Documento en borrador pendiente de completar con los datos registrales de la entidad.

Esta política explica cómo BookingForNow (en adelante, «la Plataforma») trata los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL]
NIF/CIF: [NIF/CIF]
Domicilio fiscal: [DOMICILIO FISCAL]
Datos registrales: [DATOS REGISTRALES]
Correo de contacto en materia de protección de datos:[email protected]

2. Datos que tratamos

De la persona profesional que contrata la Plataforma: nombre, dirección de correo electrónico y teléfono, datos de la cuenta y datos de uso del servicio.

De los clientes finales gestionados por la persona profesional: los datos de contacto y de las citas que la persona profesional introduce o que se recogen a través de su página de reserva online. Respecto de estos datos, la persona profesional actúa como responsable del tratamiento y la Plataforma como encargada del tratamiento, tratándolos únicamente siguiendo sus instrucciones.

Datos de pago: los pagos de la suscripción se procesan íntegramente a través de Stripe. La Plataforma no almacena los números de tarjeta ni los datos financieros de pago; solo conservamos identificadores y el estado de la suscripción necesarios para la facturación.

3. Finalidades y base jurídica

Prestación del servicio y gestión de la cuenta — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Facturación y gestión de pagos de la suscripción — base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Comunicaciones operativas y de soporte (avisos del servicio, recordatorios) — base jurídica: ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
Seguridad, prevención del fraude y del abuso — base jurídica: interés legítimo (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales — base jurídica: art. 6.1.c RGPD.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y con los que hemos suscrito los correspondientes contratos de encargo:

Supabase — base de datos y autenticación (alojamiento de los datos de la cuenta y de las citas).
Stripe — procesamiento de pagos y gestión de la suscripción.
Resend — envío de correos electrónicos transaccionales.
Vercel — alojamiento (hosting) de la aplicación web.
Cloudflare — red de distribución de contenidos (CDN) y verificación anti-bot (Turnstile).

5. Conservación de los datos

Conservamos los datos mientras la cuenta permanezca activa y, tras su cancelación, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables). Una vez transcurridos dichos plazos, los datos se suprimen o se anonimizan.

6. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Para ejercerlos, escríbenos a [email protected] indicando el derecho que deseas ejercer. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Si eres cliente final de un profesional que usa la Plataforma, dirige tus solicitudes a dicho profesional, que es el responsable del tratamiento de tus datos.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías previstas por el RGPD, principalmente las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y las medidas complementarias que correspondan.

8. Contacto

Para cualquier cuestión relativa a esta política puedes escribirnos a [email protected].