Política de privacidad
Esta política explica qué datos personales recoge Gooingto, para qué, quién los recibe y qué derechos tienes. Gooingto se opera desde Georgia y ofrece su servicio a negocios y particulares de la Unión Europea, por lo que esta política se redacta conforme al Reglamento General de Protección de Datos (RGPD) y, cuando resulte aplicable, a la ley de protección de datos personales de Georgia.
1. Responsable
Gad Lopez Alvarez, NIF/CIF 305465181, Kote Marjanishvili St. N 49, Chugureti district, Tbilisi, Georgia. Contacto de privacidad: [email protected].
Actuamos en dos papeles:
- Responsable del tratamiento de los datos de los negocios que abren una cuenta, de los visitantes de la web y de los datos de facturación.
- Encargado del tratamiento de los datos de los clientes que reservan cita con un negocio. El negocio es el responsable de esos datos; consulta el Contrato de encargo de tratamiento. Si eres cliente de un negocio y quieres ejercer tus derechos, dirígete primero a ese negocio.
2. Datos que recogemos
| Quién | Datos |
|---|---|
| Negocios (titulares de cuenta) | Correo electrónico, nombre del negocio, descripción, dirección, logotipo o foto, teléfonos o WhatsApp del negocio y de sus profesionales, disponibilidad, ajustes e idioma del panel, plan y fechas de prueba. La contraseña y el PIN se guardan cifrados (hash), nunca en texto plano. |
| Clientes que reservan | El nombre que introducen, el día y la hora solicitados, el profesional elegido y, si lo facilitan o se recibe a través de WhatsApp, su número de WhatsApp. La confirmación se hace en WhatsApp, un servicio aparte con su propia política de privacidad. |
| Clientes que pagan | Los datos de pago y facturación los recoge y conserva Paddle como comerciante de referencia. Nosotros solo recibimos el estado de la suscripción, el plan, los identificadores de cliente y suscripción y la fecha de la próxima renovación. Nunca vemos el número de tu tarjeta. |
| Todos | Datos técnicos: dirección IP, tipo de navegador, fecha y hora de la petición y las cookies descritas en la Política de cookies. |
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, tu página pública y las herramientas de reserva | Ejecución de un contrato |
| Enviar correos del servicio: confirmación de cuenta, recuperación de contraseña y PIN, avisos de plan | Ejecución de un contrato |
| Gestionar suscripciones, facturación y reembolsos | Ejecución de un contrato; obligación legal |
| Mantener el servicio seguro, prevenir fraude y abusos, limitar peticiones repetidas | Interés legítimo |
| Atender tus consultas y solicitudes | Interés legítimo; contrato |
| Cumplir obligaciones fiscales, contables y otras obligaciones legales | Obligación legal |
No usamos tus datos para publicidad, no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No vendemos datos personales.
4. Quién recibe tus datos
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Acens Technologies, S.L. (Hostalia) | Alojamiento web, base de datos y correo | España (UE) |
| Resend, Inc. | Envío de correos del servicio | Estados Unidos (Cláusulas Contractuales Tipo / Marco de Privacidad de Datos UE-EE. UU.) |
| Paddle.com Market Limited | Pagos, impuestos y facturas como comerciante de referencia (responsable independiente de los datos de pago) | Reino Unido (decisión de adecuación) |
Cuando un cliente pulsa para confirmar una reserva, su propio dispositivo abre WhatsApp; ese intercambio es entre el cliente, el negocio y WhatsApp (Meta). También podemos comunicar datos cuando la ley lo exija o para defender nuestros derechos.
5. Cuánto tiempo los conservamos
- Datos de cuenta y reservas: mientras exista la cuenta. Al borrar una cuenta, sus datos se eliminan de nuestros sistemas; las copias en respaldos se sobrescriben en un plazo limitado.
- Registros de facturación: durante el tiempo que exijan las leyes fiscales y mercantiles que nos sean aplicables.
- Registros técnicos: el plazo breve necesario por seguridad.
- Cada negocio decide cuánto tiempo conserva los datos de sus clientes y puede borrar reservas desde el panel.
6. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos, y oponerte al tratamiento basado en interés legítimo, escribiendo a [email protected] desde la dirección vinculada a tu cuenta. Respondemos en un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos: por ejemplo, la Agencia Española de Protección de Datos (AEPD, aepd.es) si estás en España, o el Servicio de Protección de Datos Personales de Georgia (pdps.ge).
7. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas y PIN cifrados con hash, controles de acceso, separación de los datos de cada negocio y límites a las peticiones repetidas. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos te avisaremos a ti y a las autoridades como exige la ley.
8. Transferencias internacionales
Nuestros servidores están en la Unión Europea. Como Gooingto se opera desde Georgia, que está fuera del Espacio Económico Europeo, es posible que se acceda a los datos desde allí; aplicamos a ese acceso las garantías del RGPD. Cuando un proveedor está fuera del Espacio Económico Europeo, las transferencias se amparan en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea.
9. Cookies
Solo usamos las cookies estrictamente necesarias para las sesiones de acceso y la seguridad, y ninguna cookie publicitaria. Consulta la Política de cookies.
10. Menores
Gooingto está pensado para negocios y no se dirige a menores de 18 años. Los negocios que ofrezcan citas a menores son responsables de tratar esos datos conforme a la ley.
11. Cambios
Podemos actualizar esta política. Te avisaremos de los cambios importantes por correo o en el panel.