Quién trata tus datos
Tunso es un software de gestión de citas. Los negocios lo usan para llevar su agenda y su equipo, y sus clientes, para reservar. El titular es [RAZÓN SOCIAL], con NIF [NIF] y domicilio en [DOMICILIO].
- Contacto: [EMAIL DE CONTACTO]
- Delegado de protección de datos: [EMAIL DPD]
Dos papeles, según de quién sean los datos
- Las citas que reservas en un negocio (y las que el propio negocio apunta en su agenda) las organiza ese negocio: decide sus servicios, horarios y profesionales, y ve los datos de cada cita. Tunso los trata por cuenta del negocio para darle el servicio, en principio como encargado del tratamiento. [CALIFICACIÓN: a validar]
- Tu cuenta de Tunso, que te sirve para cualquier negocio, y los datos de los propios negocios (alta, suscripción, facturación y soporte) los trata Tunso por su cuenta, en principio como responsable. [CALIFICACIÓN: a validar]
Si quieres ejercer tus derechos sobre una cita, puedes dirigirte al negocio o escribirnos, y lo haremos llegar a quien corresponda. [PROCEDIMIENTO: a validar]
Qué datos tratamos y para qué
Cada ficha resume un uso de los datos tal y como funciona hoy el producto.
Tu cuenta de cliente
- Datos
- Nombre, email, teléfono y contraseña. La contraseña se guarda transformada con un algoritmo de un solo sentido (bcrypt), nunca tal cual.
- Para qué
- Identificarte, enseñarte tus citas, dejarte cambiarlas o cancelarlas y recuperar la contraseña.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Mientras tengas la cuenta. Puedes borrarla desde tu perfil. [PLAZO: a validar]
Tus reservas, con cuenta o sin ella
- Datos
- Negocio, servicio, profesional, fecha y hora, duración, precio y la nota que quieras dejar. Si reservas sin cuenta, además tu nombre, teléfono y email.
- Para qué
- Apuntar la cita en la agenda del negocio, que el negocio y el profesional la vean, y avisarte de ella.
- Quién la ve
- El negocio en el que reservas y su equipo.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Las citas pasadas se quedan en el historial del negocio. Si borras tu cuenta, tus citas futuras se cancelan y todas se quedan sin tus datos (nombre, teléfono, email y nota). [PLAZO: a validar]
Código de verificación por email
- Datos
- Tu email y un código de 6 cifras. El código se guarda solo como huella cifrada (HMAC), caduca a los 10 minutos y admite como mucho 5 intentos.
- Para qué
- Comprobar que el email es tuyo antes de reservar sin cuenta, de cambiar la contraseña o de dar de alta un negocio.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Los códigos caducados se borran con el tiempo, al pedir otros nuevos. [PLAZO: a validar]
Emails de tus citas
- Datos
- Tu nombre y email y los datos de la cita (negocio, dirección, servicio, profesional, fecha y hora).
- Para qué
- Confirmarte la cita, recordártela unas 24 horas antes y avisarte si se cancela o cambia. La confirmación y el recordatorio llevan un enlace firmado para ver y cancelar la cita sin entrar en la cuenta.
- Proveedor
- Resend, que envía los emails.
- Base legal
- [BASE LEGAL: a validar]
Avisos en el dispositivo
- Datos
- Solo si los activas: la dirección de suscripción que da tu navegador y sus claves, ligadas a tu cuenta. Hasta 10 dispositivos por cuenta.
- Para qué
- Avisarte de tus citas (recordatorio, cambios y cancelaciones). Al negocio le llegan los de sus citas sin los datos del cliente.
- Proveedor
- El servicio de avisos de tu navegador: Google, Apple, Mozilla o Microsoft, según el que uses. Reciben el texto del aviso.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Hasta que los desactives, borres la cuenta o el servicio de avisos dé la suscripción por caducada.
Uso del producto (analítica propia)
- Datos
- Qué pasa en el producto («cita creada», «cuenta registrada»…) con identificadores internos. Sin nombres, emails, teléfonos ni notas.
- Para qué
- Saber cómo se usa el producto y detectar problemas. Se guarda en nuestra base de datos, sin herramientas de terceros.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Se borran pasados unos 180 días.
Errores y rendimiento
- Datos
- Informes técnicos de los fallos y de los tiempos de carga. Están configurados para no llevar datos de usuario, cookies, cabeceras, lo que se escribe en los formularios ni los parámetros de las direcciones. En el 10 % de las visitas, y siempre que hay un error, se graba una reproducción de la pantalla con todo el texto y los campos tapados y sin imágenes.
- Para qué
- Encontrar y arreglar fallos.
- Proveedor
- Sentry, con la región de datos de la Unión Europea.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- [PLAZO: a validar]
Seguridad y límites de intentos
- Datos
- La dirección IP y el email con el que se intenta, en la memoria del servidor y sin guardarlos en la base de datos.
- Para qué
- Frenar los intentos repetidos al entrar, crear cuentas, pedir códigos y reservar.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Lo que dura la ventana de cada límite, de minutos a una hora.
Si tienes un negocio en Tunso
Alta, suscripción y facturación
- Datos
- Los del negocio (nombre, dirección, teléfonos, horario, servicios, fotos) y los de quien lo da de alta y de su equipo (nombre, email, teléfono, y foto y especialidad de los profesionales). Para facturar, razón social, NIF y dirección. Los mensajes de soporte.
- Para qué
- Dar el servicio, cobrar la suscripción, emitir las facturas y atender el soporte. Para que la prueba gratuita no se encadene, se guarda una huella (hash) del email, del teléfono y de la ficha de origen, que se conserva aunque se borre el negocio.
- Proveedores
- Stripe cobra la suscripción: Tunso no ve ni guarda los datos de la tarjeta. Las imágenes se guardan en Cloudflare R2.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Las facturas no se borran nunca de la aplicación: una anulada queda como anulada. [PLAZO DE FACTURAS Y HUELLAS: a validar]
Altas sin terminar y contacto comercial
- Datos
- Si empiezas el alta de un negocio y no la terminas: email, nombre, teléfono, lo que hayas indicado del negocio y hasta qué paso llegaste.
- Para qué
- Retomar el contacto. Se refleja en el CRM interno de Tunso (Twenty, instalado por Tunso).
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- Las altas que esperan al pago caducan a las 24 horas y se borran. El resto: [PLAZO: a validar]
Fichas de negocios preparadas por Tunso
- Datos
- Información que el negocio ya publica en otras plataformas de reservas: nombre, dirección, teléfono, horario, servicios y fotos. [DATOS EXACTOS Y FUENTES: a validar]
- Para qué
- Ofrecer Tunso a ese negocio con su página ya preparada. La ficha no se publica mientras el negocio no la reclama.
- Base legal
- [BASE LEGAL: a validar]
- Conservación
- [PLAZO: a validar] [INFORMACIÓN AL NEGOCIO: a validar]
Con quién los compartimos
No vendemos datos. Para funcionar, el producto se apoya en estos proveedores:
- Vercel: aloja la aplicación y la ejecuta en su región de Fráncfort (Alemania).
- Neon: la base de datos, en Fráncfort (Alemania).
- Resend: envía los emails.
- Sentry: informes de errores y rendimiento, en su región de la Unión Europea.
- Stripe: cobra la suscripción de los negocios.
- Cloudflare R2: guarda las imágenes de los negocios y de los profesionales.
- Servicios de avisos de los navegadores (Google, Apple, Mozilla y Microsoft): solo si activas los avisos.
- Twenty: el CRM interno, instalado por Tunso. [UBICACIÓN: a validar]
[CONTRATOS DE ENCARGO, TRANSFERENCIAS INTERNACIONALES Y GARANTÍAS DE CADA PROVEEDOR: a validar]
El negocio en el que reservas ve los datos de tu cita. Fuera de eso, solo se comunican datos a otros si una ley lo exige. [a validar]
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento, limitarlo o pedir su portabilidad, escribiendo a [EMAIL DE CONTACTO] o al delegado de protección de datos en [EMAIL DPD]. [PLAZOS Y FORMA DE RESPUESTA: a validar]
Desde la app, sin escribirnos:
- cambiar tu nombre, email, teléfono y contraseña, en tu perfil;
- desactivar los avisos, en tu perfil o en los ajustes del navegador;
- borrar tu cuenta, en tu perfil.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cómo los protegemos
- Todas las conexiones van cifradas (HTTPS).
- Las contraseñas y los códigos de verificación no se guardan tal cual, sino transformados.
- Los enlaces de los emails van firmados: no se pueden fabricar para ver la cita de otra persona.
- Cada persona del negocio ve solo lo que le toca según su papel, y los intentos repetidos se frenan.
Cambios en esta política
Si cambia lo que hace el producto con los datos, cambiará esta página. Última actualización: [FECHA].
Ver también el aviso legal.