Política de Privacidad

1. INTRODUCCIÓN

Planoora («nosotros», «nos») es una plataforma inteligente de reserva de citas operada por Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., con domicilio en Ekavis 66, Thermi, Thessaloniki, Greece. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestra plataforma en www.planoora.com («Plataforma»).

Actuamos como:

• Responsable del Tratamiento de los datos personales de los socios comerciales (salones, estudios y negocios de bienestar) que se registran en Planoora.
• Encargado del Tratamiento en nombre de los socios comerciales para los datos personales de sus clientes finales (clientes que reservan citas).

Para preguntas o solicitudes relacionadas con la privacidad, contáctenos en: info@planoora.com

2. BASE LEGAL (Artículo 13 del RGPD)

Tratamos datos personales con base en los siguientes fundamentos legales:

• Ejecución de contrato (Artículo 6(1)(b)): para prestar los servicios de reserva y plataforma para los que se registró.
• Obligación legal (Artículo 6(1)(c)): para cumplir con la legislación aplicable de la UE y Grecia.
• Intereses legítimos (Artículo 6(1)(f)): para operar, mantener y mejorar la Plataforma y prevenir fraudes.
• Consentimiento (Artículo 6(1)(a)): para cookies y comunicaciones de marketing, cuando corresponda.

3. DATOS QUE RECOPILAMOS

3.1 Socios Comerciales (Salones, Estudios, Negocios de Bienestar)

• Nombre completo, nombre comercial, dirección comercial
• Dirección de correo electrónico y número de teléfono
• Foto de perfil y fotos del negocio
• Nombres, correos electrónicos y números de teléfono del personal
• Horario de trabajo, servicios ofrecidos y precios
• Información de pago (procesada por Stripe — no almacenamos datos de tarjeta)

3.2 Clientes Finales (Quienes Reservan Citas)

• Nombre completo, dirección de correo electrónico, número de teléfono
• Historial de citas y preferencias de reserva
• Información de pago para pagos en la aplicación (procesada por Stripe)

3.3 Datos Técnicos (Todos los Usuarios)

• Dirección IP, tipo de navegador e información del dispositivo
• Datos de uso recopilados a través de Google Analytics (ver Sección 6)
• Datos de sesión y tokens de autenticación (gestionados a través de Supabase)
• Tokens de notificaciones push (gestionados a través de Firebase)

4. CÓMO UTILIZAMOS SUS DATOS

Utilizamos sus datos para:

• Crear y gestionar su cuenta en la Plataforma
• Procesar y confirmar reservas de citas
• Enviar confirmaciones de reserva, recordatorios y notificaciones de cancelación por correo electrónico y notificación push
• Procesar pagos y emitir reembolsos a través de Stripe
• Proporcionar atención al cliente
• Mejorar el rendimiento de la Plataforma y la experiencia del usuario mediante analytics
• Cumplir con nuestras obligaciones legales conforme a la legislación griega y de la UE

5. COMPARTICIÓN DE DATOS Y ENCARGADOS TERCEROS

Compartimos datos únicamente con encargados terceros de confianza bajo Acuerdos de Tratamiento de Datos (DPA):

No vendemos sus datos personales a terceros.

6. COOKIES

Utilizamos cookies para:

• Mantener su sesión y estado de autenticación (cookies esenciales)
• Analizar el uso de la plataforma a través de Google Analytics (cookies de analytics)

Puede gestionar sus preferencias de cookies a través del banner de consentimiento de cookies en nuestra Plataforma. Rechazar las cookies de analytics no afectará su capacidad de utilizar la Plataforma.

7. CONSERVACIÓN DE DATOS

Conservamos sus datos personales durante los siguientes períodos:

• Datos de cuenta (socios comerciales): durante la vigencia de la cuenta, más 3 años tras el cierre para fines de cumplimiento legal.
• Registros de reservas: 3 años desde la fecha de la cita.
• Registros de pago: 7 años, según lo exige la legislación fiscal griega.
• Datos de analytics: según la configuración de conservación de Google Analytics (predeterminado: 14 meses).

Tras estos períodos, los datos se eliminan de forma segura o se anonimizan.

8. SUS DERECHOS BAJO EL RGPD

Como interesado, tiene los siguientes derechos:

• Derecho de acceso (Artículo 15): solicitar una copia de los datos que conservamos sobre usted.
• Derecho de rectificación (Artículo 16): solicitar la corrección de datos inexactos.
• Derecho de supresión (Artículo 17): solicitar la eliminación de sus datos («derecho al olvido»).
• Derecho a la limitación (Artículo 18): solicitar que limitemos cómo utilizamos sus datos.
• Derecho a la portabilidad de los datos (Artículo 20): recibir sus datos en un formato legible por máquina.
• Derecho de oposición (Artículo 21): oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a info@planoora.com. Responderemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) en www.dpa.gr.

9. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluyendo:

• Row Level Security (RLS) en todas las tablas de la base de datos a través de Supabase
• Transmisión de datos cifrada (HTTPS/TLS)
• Controles de acceso y autenticación para todo el personal con acceso al sistema
• Procesamiento seguro de pagos a través de Stripe (conforme a PCI DSS)

10. TRANSFERENCIAS INTERNACIONALES

Algunos de nuestros encargados (Stripe, Supabase, Google, Microsoft) están ubicados fuera de la UE/EEE. Todas las transferencias se realizan bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección de datos.

11. DATOS DE MENORES

Nuestra Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos, contáctenos en info@planoora.com y los eliminaremos de inmediato.

12. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o mediante un aviso en la Plataforma. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.

13. CONTACTO

Para cualquier pregunta sobre esta Política de Privacidad o para ejercer sus derechos:

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

NIF / ΑΦΜ: 803318818

GEMI / ΓΕΜΗ: 194490904000

Email: info@planoora.com

Teléfono: +30 6971710422