1. Quién es el responsable
El responsable del tratamiento de los datos de los negocios, de los usuarios de cuentas de Sutempo y de los visitantes del sitio es el responsable de Sutempo (Lorenzo Mira Mateo, a título personal, con la sociedad en proceso de constitución). Para cualquier cuestión sobre datos personales, contacta con: contact@sutempo.com.
En relación con los datos de los clientes finales (las personas que reservan con un negocio), el negocio es el responsable del tratamiento y Sutempo actúa como encargado del tratamiento, conforme al acuerdo de tratamiento de datos. Si eres cliente de un negocio que utiliza Sutempo, dirige primero tus solicitudes a ese negocio; nosotros le ayudaremos a responder.
2. Datos que tratamos
Cuentas y negocios
- Identidad y contacto: nombre, dirección de correo e identificador de Google o Apple si eliges esa forma de acceso (no recibimos tu contraseña ni acceso a tu cuenta de Google o Apple más allá de tu identidad).
- Negocio: nombre, locales, horarios, servicios, precios, equipo, textos e imágenes publicados y ajustes.
- Acceso: tokens de sesión, dirección IP y navegador en el momento del acceso, códigos de un solo uso (almacenados mediante hash) y registro de cambios de configuración.
- Pagos: identificador y estado de tu cuenta de Stripe conectada. Sutempo no almacena números de tarjeta ni datos bancarios. La facturación de suscripciones se realiza a través de Stripe.
Clientes finales (por cuenta del negocio)
- Identidad y contacto: nombre, correo, teléfono si lo solicita el negocio e idioma.
- Citas: servicios, fechas, local, profesional, estado, notas de la reserva e historial de asistencia.
- Pagos: importes, anticipos, reembolsos y referencias de Stripe (nunca números de tarjeta).
- Consentimientos y preferencias: consentimiento comercial, baja de correos y rechazo de solicitudes de reseñas.
- Área de clientes: tokens de acceso, correos enviados y su estado de entrega.
Visitantes del sitio
El sitio público (inicio, precios y páginas legales) no instala cookies ni incorpora herramientas de medición de audiencia. El proveedor de alojamiento conserva registros técnicos (dirección IP, página solicitada y marca temporal) con fines de seguridad.
3. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el Servicio: cuenta, calendario, página de reservas, correos de citas y área de clientes | Cuenta, negocio, clientes finales y citas | Ejecución del contrato (negocio); instrucciones del negocio (clientes finales) |
| Pagos online en la cuenta de Stripe del negocio | Importes y referencias de pago | Ejecución del contrato; instrucciones del negocio |
| Seguridad: sesiones, detección de abusos, limitación de intentos y registro de auditoría | Acceso, IP y registros | Interés legítimo (proteger el Servicio); obligación legal |
| Facturación de suscripciones y contabilidad | Identidad y facturas | Ejecución del contrato; obligación legal |
| Asistencia y comunicaciones sobre el Servicio (cambios de precio, incidentes y novedades) | Correo y contenido de las comunicaciones | Ejecución del contrato; interés legítimo |
| Solicitudes de reseñas y comunicaciones del negocio a sus clientes | Correo del cliente y citas | Consentimiento o interés legítimo, evaluados por el negocio; baja con un clic |
| Mejora del Servicio | Estadísticas agregadas y anonimizadas | Interés legítimo |
No elaboramos perfiles, no adoptamos decisiones automatizadas con efectos jurídicos ni vendemos datos.
4. Plazos de conservación
| Datos | Duración |
|---|---|
| Cuenta del negocio y datos de la actividad | Durante toda la vigencia de la cuenta y eliminación inmediata a petición del negocio (véase la sección 7); en su defecto, 12 meses después del último acceso, tras dos recordatorios por correo |
| Clientes finales, citas y notas | Según las instrucciones del negocio; eliminación o anonimización a petición suya y, en todo caso, al eliminar el negocio |
| Códigos de acceso, invitaciones y enlaces de gestión de citas | Códigos: 10 minutos; invitaciones: 7 días; enlaces de gestión enviados con la confirmación de una cita: hasta unos días después de esa cita, tras lo cual se eliminan |
| Sesiones | Máximo de 7 días de inactividad |
| Registro de auditoría de cambios de configuración | Duración limitada, sin contenido del cliente una vez eliminado |
| Registro de correos enviados (destinatario y estado) | Duración limitada; se elimina con el negocio |
| Facturas y documentos contables | 10 años (obligación legal) |
| Registros técnicos del proveedor de alojamiento | Duración limitada fijada por el proveedor de alojamiento, sin contenido de clientes |
| Copias de seguridad de la base de datos | Duración limitada; se sobrescriben por rotación y los datos eliminados desaparecen en la siguiente rotación |
5. Encargados y destinatarios
Solo pueden acceder a tus datos las personas que los necesitan para hacer funcionar el Servicio y los siguientes proveedores, vinculados por contrato y compromisos de confidencialidad:
| Subencargado | Domicilio | Función | Ubicación y garantías |
|---|---|---|---|
| Vercel Inc. | 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos | Alojamiento de la aplicación y las páginas, ejecución del código y registros técnicos | Unión Europea (región de Fráncfort) para la ejecución; transferencias amparadas por el Data Privacy Framework y cláusulas contractuales tipo |
| Neon Inc. | 2261 Market Street #4459, San Francisco, CA 94114, Estados Unidos | Base de datos PostgreSQL: todos los datos de la aplicación, cifrados en reposo, y copias de seguridad | Unión Europea (región de Fráncfort, eu-central-1); cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | 1 Grand Canal Street Lower, Dublin 2, Irlanda | Pagos online de clientes en la cuenta de Stripe del negocio (Stripe Connect), gestión de reembolsos y facturación de las suscripciones de Sutempo | Unión Europea; Stripe también actúa como responsable del tratamiento para cumplir sus propias obligaciones (prevención del fraude y KYC) |
| Resend Inc. | 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos | Envío de correos: códigos de acceso, confirmaciones, recordatorios, agradecimientos y solicitudes de reseñas | Estados Unidos; cláusulas contractuales tipo |
| Google LLC / Google Ireland Ltd. | Gordon House, Barrow Street, Dublin 4, Irlanda | Inicio de sesión con Google (a elección del usuario), sincronización con Google Calendar (activada por el negocio), mapa de Google Maps en la página pública del negocio (cargado a petición del visitante) y fuentes de Google Fonts elegidas por el negocio para las interfaces de reserva y administración | Unión Europea y Estados Unidos; Data Privacy Framework |
| Apple Inc. | One Apple Park Way, Cupertino, CA 95014, Estados Unidos | Inicio de sesión con Apple (a elección del usuario) | Estados Unidos; Data Privacy Framework |
Las transferencias fuera de la Unión Europea se basan en el Data Privacy Framework UE-Estados Unidos cuando el proveedor está certificado y en las cláusulas contractuales tipo de la Comisión Europea, complementadas con medidas técnicas (cifrado en tránsito y en reposo).
Podemos comunicar datos a una autoridad cuando la ley nos obligue a ello, informándote salvo que la ley lo prohíba.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como a retirar tu consentimiento en cualquier momento. Para los datos de tu cuenta y de tu negocio, la mayoría de estos derechos se ejercen directamente en el área de administración: modificación de información, exportación de clientes en CSV y eliminación del negocio.
Para las demás solicitudes, escribe a contact@sutempo.com indicando el correo de tu cuenta. Responderemos en el plazo de un mes, ampliable en dos meses para solicitudes complejas. Podemos solicitar una verificación de identidad proporcionada.
Puedes presentar una reclamación ante la autoridad de control: la CNIL (Comisión Nacional de Informática y Libertades de Francia, cnil.fr).
Si eres cliente de un negocio, tu interlocutor es ese negocio. Accedes a tu área de cliente con una cuenta de Sutempo (Google, Apple o código por correo); no necesitas una cuenta para reservar, y el correo de confirmación de una cita contiene un enlace para gestionar únicamente esa cita sin cuenta. Desde tu área de cliente puedes consultar y cambiar tus citas, darte de baja de los correos y de las solicitudes de reseñas. El negocio puede eliminar tus datos personales desde su espacio: se sustituyen por valores anónimos en toda la base de datos, incluidos los registros y el historial de envíos.
7. Eliminación de un negocio y de la cuenta
Un negocio se elimina desde Ajustes, Cuenta y seguridad, Eliminar este negocio, introduciendo su nombre exacto para confirmar. Primero se cancela inmediatamente su suscripción de Sutempo en Stripe, sin reembolso del periodo en curso, y se eliminan los datos de facturación correspondientes. A continuación, la eliminación es inmediata, se ejecuta en una única transacción y abarca:
- la página pública y su contenido (textos, imágenes referenciadas y traducciones);
- el calendario: locales, equipo, salas y equipos, horarios, cierres y bloqueos;
- el catálogo: servicios, categorías, clases colectivas, bonos y créditos;
- los clientes: fichas, contactos, consentimientos, notas, etiquetas, tokens de acceso y cuentas de cliente;
- las citas y su historial, las plazas de clases y las solicitudes de reseñas;
- el historial de pagos, anticipos y reembolsos registrado en Sutempo (los datos permanecen en Stripe, en la cuenta del negocio, conforme a las condiciones de Stripe);
- los ajustes y el registro de correos, las conexiones con Google Calendar y los eventos sincronizados;
- la conexión con Stripe, las reglas de reserva, los módulos y sus ajustes.
Se revocan las claves de acceso que solo servían para ese negocio y se desvinculan las cuentas que ya no tienen ningún negocio. La cuenta de acceso (correo, Google o Apple) se mantiene para permitir el acceso a otros negocios o a un área de cliente.
Esta cuenta de acceso se elimina después desde Mi cuenta, Eliminar mi cuenta, introduciendo su correo para confirmar, una vez que ya no sea propietaria de ningún negocio. Se eliminan el correo y el nombre, las sesiones, las conexiones de Google o Apple asociadas, los accesos a espacios de equipo y los códigos de acceso pendientes. Las citas reservadas como cliente permanecen en los datos de clientes de cada negocio, que es su responsable: la eliminación debe solicitarse a ese negocio. Para evitar que un mismo propietario encadene pruebas gratuitas, se conserva una huella (hash SHA-256) de su correo, sin ningún otro dato de contacto.
Se conservan las facturas y documentos contables durante el plazo legal, un registro de auditoría sin contenido de clientes que recoge la eliminación y las copias presentes en las copias de seguridad hasta que se sobrescriban en un plazo de 7 días. Esta acción es irreversible; exporta antes lo que debas conservar.
8. Seguridad
Cifrado en tránsito (TLS) y en reposo, secretos y claves de acceso cifrados en la base de datos, códigos de acceso almacenados mediante hash y de un solo uso, sesiones HttpOnly limitadas en el tiempo, política estricta de seguridad de contenidos en todas las páginas, aislamiento de datos por negocio comprobado en cada solicitud, limitación de intentos de acceso y registro de auditoría de cambios. Los accesos de nuestro equipo son personales y se limitan a lo estrictamente necesario.
Si una violación de datos supone un riesgo para tus derechos, te informaremos dentro de los plazos del RGPD y, cuando actuemos como encargado del tratamiento, notificaremos al negocio sin dilación indebida.
10. Menores
El Servicio se dirige a profesionales. Un negocio que atienda a menores sigue siendo responsable de las condiciones en las que recoge sus datos.
11. Evolución de esta política
Actualizamos esta política cuando cambian el Servicio o nuestros proveedores. La fecha de actualización aparece al inicio de la página; cualquier modificación sustancial se notificará por correo.