Borrador pendiente de revisión legal.

Política de privacidad

Quién trata los datos

[Nombre y apellidos], con NIF [NIF] y domicilio en [domicilio], que presta el servicio con la marca Arisa Digital. Contacto: [correo].

Qué hace el servicio

Lee las citas del Google Calendar del negocio que lo contrata y, el día antes de cada una, envía al cliente un mensaje de WhatsApp en nombre del negocio para que confirme o cancele (y, si no contesta, otro el mismo día, si el negocio lo tiene activado). El mensaje sale de un número de Repiten o, si el negocio lo ha conectado, de su propio número. Su respuesta se refleja en el calendario del negocio. Si cancela, puede ofrecerle otras horas libres del calendario y, si elige una, mover la cita a esa hora. Si no le va bien ninguna, puede pedir entrar en la lista de espera del negocio (7 días, 15 días o un mes, según el negocio) para que le avisemos de los huecos que se liberen. Si escribe al número de Repiten, no leemos lo que dice: le contestamos con un mensaje fijo y, si el negocio tiene abierta su página de citas, con un botón «Pedir cita» que abre la página del negocio. Los enlaces antiguos de los negocios llevaban un código en el mensaje: si alguien escribe con él, de ese mensaje solo leemos ese código.

Página de citas: pedir cita en la página del negocio

Cada negocio puede tener una página de citas, donde quien aún no tiene cita elige un servicio y una hora libre del Google Calendar del negocio, y escribe su nombre y su móvil. Le enviamos un WhatsApp, en nombre del negocio, para que confirme la cita. Mientras no la confirma, la cita aparece en el calendario del negocio como sin confirmar. Si el cliente pulsa «No», o no contesta en 30 minutos, borramos esa cita del calendario y la hora queda libre. Si la confirma, sigue como cualquier otra cita.

Datos del negocio que contrata el servicio

Cuando un negocio se da de alta guardamos el correo con el que entra (y su nombre, si entra con su cuenta de Google), el nombre del negocio, su teléfono de contacto y, si lo da, un móvil para los avisos, la cuenta de Google que conecta y lo que contesta en el alta (a qué se dedica, cuántas citas tiene a la semana y cómo nos conoció). Los usamos para darle el servicio: para que entre en su panel, para enviarle los avisos de Repiten (también, por correo, el de que su prueba gratis está a punto de acabar) y para escribirle o llamarle si hay una incidencia con su cuenta o para ayudarle a usarla. La base es el contrato que acepta al darse de alta. No le enviamos publicidad sin su permiso. Guardamos estos datos mientras tenga la cuenta y, después, solo lo que nos obligue la ley.

Pagos del plan

Si el negocio contrata un plan de pago, paga con tarjeta en la página de Stripe. Stripe le pide el nombre, el correo y la dirección del negocio para la factura, y su NIF si el negocio lo da. Los datos de la tarjeta los guarda Stripe: nunca pasan por Repiten y nosotros no los guardamos. Nosotros guardamos solo los números con los que Stripe identifica al negocio y su suscripción, el plan que tiene y hasta cuándo está pagado, y un historial de sus pagos (fecha, plan e importe). Esto es del propio negocio: a Stripe no le enviamos ningún dato de los clientes del negocio (ni móviles ni citas).

Datos de los clientes del negocio

Actuamos como encargados del tratamiento por cuenta del negocio, que es el responsable. Solo guardamos la fecha y la hora de la cita, el móvil y el estado de la confirmación. No guardamos el título, la descripción ni el lugar del evento, ni el contenido de los mensajes que el cliente escriba. El nombre del cliente y el servicio que pide en la página de citas se escriben solo en el título de la cita, en el Google Calendar del negocio: nosotros no los guardamos. De esas citas guardamos lo mismo que de cualquier otra (la hora, el móvil y el estado), y una cita que no se confirma queda como liberada con el mismo plazo de borrado que las demás. Para evitar abusos, contamos las peticiones por móvil (entre todos los negocios) y por negocio, con esos mismos datos. El móvil se borra 7 días después de la cita (si el cliente pidió entrar en la lista de espera, al terminar la lista, como mucho un mes después) y el resto de datos de la cita, a los 90 días. Si alguien escribe con el código de un enlace antiguo de un negocio, guardamos su móvil 7 días para no contestarle más de una vez al día. A quien escribe sin cita ni código le enviamos un mensaje general como mucho una vez al día; para eso guardamos 2 días solo una huella cifrada de su número, nunca el número.

Uso de los datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Usamos el permiso del calendario solo para leer las citas y escribir en ellas su estado (color). Para ofrecer otra hora o enseñar las horas libres miramos solo qué horas están ocupadas; movemos una cita únicamente cuando el cliente elige uno de los huecos ofrecidos, y creamos una cita nueva únicamente cuando un cliente la pide en la página de citas del negocio y elige una hora libre (su título lleva el nombre del cliente, su móvil y el servicio). Esa cita la borramos si no se confirma en 30 minutos. No usamos estos datos para publicidad ni para entrenar modelos de inteligencia artificial.

Proveedores

Supabase (base de datos, servidores en Frankfurt, UE), Vercel (alojamiento de la aplicación, región Frankfurt), Resend (correos de acceso al panel y avisos de fin de prueba, envío desde Irlanda), Stripe (el pago del plan con tarjeta, solo del propio negocio), Meta Platforms Ireland (WhatsApp Business Platform: el número de Repiten o la cuenta del propio negocio) y Google (Google Calendar del propio negocio). Los datos se guardan en la UE; algunos proveedores pueden procesarlos fuera de ella con las garantías que exige el RGPD.

Derechos

Los clientes de un negocio pueden ejercer sus derechos ante ese negocio, o escribiéndonos y se lo haremos llegar. También pueden reclamar ante la Agencia Española de Protección de Datos.