Política de privacidad de Yatetoca

1. Quién es responsable de qué

Tratamos datos personales con dos papeles distintos. Como RESPONSABLE, tratamos los datos de los negocios que usan Yatetoca (dueños y empleados: nombre, email, teléfono, datos del negocio, cuenta y facturación). Como ENCARGADO DEL TRATAMIENTO, tratamos los datos de los clientes finales de cada negocio por cuenta de ese negocio, que es el responsable de esos datos; consulta el contrato de encargo del tratamiento en /legal/encargado. Titular: Juan Francisco Viruel Pérez (25592776D), Calle Calandria 7, Bajo I, 29639 Benalmádena (Málaga), España · jfviruel.seo@gmail.com.

2. Qué datos tratamos y para qué

Negocios usuarios: datos de cuenta y contacto, uso de la plataforma, datos de facturación y comunicaciones del servicio. Finalidad: crear y mantener la cuenta, prestar el servicio, facturar, dar soporte y garantizar la seguridad.

Clientes finales (por cuenta de cada negocio): nombre, teléfono, email, citas, notas, consentimientos, valoraciones y mensajes con el asistente. Finalidad: gestionar sus citas y enviarles avisos de su cita, y, solo si lo han aceptado, avisos de repetición y promociones.

3. Base legal

Ejecución del contrato (prestar el servicio y la gestión de citas), consentimiento (avisos y promociones a clientes, que se puede retirar en cualquier momento), interés legítimo (seguridad, prevención del abuso y mejora del servicio) y cumplimiento de obligaciones legales (facturación e impuestos).

4. WhatsApp

Enviamos confirmaciones, recordatorios y avisos por WhatsApp mediante la API oficial de WhatsApp Business de Meta, solo a quien lo ha aceptado. Se puede dejar de recibirlos respondiendo BAJA a cualquier mensaje o desde el enlace de baja que incluyen. Meta Platforms Ireland trata los mensajes como proveedor del servicio de mensajería, según sus propias condiciones.

5. Proveedores (subencargados)

Supabase (base de datos y autenticación), Vercel (alojamiento), Resend (envío de emails), Meta Platforms / WhatsApp (mensajes), OVHcloud (servidor de los asistentes) y los proveedores de inteligencia artificial que redactan las respuestas del asistente (Google Gemini, Mistral AI o Groq). No vendemos datos personales.

6. Transferencias fuera de la UE

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso se aplican garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación.

7. Cuánto tiempo los conservamos

Datos de cuenta y facturación: mientras exista la relación y después durante los plazos legales. Datos de clientes finales: mientras el negocio use el servicio y hasta 30 días tras la baja. Mensajes del asistente: 60 días. Notificaciones enviadas: 90 días.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jfviruel.seo@gmail.com. Si eres cliente de un negocio, también puedes dirigirte a él. Para pedir la eliminación de tus datos, consulta /eliminacion-datos. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).