Política de privacidad (RGPD)

Responsable del tratamiento

Soplany, Bélgica - contacto: privacy@soplany.com. Para los datos de clientes introducidos por un establecimiento en su CRM, el establecimiento es el responsable del tratamiento y Soplany el encargado del tratamiento.

Datos recopilados

Cuenta de cliente: nombre, apellidos, email, teléfono, idioma. Reservas: servicio, fecha, profesional, nota libre opcional. Profesionales: identidad, datos de contacto, número BCE/IVA, datos de facturación. Navegación: registros técnicos (dirección IP, páginas vistas) conservados 12 meses como máximo. No se recopila ningún dato de salud; las notas libres no deben contenerlos.

Finalidades y bases jurídicas

Prestación del servicio de reserva (contrato), envío de confirmaciones y recordatorios (contrato), facturación a los profesionales (obligación legal), seguridad y prevención del fraude (interés legítimo), estadísticas anonimizadas (interés legítimo).

Destinatarios

El establecimiento reservado recibe la información necesaria para la cita (nombre, contacto, servicio, nota). No se venden datos. Alojamiento en Europa.

Plazos de conservación

Cuenta: hasta su eliminación por el usuario. Reservas: 3 años después de la cita y, a continuación, anonimización. Facturas de profesionales: 7 años (obligación contable).

Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición: desde tu cuenta (modificación y eliminación en autoservicio) o por email a privacy@soplany.com. Puedes presentar una reclamación ante la Autoridad de Protección de Datos belga (autoriteprotectiondonnees.be).

Seguridad

Conexiones cifradas (HTTPS), contraseñas con hash, doble autenticación para los administradores, copias de seguridad diarias cifradas, acceso limitado al personal autorizado.