1. Introducción

ReservaPuntos es una aplicación móvil diseñada para facilitar la gestión de citas entre profesionales y clientes. Nos comprometemos a proteger tu información personal y cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

2. Datos que Recopilamos

Datos proporcionados directamente por ti:

• Información de cuenta: Nombre, dirección de correo electrónico, número de teléfono
• Información de perfil: Foto de perfil (opcional), preferencias de servicio
• Datos de reservas: Fechas, horarios, servicios solicitados, notas adicionales
• Comunicaciones: Mensajes que envías a través de la aplicación

Datos recopilados automáticamente:

• Información del dispositivo: Modelo, sistema operativo, versión de la app
• Datos de uso: Funciones utilizadas, tiempo de uso, interacciones con la app
• Datos técnicos: Dirección IP, identificadores únicos del dispositivo

Datos de ubicación:

Podemos recopilar datos de ubicación aproximada para ayudarte a encontrar centros y profesionales cercanos (solo con tu consentimiento explícito).

3. Cómo Usamos tus Datos

• Provisión del servicio: Gestionar tus reservas, facilitar la comunicación con profesionales
• Mejora del servicio: Analizar el uso de la app para mejorar la experiencia del usuario
• Comunicación: Enviarte notificaciones sobre tus citas, actualizaciones importantes
• Seguridad: Proteger la app contra fraudes y usos indebidos

4. Base Legal para el Tratamiento de Datos

Procesamos tus datos personales basándonos en:

• Consentimiento: Cuando aceptas esta política y creas una cuenta
• Ejecución de contrato: Para proporcionar los servicios que solicitas
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
• Cumplimiento legal: Cuando la ley nos obliga a retener cierta información

5. Compartir tus Datos

Con otros usuarios:

Tu nombre y datos de contacto se comparten con los profesionales/clientes con quienes tienes citas programadas.

Con proveedores de servicios (encargados del tratamiento):

• Twilio Inc.: Para el envío de mensajes de WhatsApp y SMS (recordatorios de cita y comunicaciones del centro). Twilio procesa tu número de teléfono y el contenido de los mensajes
• Brevo (Sendinblue SAS): Para el envío de correos electrónicos transaccionales (confirmaciones, recordatorios). Brevo procesa tu dirección de email
• Firebase Cloud Messaging (Google): Para enviar notificaciones push
• Railway Corp.: Alojamiento de la aplicación y la base de datos

Todos ellos actúan como encargados del tratamiento bajo sus respectivos acuerdos de procesamiento de datos, y únicamente tratan los datos siguiendo nuestras instrucciones.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Encriptación: Comunicaciones cifradas mediante HTTPS/TLS
• Contraseñas: Almacenadas con hash seguro (nunca en texto plano)
• Autenticación: Sistema de tokens JWT para sesiones seguras
• Acceso restringido: Solo personal autorizado puede acceder a la base de datos

7. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa y, tras dejar de ser necesarios, los eliminamos automáticamente según estos plazos:

• Registros técnicos y de diagnóstico: 90 días
• Tokens de sesión y de recuperación caducados: 30 días tras su caducidad
• Mensajes de WhatsApp: 2 años desde la última actividad de la conversación
• Registros de facturación: el tiempo exigido por las obligaciones legales y contables

Puedes eliminar tu cuenta en cualquier momento desde la propia app (Perfil → Eliminar Cuenta) o contactando con soporte@reservapuntos.com. Al eliminarla se borran tus datos personales, incluidas tus conversaciones de WhatsApp con los centros.

8. Tus Derechos

Según el RGPD, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al procesamiento de tus datos
• Limitación: Restringir el procesamiento en ciertas circunstancias

Para ejercer estos derechos, contacta con soporte@reservapuntos.com

9. Notificaciones Push

Utilizamos Firebase Cloud Messaging para enviar notificaciones sobre:

• Confirmación de citas
• Recordatorios de próximas reservas
• Cambios o cancelaciones
• Mensajes de profesionales/clientes

Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo.

10. Menores de Edad

ReservaPuntos no está diseñada para menores de 16 años. No recopilamos conscientemente datos de menores sin el consentimiento de sus padres o tutores.

11. Transferencias Internacionales

Algunos de nuestros proveedores (Twilio, Google/Firebase, Railway) procesan datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea, garantizando las mismas protecciones que exige el RGPD.

12. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies tradicionales. Sin embargo, utilizamos tecnologías similares para:

• Mantener tu sesión activa
• Recordar tus preferencias
• Analizar el rendimiento de la app

13. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos sobre cambios significativos mediante:

• Notificación en la aplicación
• Correo electrónico a tu dirección registrada
• Actualización de la fecha "Última actualización" en esta página

14. Contacto y Reclamaciones

Si tienes preguntas sobre esta política o deseas ejercer tus derechos, contacta con:

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido respetados.

15. Resumen Ejecutivo