Política de privacidad
Responsable
Quedía. Contacto para privacidad: hola@quedia.app.
Qué datos tratamos, para qué y con qué base
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| De quien crea una cuenta: nombre, correo, contraseña cifrada, datos del negocio, y el identificador de Google si entra con Google | Dar el servicio, mantener la cuenta y la seguridad, y atender el soporte | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta exista; después, bloqueados el tiempo que exija la ley |
| Datos de facturación, cuando el servicio sea de pago | Facturar y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) | Los plazos de la normativa fiscal y mercantil (en general, 4 a 6 años) |
| Correos del servicio: verificación, recuperación de contraseña, avisos de reservas, fin de prueba | Funcionamiento del servicio | Ejecución del contrato | Mientras la cuenta exista |
| Interesados de la lista de espera de la web: nombre del negocio, teléfono o correo, ciudad | Avisarte del lanzamiento y contactarte por ello | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras | Hasta que lo retires o, como máximo, 12 meses |
| Estadísticas de visitas a la web y a las páginas de reservas: página vista, procedencia, tipo de dispositivo y país, sin cookies ni dirección IP | Saber qué funciona y mejorar la web | Interés legítimo (art. 6.1.f) | Datos anónimos y agregados |
| Registros técnicos: IP, fecha y página solicitada | Seguridad y prevención de abusos | Interés legítimo (art. 6.1.f) | Hasta 30 días, salvo incidente |
A quién se comunican
No vendemos datos. Usamos estos proveedores, que tratan datos por cuenta nuestra con contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Servidor propio | Alojamiento de la aplicación y de las copias de seguridad | España |
| Brevo (Sendinblue SAS) | Envío de correos del servicio | Unión Europea |
| IONOS (IONOS SE) | Dominio y buzón de correo de contacto: lo que nos escribas a hola@quedia.app | Unión Europea |
| Stripe (Stripe Payments Europe, Ltd.) | Cobro de los planes de pago y facturas: nombre, email, dirección de facturación, NIF y datos de pago (la tarjeta la trata solo Stripe; nosotros no la vemos) | Unión Europea; puede implicar transferencia a EE. UU., amparada en el Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic (solo en el plan Max, si el negocio activa el asistente) | Asistente IA que contesta a los clientes del negocio por WhatsApp o en su página de reservas | EE. UU., con cláusulas contractuales tipo de la Comisión Europea |
| Meta (solo si el negocio conecta el envío automático de WhatsApp) | Envío automático de avisos por WhatsApp | Unión Europea; puede implicar transferencia a EE. UU., amparada en el Marco de Privacidad de Datos UE-EE. UU. |
| Google (solo si eliges entrar con Google) | Identificarte con tu cuenta de Google | Puede implicar transferencia a EE. UU., amparada en el Marco de Privacidad de Datos UE-EE. UU. |
Si en el futuro se activan pagos con tarjeta o el envío automático de WhatsApp, se añadirán aquí los proveedores correspondientes antes de usarlos. También comunicaremos datos a las autoridades cuando la ley lo exija.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@quedia.app. Desde tu cuenta puedes descargar tus datos y borrar a tus clientes en cualquier momento. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las contraseñas se guardan cifradas con un algoritmo de un solo sentido, las conexiones van cifradas (HTTPS), la aplicación no tiene acceso libre a internet ni a otras redes, y se hacen copias de seguridad diarias. Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo diremos.