta a la prestación de sus servicios. Reserfy actúa como encargado del tratamiento en relación con los datos que los Negocios gestionan a través de la Plataforma.

Los Negocios se comprometen a cumplir con la normativa de protección de datos aplicable y a informar a sus clientes sobre el tratamiento de sus datos personales.

12. Modificaciones de esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. La fecha de la última actualización se indica al inicio del documento. En caso de cambios sustanciales, notificaremos a los usuarios registrados a través del email asociado a su cuenta. Recomendamos revisar esta política periódicamente.

13. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de:

• Email: privacy@reserfy.com
• Formulario de contacto disponible en la Plataforma.