Condiciones de uso

1. Quiénes somos

Horaline es una marca y un servicio de Nicolas Ardizzoli, profesional autónomo con nombre comercial Semantik Studio, NIF Y9240774D y domicilio en Carrer de Salabert 7, 1, 46018 Valencia (España). Puedes escribirnos a hola@horaline.app.

Horaline se ofrece a negocios y profesionales establecidos en España. No es un servicio para consumidores.

Para crear un negocio tienes que ser mayor de edad y poder contratar en su nombre. Las personas de tu equipo a las que invites tienen que tener al menos 16 años.

2. Qué es Horaline

Horaline es una plataforma para que los negocios de servicios gestionen su agenda, tengan una página de reservas con su marca y envíen avisos automáticos a sus clientes por WhatsApp y por email. Se usa desde la app para iPhone y desde el panel web.

Los clientes que reservan en la página de un negocio pueden reservar, cambiar o cancelar sus citas y recibir los avisos que el negocio tenga activos. Su relación es con el negocio: Horaline solo presta el servicio al negocio.

Horaline no emite facturas ni tiques en nombre de tu negocio y no es un sistema de facturación. Los cobros que anotas en la agenda son informativos: no sustituyen tus libros ni tu programa de facturación. Si anulas o cambias un cobro, queda registrado quién lo hizo y cuándo.

3. Tu cuenta y tu equipo

Entras con un código que te enviamos por email, con Google o con Apple. Los datos que nos das tienen que ser ciertos y estar al día.

Cada persona de tu equipo entra con su propia cuenta y también acepta estas condiciones. Tú decides qué puede ver y hacer cada una.

Eres responsable de lo que se haga con tu cuenta y de las personas a las que das acceso. Si crees que alguien ha entrado sin permiso, escríbenos cuanto antes.

4. Prueba, planes y pagos

Al crear tu negocio empiezas una prueba gratuita, sin tarjeta, que dura 21 días o hasta que creas la cita 50, lo que llegue antes. Durante la prueba puedes tener varios locales.

Después, Horaline funciona con una suscripción mensual. Hay dos planes: Pro (200 citas al mes y un local) y Max (400 citas al mes y locales sin límite). Los profesionales de tu equipo no cuentan.

La suscripción no se gestiona en la app. Los pagos los procesa Stripe. Para la factura de tu suscripción necesitamos el nombre o la razón social, el NIF y el domicilio fiscal de tu negocio. Aceptas recibir las facturas en formato electrónico: te las enviamos por email y las tienes en el portal de cliente de Stripe. Si tenemos que devolverte un importe, te enviamos del mismo modo la factura rectificativa.

Cada cita cuenta al crearla, en el periodo en que se crea, la hayas creado tú o la haya reservado tu cliente, y sigue contando aunque después se cancele, se rechace o se borre. Cambiarla de día u hora no suma otra.

Puedes añadir un pack mensual de citas, que se suman a las de tu plan cada mes. El pack se renueva con la suscripción hasta que lo quites, y las citas que no uses no pasan al mes siguiente. Añadir o ampliar un pack, o pasar a un plan mayor, se cobra al momento: la diferencia de precio con lo ya pagado este mes, sin prorratear por días. Bajarlo, quitarlo o pasar a un plan menor se aplica al renovar, sin devolver nada. No hay cobros por uso.

Cuando se acaban las citas de tu plan y de tu pack, las citas nuevas se crean igual, pero su recordatorio sale por email en vez de por WhatsApp hasta el periodo siguiente.

La suscripción se renueva sola cada mes. Puedes cancelarla cuando quieras y deja de renovarse al final del periodo ya pagado. Los periodos ya empezados no se reembolsan, salvo que la ley diga otra cosa.

Si la prueba termina sin suscripción, o si tu suscripción termina o queda sin pagar, tu cuenta pasa a solo lectura: puedes consultarla, pero tu página no acepta reservas, no salen avisos por WhatsApp y no puedes hacer cambios. Todo vuelve a funcionar cuando la suscripción está al día.

Si cambiamos los precios, te avisaremos por email al menos 30 días antes de que se apliquen a tu suscripción.

5. Los avisos a tus clientes

Horaline envía en tu nombre los avisos automáticos de las citas: confirmaciones, recordatorios, cambios y cancelaciones, y las peticiones de opinión que tengas activas. Los mensajes de WhatsApp salen desde el número de Horaline, que comparten todos los negocios, y los emails, desde la dirección de Horaline. Nos autorizas a usar para ello el nombre y la marca de tu negocio.

Los avisos necesarios de la cita salen siempre, salvo que tu cliente se haya dado de baja. Los opcionales, como la petición de opinión, solo si tu cliente no se ha opuesto y mientras la cita no pase de cuatro mensajes automáticos por WhatsApp.

Si tu cliente pide la baja de WhatsApp (responde BAJA o STOP, o apaga los avisos en «Gestiona tu reserva» después de entrar con su código), deja de recibir mensajes de WhatsApp de todos los negocios que usan Horaline, porque el número es compartido. Si los apaga desde el enlace de una cita, solo afecta a esa cita. Tú puedes anotar una baja en su ficha, pero no quitar la que pidió tu cliente.

Los clientes que das de alta tú (a mano, al atenderlos sin cita o importándolos de tus contactos) no ven el aviso de la página de reservas. Antes de crearles una cita con su teléfono, cuéntales que recibirán por WhatsApp, desde el número de Horaline y en nombre de tu negocio, las confirmaciones y los recordatorios y, si las tienes activas, las peticiones de opinión, y asegúrate de que están de acuerdo, como exige WhatsApp. Si no lo están, anota su baja de WhatsApp en su ficha.

Los mensajes de WhatsApp están sujetos a la Política de mensajería de WhatsApp Business y a la Política de comercio de WhatsApp, y tienes que cumplirlas. Si tu actividad está prohibida o restringida por ellas, o si tus avisos provocan bloqueos o denuncias que ponen en riesgo el número que comparten todos los negocios, podemos dejar de enviar tus avisos por WhatsApp.

Hacemos lo posible por que los avisos lleguen, pero la entrega depende de terceros y no la podemos garantizar.

WhatsApp y el logotipo de WhatsApp son marcas de WhatsApp LLC, del grupo Meta. Horaline es un servicio independiente: no está afiliado a WhatsApp LLC ni a Meta Platforms, Inc., y ninguna de las dos lo patrocina, respalda ni aprueba. Mencionamos WhatsApp y mostramos su logotipo solo para señalar las funciones que usan WhatsApp: los avisos de las citas, el contacto con el negocio y el envío de enlaces y mensajes.

6. Los mensajes que envías tú

Horaline puede prepararte un mensaje para que lo envíes desde tu propia cuenta de WhatsApp, por ejemplo para invitar a volver a un cliente. Ese mensaje lo envías tú, con tu cuenta: Horaline no lo envía ni sabe si llega.

Respondes de su contenido y de cumplir la ley. Si es publicidad o una promoción, necesitas el consentimiento de tu cliente o cumplir lo que permite el artículo 21.2 de la Ley de Servicios de la Sociedad de la Información, y tienes que respetar las bajas que te muestra Horaline.

7. Uso aceptable

No puedes usar Horaline para enviar publicidad no solicitada, publicar contenido ilícito, hacerte pasar por otro negocio, intentar acceder a datos de otros negocios ni revender el servicio.

Horaline no está pensado para datos de salud ni para otras categorías especiales de datos. No los incluyas en los mensajes ni en tu página. Los avisos automáticos llevan el nombre del servicio: no uses nombres de servicios que revelen la salud de tus clientes. Si anotas un dato así en una ficha, lo haces bajo tu responsabilidad (anexo, A14).

Si detectamos, o nos notifican, un uso que incumple estas condiciones o la ley, podemos retirar el contenido afectado (fotos, textos, nombres de servicios o la página entera), dejar de enviar tus avisos por WhatsApp o suspender la cuenta. Lo revisa siempre una persona: no usamos herramientas automáticas para decidir. Salvo urgencia o una obligación legal, te avisaremos antes.

Cada decisión te la explicaremos por email: qué hemos hecho, sobre qué contenido, por qué (la condición o la ley incumplida) y si partió del aviso de un tercero. Si no estás de acuerdo, responde a ese email en los 6 meses siguientes explicando por qué: lo revisará de nuevo una persona y te contestaremos en un plazo máximo de 15 días. También puedes acudir a los tribunales.

Para avisarnos de un contenido ilícito de otro negocio, sigue el apartado 7 del Aviso legal.

8. Tu contenido y tu ficha de Google

El logo, las fotos, los textos y los datos de tu negocio siguen siendo tuyos. Nos das permiso para mostrarlos en tu página de reservas y en el servicio mientras uses Horaline, y nos garantizas que tienes derecho a usarlos.

Al vincular la ficha de Google de tu negocio, declaras que representas a ese negocio o que tienes autorización de quien lo hace para usarla en Horaline. Al conectarla con una cuenta de Google que la gestiona, confirmas que puedes actuar en nombre de ese negocio. Si no es así, respondes tú.

Si conectas la ficha de Google de un local con Google Business Profile, tu página enseña su valoración y su número de reseñas, y al tocarla abre la ficha en Google Maps. Salen de lo que guardamos de la ficha conectada (apartado 11 de la Política de privacidad), sin consultar a Google en cada visita, y no enseñamos el texto de las reseñas. Sin la ficha conectada, tu página no enseña nada de Google. Puedes ocultar la valoración en tu página.

Google y el logotipo «G» de Google son marcas de Google LLC. Horaline no está afiliado a Google ni patrocinado por Google. Solo mostramos la «G» oficial para indicar que un enlace o una acción llevan a Google, como «Ver en Google», en el botón para entrar con Google y en las ilustraciones que presentan las funciones que se conectan con Google; nunca junto a las estrellas de la valoración. Al conectar tu ficha, nos autorizas a enseñar su valoración y a enlazarla desde tu página.

9. Google y otras integraciones

Horaline incluye funciones y contenido de Google Maps, como el autocompletado de direcciones y de negocios, los mapas y los enlaces a Google Maps. Su uso está sujeto a las versiones vigentes en cada momento de las Condiciones adicionales de Google Maps (https://maps.google.com/help/terms_maps/) y de la Política de privacidad de Google (https://policies.google.com/privacy).

Puedes conectar la ficha de tu negocio mediante Google Business Profile con una cuenta de Google distinta de la que usas para entrar en Horaline. Google pide por separado el acceso para gestionar esa ficha. Horaline usa esa conexión para las funciones de la ficha que actives; no cambia con qué cuenta entras.

Perfil de Empresa (Google Business Profile) es un servicio gratuito de Google. Conectarlo a Horaline va incluido en Pro, en Max y en la prueba, sin coste aparte. Antes de conectarlo, puedes leer «Trabajar con terceros», donde Google explica qué tener en cuenta cuando otra empresa te ayuda con tu ficha (https://support.google.com/business/answer/7163406?hl=es).

En la app, el alta del negocio se completa sin buscar una ficha pública, conectar Google ni importar sus datos. Después puedes iniciar la conexión desde Inicio o Ajustes. Cada local se asocia a una ficha que gestione la cuenta autorizada; elegir un resultado público de Google Places no habilita sus reseñas, su puntuación ni las respuestas en Horaline.

Cada profesional de tu equipo puede conectar su propio Google Calendar en Horaline. Si lo hace, Horaline copia sus citas (servicio, nombre del cliente, lugar o dirección del domicilio y, si en Horaline puede ver los teléfonos de sus clientes, el teléfono) a un calendario aparte en su cuenta de Google. Al aceptar estas condiciones nos das la instrucción de hacerlo para quien lo conecte. Si no quieres que se copien, pídele que lo desconecte: al hacerlo, borramos ese calendario de su cuenta de Google.

Si importas clientes desde los contactos de tu iPhone, solo recibimos el nombre y el teléfono de los contactos que eliges, sin acceso al resto de tu agenda. El nombre se queda en tu ficha y el teléfono pasa también a la identidad de cliente común (anexo, A15). Importa solo a personas que sean clientes tuyos.

10. Los datos de tus clientes

Respecto de los datos de tus clientes y del perfil profesional de tu equipo, tú eres el responsable del tratamiento y Horaline es el encargado (artículo 28 del Reglamento General de Protección de Datos), salvo lo que el anexo deja fuera del encargo en su apartado A15.

Horaline los trata solo para prestarte el servicio y siguiendo tus instrucciones. Las obligaciones de los dos están en el anexo «Encargo del tratamiento», al final de estas condiciones, que forma parte de ellas.

11. Disponibilidad y responsabilidad

Trabajamos para que Horaline esté siempre disponible, pero puede haber interrupciones por mantenimiento o por causas ajenas. Si hay una incidencia importante, te avisaremos.

En la medida en que la ley lo permita, Horaline no responde del lucro cesante ni de daños indirectos, y su responsabilidad total se limita a lo que hayas pagado en los 12 meses anteriores. El límite se aplica también al anexo de encargo del tratamiento. Nada de esto limita la responsabilidad que la ley no permite limitar.

12. Baja y eliminación de la cuenta

Puedes eliminar tu cuenta en la app, en Ajustes › Mi cuenta › Eliminar cuenta, o en el panel web, en Mi cuenta › Eliminar cuenta. Se desactiva al momento y se borra del todo a los 30 días. Si vuelves a entrar antes, la recuperas. Te avisamos por email al pedirlo y al terminar.

Si eres el único dueño, se borra también el negocio y se cancela su suscripción. Antes, puedes descargar todos los datos de tu negocio en Ajustes › Negocio › Exportar datos del negocio en la app, o en Mi cuenta del panel web (condición 12 bis).

Si no eres el único dueño, o trabajas en el negocio, solo pierdes tu acceso. Tu perfil profesional (nombre, foto, horarios y citas asignadas) es del negocio y sigue en él.

Al borrar el negocio borramos sus datos y los de sus clientes, con tres excepciones. La primera, un resumen de los cobros que registró en la agenda (fecha, importe y propina, junto al nombre del negocio), sin datos de clientes, del equipo ni de los servicios: lo guardamos bloqueado por su cuenta durante 6 años desde el borrado, por si lo necesita para sus obligaciones, salvo que nos pida que no lo hagamos (anexo, A12), y después lo borramos. La segunda, los registros de los mensajes que no se pueden atribuir a un negocio, como los que nos escriben a nuestro número de WhatsApp o los avisos técnicos de entrega de los emails, sin la dirección, que se borran a los 12 meses. La tercera, la identidad de cliente común a todos los negocios (anexo, A15). Además, lo borrado sigue en las copias de seguridad de nuestro proveedor hasta que vence su plazo (Política de privacidad, apartado 15).

Las facturas de tu suscripción y tus datos de facturación se conservan en Stripe durante los plazos que exige la ley fiscal y mercantil.

12 bis. Cambio de proveedor y tus datos

Puedes llevarte tus datos o cambiarte a otro proveedor cuando quieras y sin coste (Reglamento (UE) 2023/2854 de Datos, artículos 23 a 29).

Puedes exportar las fichas de clientes, sus notas y bajas; las citas con su historial, estados, cobros, anulaciones y propinas; servicios, extras y precios; equipo, horarios, ausencias, permisos y comisiones; locales, horarios y bloqueos; ajustes, textos de tu página y plantillas; y avisos enviados con su estado.

Se descargan en Ajustes › Negocio › Exportar datos del negocio en la app, o en Mi cuenta del panel web, en un archivo ZIP con JSON y CSV. Los formatos y la estructura de cada archivo están en horaline.app/soporte.

No se exportan los datos internos del servicio: claves, tokens, huellas de seguridad, registros técnicos y lo que la identidad de cliente común no recibió de ti.

Si quieres cambiar de proveedor en una fecha concreta, escríbenos a hola@horaline.app con hasta dos meses de preaviso. La transición dura hasta 30 días y, mientras tanto, el servicio sigue funcionando con normalidad. Te ayudamos de forma razonable a cambiar, mantener la continuidad y conocer los riesgos. Después tienes al menos 30 días para descargar tus datos. Al terminar el contrato, confirmamos su eliminación según la condición 12.

Si eliminas la cuenta sin pedir el cambio, los 30 días hasta el borrado sirven de plazo para descargar tus datos: también puedes pedirnos el archivo en hola@horaline.app.

Nuestra infraestructura está en la Unión Europea y algunos proveedores están en Estados Unidos (Política de privacidad, apartados 12 y 14). Las medidas frente al acceso de autoridades extranjeras se explican en horaline.app/soporte.

13. Cambios en estas condiciones

Si cambiamos algo importante de estas condiciones, te avisaremos por email y en la app al menos 15 días antes de que se aplique, salvo que una ley nos obligue a aplicarlo antes, y para seguir usando Horaline te pediremos que aceptes la versión nueva. Si cambia un subencargado, el aviso es de 30 días, como dice el anexo, A8. Si no estás de acuerdo, puedes exportar tus datos y eliminar tu cuenta sin coste antes de que se aplique. Las correcciones que no cambian tus derechos ni tus obligaciones, como una errata o una redacción más clara, se publican aquí con su fecha, sin aviso.

Salvo un incumplimiento grave o una obligación legal, si decidimos dejar de prestarte el servicio te avisaremos con 30 días de antelación y te explicaremos el motivo.

14. Contratación y ley aplicable

Como ninguno de los dos actúa como consumidor, acordamos que no se aplican la información previa del artículo 27.1 ni la confirmación del artículo 28.1 de la Ley de Servicios de la Sociedad de la Información, como permiten sus artículos 27.2.a y 28.3.a. Estas condiciones están en español y puedes consultarlas y guardarlas siempre en horaline.app/terminos. Guardamos qué versión de estas condiciones y de su anexo aceptó cada persona, cuándo, y que lo hizo para su actividad empresarial o profesional.

Estas condiciones se rigen por la ley española. Para cualquier conflicto, las partes se someten a los juzgados y tribunales de Valencia, salvo que la ley disponga otra cosa.

Anexo. Encargo del tratamiento

Este anexo cumple el artículo 28.3 del Reglamento General de Protección de Datos (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). En él, «tú» eres el negocio, responsable del tratamiento, y «Horaline» es el encargado.

Forma parte de las Condiciones de uso y lo aceptas por medios electrónicos al aceptarlas. Si algo de las condiciones contradice este anexo en materia de protección de datos, prevalece el anexo.

A1. Objeto

Horaline trata por tu cuenta los datos personales de tus clientes y de tu equipo que hacen falta para prestarte el servicio descrito en estas condiciones.

A2. Duración

El encargo dura mientras uses Horaline. Termina cuando se borra tu negocio, a los 30 días de pedir eliminar la cuenta, o cuando terminan estas condiciones. El deber de confidencialidad y lo previsto para el final del encargo siguen después.

A3. Naturaleza y finalidad

Horaline guarda, organiza, consulta, modifica, comunica, exporta y borra los datos por medios automatizados.

Lo hace para: llevar tu agenda y tus citas; publicar tu página de reservas y enseñar en ella la valoración de tu ficha de Google, si la conectas; enviar en tu nombre los avisos por WhatsApp y por email, las peticiones de opinión que tengas activas y los códigos de verificación por SMS, WhatsApp o email; mantener las fichas y el historial de tus clientes, sus cobros y tus métricas; gestionar los perfiles, horarios y permisos de tu equipo y enviarles las notificaciones de la app; copiar las citas al Google Calendar de los profesionales que lo conecten; si conectas tu ficha de Google, sugerirte qué cliente al que pediste opinión escribió cada reseña; e importar los contactos que elijas.

No toma decisiones automatizadas sobre tus clientes. Las estadísticas que ves (visitas, gasto, faltas y cancelaciones) son información para ti; bloquear las reservas online de un cliente lo decide una persona de tu equipo, y quién escribió una reseña solo se da por bueno cuando lo confirma una persona de tu equipo.

A4. Datos y personas afectadas

De tus clientes: nombre, teléfono, email y cumpleaños (el teléfono forma parte además de la identidad de cliente común, A15); citas e historial (servicios, profesional, precio, cancelaciones, faltas y asistencia); notas internas, el aviso para atenderle y la nota que escribe al reservar; dirección y coordenadas de las citas a domicilio; cobros, propinas y método de pago, sin datos de tarjeta; mensajes enviados y su estado, sus respuestas, sus bajas y los enlaces que abre; si dejó reseña después de pedírsela y de qué cita.

Horaline no está pensado para tratar datos de salud ni otras categorías especiales de datos (artículo 9 RGPD). Si los anotas igualmente, se aplica lo que dice el apartado A14.

De tu equipo: nombre, email, teléfono, foto, puesto, permisos, horarios, ausencias y su motivo, citas asignadas, comisiones y lo cobrado por cada profesional.

Personas afectadas: tus clientes (incluidos los menores a los que atiendas) y las personas de tu equipo.

A5. Tus instrucciones

Tus instrucciones documentadas son estas condiciones y lo que configuras en Horaline. Horaline no usa los datos para fines propios, salvo lo que trata como responsable según el apartado A15.

Si una instrucción tuya nos parece contraria a la ley, te lo diremos. Si una ley nos obliga a tratar o comunicar datos, te avisaremos antes, salvo que esa ley lo prohíba.

A6. Confidencialidad

Solo acceden a los datos las personas de Horaline que lo necesitan para prestar el servicio o darte soporte, con un compromiso de confidencialidad por escrito que sigue después de terminar su relación con Horaline.

A7. Seguridad

Aplicamos las medidas del artículo 32 RGPD adecuadas al riesgo: los datos viajan cifrados; la base de datos separa cada negocio y solo deja ver a cada persona lo que permite su papel; el acceso es con códigos de un solo uso o con Google o Apple; frenamos los abusos con verificación antibots y límites de intentos; los registros de errores no guardan nombres ni contactos; nuestros proveedores hacen copias de seguridad; y la app borra del dispositivo la copia de tu negocio al cerrar sesión.

Tú te encargas de proteger los dispositivos desde los que entras tu equipo y tú, y de retirar el acceso a quien deje de trabajar contigo.

A8. Subencargados

Nos das una autorización general para recurrir a otros encargados (artículo 28.2 RGPD). A cada uno le imponemos por contrato obligaciones de protección de datos equivalentes a las de este anexo (artículo 28.4 RGPD) y respondemos ante ti de lo que hagan. Entre paréntesis va el país de cada empresa y, si no es el mismo, dónde trata los datos.

Supabase (EE. UU.; datos alojados en la UE, en Fráncfort): base de datos, autenticación y archivos.

Vercel (EE. UU.; servidores en la UE, en Fráncfort): alojamiento de las webs y de la API, y tareas programadas.

Meta, con WhatsApp Business Platform (Irlanda; también trata datos en EE. UU.): envío de los avisos por WhatsApp.

Resend (EE. UU.; envíos desde la UE, en Irlanda): envío de emails.

LabsMobile (España): envío de SMS con los códigos de verificación.

Expo (EE. UU.) y, a través de él, el servicio de notificaciones de Apple: entrega de las notificaciones de la app a tu equipo. Reciben el texto de cada notificación: el resumen del día de cada profesional (cuántas citas tiene y a qué hora es la primera) y, en las de citas, el tipo de aviso, el nombre del cliente, el servicio y el día y la hora, sin teléfono ni correo.

Google, con Google Workspace (Irlanda; también trata datos en EE. UU.): correo de hola@horaline.app y su almacenamiento, donde recibimos y archivamos las consultas y las solicitudes de derechos de tus clientes.

Si añadimos o cambiamos un subencargado, te avisaremos por email al menos 30 días antes. En ese plazo puedes oponerte de forma motivada; si no llegamos a un acuerdo, puedes eliminar tu cuenta sin penalización.

No son subencargados de este encargo: Google Calendar, porque las citas se copian a la cuenta de Google del propio profesional, con la instrucción de la condición 9; Google Maps Platform, que recibe las direcciones que se buscan y las trata como responsable según sus condiciones; ni Cloudflare y Sentry, que usamos para la seguridad y los errores del servicio, que tratamos como responsables (A15).

A9. Transferencias internacionales

Algunos subencargados son de EE. UU. o pueden tratar datos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Nos autorizas a hacerlas con esas garantías.

A10. Asistencia

Si un cliente o una persona de tu equipo nos pide ejercer sus derechos, le contestamos que la hemos recibido y te la pasamos sin dilación indebida para que la resuelvas tú.

Te damos herramientas para consultar, corregir y exportar los datos de tus clientes y para eliminarlos, con el alcance que explica la Política de privacidad (apartado 15), y te ayudamos con lo que no puedas hacer tú. También te ayudamos, si hace falta, con las evaluaciones de impacto y las consultas a la autoridad. Si lo pides, te damos una plantilla para documentar tu interés legítimo en los recordatorios, en las peticiones de opinión y en la comunicación del teléfono de tus clientes a la identidad común.

A11. Brechas de seguridad

Si sufrimos una brecha que afecte a tus datos, te avisaremos sin dilación indebida y, como máximo, en 48 horas desde que la conozcamos, con la información del artículo 33.3 RGPD de que dispongamos. Te ayudaremos a notificarla a la Agencia Española de Protección de Datos y, si hace falta, a las personas afectadas.

A12. Al terminar el encargo

Antes de eliminar tu cuenta puedes descargar todos los datos de tu negocio en Ajustes › Negocio › Exportar datos del negocio en la app, o en Mi cuenta del panel web (condición 12 bis). Durante los 30 días del plazo también puedes pedirnos el archivo en hola@horaline.app.

Pasados los 30 días, borramos los datos del encargo, también los registros de los mensajes que enviamos en tu nombre. Los que no se pueden atribuir a un negocio se borran a los 12 meses, y lo que queda en las copias de seguridad, cuando vence su plazo (Política de privacidad, apartado 15).

Por si lo necesitas para tus obligaciones contables o fiscales, conservamos por tu cuenta, bloqueado, el resumen de cobros de la condición 12 durante 6 años desde el borrado. En ese plazo puedes pedírnoslo, y después lo borramos. Si prefieres que no lo conservemos, dínoslo antes de que acaben los 30 días y lo borramos con lo demás; en ese caso, conservarlo te corresponde a ti.

A13. Información y auditorías

Te daremos la información necesaria para demostrar que cumplimos este anexo. Puedes auditarnos tú o un auditor que elijas, con 30 días de preaviso, con confidencialidad, a tu cargo y sin acceder a datos de otros negocios, como mucho una vez al año, salvo brecha o requerimiento de una autoridad.

A14. Tus obligaciones como responsable

Necesitas una base legal para cada cliente que creas, importas o anotas, y tienes que informarle de cómo tratas sus datos (artículos 13 y 14 RGPD), incluido que usas Horaline, que recibirá avisos por WhatsApp o por email y que su teléfono forma parte de la identidad de cliente común (A15). Mantén en tu página de reservas un contacto con el que tus clientes puedan ejercer sus derechos.

Completa los datos legales de tu negocio en Ajustes › Negocio › Datos legales: titular, NIF, domicilio y un email para privacidad. Tu página de reservas los muestra en «Información del negocio» para que tus clientes sepan quién es el responsable de sus datos y quién les presta el servicio. Si no los completas, tendrás que informarles tú por otra vía.

Antes de crear la primera cita a un cliente que das de alta tú, cuéntale que le llegarán la confirmación y los recordatorios por WhatsApp de Horaline, en nombre de tu negocio, y que tiene más información en horaline.app/privacidad. La vista previa «Así le llegará» te lo recuerda.

Horaline no está pensado para datos de salud ni otras categorías especiales de datos. Si aun así anotas alguno, como una alergia, lo haces bajo tu responsabilidad y con la excepción del artículo 9.2 RGPD que te corresponda, y solo lo imprescindible para atender a tu cliente con seguridad.

Si atiendes a menores de 14 años, necesitas la autorización de su padre, su madre o su tutor para tratar sus datos (artículo 7 LOPDGDD).

Mantén los datos exactos, respeta las bajas y oposiciones de tus clientes y no metas en Horaline datos que no necesites. Respondes de que tus instrucciones sean conformes a la ley.

Si un profesional de tu equipo conecta Google Calendar (condición 9), la copia de sus citas queda en la cuenta de Google que él elige, a menudo personal. Que la use para trabajar es decisión y responsabilidad tuya, como si usara su móvil personal. Para que no lleve el teléfono de tus clientes, quítale en Ajustes › Personal el permiso de ver sus teléfonos.

A15. Lo que Horaline trata como responsable

Quedan fuera de este encargo y los trata Horaline como responsable, según su Política de privacidad: las cuentas de acceso de tu equipo y la tuya, la facturación de tu suscripción, la seguridad y los errores del servicio, y la identidad de cliente común a todos los negocios.

La identidad de cliente común incluye el teléfono de cada cliente; el nombre, el email y el cumpleaños que nos da el propio cliente; si ha verificado su teléfono o su email; y sus bajas de WhatsApp (Política de privacidad, apartado 8). Al crear o importar un cliente, nos comunicas su teléfono para esa identidad, con base en nuestro interés legítimo en que las bajas se respeten en el número que comparten todos los negocios (artículo 6.1.f RGPD). Si lo necesitas, te damos una plantilla para documentarlo (A10). El nombre y los demás datos que anotas tú, o que importas de tus contactos, quedan en tu ficha y solo los ves tú. Otro negocio solo ve los datos de la identidad cuando el cliente tiene relación con él. Antes de eso, ve únicamente lo que anota él y si ese teléfono pidió la baja de WhatsApp.

Para la seguridad y los errores usamos Cloudflare (verificación antibots) y Sentry (registro de errores, con los datos alojados en la UE). De tus clientes solo reciben datos técnicos, como la IP o identificadores internos, nunca nombres ni contactos.