Política de privacidad

El responsable del tratamiento de los datos personales recopilados en la plataforma Teaser (accesible a través de teaser-schedule.app y los subdominios *.t-s.app) es:

Según tu condición (profesional que utiliza la plataforma o cliente final que reserva un servicio), recopilamos distintas categorías de datos:

Profesionales (usuarios de la plataforma)

• Datos de identificación: nombre del establecimiento, nombre de la persona gestora, dirección de correo electrónico, número de teléfono, dirección postal, ciudad, sector de actividad (nicho).
• Datos de cuenta: identificador de acceso (correo electrónico), contraseña (almacenada exclusivamente en forma de hash bcrypt con 12 rondas, nunca en texto claro), identificador de Google (si accedes mediante Google OAuth).
• Datos de facturación: los gestiona directamente Stripe. Solo almacenamos tu identificador de cliente de Stripe y el estado de tu suscripción. Nunca tenemos acceso a tus números de tarjeta bancaria.
• Datos de Instagram: si activas el módulo Bot de Instagram, accedemos a través de la API oficial de Meta a tus mensajes directos profesionales (para el funcionamiento del bot de respuesta automática) y a las estadísticas de tu cuenta (alcance, impresiones, seguidores). Los tokens de acceso de Instagram se cifran con AES-256-GCM.
• Contenidos editoriales: textos, imágenes y configuraciones de tu web profesional, ajustes de servicios, horarios de apertura y ajustes de reserva.

Clientes finales (personas que reservan un servicio)

• Datos de contacto: apellidos, nombre, número de teléfono, dirección de correo electrónico.
• Datos de reserva: fecha, hora, servicio reservado, extras, estado de la cita, historial de visitas.
• Datos de fidelidad: número de sellos o puntos acumulados, recompensas obtenidas (si el profesional activa el programa de fidelidad).

Datos recopilados automáticamente

• Datos de navegación: páginas visitadas, origen del tráfico (parámetros UTM), tipo de dispositivo, navegador, duración de la sesión. Estos datos se recopilan mediante un identificador anónimo (visitor hash) sin cookies de terceros.
• Datos de eventos: interacciones con el sitio (clics en botones de acción, avance por el embudo de reserva, desplazamiento). Estos datos se anonimizan y se usan únicamente con fines de análisis estadístico.

Nunca vendemos tus datos personales. Pueden compartirse con los siguientes encargados del tratamiento, exclusivamente en el marco de la prestación del servicio:

Algunos de nuestros encargados del tratamiento (Stripe, Vercel, Meta, OpenRouter) están ubicados en Estados Unidos. Estas transferencias se rigen por:

• El Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para los encargados certificados.
• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea para los demás casos.

Las bases de datos que contienen tus datos de negocio se alojan exclusivamente dentro de la Unión Europea (Turso, región eu-west-1, Irlanda).

De conformidad con el RGPD (artículos 15 a 22) y la Ley francesa de Protección de Datos, dispones de los siguientes derechos:

• Derecho de acceso: obtener la confirmación de que tus datos se están tratando y recibir una copia de ellos.
• Derecho de rectificación: corregir tus datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos (sin perjuicio de las obligaciones legales de conservación).
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a la limitación: solicitar la suspensión del tratamiento en determinados casos previstos por la ley.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento para los tratamientos basados en él (sin afectar a la licitud del tratamiento anterior).

Para ejercer tus derechos, contáctanos en privacy@teaser-schedule.app. Respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos): www.cnil.fr.

Teaser utiliza dos cookies propias estrictamente necesarias:

También se utiliza una cookie de sesión (__ts_utm) para rastrear el origen del tráfico durante la sesión de navegación. Expira al cerrar el navegador.

En la plataforma no se utiliza ninguna cookie de terceros, ningún Google Analytics, ningún rastreador publicitario ni ninguna herramienta de retargeting.

Aplicamos las siguientes medidas de seguridad para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones están protegidas mediante HTTPS/TLS.
• Contraseñas con hash mediante bcrypt (12 rondas). Ninguna contraseña se almacena en texto claro.
• Tokens de acceso de Instagram y claves de API cifrados con AES-256-GCM en reposo.
• Aislamiento de datos por inquilino: cada profesional dispone de su propia base de datos, físicamente separada de las demás.
• Rate limiting en los endpoints de autenticación y las API públicas.
• Protección CSRF en los formularios de acceso.
• Cabeceras de seguridad HTTP: Content-Security-Policy, X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy, Permissions-Policy.
• Registro de los accesos y las operaciones sensibles (audit logs).
• Protección anti-bots invisible (Cloudflare Turnstile) en los formularios de inicio de sesión, registro y recuperación de contraseña — sin interacción necesaria, sin cookies de seguimiento.

Para saber más sobre cómo este componente trata los datos, consulta el Cloudflare Turnstile Privacy Addendum.

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, te informaremos por correo electrónico o mediante una notificación en tu espacio de cliente al menos 15 días antes de la entrada en vigor de los cambios.

La fecha de la última actualización se indica en la parte superior de esta página.

Para cualquier cuestión relativa a la protección de tus datos personales o para ejercer tus derechos, contacta con nuestro delegado de protección de datos: