Política de privacidad

1. Responsable

El responsable es Nicolas Ardizzoli, profesional autónomo con nombre comercial Semantik Studio, NIF Y9240774D y domicilio en Carrer de Salabert 7, 1, 46018 Valencia (España). Contacto: hola@horaline.app.

No hemos designado delegado de protección de datos porque no estamos obligados. Para cualquier duda sobre privacidad, escríbenos a hola@horaline.app.

2. Dos papeles distintos

Somos responsables de los datos de quienes usan Horaline para su negocio (su cuenta y la facturación), de la seguridad y los errores del servicio, de la identidad de cliente común a todos los negocios (apartado 8) y de la lista de espera.

Somos encargados, por cuenta de cada negocio, de los datos de sus clientes y del perfil profesional de su equipo. Ahí el responsable es el negocio, y nuestro compromiso con él está en el encargo del tratamiento de las Condiciones de uso.

3. Si usas Horaline para tu negocio: qué datos tratamos

Tu cuenta: nombre, email y cómo entras (código por email, Google o Apple). Si entras con Google o con Apple, nos confirman tu identidad y nos dan tu email y tu nombre. Google también nos da tu foto de perfil: si al crear tu negocio aún no hay nadie en su equipo, la usamos como foto de tu perfil profesional, que se ve en la página de reservas. Puedes cambiarla o quitarla en tu perfil del equipo. Con Apple, el nombre solo llega la primera vez, y si ocultas tu email recibimos una dirección de reenvío de Apple. Además, guardamos cifrado un token de Apple solo para retirar tu acceso con Apple cuando eliminas tu cuenta.

Tu negocio: nombre, direcciones, horarios, servicios, precios, fotos, enlaces y tu ficha de Google si la vinculas.

Tu perfil en el equipo, que es del negocio: nombre, email, teléfono, foto (se ve en la página de reservas), puesto, permisos, horarios, ausencias y su motivo, citas asignadas, comisiones y lo que has cobrado.

Facturación: guardamos el identificador de cliente y el estado de tu suscripción. Stripe trata tu nombre o razón social, tu NIF (obligatorio para la factura), tu dirección de facturación y tu tarjeta; nosotros no vemos la tarjeta. Comprobamos el país de facturación y, si está fuera de España, marcamos la suscripción para revisar si el negocio cumple el ámbito del servicio. El aviso interno solo lleva identificadores, sin tu dirección ni tu NIF.

Tu dispositivo y tu uso: el token de notificaciones y el identificador de cada instalación o navegador, tus preferencias de avisos y registros técnicos (como la IP y el navegador o dispositivo de cada inicio de sesión) y de errores.

Si conectas Google Calendar, lo que explica el apartado 10.

Aceptación de las condiciones: qué versión de las Condiciones de uso, con su encargo del tratamiento, aceptaste y de esta política leíste, cuándo y desde dónde (la app, la web o al unirte a un equipo), con qué negocio, que declaraste actuar para tu actividad empresarial o profesional, tu email en ese momento, una huella de tu IP y el navegador o dispositivo, para poder demostrarlo.

Estos datos nos los das tú, los añade el negocio en el que trabajas, nos llegan de Google o de Apple al entrar, o se generan al usar el servicio.

4. Si usas Horaline para tu negocio: para qué y con qué base

Para prestarte el servicio: tu cuenta, la agenda, la página de reservas, los avisos y las integraciones (ejecución del contrato).

Para avisarte de lo que afecta a tu cuenta, como el final de la prueba, el cupo de citas, las facturas o el borrado de la cuenta (ejecución del contrato). Los avisos de la prueba te dicen también cómo seguir: elegir un plan.

Para ofrecerte por email, si tienes un plan de pago, un pack de citas o pasar a otro plan cuando te quedan pocas citas del mes o se te acaban. Va dentro del aviso del cupo y solo son servicios de Horaline parecidos a los que ya tienes contratados. La base es nuestro interés legítimo (artículo 6.1.f RGPD). Como ya eres cliente, la LSSI (artículo 21.2 de la Ley 34/2002) nos permite enviártelas sin pedirte permiso antes, siempre que te demos en cada una la forma de oponerte. Puedes oponerte gratis cuando quieras: con el enlace «Date de baja» de esos emails o escribiéndonos a hola@horaline.app. Puedes oponerte también desde el enlace del email de bienvenida y al contratar el plan. Seguirás recibiendo los avisos de tu cuenta, sin la oferta.

Antes de incluir una oferta consultamos tu email en la Lista Robinson para respetar tu exclusión publicitaria. Guardamos la fecha y si tu email figura en ella; solo incluimos la oferta si la consulta tiene menos de 31 días, no figuras en la lista y no te has opuesto. Si cambias de email, necesitamos una nueva consulta. Sin una consulta válida, sigues recibiendo el aviso de tu cuenta, sin oferta.

Para enviarte notificaciones en el móvil o en el navegador (ejecución del contrato), solo si les das permiso en tu dispositivo, donde puedes retirarlo cuando quieras. En el móvil dicen qué ha pasado y, en las de citas, el nombre del cliente, el servicio y la hora, para que lo veas sin abrir la app; no llevan su teléfono ni su correo. Si no quieres que se vean con el móvil bloqueado, puedes ocultar las vistas previas en los ajustes de notificaciones de tu dispositivo.

Para facturar y cumplir con las obligaciones contables y fiscales (obligación legal).

Para demostrar que aceptaste las Condiciones y el encargo del tratamiento: obligación legal (artículo 28.9 RGPD) y nuestro interés legítimo en defendernos ante reclamaciones.

Para mantener el servicio seguro, evitar abusos y corregir errores (nuestro interés legítimo; ver apartado 9).

Para usar Horaline necesitamos tu email, o que entres con Google o con Apple, y los datos que te pedimos para dar de alta tu negocio. Sin ellos no podemos prestarte el servicio.

5. Si reservas una cita: quién responde y qué datos tratamos

El responsable de tus datos es el negocio en el que reservas. Su nombre aparece en su página y en sus mensajes, y su contacto, en su página de reservas. Si ha completado sus datos legales, están en «Información del negocio», al pie de su perfil en su página de reservas. Horaline los trata por su cuenta, como encargado. Para ejercer tus derechos puedes escribir al negocio o a nosotros: si nos escribes, te contestamos y trasladamos tu solicitud al negocio sin dilación para que la resuelva. Las excepciones son tu identidad de cliente en Horaline (apartado 8) y la seguridad y los errores del servicio (apartado 9), de las que respondemos nosotros.

Lo que das al reservar: nombre, teléfono, email, la nota para el negocio y, si la cita es a domicilio, la dirección con sus coordenadas y los detalles de piso o puerta. Si te dio de alta el negocio, puede que no tenga tu email.

Para reservar tienes que dar tu nombre, tu teléfono y tu email, la dirección si la cita es a domicilio y, si el negocio la pide, aceptar su política de cancelación. Sin ellos no se puede confirmar ni gestionar tu cita. La nota es opcional.

Lo que anota el negocio: tu ficha (nombre, teléfono, email y cumpleaños), notas internas, un aviso para tenerlo en cuenta al atenderte, las citas que te crea, los cobros (importe, propina y forma de pago), y si te bloquea las reservas online. Puede haberte dado de alta él mismo o haber importado tu nombre y tu teléfono desde los contactos de su iPhone.

Si llegas desde un enlace de campaña, guardamos con tu cita sus etiquetas de origen, medio y campaña (utm_source, utm_medium y utm_campaign), por ejemplo, Google. Se mantienen en memoria durante la reserva, sin cookies ni almacenamiento del navegador, y se conservan con la cita. El negocio recibe recuentos por local y mes para saber de dónde llegan sus reservas; no enviamos esos datos a Google.

Lo que se genera al usar el servicio: tu historial de citas y lo que el negocio ve calculado a partir de él (visitas, gasto, faltas y cancelaciones); los avisos que te enviamos y si se entregaron o se leyeron; tus respuestas por WhatsApp; qué enlaces de los mensajes abres; con qué teléfono o email verificaste la reserva; y los códigos de verificación que pides.

6. Si reservas una cita: para qué y con qué base

Gestionar tu cita y enviarte el código, la confirmación, los cambios y la cancelación: ejecución del contrato con el negocio o medidas que pides antes de reservar (artículo 6.1.b RGPD).

Recordarte la cita: ejecución del contrato o, en su defecto, el interés legítimo del negocio en evitar ausencias (artículo 6.1.f RGPD), al que puedes oponerte.

Pedirte tu opinión después de la cita: interés legítimo del negocio en conocer la opinión de sus clientes (artículo 6.1.f RGPD). El aviso de «Tus datos», al reservar, te informa de estas peticiones y de cómo oponerte. Puedes oponerte en cada petición, respondiendo NO, o en «Gestiona tu reserva».

Saber si dejaste reseña: si el negocio tiene conectada su ficha de Google, comparamos el nombre que enseñas en tu reseña y su fecha con los clientes a los que pidió opinión los días anteriores, y le sugerimos que la escribiste tú. Nunca se da por buena sola: la confirma o la descarta una persona del negocio. Si la confirma, el negocio guarda que dejaste reseña y de qué cita, y cuenta para el profesional que te atendió, sin tu nota ni tu texto. Es el interés legítimo del negocio en saber si sus peticiones funcionan y cómo valoran a su equipo (artículo 6.1.f RGPD), y puedes oponerte escribiéndole.

Contar de dónde llegan las reservas mediante las etiquetas de campaña: interés legítimo del negocio en conocer qué canales le aportan reservas (artículo 6.1.f RGPD). Puedes oponerte escribiendo al negocio.

Llevar tu historial, sus estadísticas y las notas, y saber qué avisos se abren: interés legítimo del negocio en atender bien a su clientela y en saber si sus avisos funcionan. No se toman decisiones automáticas sobre ti: si un negocio bloquea tus reservas online, lo decide una persona.

Horaline no está pensado para guardar datos de salud. No los escribas en la nota de la reserva: si el negocio necesita saber algo, como una alergia, díselo directamente. Si el negocio anota igualmente un dato de tu salud, lo hace bajo su responsabilidad y con la base del artículo 9.2 RGPD que le corresponda. Puedes pedirle que lo borre cuando quieras.

7. Los mensajes de WhatsApp de tus citas y cómo dejar de recibirlos

Los mensajes de WhatsApp de las citas salen del número de Horaline, en nombre del negocio, a través de WhatsApp Business Platform de Meta. Ese número no es un chat y no lo atiende ninguna persona: no guardamos el texto de lo que escribes. Solo reconoce de forma automática los botones de los avisos y las palabras BAJA, STOP, NO y ALTA, y a lo demás contesta con un mensaje automático. Para hablar con el negocio, usa su contacto.

Si respondes a un aviso de un negocio, con un botón o citando el mensaje, ese negocio pasa a tener relación contigo y puede ver tu email y tu cumpleaños (apartado 8).

Para dejar de recibir mensajes de WhatsApp, responde BAJA (o STOP) a cualquier mensaje. Como el número es de Horaline, la baja vale para todos los negocios que usan Horaline. Lo imprescindible de tus citas te llegará por email si lo diste.

Para dejar de recibir solo las peticiones de opinión, responde NO a una de ellas. Para volver a recibir los avisos de tus citas después de una baja, responde ALTA. En «Gestiona tu reserva» puedes cambiar las dos cosas (Confirmaciones y recordatorios, Peticiones de opinión): si entras con tu código, para todos los negocios; si entras desde el enlace de un mensaje, solo para esa cita. También puedes pedírselo al negocio.

Además, tienes derecho a oponerte en cualquier momento a que el negocio use tus datos para recordarte citas o pedirte opinión (artículo 21 RGPD).

8. Tu identidad de cliente en Horaline

Horaline guarda una sola identidad de cliente por número de teléfono, común a todos los negocios que usan Horaline. Incluye tu teléfono; el nombre, el email y el cumpleaños que nos das tú al reservar o al entrar con tu código; si has verificado tu teléfono o tu email; y tus bajas de WhatsApp. Cuando un negocio te da de alta o te importa de los contactos de su iPhone, nos da tu teléfono; lo que anota de ti queda en su ficha.

Sirve para no duplicarte, para que entres en «Gestiona tu reserva» con un solo código, para que tus bajas se respeten en todos los negocios y para la seguridad del servicio. De esto respondemos nosotros, por interés legítimo (artículo 6.1.f RGPD).

Un negocio solo ve los datos de tu identidad cuando tienes relación con él: porque verificaste tu teléfono al reservar en él, entraste con tu código en su «Gestiona tu reserva» o respondiste a uno de sus mensajes de WhatsApp. Antes de eso, solo ve lo que anota él y si pediste la baja de WhatsApp. Ningún negocio ve en qué otros negocios eres cliente.

Hemos valorado que este uso no pesa más que tus derechos y lo tenemos documentado. Puedes oponerte escribiéndonos a hola@horaline.app: borraremos de tu identidad común lo que nos diste tú (tu nombre, tu email, tu cumpleaños y tus verificaciones) y ningún negocio volverá a verlo. Cada negocio conserva su ficha, con el teléfono que anotó él. Si ningún negocio tiene ya tu ficha, borraremos también tu teléfono, salvo que tengas una baja de WhatsApp: entonces guardaremos solo tu teléfono con la baja, para respetarla.

9. Seguridad y errores

Antes de enviarte un código, para entrar en Horaline o para verificar una reserva, Cloudflare Turnstile comprueba de forma invisible que no eres un robot. Para ello Cloudflare recibe tu IP y datos técnicos de tu navegador o dispositivo. Puedes consultar el anexo de privacidad de Turnstile de Cloudflare (Turnstile Privacy Addendum): https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.

Para limitar intentos y abusos en la web de reservas (pedir códigos, consultar horas, reservar, buscar direcciones o descargar una cita a tu calendario), guardamos una huella (hash) de tu IP, que no es anónima. La borramos en una de las comprobaciones siguientes, cuando ha pasado una hora, y, como mucho, a los 30 días.

Cuando algo falla, Sentry registra el error con identificadores internos, sin nombres, emails ni teléfonos. Con esos mismos identificadores mide también el rendimiento de una muestra de las visitas y del uso de la app (cuánto tardan las páginas, las pantallas y las peticiones). En la app, si hay un error, guarda también una grabación de la pantalla, con todo el texto y todas las imágenes tapados. Empieza hasta un minuto antes del error y sigue hasta que termina ese uso de la app: cuando pasa más de 30 segundos en segundo plano o, como mucho, a los 60 minutos. Si no hay error, no se envía ninguna grabación. Para que los errores lleguen aunque la app se cierre o no tenga conexión, Sentry guarda en tu iPhone un identificador aleatorio de la instalación y los informes pendientes de enviar. Ese identificador acompaña a los errores y a los datos de estabilidad de la app mientras no has entrado y no sirve para seguirte en otras apps ni webs. Además, si algo de una página no cumple nuestra política de seguridad de contenidos, tu navegador envía directamente a Sentry un informe técnico con tu IP y la dirección de la página, que puede incluir el enlace de tu cita. Ese informe solo nos avisa: no bloquea nada.

La base de todo esto es nuestro interés legítimo en que el servicio sea seguro y funcione bien. Puedes oponerte escribiéndonos.

10. Google Calendar

Si conectas tu Google Calendar, Horaline crea en tu cuenta de Google un calendario aparte para tu trabajo y escribe en él tus citas: servicio, nombre del cliente, lugar o dirección del domicilio, el teléfono del cliente si en Horaline puedes verlo y un enlace a la agenda. Esa copia queda en tu cuenta de Google.

Para ello Google te pide dos permisos: el de Google Calendar, que según Google permite ver, editar y borrar todos tus calendarios, y el de ver tu email y tu información básica de perfil. Horaline usa el primero solo para crear ese calendario y para crear, cambiar y borrar en él tus citas: no lee tus otros calendarios ni sus eventos. Con el segundo, Google nos envía tu identificador, tu email, tu nombre y tu foto, y solo guardamos el identificador y el email.

Guardamos esos datos, el identificador del calendario creado y los permisos de acceso hasta que lo desconectas o eliminas tu cuenta. Entonces borramos de tu Google ese calendario. Si la misma cuenta de Google sigue conectada a otro calendario de Horaline o a la ficha de un negocio, mantenemos su autorización hasta que deje de usarse: revocarla cortaría también esas conexiones.

Usamos esa información solo para sincronizar tus citas. No la transferimos a nadie, salvo lo necesario para ese servicio, por seguridad o por obligación legal. Nadie de Horaline la lee, salvo con tu permiso, por seguridad o por ley. No la vendemos ni la usamos para publicidad, para valorar solvencia ni para entrenar modelos de inteligencia artificial.

El uso que hace Horaline de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado, y a la Política de datos de usuario y para desarrolladores de Google Workspace (https://developers.google.com/workspace/workspace-api-user-data-developer-policy): «Horaline's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.»

11. Google Maps

Al consultar las estadísticas de una ficha conectada, pedimos a Google las vistas en Maps y en la Búsqueda, los clics a llamadas, rutas, web y mensajes, y las búsquedas del último mes completo con sus cifras o umbrales. Solo las mostramos a quienes pueden ver los informes de ese negocio, separadas de los datos de Horaline y sin compararlas con otros negocios. Las respuestas se conservan como máximo cinco minutos en la memoria del servidor, sin guardarlas en disco ni crear un histórico propio. Google conserva el histórico y lo consultamos cuando lo necesitas.

Para mostrar consejos sobre tu propia ficha, consultamos su estado, categoría, descripción, horarios, servicios, enlace de reservas, reseñas pendientes y fechas de publicación de las fotos del negocio. Los comparamos solo con los horarios, servicios y envíos de peticiones de reseña de ese local en Horaline. Cada consejo identifica su fuente. La puntuación cuenta las comprobaciones al día: no valora al negocio ni predice su posición en Google. No descargamos las fotos ni guardamos estas consultas en disco; los consejos solo viven en memoria durante la consulta en el servidor y mientras están cargados en la app.

La conexión de Google Business Profile es opcional y se autoriza aparte de entrar en Horaline. Puedes elegir otra cuenta de Google. Solo el dueño y los administradores del negocio pueden conectarla o desconectarla. Usamos esa información para reconocer las fichas de tus locales y prestar las funciones de gestión que solicites. No la vendemos ni la usamos para publicidad, para valorar solvencia ni para entrenar modelos de inteligencia artificial. Nadie de Horaline la lee, salvo con tu permiso, por seguridad o por ley. Su uso y su transferencia cumplen la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado, como explica el apartado 10.

Si conectas Google Business Profile, guardamos el identificador y el email de la cuenta elegida y sus permisos de acceso cifrados mientras esté conectada. Guardamos la relación entre cada ficha y su local y, temporalmente, su estado, la valoración, el número total de reseñas y la fecha de consulta, además de las reseñas necesarias para gestionarlas: identificador, nombre y foto públicos del autor, puntuación, texto, fechas y respuesta del negocio. Conservamos los valores recibidos de Google sin calcular valoraciones propias y durante un máximo de 30 días desde cada consulta; después se borran. Al desconectar borramos la conexión y su contenido. Solo puede quedar el permiso cifrado pendiente de revocación durante menos de 7 días. No revocamos una autorización que siga usando otra conexión de la misma cuenta en Horaline.

Si activas la sincronización de horarios, enviamos a Google los tramos de atención y las fechas especiales del local tras tu confirmación inicial y según los interruptores que actives. No enviamos los horarios individuales ni los motivos de ausencia de los profesionales. Consultamos los horarios públicos y los cambios que propone Google para que puedas compararlos y aceptarlos o rechazarlos. Las vistas previas caducan a los 15 minutos. Los cambios pendientes y el registro de cada envío con su resultado se borran a los 29 días, o al desconectar la ficha si ocurre antes.

Si activas la sincronización de servicios, enviamos sus nombres, descripciones y precios públicos a Google tras tu confirmación inicial. Antes de sustituir la lista, eliges si quieres importar o quitar los servicios que solo están en Google. Si Google cambia la lista, el envío queda en pausa hasta que corrijas Horaline o rechaces el cambio. Si activas el botón de reservas, enviamos el enlace de reservas de tu local con una marca que permite reconocer las reservas que llegan desde Google. Puedes elegir el enlace preferido sin borrar los de otras plataformas. Las vistas previas caducan a los 15 minutos; las listas consultadas, los cambios pendientes y los registros de envíos se borran a los 29 días desde la consulta o el envío, o al desconectar si ocurre antes. Los servicios que decidas importar pasan a formar parte del catálogo de tu negocio.

Para acreditar las acciones que solicitas sobre tu ficha, guardamos quién conecta, confirma o cambia cada dato, acepta o rechaza una propuesta y desconecta: identificador y email de la persona en ese momento, negocio, local, cuenta y alcance de Google, versión del texto, fecha, una huella protegida de la IP y si la acción se completó o falló. Este registro no incluye reseñas, horarios ni listas de servicios de Google. Se conserva mientras dura la conexión y durante 5 años tras desconectarla, aunque se elimine la cuenta, y después se borra.

Cuando Horaline envía un cambio a tu ficha de Google y el envío se completa, avisamos al dueño y a los administradores en la bandeja de la app. El aviso dice el local y qué datos se han actualizado, sin incluir horarios, servicios ni reseñas de Google. Agrupamos los cambios por local y día y, si has activado las notificaciones push, enviamos también el aviso mediante Expo y Apple o el servicio de tu navegador. El aviso llega en menos de 48 horas y se borra a los 29 días o al desconectar la ficha, si ocurre antes.

Cuando llega una reseña nueva de una ficha conectada, notificamos al dueño y a los administradores. El texto de la notificación indica que ha llegado una reseña y, si tiene 3 estrellas o menos, lo señala; no incluye el nombre ni el texto del autor. Si has activado las notificaciones push, ese aviso pasa por Expo y el servicio de notificaciones de Apple, o por el servicio de tu navegador. Estas notificaciones se borran a los 29 días o al desconectar la ficha, si ocurre antes.

Para decirte quién dejó cada reseña, comparamos el nombre público de su autor y su fecha con los clientes a los que pediste opinión en los 14 días anteriores, y te sugerimos uno. La sugerencia no se guarda: se calcula al abrir la bandeja. Guardamos solo lo que decide tu equipo: si es ese cliente o no, unido a la reseña, que se borra con ella (como mucho a los 30 días de la última consulta a Google, o al desconectar la ficha). Que el cliente dejó reseña, de qué cita y qué profesional le atendió son datos de tu negocio y se quedan en su ficha. Solo contamos cuántas reseñas confirmadas tiene cada profesional: nunca calculamos una nota con las de Google.

Las direcciones (la de un local o la que escribe un cliente para una cita a domicilio) se buscan con Google Maps Platform desde nuestros servidores. Guardamos sus coordenadas durante un máximo de 30 días desde su obtención; después las renovamos con Google o las borramos. La dirección que hayas confirmado y el identificador del lugar se conservan con los datos de tu negocio. Google recibe lo que se escribe y lo trata como responsable, según sus condiciones (https://maps.google.com/help/terms_maps/) y su política de privacidad (https://policies.google.com/privacy).

Para enlazar una ficha con Google Places guardamos solo su identificador. Si la ficha de un local está conectada con Google Business Profile, su página de reservas enseña la valoración y el número total de reseñas que guardamos de ella (párrafos anteriores), y enlaza a la ficha en Google Maps. No consultamos a Google cuando alguien abre la página y no enseñamos allí el texto de las reseñas ni a quienes las escribieron. El negocio ve su valoración también en la app, en Métricas.

12. Con quién compartimos los datos

No vendemos datos. Los datos de los clientes de un negocio los ven ese negocio y su equipo, según los permisos de cada persona, además de lo que explica el apartado 8 sobre la identidad común. También los compartimos con los proveedores que necesitamos para prestar el servicio, que los tratan por nuestra cuenta (entre paréntesis, el país de cada empresa y, si no es el mismo, dónde trata los datos):

Supabase (EE. UU.; datos alojados en la UE, en Fráncfort): base de datos, autenticación y archivos.

Vercel (EE. UU.; servidores en la UE, en Fráncfort): alojamiento de las webs y de la API, y tareas programadas.

Meta, con WhatsApp Business Platform (Irlanda; también trata datos en EE. UU.): avisos por WhatsApp.

Resend (EE. UU.; envíos desde la UE, en Irlanda): emails.

LabsMobile (España): SMS con los códigos de verificación.

Cloudflare (EE. UU.): verificación antibots al pedir un código.

Sentry (EE. UU.; datos alojados en la UE, en Alemania): registro de errores y del rendimiento de las webs, de la app y de nuestros servidores.

Expo (EE. UU.): entrega de las notificaciones de la app, con su texto (en las de citas, el nombre del cliente, el servicio y la hora), a través del servicio de notificaciones de Apple. En el navegador, las entrega el servicio de notificaciones de tu navegador, con el mismo texto.

Stripe (Irlanda; también trata datos en EE. UU.): cobro de la suscripción y facturas.

Google, con Google Workspace (Irlanda; también trata datos en EE. UU.): el correo de hola@horaline.app y el archivo de las solicitudes que recibimos.

Para lo que hacen por nuestra cuenta, están obligados por contrato a tratar los datos solo para prestarnos su servicio y a protegerlos con garantías iguales o equivalentes a las de esta política (artículo 28 RGPD). También comunicamos datos a las autoridades cuando una ley nos obliga.

13. Servicios que tratan datos por su cuenta

Algunos servicios tratan datos como responsables, con su propia política de privacidad: Google, cuando entras con Google, al buscar direcciones y en el Google Calendar del profesional que lo conecta; Apple, cuando entras con Apple y al reenviar tu email si lo ocultas; Stripe, para prevenir el fraude y cumplir sus obligaciones legales; y Meta, con los usuarios de WhatsApp, según las condiciones de WhatsApp. El componente para entrar con Google que lleva la app puede recoger, por cuenta de Google, un identificador del dispositivo, datos de uso y tu IP, de la que deduce una ubicación aproximada, para sus estadísticas y para prevenir el fraude.

Solo les pasamos lo necesario para cada función. Son empresas sujetas al RGPD y sus condiciones les obligan a proteger los datos con garantías iguales o equivalentes a las de esta política.

14. Transferencias fuera del Espacio Económico Europeo

Varios proveedores son de EE. UU. o pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de esas garantías.

15. Cuánto tiempo los guardamos

Tu cuenta y la de tu negocio: mientras las mantengas, también si la cuenta queda en solo lectura. Si pides eliminarla, se desactiva al momento y se borra a los 30 días.

Facturas y datos de facturación de tu suscripción: los plazos que exige la ley fiscal y mercantil, en general 6 años.

Al borrar un negocio conservamos por su cuenta, bloqueado, un resumen de los cobros que registró en la agenda (fecha, importe y propina, junto al nombre del negocio), sin datos de clientes, del equipo ni de los servicios, por si lo necesita para sus obligaciones, salvo que nos pida que no lo hagamos. Lo borramos a los 6 años del borrado.

La aceptación de las Condiciones y de esta política: mientras tengas cuenta y, bloqueada, 5 años después de borrarla, que es el plazo para reclamaciones (artículo 1964 del Código Civil).

Tus solicitudes de derechos, tus emails a soporte y nuestras respuestas: 3 años.

Datos de los clientes de un negocio: mientras el negocio los mantenga y, como mucho, hasta que se borra su cuenta. Cuando el negocio elimina a un cliente, cancelamos sus citas futuras, vaciamos su ficha, borramos sus direcciones guardadas y quitamos de sus citas su nombre, su teléfono, su email, su nota, las notas internas, el motivo de cancelación o rechazo, la dirección de las que fueron a domicilio y el teléfono o el email con el que se verificó cada reserva, también en los Google Calendar conectados, y las notas de sus cobros. Borramos además los mensajes que el negocio le preparó para enviarle desde su cuenta de WhatsApp, los mensajes, SMS y emails que le enviamos en nombre de ese negocio con su registro de entrega, los enlaces y los archivos de calendario de sus citas, y los códigos y sesiones de sus reservas en ese negocio. Lo que solo podemos atribuirle por un teléfono o un email que también usa otro cliente del negocio, o que no podemos atribuirle con seguridad, se borra al vencer su plazo. Las citas siguen en la agenda del negocio, sin sus datos, hasta que se borra su cuenta.

Tu identidad de cliente en Horaline: mientras tengas ficha en algún negocio. Cuando ya no tengas ninguna, la borramos a los 24 meses. Si te diste de baja de WhatsApp (de todos los mensajes o solo de las peticiones de reseña), guardamos después solo tu teléfono con la baja, para no volver a escribirte, mientras la mantengas: si la retiras, lo borramos también.

Los códigos de verificación caducan en minutos. Los códigos pedidos, las sesiones de reserva y las colas de envío se borran a los 30 días, y los enlaces de tus citas, como mucho 30 días después de dejar de servir. De los avisos de tus citas queda, sin tu nombre ni tu contacto, el registro de envío del párrafo siguiente.

Los registros de envío y entrega de los mensajes de WhatsApp, los SMS y los emails, de los avisos y notificaciones y de los enlaces de los mensajes que abres se borran a los 12 meses. Al borrar un negocio se borran con él los suyos; hasta los 12 meses quedan solo los que no se pueden atribuir a un negocio, como los mensajes que nos escriben a nuestro número de WhatsApp o los avisos técnicos de entrega de los emails, que no llevan la dirección. Si un email nuestro rebota de forma definitiva o lo marcas como correo no deseado, guardamos esa dirección y el aviso que lo dijo, para no volver a escribirle.

Errores y rendimiento (Sentry): como mucho 90 días.

Copias de seguridad: lo borrado sigue en las copias de seguridad de nuestro proveedor durante 7 días, y se borra después.

Google Business Profile: contenido de la ficha, valoración y reseñas, como mucho 30 días desde la consulta; al desconectar se borran, con la excepción temporal del permiso pendiente de revocación explicada en el apartado 11. Google Calendar: hasta que lo desconectas o eliminas tu cuenta. Lista de espera: hasta que te avisemos del lanzamiento; la borramos 30 días después, o antes si retiras tu consentimiento.

Lo que guarda tu navegador o la app en tu dispositivo, y cuánto dura, está en la Política de cookies.

16. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, limitarlo o llevártelos. Escríbenos a hola@horaline.app. Si eres cliente de un negocio, también puedes pedírselo a él.

Te contestamos en un mes como máximo. Si la petición es compleja, podemos ampliarlo dos meses más, avisándote antes. Para protegerte, podemos pedirte que confirmes que eres tú con un código a tu teléfono o a tu email.

Puedes oponerte en cualquier momento a que usemos tus datos para mercadotecnia directa, es decir, para ofrecerte nuestros servicios (artículo 21 RGPD). Es gratis, no tienes que explicar por qué y dejamos de hacerlo enseguida. La forma más rápida es el enlace «Date de baja» de cada email con una oferta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

17. Cómo retirar un permiso o borrar tus datos

Tu cuenta de Horaline: en la app, Ajustes › Mi cuenta › Eliminar cuenta; en el panel web, Mi cuenta › Eliminar cuenta. Se desactiva al momento y se borra del todo a los 30 días; si vuelves a entrar antes, la recuperas. Te avisamos por email al pedirlo y al terminar.

Al borrarla revocamos también el acceso de Iniciar sesión con Apple y de Google Calendar, si los usabas. Si trabajas en un negocio, pierdes el acceso, pero tu perfil profesional sigue en el negocio, que es quien decide sobre él.

Google Calendar: desconéctalo en Horaline o retira el acceso en tu cuenta de Google (myaccount.google.com/permissions).

Iniciar sesión con Apple: puedes dejar de usarlo con Horaline en los ajustes de tu Apple ID. Si lo haces, cerramos tus sesiones y olvidamos el token de Apple, pero tu cuenta de Horaline no se borra: entra con un código por email para seguir usándola o para eliminarla y, si no puedes, escríbenos. Si borras tu Apple ID, además pedimos el borrado de tu cuenta de Horaline, con los mismos 30 días para recuperarla.

Notificaciones: retira el permiso en los ajustes de tu iPhone o de tu navegador.

Ofertas por email: pulsa «Date de baja» en cualquier aviso del cupo que te ofrezca un pack de citas o pasar a otro plan, o escríbenos a hola@horaline.app. Si cambias de idea, puedes volver a recibirlas desde esa misma página durante los 30 días siguientes a ese email; después, escríbenos. Seguirás recibiendo los avisos de tu cuenta.

WhatsApp: responde BAJA o NO, o cámbialo en «Gestiona tu reserva» (apartado 7). Datos guardados al reservar: pulsa «Olvidar mis datos» en «Tus datos».

Retirar un consentimiento no afecta a lo que se trató antes con él.

18. Cómo protegemos los datos

Los datos viajan cifrados, cada negocio solo accede a los suyos según el papel de cada persona, el acceso es con códigos de un solo uso o con Google o Apple, frenamos los abusos con verificación antibots y límites de intentos, y nuestros proveedores guardan copias de seguridad.

La app guarda en tu iPhone una copia de la agenda y de los clientes para abrir rápido y funcionar sin conexión, y los widgets muestran las citas del día. Se borra al cerrar sesión.

19. Menores

Para usar Horaline como negocio tienes que ser mayor de edad, y para formar parte de un equipo, tener al menos 16 años.

Si eres cliente y tienes menos de 14 años, necesitas la autorización de tu padre, tu madre o tu tutor para reservar, o que reserven ellos por ti. El negocio responde de los datos de los menores a los que atiende.

20. Lista de espera

Si te apuntaste a la lista de espera en horaline.app, tratamos tu email y, si los diste, el nombre y el tipo de tu negocio, para avisarte del lanzamiento, con tu consentimiento. Nos llegan por email, a través de Resend, a nuestro buzón. Los guardamos hasta que te avisemos del lanzamiento público o hasta que retires tu consentimiento escribiendo a hola@horaline.app. A los 30 días de ese aviso borramos la lista.

21. Cookies

Qué guardan en tu dispositivo la web de reservas, el panel y la app, para qué y cuánto dura, está en la Política de cookies (horaline.app/cookies). Todo es técnico: no usamos cookies de publicidad ni de analítica.

22. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por email o en la app.