Política de Privacidad

2. Datos que Recopilamos

Recopilamos los siguientes datos personales:

• Negocios (propietarios): nombre, email, teléfono, dirección del negocio, categoría, datos de facturación (Stripe).
• Clientes (usuarios finales): nombre, teléfono, email (opcional), historial de reservas.
• Datos técnicos: dirección IP, tipo de navegador, cookies de sesión.

3. Finalidad del Tratamiento

• Gestión de reservas y citas entre negocios y sus clientes.
• Envío de notificaciones por email y WhatsApp (confirmaciones, recordatorios, cancelaciones).
• Solicitud de reseñas post-servicio.
• Facturación y gestión de suscripciones.
• Mejora del servicio y análisis de uso agregado.

4. Base Legal

• Ejecución del contrato: procesamiento de reservas y gestión de la cuenta del negocio.
• Consentimiento: envío de comunicaciones de marketing.
• Interés legítimo: mejora del servicio y prevención de fraude.
• Obligación legal: cumplimiento fiscal y normativo.

5. Destinatarios de los Datos

Los datos pueden ser compartidos con:

• Supabase (base de datos): almacenamiento seguro en la UE.
• Resend (email): envío de notificaciones transaccionales.
• Stripe (pagos): procesamiento de pagos con certificación PCI DSS.
• WhatsApp Business API: envío de mensajes a clientes.

No vendemos datos personales a terceros.

6. Conservación de Datos

• Datos de cuenta: mientras la cuenta esté activa + 30 días tras cancelación.
• Datos de reservas: 2 años desde la fecha de la cita.
• Datos de facturación: 5 años (obligación fiscal española).

7. Derechos del Interesado

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: solicitar una copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento en ciertos casos.
• Limitación: restringir el uso de tus datos.

Para ejercer estos derechos, escribe a privacidad@localflow.es. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión). No utilizamos cookies de seguimiento ni publicidad.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), control de acceso basado en roles, copias de seguridad automáticas, y auditorías periódicas.