Política de privacidad

SlotSmile · Fecha de entrada en vigor: 8 de octubre de 2026

Esta política explica cómo SlotSmile (la “Aplicación”: la aplicación Android, Windows y las versiones web, y las páginas de reserva en línea en slotsmile.app/m/…) maneja los datos personales. La Aplicación es proporcionada por NBSerG, Ucrania (“nosotros”, el “Servicio Provider”).

1. Quién es el responsable de tus datos

• Tus datos de cuenta y suscripción: NBSerG es el responsable del tratamiento de datos. Contacto: slotsmile.app@gmail.com.
• Los datos sobre tus clientes que ingresas en la Aplicación: tú (el maestro) eres el controlador. Lo procesamos en su nombre únicamente para proporcionar las funciones de la Aplicación (almacenamiento, sincronización, reserva en línea) y no lo utilizamos para nuestros propios fines.
• Si eres un cliente que envió una solicitud de reserva: el maestro con el que reservaste es responsable de tu solicitud. También puede contactarnos (ver más abajo) y lo ayudaremos.

2. Datos que procesamos

La aplicación funciona sin conexión: sin una cuenta, tus datos permanecen en tu dispositivo. Procesamos los datos a continuación solo en la medida en que usted utilice la función relacionada.

• Cuenta: si inicia sesión con Google, su nombre, dirección de correo electrónico y una identificación de cuenta única (Autenticación Firebase).
• Datos que ingresas: clientes (nombre, número de teléfono, notas, idioma de mensaje preferido), citas (fecha, hora, servicio, precio, gastos, prepago, notas), servicios y configuraciones. Se almacena en su dispositivo de forma cifrada y, con la sincronización en la nube Pro/VIP, también en Cloud Firestore.
• Fotos (VIP): las fotos que agrega a un cliente se almacenan en su dispositivo y, si habilita la sincronización de fotos, en una carpeta que la aplicación crea en su propia unidad Google.
• Calendario Google (Pro/VIP, opcional): si habilita la sincronización del calendario, la aplicación crea un calendario en su calendario Google y escribe sus citas en él. El acceso se solicita solo cuando habilita esta función.
• Compras: las suscripciones están a cargo de Google Play y RevenueCat. Recibimos el estado de la suscripción y una identificación de usuario de la aplicación; Nunca recibimos los datos de su tarjeta de pago.
• Notificaciones push (opcional): un token de dispositivo, plataforma e idioma se almacenan cuando la reserva en línea o las notificaciones Telegram habilitadas los necesitan. Las notificaciones cubren solicitudes de reserva y respuestas de los clientes; Las notificaciones de respuesta de Telegram contienen la acción y la hora de la cita, sin el nombre ni el teléfono del cliente. Desactivar una función no elimina un token que aún necesita la otra. Los tokens se eliminan o desactivan mediante el cierre de sesión, la desactivación de las funciones relevantes y la eliminación de la cuenta; También se aplican las configuraciones de notificación del sistema.
• Registros técnicos: las fechas de prueba, los contadores mensuales y los registros de entrega/deduplicación están vinculados a un ID de cuenta, incluso cuando no contienen nombre, correo electrónico o teléfono. Admiten verificaciones de derechos, límites, seguridad y entrega confiable. Los registros de aplicaciones vinculadas a cuentas se incluyen en la eliminación de cuentas del lado del servidor.
• Informes y diagnósticos de fallos (solo versiones de lanzamiento): registros de fallos, modelo de dispositivo, sistema operativo y versión de la aplicación, y un identificador de instalación (Firebase Crashlytics).

No mostramos publicidad, no utilizamos análisis ni SDK de publicidad, no recopilamos ubicación precisa y no utilizamos inteligencia artificial para procesar sus datos.

Telegram (opcional): procesamos el ID de usuario/chat de Telegram vinculado, el número de teléfono internacional del cliente, el idioma preferido, el estado de la conexión, los detalles de la cita y las respuestas. Para listas de espera también procesamos el servicio seleccionado, rango de fechas, horarios y días laborables. Para las invitaciones devueltas, almacenamos el consentimiento, las cancelaciones de servicio, los intervalos y los registros de entrega para evitar invitaciones duplicadas. Los marcadores vistos localmente se guardan por cuenta en el dispositivo.

3. Páginas de reserva online

• Un maestro puede habilitar una página de reserva pública (slotsmile.app/m/…). Los visitantes ven el nombre para mostrar del maestro, los servicios ofrecidos con su duración y qué días y horarios son gratuitos. No se publican nombres de clientes ni otros datos de clientes.
• Cuando un visitante envía una solicitud de reserva, recopilamos el nombre, número de teléfono, comentario opcional y el servicio, fecha y hora elegidos. La solicitud se almacena en la cuenta del maestro y se muestra solo al maestro, quien puede aceptarla (esto crea una cita y un registro de cliente) o rechazarla. No utilizamos estos datos para marketing y no los vendemos.
• Para aceptar la solicitud la página la envía a nuestro servidor (una Función de Nube en la UE), que la verifica y la almacena en la cuenta del maestro; no es necesario iniciar sesión ni enviar un correo electrónico. Su dirección IP es procesada por la infraestructura de Google y Cloudflare para entregar y proteger la página. La página no utiliza cookies publicitarias ni analíticas; almacena solo la hora de su última solicitud en su navegador para limitar los envíos repetidos.
• Para bloquear el abuso automatizado, el formulario está protegido por Cloudflare Turnstile, que procesa su dirección IP y las señales del navegador y puede utilizar el almacenamiento técnico estrictamente necesario. También mantenemos registros técnicos de corta duración (contadores con una forma hash de su dirección IP) para limitar la cantidad de solicitudes; se eliminan automáticamente, normalmente en unos pocos días.
• Si el maestro ha activado la confirmación por correo electrónico, la página también solicita su dirección de correo electrónico. Lo usamos una vez para enviarle un enlace de confirmación único a través de nuestro proveedor de correo electrónico y no lo almacenamos con su solicitud. Hasta que presione el enlace, su nombre, número de teléfono, comentario y hora elegida se guardan en un registro temporal que se elimina cuando confirma o después de que caduque el enlace (normalmente dentro de unos días). El proveedor de correo electrónico conserva registros de entrega durante un período limitado.
• Al marcar la casilla de consentimiento, acepta que el maestro reciba y procese sus datos para concertar la cita. Para eliminar su solicitud, envíenos un correo electrónico con la dirección de la página principal, su nombre y número de teléfono.

3a. Bot Telegram y reserva dentro de Telegram

Las funciones de Telegram las habilita el profesional y requieren que el cliente se conecte mediante una invitación. Utilizamos la conexión para enviar recordatorios de citas y confirmaciones de reservas en línea aceptadas, y para entregar las respuestas del cliente. Una respuesta de reprogramación o cancelación es una solicitud al profesional; no cambia automáticamente la visita. En Mis citas mostramos las visitas futuras pertenecientes a la conexión verificada. La mini aplicación utiliza datos de inicio firmados por Telegram para verificar al usuario y puede completar previamente el nombre y el teléfono de la tarjeta de cliente vinculada. Se siguen aplicando las reglas habituales de la página de reservas.

La participación en la lista de espera es voluntaria. El cliente elige su servicio y fechas y horarios aceptables y puede desistir de la solicitud. Las invitaciones de regreso requieren el consentimiento por separado del profesional seleccionado; el cliente puede retirarlo o cancelar un servicio sin desactivar los recordatorios de citas normales. El consentimiento no se deduce simplemente del inicio del bot. /stop detiene los mensajes del bot pero no elimina por sí solo los registros en poder del profesional. Para solicitar la eliminación, comuníquese con el profesional o slotsmile.app@gmail.com.

Los mensajes de citas de Telegram y las solicitudes de lista de espera se utilizan para proporcionar el servicio de programación elegido. Las invitaciones para repetir el procedimiento utilizan el consentimiento de participación independiente del cliente, que puede retirarse.

Las respuestas de Telegram se eliminan automáticamente de nuestra base de datos según el periodo seleccionado por el profesional (1, 7, 30 o 90 días), o se pueden eliminar antes. Las entradas en espera se eliminan al retirar/eliminar la cuenta o después de su vencimiento mediante la limpieza diaria. El consentimiento, las cancelaciones voluntarias y el último ciclo de invitación a regresar pueden permanecer mientras exista la cuenta del profesional vinculado para respetar las preferencias y evitar repeticiones. Los enlaces de bots de corta duración y los marcadores de entrega caducan por separado. Los marcadores de empuje técnicos desvinculados más antiguos pueden permanecer hasta su vencimiento actual, hasta aproximadamente 31 días. Eliminar una respuesta no elimina la cita subyacente.

3b. Portal del cliente

El portal del cliente utiliza la autenticación Firebase en un navegador normal o datos de inicio firmados por Telegram en la mini aplicación. Se puede guardar un enlace maestro público sin revelar el historial privado. El historial de visitas está disponible solo a través de una conexión Telegram verificada existente o una invitación de corta duración y de un solo uso emitida por el profesional para una tarjeta de cliente. Almacenamos el perfil del portal, los maestros guardados, los enlaces verificados, el idioma, el consentimiento y las preferencias de la lista de espera. El servidor sólo devuelve la hora de la cita, el servicio, el estado y los detalles profesionales; no devuelve notas internas, finanzas, fotografías ni datos de otros clientes.

“Iré”, reprogramación y cancelación son solicitudes registradas por separado del estado de la cita. Eliminar un maestro guardado o eliminar el acceso al portal no cancela una visita y no elimina el registro comercial legal del profesional. La eliminación del portal elimina el perfil del portal, los enlaces guardados/verificados y los datos de acceso al portal; contactar al profesional respecto a su propia tarjeta de cliente y registros de visitas.

4. Por qué utilizamos datos y bases legales (GDPR)

• Providing the Application: cuenta, sincronización, reserva online, suscripciones (ejecución de un contrato).
• Funciones opcionales: calendario Google, fotos de Drive, el cuadro de consentimiento en la página de reserva (consentimiento, que puede retirar en cualquier momento desactivando la función o comunicándose con nosotros).
• Seguridad, evitando el abuso del nivel gratuito y de las páginas de reserva, y solucionando fallos (intereses legítimos).
• Obligaciones legales, por ejemplo registros contables de compras.

5. Datos de usuario de Google

SlotSmile accede a Google Calendar y Google Drive solo cuando activa la sincronización de calendario o fotos, y solo al calendario y la carpeta que crea la aplicación. Estos datos se utilizan únicamente para proporcionar esas funciones.

El uso y la transferencia de información recibida de las API de Google por parte de SlotSmile se adhiere a las Política de datos de usuario de servicios API Google, incluidos los requisitos de uso limitado. No utilizamos los datos del usuario de Google para publicidad, no los vendemos y no permitimos que las personas los lean excepto con su consentimiento, por motivos de seguridad o para cumplir con la ley.

6. ¿Quién más procesa los datos?

Utilizamos los siguientes proveedores, que procesan datos en nuestro nombre bajo sus propios términos. No vendemos datos personales y no los compartimos con fines publicitarios.

• Google (autenticación Firebase, Cloud Firestore, alojamiento Firebase, Crashlytics Firebase, mensajería en la nube Firebase, unidad Google, calendario Google, reproducción Google): Privacidad de Firebase, Política de privacidad de Google.
• RevenueCat (gestión de suscripciones): Política de privacidad.
• Cloudflare (DNS para slotsmile.app y control anti-bot Turnstile en las páginas de reserva): Política de privacidad, Anexo de privacidad Turnstile.
• Resend (enviando correos electrónicos de confirmación de reserva): Política de privacidad.

Podemos divulgar datos cuando la ley lo requiera o cuando sea necesario para proteger los derechos y la seguridad.

Telegram es un proveedor de mensajería independiente, no un archivo privado controlado únicamente por SlotSmile. Los detalles de la cita y las respuestas pasan por la infraestructura de Telegram y aparecen en el chat. Telegram maneja su propia cuenta y datos de mensajes bajo su Política de privacidad, incluido el procesamiento fuera de la UE cuando corresponda. Utilice este canal únicamente con clientes que elijan conectarse; no incluya detalles confidenciales innecesarios en los nombres o mensajes de los servicios.

7. Dónde se almacenan los datos

Nuestra base de datos Cloud Firestore está ubicada en la Unión Europea (Google multirregión eur3). Google y RevenueCat pueden procesar datos en otros países, incluido Estados Unidos. Cuando los datos salen del EEE, las transferencias se basan en los mecanismos requeridos por el Capítulo V de GDPR, como decisiones de adecuación o cláusulas contractuales tipo. Las funciones de nuestro servidor se ejecutan en Bélgica (Google Cloud región europa-oeste1).

8. Conservación y supresión

• Los datos de su dispositivo permanecen hasta que los elimine o desinstale la Aplicación.
• Los datos de la nube permanecen hasta que los eliminas o eliminas tu cuenta. En la Aplicación, elija Cuenta y sincronización → “Eliminar cuenta y todos los datos”: se eliminan sus clientes, citas, servicios, configuraciones, página de reservas en línea y todas las solicitudes de reserva, la carpeta de fotos de Drive y el calendario creado por la aplicación. Ver Elimina tu cuenta y tus datos. También puede solicitar la eliminación por correo electrónico; Lo completamos en 30 días.
• Las solicitudes de reserva en línea también se eliminan automáticamente: aproximadamente 30 días después de que el maestro acepta o rechaza una solicitud, y aproximadamente 14 días después de la hora solicitada si nunca fue respondida. Un registro de cita o cliente que el maestro crea a partir de una solicitud es su propio registro y permanece hasta que el maestro lo elimina.
• Registros técnicos: las fechas de prueba, los contadores mensuales y los registros de entrega/deduplicación están vinculados a un ID de cuenta, incluso cuando no contienen nombre, correo electrónico o teléfono. Admiten verificaciones de derechos, límites, seguridad y entrega confiable. Los registros de aplicaciones vinculadas a cuentas se incluyen en la eliminación de cuentas del lado del servidor.
• Google Play y RevenueCat mantienen los registros de compras según lo exige la ley. Google elimina las copias de seguridad según su propio cronograma. Los datos de fallos se conservan hasta por 90 días.

9. Tus derechos

Dependiendo de dónde viva (incluso bajo GDPR y CCPA/CPRA de California), puede tener derecho a acceder, corregir, eliminar, restringir u oponerse al procesamiento de sus datos, a recibir una copia de los mismos y a retirar su consentimiento. No vendemos información personal ni la compartimos para publicidad multicontexto.

Escriba a slotsmile.app@gmail.com; Respondemos en el plazo de un mes. Para obtener datos sobre los clientes de un maestro, comuníquese primero con ese maestro; Ayudaremos al maestro a responder. También puede presentar una reclamación ante su autoridad de protección de datos (Miembros del CEPD; en el Reino Unido, el ICO).

10. Niños

La Aplicación no está destinada a niños menores de 16 años (o una edad de consentimiento digital superior, cuando corresponda). No recopilamos conscientemente sus datos. Si cree que un niño ha proporcionado datos, contáctenos y los eliminaremos.

11. Seguridad

Sus clientes, citas y servicios en el dispositivo se almacenan cifrados (AES-256), y la clave se guarda en el almacenamiento seguro del sistema. Los datos se envían a través de conexiones cifradas y Google los cifra en reposo en la nube. Las reglas de nuestra base de datos permiten que solo el propietario de la cuenta lea sus datos (la página de reserva pública no contiene datos del cliente). Ningún sistema es completamente seguro; En caso de una violación de datos, notificaremos a las autoridades y a los usuarios afectados según lo exige la ley.

12. Cambios

Es posible que actualicemos esta política. La fecha de vigencia anterior cambiará y, cuando sea necesario, le solicitaremos su consentimiento.

13. Contacto

NBSerG, Ucrania · slotsmile.app@gmail.com