Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma es Pavanello & Jacomel, Lda, con el número de identificación de persona jurídica NIF/NIPC: 519391705 y sede en Rua 25 de Abril, Lote 1, 1º esquerdo, 2955-123 Pinhal Novo, Palmela, Setúbal, Portugal (en adelante «agenda.do», «nosotros»).

Para cualquier cuestión sobre privacidad o para ejercer sus derechos, puede contactarnos a través de pavanelloejacomel@gmail.com.

2. A quién se aplica

Esta Política se aplica a todas las personas cuyos datos tratamos: visitantes del sitio, profesionales que se suscriben a agenda.do, miembros de su equipo y clientes que realizan reservas, incluidos los clientes sin cuenta, cuyo registro se crea a partir del formulario de reserva.

Cuando un cliente realiza una reserva con un profesional, el profesional pasa a tratar los datos de ese cliente como responsable independiente del tratamiento, para la gestión de su propia relación comercial. La presente Política describe el tratamiento realizado por agenda.do.

3. Qué datos recogemos

• Datos de cuenta e identificación: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada), y fotografía/avatar (opcional).
• Datos del perfil del profesional: nombre comercial, teléfono, dirección y localidad, coordenadas geográficas, descripción, fotografías y galería, logotipo, enlaces a redes sociales y categorías de actividad, mostrados públicamente en la página de reservas.
• Datos del equipo: nombre, biografía y fotografía de los miembros añadidos por el profesional.
• Datos de reserva y de cliente: nombre, teléfono y correo electrónico (cuando se facilitan), notas de la cita, historial de citas, notas internas del profesional sobre el cliente y registro de ausencias.
• Reseñas: valoración (1 a 5) y comentario enviados por el cliente.
• Datos de suscripción y pago: plan, estado de la suscripción e identificadores de Stripe. Los datos de la tarjeta son tratados directamente por Stripe; agenda.do no los almacena.
• Datos técnicos y de sesión: dirección IP, identificación del navegador/dispositivo, registros de acceso y cookies de sesión.
• Integración con Google Calendar (opcional): dirección de la cuenta de Google, credenciales de acceso (almacenadas de forma cifrada) e identificación del calendario.
• Comunicaciones: mensajes que nos envía a través del formulario de contacto o por correo electrónico.

4. Finalidades, base jurídica y conservación

Tratamos sus datos únicamente para las finalidades que se indican a continuación y los conservamos solo durante el tiempo necesario para esas finalidades o para el cumplimiento de obligaciones legales.

5. Cómo recogemos los datos

Recogemos los datos directamente de usted, cuando crea una cuenta, configura su perfil, realiza una reserva o nos contacta. En el caso de clientes sin cuenta, los datos se recogen a través del formulario de reserva. Cuando activa la integración con Google, recibimos datos de esa cuenta con su autorización.

6. Con quién compartimos sus datos

No vendemos sus datos personales. Compartimos los datos de contacto necesarios con el profesional con quien realiza la reserva, para que el servicio pueda prestarse. Recurrimos además a encargados del tratamiento que tratan datos por cuenta nuestra, sujetos a obligaciones de confidencialidad y seguridad:

7. Divulgación a autoridades

Podemos divulgar datos personales cuando así lo exija la ley, una resolución judicial o de una autoridad competente, o cuando sea necesario para proteger derechos, la seguridad de la plataforma o de terceros. En el marco de operaciones societarias (fusión, adquisición), los datos pueden transferirse bajo reserva de confidencialidad.

8. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están establecidos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, aseguramos garantías adecuadas en los términos del RGPD, mediante decisiones de adecuación de la Comisión Europea (incluido el EU-U.S. Data Privacy Framework, cuando sea aplicable) o cláusulas contractuales tipo. Puede obtener más información contactándonos.

9. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y durante los plazos indicados en la tabla anterior. Puede eliminar su cuenta en cualquier momento desde los ajustes; la eliminación borra los datos asociados (perfil, equipo, servicios, reservas y clientes creados en la cuenta). Algunos datos se conservan durante plazos más largos cuando la ley lo exige (por ejemplo, los datos de facturación, durante 10 años).

Para prevenir el abuso del periodo de prueba gratuito, conservamos la dirección de correo electrónico de las cuentas que lo disfrutaron incluso tras la eliminación de la cuenta. Las solicitudes de portabilidad y de acceso son tratadas por nosotros de forma individual, previo contacto.

10. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos: transmisión cifrada (HTTPS), contraseñas almacenadas con funciones de hash, cifrado de credenciales de terceros en reposo, limitación de intentos de acceso y control de accesos. Ningún sistema es totalmente seguro, pero trabajamos continuamente para reducir riesgos.

11. Sus derechos

En los términos del RGPD, le asisten los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación de que tratamos sus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos en los casos previstos por la ley.
• Limitación: restringir temporalmente el tratamiento.
• Oposición: oponerse al tratamiento basado en el interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento anterior.

12. Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos a través de pavanelloejacomel@gmail.com. Se le podrá solicitar la acreditación de su identidad. Responderemos en el plazo de un mes, prorrogable en los términos de la ley. Si es un cliente que reservó con un profesional, podrá ejercer sus derechos ante ese profesional o a través de nosotros.

También tiene derecho a presentar una reclamación ante la autoridad de control: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

13. Menores

La plataforma no se dirige a menores de 18 años y no recogemos intencionadamente sus datos. Las reservas en nombre de menores deben ser realizadas por un adulto responsable.

14. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o que le afecten significativamente basadas únicamente en el tratamiento automatizado de sus datos.

15. Cookies

Utilizamos cookies y tecnologías similares para operar y mejorar el servicio. Los detalles constan en nuestra Política de Cookies.

16. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios en el servicio o en la legislación. La fecha de actualización consta al final del documento y los cambios materiales se comunicarán.