1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Eduardo Merino Ruiz, titular de la marca comercial ReservAI.
- Titular: Eduardo Merino Ruiz
- NIF: 53703327Y
- Marca comercial: ReservAI
- Dirección: Calle Generalife 10, planta 3, puerta A, Arroyo de la Miel, 29631 Benalmádena, Málaga, España
- Email de contacto: eduardo@reservai.es
- Web: www.reservai.es
2. ¿Qué es ReservAI y cómo funciona?
ReservAI es un servicio de automatización inteligente para la gestión de citas en barberías a través de WhatsApp. Mediante un asistente conversacional basado en inteligencia artificial, los clientes de las barberías pueden reservar, modificar y cancelar citas directamente desde su aplicación de WhatsApp, sin necesidad de llamadas ni desplazamientos.
El servicio opera sobre la API de WhatsApp Business de Meta, lo que implica que los mensajes se envían y reciben a través de la infraestructura de Meta Platforms, Inc.
3. Datos personales que se tratan
ReservAI trata datos en dos contextos diferenciados:
a) Usuarios del sitio web (www.reservai.es)
- Nombre y apellidos, cuando se facilitan al contactar o solicitar información comercial.
- Dirección de correo electrónico y teléfono de contacto.
- Datos técnicos de navegación (dirección IP, tipo de navegador, páginas visitadas) necesarios para el funcionamiento del sitio.
- Datos de uso estadístico (páginas vistas, dispositivo, ubicación aproximada, origen de la visita, clics en botones), solo si aceptas las cookies de analítica.
b) Usuarios finales del servicio de gestión de citas (clientes de las barberías)
- Número de teléfono de WhatsApp.
- Nombre o alias facilitado durante la conversación.
- Fecha, hora y servicio de la cita reservada.
- Historial de citas anteriores para facilitar futuras reservas.
- Contenido de los mensajes intercambiados con el asistente en el contexto de la gestión de citas.
ReservAI no recopila ni almacena mensajes de carácter personal ajenos a la gestión de citas, ni datos de categorías especiales (salud, ideología, etc.). Los datos de los usuarios finales son tratados por cuenta del establecimiento (barbería) contratante del servicio, que actúa como responsable del tratamiento en su relación con sus propios clientes.
c) Barberías usuarias del panel de administración y de la app móvil (iOS y Android)
- Datos de la cuenta: nombre y apellidos de la persona titular, usuario, email y teléfono móvil; contraseña de acceso (se guarda cifrada con hash bcrypt).
- Datos del negocio: nombre, dirección, teléfono, horario, servicios y precios.
- Nombre y, si se conecta Google Calendar, email del calendario de cada barbero.
- Notas internas sobre los clientes de la barbería y respuestas escritas a mano en las conversaciones.
- Datos de facturación: razón social o nombre, NIF, domicilio fiscal y email para las facturas; de la forma de pago, solo el tipo y los últimos 4 dígitos.
- Registro de la aceptación de las condiciones (fecha, hora, versión e IP).
La app móvil ReservAI muestra y modifica los mismos datos que el panel web y no recoge datos adicionales: no accede a la ubicación, contactos, cámara ni fotos del dispositivo, no incluye publicidad ni herramientas de analítica o seguimiento, y no comparte datos con terceros con fines publicitarios. El token de sesión se guarda cifrado en el llavero del dispositivo (Keychain en iOS, Keystore en Android) y se borra al cerrar sesión.
4. Plataformas y subencargados del tratamiento
El servicio utiliza las siguientes plataformas tecnológicas que pueden acceder a los datos para prestar el servicio:
- Railway Corporation: servidores y base de datos donde funciona ReservAI y se almacenan los datos de citas, conversaciones y configuración del servicio. Ubicación: Estados Unidos (US East, Virginia).
- Amazon Web Services EMEA SARL (AWS Bedrock): modelo de lenguaje del asistente (Claude, de Anthropic), que recibe los mensajes de la conversación y los datos de la cita para generar las respuestas. La cuenta está en Estados Unidos (US East); con la inferencia global de Bedrock, AWS puede procesar cada petición en cualquiera de sus regiones. Amazon no comparte los datos con Anthropic y no se utilizan para entrenar modelos.
- Google LLC (Google Calendar API): sincronización de las citas con el calendario del barbero, solo cuando la barbería la activa. Trata el nombre del cliente, el servicio, la fecha y la hora de la cita (detalle en Datos de usuario de Google).
- Meta Platforms Ireland Ltd. (WhatsApp Business API): infraestructura de mensajería a través de la que se cursan todas las comunicaciones del asistente. Cada barbería la contrata directamente con Meta sobre su propia cuenta, conforme a las políticas disponibles en whatsapp.com/legal/privacy-policy.
- Stripe Payments Europe, Ltd. (Irlanda): cobro de las cuotas de ReservAI a las barberías con tarjeta o domiciliación SEPA. Trata el nombre y el email de facturación de la barbería y los datos de su forma de pago, que ReservAI no ve ni guarda (solo el tipo y los últimos 4 dígitos). No trata datos de los clientes de la barbería.
- Resend (Plus Five Five, Inc.): envío de los correos del servicio a las barberías (confirmación del email al darse de alta, facturas, avisos de cobro, recuperación de la contraseña). Trata el email de destino y el contenido del correo.
- Google Ireland Limited (Google Analytics 4): medición estadística de las visitas al sitio web, solo cuando el usuario lo acepta en el aviso de cookies. Más información en policies.google.com/privacy.
No se venden datos personales a terceros ni se ceden con fines publicitarios.
Datos de usuario de Google (Google Calendar)
Si una barbería conecta el Google Calendar de un barbero desde el panel o la app de ReservAI, el barbero autoriza con su cuenta de Google los siguientes permisos:
-
Ver y editar eventos de sus calendarios (
calendar.events): ReservAI solo crea, actualiza y elimina en el calendario del barbero los eventos de las citas reservadas con él en ReservAI (nombre y teléfono del cliente, servicio, fecha y hora). ReservAI no lee, copia ni almacena los demás eventos del calendario. -
Dirección de correo electrónico de la cuenta de Google (
openid,email): se guarda para saber en qué calendario crear los eventos y para mostrar en el panel qué cuenta está conectada.
Para mantener la sincronización se guarda un token de acceso de Google, cifrado con AES-256-GCM y accesible solo desde los servidores de ReservAI. Los datos obtenidos de Google se usan únicamente para esta sincronización: no se utilizan para publicidad, no se venden, no se ceden a terceros, no se usan para entrenar modelos de inteligencia artificial y no los lee ninguna persona, salvo con el consentimiento del barbero, cuando sea necesario por seguridad o para cumplir la ley. Los datos de Google nunca se envían al asistente de IA (AWS Bedrock) ni a ningún otro proveedor de inteligencia artificial.
La barbería puede desconectar el calendario en cualquier momento desde el panel o la app (Barberos › Desconectar Google Calendar), lo que borra el token y la dirección de correo guardados. El barbero también puede retirar el acceso desde la configuración de su cuenta de Google.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de ReservAI cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. ReservAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Finalidades y base legal del tratamiento
- Gestión de citas vía WhatsApp: base legal — ejecución de un contrato o medidas precontractuales (Art. 6.1.b RGPD). Necesario para que el servicio funcione.
- Alta, facturación y cobro de la cuota de las barberías: base legal — ejecución del contrato (Art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (Art. 6.1.c RGPD).
- Respuesta a consultas comerciales: base legal — consentimiento del interesado (Art. 6.1.a RGPD) y/o interés legítimo (Art. 6.1.f RGPD).
- Recordatorios de cita y solicitud de reseña: base legal — ejecución del contrato con la barbería e interés legítimo de esta en reducir ausencias y conocer la opinión de sus clientes (Art. 6.1.f RGPD). Puedes oponerte en cualquier momento como se indica en el apartado 7.
- Funcionamiento, seguridad y mejora del sitio web: base legal — interés legítimo (Art. 6.1.f RGPD).
- Analítica web (Google Analytics 4): base legal — consentimiento del interesado (Art. 6.1.a RGPD), que puede retirarse en cualquier momento desde «Configurar cookies» en el pie de página.
6. Conservación de los datos
El sistema borra automáticamente los datos antiguos mientras la barbería tiene contratado el servicio:
- Mensajes de las conversaciones: se borran al mes.
- Datos de citas: se conservan como historial de la barbería mientras dure el contrato.
- Registro de reseñas solicitadas: mientras dure el contrato con la barbería, para no pedir la reseña dos veces.
- Fin del contrato con la barbería: la barbería puede pedir una copia de sus datos durante los 30 días siguientes a la baja. Pasado ese plazo, los datos se suprimen en un máximo de 60 días, salvo los que deban conservarse por obligación legal.
- Facturas y datos de facturación: los plazos que marca la ley fiscal y mercantil (hasta 6 años).
- Datos de contacto comercial (web): durante el tiempo necesario para gestionar la consulta y, si hay relación comercial, durante la vigencia de la misma y los plazos legales posteriores.
7. Derechos de los interesados
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos personales enviando una solicitud a eduardo@reservai.es con el asunto "Derechos RGPD" e indicando el derecho que deseas ejercer y los datos que te identifican, como el número de teléfono asociado.
Si eres una barbería usuaria del servicio, también puedes solicitar la eliminación de tu cuenta y de sus datos desde la app móvil (Más › Solicitar eliminación de cuenta) o escribiendo a eduardo@reservai.es. Los datos se suprimen según los plazos del apartado 6.
Si eres cliente de una barbería, ella es la responsable de tus datos. Puedes dirigirte directamente a la barbería o a ReservAI; en este caso trasladaremos tu solicitud a la barbería en un máximo de 5 días laborables.
Responderemos en el plazo máximo de 30 días. Si consideras que el tratamiento no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Transferencias internacionales de datos
Railway Corporation, Amazon Web Services, Meta, Google, Stripe y Resend pueden tratar datos en Estados Unidos. Además, con la inferencia global de AWS Bedrock, las peticiones al asistente pueden procesarse en otras regiones de AWS fuera del EEE. Dichas transferencias se realizan bajo las garantías adecuadas previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o las Cláusulas Contractuales Tipo de la Comisión Europea.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, entre ellas: cifrado en tránsito (TLS), cifrado AES-256-GCM de los tokens de Google Calendar, contraseñas guardadas con hash bcrypt, separación de los datos de cada barbería y acceso a la infraestructura de producción restringido al titular de ReservAI.
10. Cookies y tecnologías de seguimiento
Este sitio web utiliza cookies de analítica (Google Analytics 4) únicamente si das tu consentimiento en el aviso de cookies. No se utilizan cookies publicitarias. Puedes aceptar, rechazar o cambiar tu elección en cualquier momento. Consulta el detalle en la Política de cookies.
11. Menores de edad
El servicio de ReservAI no está dirigido a menores de 14 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin consentimiento parental, contacta con eduardo@reservai.es para proceder a su eliminación.
12. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará siempre disponible en esta página junto con su fecha de revisión. Te recomendamos consultarla periódicamente.