Política de privacidad

Jhonathan Chaves · NIF/CIF 54309776Z
Calle Río Miño, nº 9, [código postal] [ciudad]
Email de contacto para privacidad: developerjhony@gmail.com

• Usuarios de Tiqo (negocios que contratan el servicio y clientes que se crean una cuenta): somos responsables de sus datos de cuenta, facturación y uso.
• Datos de las reservas en cada negocio (citas, historial, notas del negocio sobre el cliente): el responsable es el negocio en el que reservas, y Tiqo actúa como encargado del tratamiento por cuenta de ese negocio. Para ejercer tus derechos sobre esos datos puedes dirigirte al negocio o a nosotros, y se lo trasladaremos.

• Datos de cuenta: nombre, email, teléfono y contraseña (guardada cifrada).
• Datos de reservas: negocio, servicio, profesional, fecha, hora, precio y estado de la cita.
• Datos del negocio: nombre, dirección, horarios, servicios, equipo e imágenes que publique.
• Datos de pago: los gestiona Stripe. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
• Datos técnicos: registros de acceso y de envío de notificaciones, necesarios para la seguridad del servicio.

• Prestar el servicio: crear tu cuenta, gestionar reservas, agendas y pagos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Avisos sobre tus citas: confirmaciones, recordatorios y cancelaciones por email, SMS o WhatsApp. Base legal: ejecución del contrato.
• Facturación y obligaciones legales (fiscales y mercantiles). Base legal: obligación legal (art. 6.1.c RGPD).
• Seguridad y prevención del fraude. Base legal: interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para enviarte publicidad sin tu consentimiento ni los vendemos a terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Cuando reservas, el negocio en el que reservas recibe los datos necesarios para atenderte. Además, usamos estos proveedores, que tratan datos por nuestra cuenta bajo contrato:

• Supabase: Base de datos y autenticación de usuarios.
• Netlify: Alojamiento de la aplicación web.
• Stripe: Pago de suscripciones y de señales de reserva.
• Resend: Envío de emails (confirmaciones y recordatorios).
• Twilio: Envío de recordatorios por SMS y WhatsApp (plan Business).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso, la transferencia se ampara en garantías adecuadas previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.

Mientras mantengas tu cuenta activa o el negocio mantenga su relación con Tiqo. Cuando se cancela la cuenta, los datos se bloquean y se conservan solo durante los plazos de prescripción de las obligaciones legales (por ejemplo, fiscales y mercantiles), y después se eliminan.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a developerjhony@gmail.com e indicando qué derecho quieres ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

El servicio no está dirigido a menores de 14 años. Si eres menor de 14, no debes registrarte sin el consentimiento de tus padres o tutores.

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas cifradas, control de acceso para que cada negocio solo vea sus propios datos y registro de los envíos de notificaciones.

Si cambiamos esta política de forma relevante, te lo comunicaremos por email o mediante un aviso en la aplicación.