Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Affiliaction SL
- NIF: B87074787
- Domicilio: Avenida los Poblados s/n, 28044 Madrid (España)
- Email: hola@confirmada.net
- Sitio web: confirmada.net
2. Qué datos tratamos y para qué
- Datos de cuenta (email, nombre del negocio, sector, teléfono, ajustes): prestar el servicio y darte soporte. Base legal: ejecución del contrato.
- Datos de facturación (nombre o razón social, dirección, NIF, datos de pago gestionados por Stripe; nunca almacenamos tu tarjeta): cobrar la suscripción y cumplir obligaciones fiscales. Base legal: contrato y obligación legal.
- Consultas de soporte: atender tus tickets. Base legal: contrato.
- Accesos a tu programa de reservas (si los facilitas): se guardan cifrados (AES-256) y solo se usan para leer tus citas. Puedes revocarlos en cualquier momento desde el panel. Base legal: contrato y tu consentimiento.
- Datos de navegación y analítica (páginas vistas, campaña de origen): solo si aceptas las cookies de analítica. Base legal: consentimiento.
- Comunicaciones del servicio (avisos de cancelación, respuestas de soporte, facturas). Base legal: contrato.
3. Datos de los clientes de tu negocio
Respecto a los datos de tus propios clientes (nombre, teléfono, citas y mensajes), tú eres el responsable del tratamiento y Affiliaction SL actúa como encargado del tratamiento, en los términos del contrato de encargo incluido en las Condiciones de contratación.
4. Destinatarios y proveedores
No vendemos ni cedemos tus datos. Para prestar el servicio usamos estos proveedores (encargados del tratamiento):
- Vercel Inc. (alojamiento web) y Neon (base de datos, alojada en la UE – Frankfurt).
- Clerk Inc. (registro e inicio de sesión).
- Stripe Payments Europe Ltd. (pagos).
- Resend (envío de emails) y PostHog (analítica, servidores en la UE, solo con tu consentimiento).
- WhatsApp / Meta, a través del cual se entregan los mensajes a tus clientes.
Algunos proveedores están en EE. UU.; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las Cláusulas Contractuales Tipo de la Comisión Europea.
5. Conservación
Conservamos los datos mientras tengas la cuenta activa. Tras la baja, los bloqueamos durante los plazos legales (p. ej. 6 años los datos de facturación) y después los suprimimos. Las citas y mensajes de tus clientes se eliminan a los 90 días de la baja o antes si lo solicitas.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hola@confirmada.net. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), cifrado de credenciales, control de accesos y copias de seguridad.