Política de privacidad

Quién es responsable de tus datos

En FillUp hay dos papeles distintos, y conviene tenerlos claros:

• Cada centro en el que reservas es el responsable del tratamiento de los datos de tu cita (quién eres, qué servicio, cuándo, si acudiste). Es el centro quien te atiende y quien decide sobre esos datos. FillUp los trata por cuenta del centro, como encargado del tratamiento, para gestionar la reserva, los avisos y la garantía.
• FillUp es responsable de los datos de la propia plataforma: las cuentas de los centros y su equipo, las solicitudes de alta de negocios, los mensajes que nos envías y la seguridad del servicio.

Datos de FillUp: [PENDIENTE: razón social], NIF [PENDIENTE: NIF], con domicilio en [PENDIENTE: domicilio social]. Contacto para privacidad: [PENDIENTE: email de privacidad].

Qué datos tratamos

• Al reservar: nombre, correo electrónico, teléfono, el servicio, la fecha y hora, las notas que escribas y el resultado de la cita (realizada, cancelada, no presentada).
• Si la cita pide garantía: el método de pago lo registra Stripe. FillUp solo guarda una referencia (el identificador que da Stripe), nunca el número completo de la tarjeta. También guardamos la versión de la política de cancelación que aceptaste, cuándo la aceptaste y desde qué dirección IP.
• Si te unes a la comunidad de WhatsApp: tu teléfono y tu consentimiento, que es opcional.
• Si gestionas un centro: tu correo, tu nombre y los datos del negocio.
• Datos técnicos: registros del servidor necesarios para la seguridad y el funcionamiento.

Para qué y con qué base legal

• Gestionar tu reserva (confirmarla, recordártela por SMS unas horas antes, avisarte si se cancela y darte un enlace para verla o anularla): ejecución del servicio que pides al reservar (art. 6.1.b RGPD).
• Garantía y penalizaciones: registrar el método de pago sin cargo y, solo si cancelas tarde o no te presentas, cobrar la penalización de la política que aceptaste, y avisarte por correo cuando se cobre. Base: el contrato que aceptas al reservar (art. 6.1.b).
• Comunidad de WhatsApp: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
• Seguridad y prevención del fraude de la plataforma: interés legítimo (art. 6.1.f).
• Obligaciones legales contables y fiscales de los cobros: obligación legal (art. 6.1.c).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.

Con quién se comparten

Los datos de tu cita los ve el centro en el que reservas. Además, FillUp usa estos proveedores, que actúan como encargados (o subencargados) del tratamiento con contrato conforme al artículo 28 del RGPD:

• Supabase: Base de datos, autenticación y funciones de servidor (alojados en la UE, Irlanda).
• Vercel: Alojamiento y entrega de la web.
• Stripe: Registro del método de pago de garantía y cobro de penalizaciones. FillUp no ve ni guarda los datos completos de la tarjeta.
• Twilio: Envío del SMS de recordatorio de la cita.
• Resend: Envío de los correos de confirmación, cancelación y penalización.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando ocurre, se hace con las garantías del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea. Stripe, además, trata algunos datos como responsable independiente para cumplir sus propias obligaciones (prevención del fraude y normativa de pagos).

No vendemos tus datos ni los cedemos a terceros para publicidad.

Cuánto tiempo se guardan

Los datos de las reservas se conservan mientras el centro mantenga su relación con FillUp y, después, durante los plazos en que puedan exigirse responsabilidades (con carácter general, hasta 5 años) y los que marca la normativa fiscal para los cobros (hasta 6 años). El registro de cada SMS y correo enviado se guarda con la reserva. El consentimiento de WhatsApp, hasta que lo retires.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad. Si el dato es de una cita, puedes dirigirte al centro o a nosotros, y se lo haremos llegar. Escribe a [PENDIENTE: email de privacidad] indicando qué quieres y cómo identificarte.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Más información

Consulta también las condiciones de uso, la política de cancelación y la política de cookies.