Esta política explica cómo BookingForNow (en adelante, «la Plataforma») trata los datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: David Suárez Marra
NIF/CIF: 53504952Y
Domicilio: Calle José Hierro 6, portal 1, 5.º A, 28702 San Sebastián de los Reyes (Madrid), España
Correo de contacto en materia de protección de datos:soporte@bookingfornow.com

2. Datos que tratamos

De la persona o empresa que contrata la Plataforma: nombre del negocio, tu nombre si lo indicas al registrarte (se usa para saludarte y como primer profesional de la agenda), dirección de correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación), sector de actividad si se indica, idioma, país, zona horaria y moneda de la cuenta (deducidos de tu navegador), y datos de uso del servicio.

De los clientes finales gestionados por el negocio: los datos de contacto y de las citas que el negocio introduce o que se recogen a través de su página de reserva online. Respecto de estos datos, el negocio actúa como responsable del tratamiento y la Plataforma como encargada del tratamiento, tratándolos únicamente siguiendo sus instrucciones.

Datos de pago: los pagos de la suscripción se procesan íntegramente a través de Stripe. La Plataforma no almacena los números de tarjeta ni los datos financieros de pago; solo conservamos identificadores y el estado de la suscripción necesarios para la facturación.

3. Finalidades y base jurídica

Prestación del servicio y gestión de la cuenta — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Facturación y gestión de pagos de la suscripción — base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Comunicaciones operativas y de soporte (avisos del servicio, recordatorios) — base jurídica: ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
Seguridad, prevención del fraude y del abuso — base jurídica: interés legítimo (art. 6.1.f RGPD).
Medición agregada del uso del sitio (ver apartado 4) — base jurídica: interés legítimo (art. 6.1.f RGPD).
Cumplimiento de obligaciones legales — base jurídica: art. 6.1.c RGPD.

4. Analítica propia, sin cookies

Medimos las visitas con un sistema propio, alojado en nuestros servidores: no usamos Google Analytics ni ninguna herramienta de terceros, y no instalamos cookies ni identificadores persistentes para ello. En cada página visitada se registra la ruta (sin parámetros), el dominio de procedencia, el idioma del navegador, el país aproximado, el tipo de dispositivo (móvil, tableta u ordenador), los parámetros de campaña (UTM) y, solo con sesión iniciada, el negocio al que pertenece la cuenta.

Para contar visitantes únicos del día, el servidor calcula una huella anónima a partir de una clave que cambia cada día, la dirección IP y el navegador. La dirección IP no se guarda y la huella no permite reconocer a la misma persona de un día para otro ni reconstruir su identidad.

Esta medición se desactiva automáticamente si tu navegador envía la señal Do Not Track o Global Privacy Control.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento conforme a sus respectivos acuerdos de tratamiento de datos:

Supabase — base de datos y autenticación (alojamiento de los datos de la cuenta y de las citas).
Stripe — procesamiento de pagos y gestión de la suscripción.
Resend — envío de correos electrónicos transaccionales.
Vercel — alojamiento (hosting) de la aplicación web.
Cloudflare — red de distribución de contenidos (CDN) y verificación anti-bot (Turnstile).

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

6. Conservación de los datos

Conservamos los datos mientras la cuenta permanezca activa y, tras su cancelación, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y contables). Una vez transcurridos dichos plazos, los datos se suprimen o se anonimizan. Además, la Plataforma aplica automáticamente estos plazos:

Registro de correos enviados (confirmaciones, recordatorios y demás avisos): a los 12 meses se anonimiza cada registro (se eliminan el destinatario, el asunto y el resto de detalles) y a los 3 años se borra. Los avisos del periodo de prueba dirigidos al titular de la cuenta no se anonimizan antes, porque sirven para no repetir envíos, y también se borran a los 3 años.
Registro de auditoría (qué cambios se hicieron en la cuenta y quién los hizo): se borra a los 3 años.
Copias de seguridad: las copias automáticas diarias se conservan 14 días y las que se crean justo antes de una restauración, 30 días. Se guardan cifradas.
Clientes finales eliminados por el negocio: no se borran físicamente, sino que su ficha se anonimiza (se eliminan el nombre, los datos de contacto, la dirección, las observaciones de la ficha y los documentos adjuntos, se retira su correo de los registros de envíos y se cancelan sus citas futuras). Se conservan, asociados a la ficha ya anonimizada, el historial de citas, las notas clínicas y los consentimientos firmados, por la obligación legal de conservar la documentación clínica.

7. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Para ejercerlos, escríbenos a soporte@bookingfornow.com indicando el derecho que deseas ejercer. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Si eres cliente final de un negocio que usa la Plataforma, dirige tus solicitudes a dicho negocio, que es el responsable del tratamiento de tus datos.

8. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías previstas por el RGPD, principalmente las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y las medidas complementarias que correspondan.

9. Contacto

Para cualquier cuestión relativa a esta política puedes escribirnos a soporte@bookingfornow.com. Consulta también nuestra Política de cookies.