Condiciones para negocios y acuerdo de tratamiento de datos
Claudio Cristudor Serban Viorel
NIF/CIF: Y0367933Q
Urbanización Las Rociana 37-B, 21720 Rociana del Condado, Huelva, España
Contacto: soporte@misvatios.com
1. Partes y aceptación electrónica
El negocio que se identifica en el alta actúa como responsable de los datos de su agenda y cartera de clientes. La persona que registra el negocio declara tener capacidad para representarlo. El titular de AlPelo identificado en este documento actúa como prestador y, para los datos gestionados por cuenta del negocio, como encargado del tratamiento.
La casilla del alta, desmarcada inicialmente, expresa la aceptación de esta versión. AlPelo conserva en el servidor la versión, la huella del documento, la fecha, la cuenta con teléfono verificado y el negocio al que corresponde. El acuerdo surte efecto al completarse el alta. Esta aceptación no autoriza publicidad, estadísticas opcionales ni almacenamiento opcional del navegador. Esas opciones son independientes y pueden rechazarse.
2. Condiciones del servicio para negocios
AlPelo facilita herramientas de agenda, reservas y gestión para barberías, peluquerías y centros de estética. El negocio presta sus servicios a los clientes y establece precios, disponibilidad y condiciones de reserva. Debe facilitar información veraz, proteger sus credenciales, gestionar los permisos de su equipo y utilizar la plataforma conforme a la ley. Se prohíben la suplantación, las reservas falsas y el acceso a datos de otras personas o negocios.
Las funciones y límites dependen del plan y la configuración del negocio. El precio, periodicidad, prueba y condiciones de un servicio de pago se muestran antes de contratarlo; aceptar este documento no contrata por sí solo servicios adicionales. Un recordatorio fallido no cancela una cita. Puede haber interrupciones o mantenimiento; no se garantiza disponibilidad ininterrumpida. Ninguna cláusula limita responsabilidades o derechos que legalmente no puedan excluirse. Se aplica la legislación española sin alterar las normas imperativas de competencia judicial.
3. Objeto, finalidad, operaciones y duración del encargo
Conforme al artículo 28 del RGPD, el negocio encarga a AlPelo alojar y organizar los datos que incorpora o genera al utilizar las funciones contratadas: agenda, reservas, clientes, profesionales, servicios, caja, fidelización y soporte. Las operaciones comprenden recogida, registro, estructuración, almacenamiento, consulta, modificación, comunicación a destinatarios autorizados, exportación, limitación y supresión, únicamente para prestar, proteger y mantener esas funciones siguiendo instrucciones documentadas.
El encargo dura mientras se presta el servicio y, después, durante la devolución, supresión o conservación bloqueada que proceda. No autoriza usar datos de clientes del negocio para publicidad propia de AlPelo ni finalidades incompatibles. El tratamiento de las cuentas, contratación, seguridad y obligaciones propias del titular de AlPelo se explica separadamente en la Política de Privacidad.
4. Personas y categorías de datos
Las personas afectadas son clientes registrados e invitados, profesionales, empleados y personas de contacto del negocio. Según las funciones utilizadas, se tratan nombres, teléfonos, datos de contacto, identificadores de cuenta, citas, servicios, precios, movimientos económicos, recompensas, comunicaciones y fotografías que el usuario o el negocio incorporen legítimamente. Las credenciales se gestionan mediante el sistema de autenticación; este acuerdo no permite acceder a contraseñas en texto legible.
No se contempla el tratamiento deliberado de datos de salud, biométricos de identificación, antecedentes penales u otras categorías especialmente protegidas. El negocio debe evitar incorporarlos en notas, imágenes o mensajes. Si necesita ese tratamiento, deberá acordar previamente instrucciones, garantías y condiciones específicas; esta casilla no lo habilita.
5. Instrucciones y obligaciones del negocio
Son instrucciones documentadas este acuerdo, la configuración y acciones realizadas por personas autorizadas en la plataforma y las solicitudes verificadas que el negocio remita al contacto indicado. El negocio determina finalidades, bases jurídicas, información a sus clientes, permisos, destinatarios y plazos adecuados a sus obligaciones; debe incorporar únicamente datos necesarios y obtenidos legítimamente. No se presume que el consentimiento sea la base de todos los tratamientos.
El negocio mantendrá actualizados sus datos y personas autorizadas, atenderá los derechos y evaluará los riesgos de sus tratamientos. AlPelo informará si considera que una instrucción infringe la normativa de protección de datos y no la ejecutará hasta aclararla o subsanarla, salvo obligación legal aplicable. Cuando una norma obligue a otro tratamiento, AlPelo informará antes al negocio salvo prohibición legal por razones importantes de interés público.
6. Confidencialidad, seguridad y asistencia
AlPelo limita el acceso a las personas autorizadas que lo necesiten para sus funciones, sujetas a confidencialidad, y mantiene medidas técnicas y organizativas proporcionadas al riesgo: controles de identidad y sesión, separación de negocios, permisos por funciones, comunicaciones protegidas, validación en servidor, registros de seguridad y gestión de vulnerabilidades. El negocio debe proteger los dispositivos y accesos bajo su control. No se promete seguridad absoluta ni una certificación no obtenida.
AlPelo asistirá al negocio, teniendo en cuenta la naturaleza del tratamiento y la información disponible, en la atención de derechos, seguridad, evaluaciones de impacto y consultas previas que procedan. Si recibe una solicitud sobre datos gestionados por cuenta del negocio, la trasladará sin dilación indebida y no responderá en su nombre salvo instrucción o exigencia legal. El negocio conserva su responsabilidad de resolverla dentro del plazo aplicable.
7. Anexo de proveedores, ubicaciones y transferencias
El negocio autoriza con carácter general el uso de Google/Firebase para autenticación, alojamiento, base de datos, funciones y almacenamiento, bajo los términos de tratamiento aplicables a cada servicio. Las funciones están configuradas en europe-west1 y Firestore en eur3. El almacén de imágenes actual está en US-CENTRAL1, Estados Unidos. La región de un recurso no implica que todos los tratamientos o accesos se limiten a esa región. La información de Google sobre entidades, subencargados y garantías se consulta en sus términos de tratamiento y lista oficial de subencargados, enlazados al final.
Whapi.cloud y WhatsApp intervienen en las comunicaciones cuando se utiliza esa integración. A fecha de esta versión se ha solicitado a Whapi su acuerdo, entidad, países, subencargados, conservación y garantías; esa documentación está pendiente de confirmación. La aceptación de este acuerdo no acredita ni sustituye esas garantías ni habilita una transferencia que carezca de base válida. Antes de incorporar un proveedor o tratamiento no cubierto, AlPelo debe comprobar las garantías y comunicar la información necesaria al negocio. No se presenta la integración como certificada ni como una garantía de Meta.
AlPelo impondrá al subencargado obligaciones de protección de datos equivalentes a las exigibles en este encargo y responderá frente al negocio del cumplimiento de sus obligaciones en los términos del RGPD. Comunicará los cambios previstos de subencargados con al menos 30 días de antelación al contacto del negocio o mediante un aviso dirigido a su cuenta, con identificación, función, ubicaciones y garantías. El negocio podrá oponerse motivadamente por el canal de contacto antes del nuevo tratamiento. Se buscará una alternativa; si no es posible, se suspenderá la operación afectada o podrá finalizarse el servicio afectado, facilitando la devolución de datos.
Cualquier transferencia internacional requiere una decisión de adecuación u otra garantía válida aplicable, y las medidas complementarias que correspondan. Las instrucciones del negocio o la aceptación de cookies no sustituyen ese requisito. La publicidad, las estadísticas opcionales de páginas públicas y las preferencias del navegador se rigen por la Política de Privacidad y de Cookies y no quedan consentidas mediante esta aceptación contractual.
8. Incidentes de datos personales
AlPelo notificará al negocio sin dilación indebida las violaciones de seguridad de los datos tratados por su cuenta de las que tenga constancia. Facilitará la naturaleza del incidente, categorías y alcance aproximado conocidos, contacto, consecuencias probables y medidas adoptadas o propuestas; completará la información conforme esté disponible. No esperará a terminar toda la investigación para comunicar lo conocido y colaborará en la contención y documentación.
El negocio evaluará si debe notificar a la autoridad de control dentro de las 72 horas desde que tenga constancia y comunicarlo a los afectados, cuando proceda. AlPelo prestará la asistencia razonable necesaria; este acuerdo no sustituye esa evaluación ni convierte cualquier error técnico en una brecha de datos.
9. Conservación, devolución y finalización
El negocio determina y revisa los plazos de conservación de sus datos conforme a sus finalidades y obligaciones, y puede solicitar asistencia para exportación o supresión a través del contacto de privacidad. Al finalizar el servicio elegirá la devolución y posterior supresión, o la supresión directa, de los datos y copias bajo control de AlPelo, salvo conservación exigida por norma. AlPelo verificará la instrucción, ejecutará o coordinará la operación sin dilación indebida y confirmará su alcance y los plazos aplicables. No se promete una eliminación instantánea de copias de proveedores.
Los datos retenidos por obligación legal quedarán limitados a esa finalidad. Las copias pendientes de eliminación quedarán fuera del uso ordinario y seguirán protegidas hasta borrarse conforme a los términos aplicables del proveedor. Las evidencias mínimas de contratación y aceptación se conservan con acceso restringido durante la relación y los plazos legales de exigencia o defensa de responsabilidades, sin reutilizarlas para marketing. La política del navegador tiene su propio plazo y no sustituye este registro contractual.
10. Información, comprobación y cambios del acuerdo
AlPelo pondrá a disposición del negocio la información necesaria para demostrar el cumplimiento del encargo y permitirá y contribuirá a auditorías e inspecciones por el negocio o un auditor autorizado, con coordinación razonable y salvaguardas de confidencialidad, seguridad y datos de terceros. Esa coordinación no impide las facultades legales del responsable o de una autoridad competente.
Esta versión puede consultarse y guardarse en la dirección indicada en el documento. Las modificaciones materiales se comunicarán al negocio y se recogerá la aceptación adicional cuando corresponda, sin alterar retrospectivamente la constancia de versiones anteriores. Las consultas, instrucciones, oposición a subencargados y solicitudes de derechos se remiten al correo de contacto del titular; se verificará la representación antes de entregar o modificar datos. La aceptación no implica que el negocio renuncie a derechos ni que AlPelo quede exento de sus obligaciones.