Política de privacidad

1. Dos situaciones distintas

Hay dos tipos de datos personales en PontoAgendado y nuestro papel no es el mismo en ambos.

Los datos de quien contrata el servicio, es decir, el titular del negocio y su equipo: aquí el responsable del tratamiento es Thiago Lavandoski, contactable en pontoagendado@gmail.com, y es esa parte la que explica esta política.

Los datos de los clientes finales que el negocio registra en la agenda: ahí el responsable es el negocio y nosotros solo encargados del tratamiento. Las condiciones están en el documento de tratamiento de datos.

2. Qué datos tratamos

• Datos de cuenta: nombre del responsable, nombre del negocio, correo electrónico, teléfono, país e idioma.
• Datos del negocio: dirección, datos fiscales, horario, logotipo y color de marca, cuando los rellena.
• Datos de suscripción: estado del plan, fechas de cobro e identificadores del pago. El número de la tarjeta nunca pasa por nosotros.
• Datos técnicos: dirección IP, fecha y hora de los accesos y registros de error, necesarios para la seguridad y el diagnóstico.
• Formulario de contacto: nombre, correo, teléfono y el mensaje que escriba, usados solo para responderle y conservados mientras la conversación esté abierta.

3. Para qué los usamos

No vendemos datos personales, no los cedemos para publicidad y no tomamos decisiones automatizadas con efectos jurídicos sobre usted.

• Para darle acceso al servicio y cumplir el contrato que tenemos con usted.
• Para cobrar la suscripción y emitir las facturas, lo que es una obligación legal.
• Para enviarle avisos operativos, como el fin del periodo gratuito o un fallo de pago.
• Para mantener el servicio seguro e investigar usos indebidos, con base en nuestro interés legítimo.

4. Cuánto tiempo

Mantenemos los datos de la cuenta mientras la suscripción esté activa.

Tras la cancelación, guardamos la información durante 30 días, para permitir la recuperación de la cuenta, y después la eliminamos.

Las facturas se conservan durante el plazo que exige la ley fiscal, actualmente 10 años.

Los registros técnicos de seguridad se conservan un periodo corto, suficiente para investigar incidentes.

5. Con quién los compartimos

Recurrimos a proveedores para operar el servicio. Cada uno trata solo los datos necesarios para su función y está obligado contractualmente a confidencialidad.

• Supabase: autenticación, base de datos y almacenamiento de archivos.
• Hetzner: servidores de la aplicación, ubicados en Alemania.
• Vercel: alojamiento del sitio web y del panel.
• Stripe: procesamiento de los pagos de la suscripción.
• Resend: envío de los correos electrónicos del servicio.

6. Transferencias fuera de Europa

Los servidores de la aplicación están en Alemania. Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo.

En esos casos la transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en otro mecanismo previsto en el RGPD.

7. Sus derechos

Puede pedirnos acceso a sus datos, la corrección de lo que esté mal, la supresión, la limitación del tratamiento, la portabilidad, y puede oponerse a tratamientos basados en el interés legítimo.

• Para ejercer cualquiera de estos derechos, escriba a pontoagendado@gmail.com.
• Respondemos en el plazo de un mes. Si la solicitud es compleja, se lo comunicamos y explicamos por qué.
• Si considera que no hemos tratado el asunto como debíamos, puede presentar una reclamación ante la autoridad de control de su país o ante la CNPD portuguesa.

8. Seguridad

La conexión está cifrada de extremo a extremo. Las contraseñas nunca se guardan en texto legible. Cada negocio está aislado de los demás, y ese aislamiento se aplica en el servidor, no en el navegador.

El acceso a los sistemas está limitado a las personas que lo necesitan y queda registrado.

Ningún sistema es infalible. Si hay una violación de datos con riesgo para usted, se lo comunicamos y notificamos a la autoridad de control en los plazos legales.

9. Cookies

No usamos cookies publicitarias ni herramientas de analítica de tráfico, por eso no le mostramos un aviso de consentimiento de cookies.

El almacenamiento local del navegador se usa solo para lo que el servicio necesita para funcionar: mantener la sesión iniciada, recordar el idioma elegido y guardar preferencias de visualización.

10. Cambios y contacto

Si esta política cambia de forma relevante, se lo comunicamos por correo electrónico antes de que la nueva versión entre en vigor.

Para cualquier duda sobre privacidad, escriba a pontoagendado@gmail.com.