En pocas palabras
- Pedimos los datos justos para que funcionen las reservas y las cuentas de los negocios.
- Cuando reservas en un negocio, tus datos son de ese negocio; nosotros solo los guardamos y gestionamos por su cuenta.
- No vendemos datos ni los usamos para anunciarte otros negocios.
- Puedes pedir ver, corregir o borrar tus datos escribiendo a privacidad@clapify.es.
Quién es responsable
Responsable del tratamiento de los datos descritos en el apartado siguiente: Carlos Pérez Afanador, NIF 32907367W, con domicilio en C/ José Ignacio Pineda, 5, bloque 2, 3.º B, 11405 Jerez de la Frontera. Contacto para privacidad: privacidad@clapify.es.
Hay una excepción importante: los datos de las reservas en un negocio, que explicamos aparte.
Qué datos y para qué
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Responder a tu mensaje de contacto | Nombre, email y mensaje | Tu consentimiento (art. 6.1.a RGPD) | Lo necesario para responder y hasta 1 año después, por si hay más consultas |
| Dar de alta y mantener la cuenta de un negocio | Nombre, email, teléfono, datos del negocio y de su equipo | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa |
| Cobrar la suscripción y emitir facturas | Datos fiscales y de facturación (los datos de tarjeta los trata el proveedor de pagos, nunca nosotros) | Contrato y obligación legal (art. 6.1.b y 6.1.c) | Los plazos legales: hasta 6 años para la documentación contable y fiscal |
| Publicar reseñas | Nombre de pila, inicial del apellido, valoración y comentario | Tu consentimiento al enviarla (art. 6.1.a) | Mientras el negocio siga en la plataforma o hasta que pidas retirarla |
| Crear y mantener tu cuenta de cliente (si decides crearla; para reservar no hace falta) | Nombre, email, teléfono si lo añades, contraseña (guardada cifrada) y tus negocios favoritos | Ejecución del contrato (art. 6.1.b) | Mientras tengas la cuenta. Puedes borrarla tú desde «Mis datos» |
| Confirmar que un email es tuyo al crear una cuenta | Email y un código de un solo uso (guardamos solo una huella cifrada del código, nunca el código) | Ejecución del contrato (art. 6.1.b) | 10 minutos; se borra al usarlo |
| Proteger el servicio (evitar abusos, spam y accesos indebidos) | Dirección IP, datos técnicos del dispositivo y registros de acceso | Interés legítimo en mantener el servicio seguro (art. 6.1.f) | Máximo 12 meses |
Comprobación «No soy un robot». En los formularios de crear cuenta, reservar y contacto podemos usar Cloudflare Turnstile para frenar los envíos automáticos. Para hacerlo, Cloudflare analiza datos técnicos de tu navegador y tu conexión (como la dirección IP) en el momento, sin usarlos para publicidad ni para seguirte por otras webs. Se basa en nuestro interés legítimo en proteger el servicio (art. 6.1.f) y es necesario para enviar el formulario. Más información en la política de privacidad de Cloudflare.
No tomamos decisiones automatizadas que te produzcan efectos jurídicos ni hacemos perfiles con tus datos.
Reservas en un negocio
Cuando reservas una cita, el responsable de tus datos (nombre, móvil, email, la cita y lo que escribas en la nota) es el negocio en el que reservas. Clapify actúa como encargado del tratamiento: guarda esos datos, envía en nombre del negocio los emails de confirmación, recordatorio y cambios, y no los usa para nada más. Así lo recoge el contrato de encargado que firmamos con cada negocio (art. 28 RGPD).
Esto vale igual si reservas en nuestra web o desde el botón de reservas instalado en la web del propio negocio.
En clínicas y otros centros de salud no pedimos el motivo de la consulta en el formulario de reserva. Si el centro necesita información de salud, te la pedirá él directamente.
Para ejercer tus derechos sobre esos datos puedes dirigirte al negocio o a nosotros, y se lo haremos llegar.
Con quién se comparten
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargado:
- Vercel Inc.: alojamiento y entrega de la web.
- Supabase: base de datos y cuentas de acceso, en servidores de la Unión Europea.
- Resend: envío de los emails de confirmación, recordatorio y aviso de las citas, desde servidores de la Unión Europea.
- Stripe: cobro de las suscripciones de los negocios.
- Programa de facturación: emisión de las facturas de las suscripciones conforme a la normativa española (Verifactu).
- Cloudflare: la comprobación «No soy un robot» de algunos formularios (ver arriba).
- ImprovMX: reenvío de los emails que nos escribes a nuestras direcciones (hola@, soporte@…) a nuestro buzón.
- GitHub (Microsoft): guarda el código de la web y las copias de seguridad diarias de la base de datos, siempre cifradas con una clave que solo tenemos nosotros.
- OpenFreeMap (mapas de OpenStreetMap): dibuja los mapas del buscador y de cada negocio. Recibe la dirección IP para enviar las imágenes del mapa, sin cookies.
Fuera de la UE
Algunos proveedores (por ejemplo, Vercel, Stripe, Cloudflare o GitHub) son empresas de Estados Unidos o pueden tratar datos fuera de la Unión Europea. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregirlos si están mal.
- Supresión: que los borremos, salvo los que debamos guardar por ley.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato que puedas llevarte.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a privacidad@clapify.es indicando qué derecho quieres ejercer. Te responderemos en un mes como máximo; si tenemos dudas sobre tu identidad, podremos pedirte que la acredites. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Toda la web funciona con conexión cifrada (HTTPS). Los datos de cada negocio están aislados de los demás, las cuentas pueden activar la verificación en dos pasos (la de administración la tiene obligatoria), hacemos copias de seguridad y limitamos los intentos de acceso y de reserva para evitar abusos.
Menores
Para reservar o crear una cuenta hay que tener al menos 14 años. Si reservas para un menor de 14 años, hazlo con los datos de su madre, padre o tutor.
Cambios
Si cambiamos esta política de forma importante, lo avisaremos en la web y, a los negocios, por email. La fecha de la última actualización está arriba.