Política de Privacidad
Última actualización: [POR DEFINIR: LAST_UPDATED] Fecha de entrada en vigor: [POR DEFINIR: EFFECTIVE_DATE]
Esta Política de Privacidad explica cómo [POR DEFINIR: ENTITY_NAME] ([POR DEFINIR: ENTITY_TYPE]), inscrita con el EIN [POR DEFINIR: ENTITY_REG_NUMBER], con domicilio social en [POR DEFINIR: ENTITY_ADDRESS] («My Zeit», «nosotros»), recopila, usa, comparte y protege sus datos personales cuando utiliza My Zeit y el sitio https://www.myzeit.com (el «Servicio»).
Actuamos como responsable del tratamiento de los datos de los titulares de cuenta y visitantes del sitio. Respecto de los datos que nuestros clientes profesionales cargan sobre sus propios clientes, actuamos como encargado del tratamiento por cuenta de ellos (véase la Sección 9).
1. Quiénes somos y cómo contactarnos
Para cualquier consulta sobre esta Política o sus datos, escríbanos a privacy@myzeit.com o por correo postal a [POR DEFINIR: ENTITY_ADDRESS].
Delegado de protección de datos / contacto de privacidad: [POR DEFINIR: DPO_NAME] — [POR DEFINIR: DPO_EMAIL].
Representante en la Unión Europea (RGPD, art. 27): [POR DEFINIR: EU_REP_NAME], [POR DEFINIR: EU_REP_ADDRESS] — [POR DEFINIR: EU_REP_EMAIL].
2. Datos que recopilamos
- Datos de cuenta e identidad: nombre, correo, teléfono, contraseña (con hash), nombre del establecimiento e identificadores profesionales.
- Datos de relación con clientes introducidos por los usuarios profesionales: nombres de clientes, datos de contacto, historial de citas, notas y formularios.
- Datos de transacción y facturación: plan de suscripción, estado de pago y facturas. Los datos de tarjeta los gestiona directamente nuestro proveedor de pagos (Stripe); no almacenamos números de tarjeta completos.
- Datos técnicos: dirección IP, información del dispositivo y navegador, registros de uso.
- Cookies y tecnologías similares: consulte nuestra Política de Cookies.
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD, art. 6) |
|---|---|
| Prestación y operación del Servicio | Ejecución de un contrato |
| Facturación y gestión de suscripciones | Ejecución de un contrato |
| Seguridad, prevención del fraude y registros | Interés legítimo |
| Comunicaciones sobre el Servicio | Ejecución de un contrato / interés legítimo |
| Comunicaciones de marketing | Consentimiento (revocable en cualquier momento) |
| Medición y cookies no esenciales | Consentimiento |
| Cumplimiento de obligaciones legales | Obligación legal |
4. Cómo compartimos sus datos
Compartimos datos únicamente con: (a) proveedores («subencargados») que actúan según nuestras instrucciones, como alojamiento en la nube, procesamiento de pagos (Stripe), correo y mensajería; (b) autoridades cuando la ley lo exige; y (c) partes en una operación societaria (p. ej. fusión o adquisición). No vendemos sus datos personales.
5. Transferencias internacionales de datos
Cuando se transfieren datos fuera del Espacio Económico Europeo (EEE) o del Reino Unido, aplicamos garantías adecuadas, en particular las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y mecanismos equivalentes para el Reino Unido.
6. Conservación de datos
Conservamos los datos solo el tiempo necesario para las finalidades descritas, durante la vigencia de su cuenta y, después, según se requiera para cumplir obligaciones legales, contables o regulatorias. Puede solicitar la supresión en cualquier momento (Sección 7).
7. Sus derechos
Según su ubicación, tiene derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento, a la portabilidad y a retirar el consentimiento en cualquier momento. Para ejercerlos, escriba a privacy@myzeit.com. Respondemos a las solicitudes en un plazo de un mes (prorrogable por dos meses adicionales en casos complejos, con aviso previo). Para proteger tus datos, podemos solicitarte que verifiques tu identidad antes de atender una solicitud.
7.1 Espacio Económico Europeo y Reino Unido (RGPD)
También puede presentar una reclamación ante su autoridad de control competente.
7.2 California (CCPA/CPRA)
Los residentes de California tienen derecho a saber, suprimir, corregir y rechazar la «venta» o el «intercambio» de información personal, sin sufrir discriminación. No vendemos información personal.
7.3 Brasil (LGPD)
Los titulares en Brasil tienen los derechos del art. 18 de la LGPD, incluidos confirmación, acceso, corrección, anonimización, portabilidad y eliminación. Contacto: privacy@myzeit.com.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, incluidas el cifrado en tránsito, el hash de contraseñas, el control de accesos y la supervisión, para proteger los datos frente a accesos no autorizados, pérdida o alteración.
9. Datos tratados por cuenta de clientes profesionales
Cuando un profesional utiliza My Zeit para gestionar a sus propios clientes, ese profesional es el responsable de los datos de sus clientes y My Zeit es el encargado. Dichos datos se rigen por nuestro Acuerdo de Tratamiento de Datos (DPA), disponible a solicitud en privacy@myzeit.com.
10. Menores
El Servicio no está dirigido a menores por debajo de la edad exigida por la ley local para consentir servicios en línea, y no recopilamos sus datos a sabiendas.
11. Cambios
Podemos actualizar esta Política. Los cambios relevantes se notificarán a través del Servicio o por correo. La fecha de «última actualización» indica la revisión más reciente.
Este documento también está disponible en inglés, francés y portugués. En caso de discrepancia, prevalece la versión en inglés, salvo disposición imperativa en contrario de la ley local aplicable.