En esta página
- Responsable del tratamiento
- Ámbito, funcionamiento de la aplicación y distribución de funciones
- Datos personales tratados
- Finalidades y bases jurídicas del tratamiento
- Permisos del dispositivo
- Comunicación de datos personales
- Seguridad de los datos
- Plazos de conservación
- Sus derechos
- Cómo presentar una solicitud
- Límite de edad
- Cambios en esta política
Responsable del tratamiento
SalonGo es desarrollada y ofrecida por Muhammed Mustafa Geldi (Turquía), que opera con el nombre Swanky Software (en esta política, «Swanky Software»). El nombre de desarrollador de la aplicación en Google Play es «Swanky».
Respecto de los datos personales de los usuarios que crean una cuenta de SalonGo, el responsable del tratamiento es Swanky Software. Las consultas y solicitudes relativas a datos personales pueden enviarse a [email protected].
Ámbito, funcionamiento de la aplicación y distribución de funciones
SalonGo es una aplicación empresarial que ayuda a peluquerías, salones de belleza y negocios similares a llevar registros de clientes, empleados, citas y caja. Los registros de clientes, empleados, citas y caja se almacenan en su teléfono; estos registros solo salen de su teléfono si utiliza la copia de seguridad en la nube incluida en premium.
SalonGo está disponible en todo el mundo y esta política se aplica por igual a todos los usuarios, con independencia del país en el que se encuentren. Dado que el responsable del tratamiento está establecido en Turquía, todas las actividades de tratamiento están sujetas a la KVKK; el tratamiento relativo a usuarios del Espacio Económico Europeo está sujeto además al RGPD. Si la legislación de su país le reconoce derechos adicionales a los recogidos en esta política, dichos derechos se mantienen.
El usuario decide con qué finalidad y sobre qué base jurídica se tratan los datos de clientes y empleados que registra en la aplicación. Respecto de estos datos, el responsable del tratamiento es el negocio que creó el registro correspondiente. Swanky Software almacena estos datos solo cuando se utiliza la copia de seguridad en la nube, por cuenta del usuario y para la prestación técnica del servicio; en esta condición actúa como encargado del tratamiento. Informar a las personas afectadas y, cuando sea necesario, obtener su consentimiento corresponde al usuario.
Datos personales tratados
Para prestar el servicio se tratan las siguientes categorías de datos.
Datos de la cuenta
- Datos de registro: Nombre de usuario, dirección de correo electrónico, nombre del salón y método de registro.
- Contraseña: Se almacena mediante un método de hash unidireccional. Nadie, ni siquiera Swanky Software, puede acceder a la contraseña en texto legible.
- Inicio de sesión con Google: Si se elige este método, se reciben la dirección de correo electrónico, el identificador de cuenta y el nombre facilitados por Google. No se accede a la contraseña de la cuenta de Google.
- Datos de sesión: Token de sesión, estado de la sesión e identificador del dispositivo. Como una cuenta solo puede utilizarse en un dispositivo a la vez, el identificador del dispositivo se trata para aplicar esta regla.
- Códigos de verificación: Códigos de un solo uso enviados a su dirección de correo electrónico para verificarla y restablecer la contraseña, y el número diario de correos enviados, que se conserva para evitar abusos. Estos registros se suprimen automáticamente al poco tiempo.
Datos de suscripción
- Plan y estado: Tipo de suscripción, estado premium y hora de la última sincronización.
- Registros de Google Play: El token de compra y el número de pedido facilitados por Google Play para verificar la suscripción.
- Datos de pago: Los datos de la tarjeta y demás datos de pago los trata exclusivamente Google; no se transmiten a Swanky Software ni los almacenamos nosotros.
Registros del negocio almacenados en su teléfono
Mientras no utilice la copia de seguridad en la nube, estos registros no se transmiten a Swanky Software ni a ningún otro proveedor de servicios.
- Clientes: Nombre y apellidos, número de teléfono, fecha de nacimiento, sexo, notas, condición VIP y datos de fidelización (número de estrellas, gasto anual).
- Empleados: El nombre y el icono de perfil del empleado.
- Citas: Fecha y hora de la cita, empleado y cliente afectados, servicio que se va a realizar, notas y estado de finalización.
- Registros de caja: Título, importe, fecha y descripción de los ingresos y gastos y, en su caso, el cliente afectado.
- Ajustes del negocio: Horario de apertura, días de cierre, plantilla de mensajes automáticos y ajustes del programa de fidelización.
Copia de seguridad en la nube
Si utiliza la copia de seguridad en la nube incluida en premium, se almacena en el espacio de almacenamiento de Supabase, vinculado a su cuenta, un archivo de copia de seguridad que contiene todos los registros del negocio de su teléfono. También se registran el tamaño de la copia y el momento en que se creó.
Datos técnicos
- Registros de conexión: Cuando la aplicación se comunica con los servidores, la infraestructura de los proveedores de servicios puede registrar datos como la dirección IP y la hora de la solicitud con fines de seguridad y detección de errores.
- Publicidad y seguimiento: SalonGo no contiene publicidad ni utiliza herramientas de seguimiento o analítica con fines de marketing o análisis de comportamiento.
Finalidades y bases jurídicas del tratamiento
Los datos personales se recogen por medios electrónicos a través de la información que introduce en la aplicación, la información que facilita Google en el inicio de sesión con Google y en las compras en Google Play, y los registros que se generan cuando la aplicación se comunica con los servidores, y se tratan con las siguientes finalidades:
- Servicio de cuenta: Creación de la cuenta, verificación del correo electrónico, inicio de sesión, restablecimiento de la contraseña y aplicación de la regla de un solo dispositivo. Base jurídica: celebración y ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
- Gestión de suscripciones: Verificación de la suscripción, activación de los derechos premium y sincronización del estado de la suscripción con Google Play. Base jurídica: ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
- Copia de seguridad en la nube: Copia de seguridad y restauración de los registros del negocio. Base jurídica: ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD); respecto de los datos de clientes y empleados, como encargado del tratamiento por cuenta del usuario.
- Avisos: Mostrar en la aplicación avisos importantes sobre la aplicación. Base jurídica: ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
- Seguridad: Prevención de accesos no autorizados y usos indebidos. Base jurídica: interés legítimo del responsable (art. 5.2.f KVKK; art. 6.1.f RGPD) y obligación legal en materia de seguridad de los datos (art. 12 KVKK).
- Atención de solicitudes: Gestión de solicitudes de soporte y de solicitudes relativas a datos personales. Base jurídica: ejecución de un contrato y obligación legal (art. 5.2.c y ç KVKK; art. 6.1.b y c RGPD).
Permisos del dispositivo
SalonGo no solicita acceso a su ubicación, cámara, micrófono ni a toda su agenda de contactos.
- Internet: Se utiliza para las operaciones de cuenta, la verificación de la suscripción y la copia de seguridad en la nube.
- Compras en Google Play: Se utiliza para las operaciones de suscripción premium.
- SMS, llamadas y WhatsApp: Cuando desea enviar un mensaje a un cliente o llamarlo, la aplicación abre la aplicación de mensajes, teléfono o WhatsApp de su teléfono con el contenido preparado. Usted mismo inicia el envío o la llamada; SalonGo no solicita un permiso adicional para ello.
Comunicación de datos personales
Los datos personales no se venden ni se comparten con fines publicitarios. Los datos solo se comunican a los destinatarios indicados a continuación y únicamente para las finalidades señaladas.
Proveedores de servicios y otros destinatarios
- Supabase: Base de datos en la que se almacenan los datos de cuenta, sesión y suscripción, y espacio de almacenamiento en el que se guardan las copias de seguridad en la nube. Para más información, consulte la Política de privacidad de Supabase.
- Resend: Envío a su dirección de correo electrónico de los códigos de verificación y de restablecimiento de la contraseña. Para ello, su dirección de correo electrónico y el código enviado se transmiten a Resend. Para más información, consulte la Política de privacidad de Resend.
- Google: Inicio de sesión con Google, y distribución, actualizaciones y pagos de suscripción a través de Google Play. Para más información, consulte la Política de privacidad de Google.
- Hostinger: Los correos enviados a [email protected] y el contenido de esa correspondencia se alojan en la infraestructura del proveedor de correo electrónico Hostinger. Para más información, consulte la Política de privacidad de Hostinger.
- Autoridades competentes: Los datos se comunican a las autoridades públicas y órganos judiciales legalmente facultados únicamente cuando existe una obligación legal y solo en la medida exigida por dicha obligación.
Países en los que se tratan los datos
Con independencia del país en el que se encuentre el usuario, los datos personales se tratan en los servidores de Supabase en la Unión Europea y en la infraestructura de Resend, Google y Hostinger en distintos países, incluidos los Estados Unidos. Por ello, sus datos pueden tratarse fuera de su país.
Las transferencias desde Turquía se basan en las garantías adecuadas previstas en el artículo 9 de la KVKK; las transferencias desde el Espacio Económico Europeo se basan en las garantías previstas en el capítulo V del RGPD, en particular en cláusulas contractuales tipo y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU.
Comunicaciones realizadas por el propio usuario
Cuando envía un mensaje a un cliente por SMS o WhatsApp o llama a un cliente, la información correspondiente se transmite, por acción del propio usuario, al operador de telefonía o a WhatsApp. A estos servicios se les aplican las condiciones del proveedor correspondiente.
Seguridad de los datos
De conformidad con el artículo 12 de la KVKK y el artículo 32 del RGPD, Swanky Software adopta medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales.
- Comunicación cifrada: Toda la comunicación entre la aplicación y los servidores se cifra con TLS.
- Control de acceso: Cada usuario solo puede acceder a su propia cuenta y a su propia copia de seguridad. Solo el titular de la cuenta con la sesión iniciada puede acceder a las copias de seguridad en la nube.
- Regla de un solo dispositivo: Cuando se inicia sesión en la cuenta desde otro dispositivo, la sesión del dispositivo anterior queda invalidada.
- Registros en el teléfono: Los registros del negocio se guardan en el espacio de almacenamiento protegido que Android asigna a la aplicación. Es importante que proteja el bloqueo de pantalla de su teléfono y la seguridad de su cuenta.
Violaciones de seguridad
Ningún sistema puede garantizar una seguridad absoluta. Si terceros obtienen datos personales de forma ilícita, se notificará a las autoridades de protección de datos competentes y a los usuarios afectados en los plazos y en la forma previstos por la ley.
Plazos de conservación
- Datos de cuenta y de suscripción: Se conservan mientras la cuenta esté abierta y se suprimen al eliminar la cuenta. Los métodos de eliminación se describen en la página Eliminación de cuenta y datos.
- Datos de sesión: Se conservan hasta que la sesión se cierra o se invalida; las sesiones no válidas se eliminan periódicamente.
- Códigos de verificación y contadores de envío: Los códigos de verificación y de restablecimiento de la contraseña se suprimen automáticamente en pocos minutos, y los contadores diarios de envío de correos, en pocos días.
- Copia de seguridad en la nube: Cada copia nueva sustituye a la anterior y se conserva hasta que se elimina la cuenta.
- Registros en el teléfono: Permanecen en su teléfono hasta que los elimine, borre los datos de la aplicación o la desinstale. Si la copia de seguridad de Android está activada en el dispositivo, estos registros pueden incluirse en la copia de seguridad de su teléfono en su cuenta de Google.
- Correspondencia: La correspondencia relativa a solicitudes de soporte y de protección de datos se conserva durante el tiempo necesario para resolver la solicitud y como prueba en posibles litigios.
Sus derechos
Con independencia del país en el que se encuentre, usted tiene los siguientes derechos respecto de sus datos personales (art. 11 KVKK; arts. 15 a 22 RGPD):
- Información: Saber si se tratan sus datos personales y, en su caso, solicitar información al respecto, así como conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella.
- Destinatarios: Conocer los terceros a los que se transfieren sus datos personales, dentro o fuera del país.
- Rectificación: Solicitar la rectificación de los datos personales incompletos o inexactos.
- Supresión: Solicitar la supresión o destrucción de los datos personales en las condiciones previstas por la ley.
- Limitación: Solicitar, en determinados casos, la limitación del tratamiento de sus datos personales.
- Portabilidad: Solicitar los datos personales que haya facilitado en un formato estructurado y de uso común.
- Notificación: Solicitar que la rectificación, supresión o destrucción se comunique a los terceros a los que se hayan transferido los datos.
- Oposición: Oponerse al tratamiento basado en el interés legítimo y a un resultado perjudicial para usted derivado de un análisis realizado exclusivamente mediante sistemas automatizados.
- Indemnización: Reclamar la reparación de los daños sufridos como consecuencia del tratamiento ilícito de sus datos personales.
Cómo presentar una solicitud
Puede enviar sus solicitudes relativas a sus derechos a [email protected] desde la dirección de correo electrónico registrada en su cuenta de SalonGo. Si no es posible verificar su identidad, se le podrá pedir información adicional.
Las solicitudes se resuelven con la mayor rapidez que permita su naturaleza y de forma gratuita en un plazo máximo de treinta días.
Si no está satisfecho con la respuesta a su solicitud, puede presentar una reclamación ante la autoridad de protección de datos competente. Los usuarios en Turquía pueden dirigirse a la Autoridad turca de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) en un plazo de treinta días desde que conozcan la respuesta y, en todo caso, de sesenta días desde la fecha de la solicitud; para más información, consulte la página sobre el derecho de solicitud según la KVKK. Los usuarios del Espacio Económico Europeo pueden dirigirse a la autoridad de protección de datos del país en el que residan o trabajen, y los usuarios de otros países, a la autoridad competente de su país.
Las solicitudes relativas a datos de clientes o empleados registrados por un usuario de SalonGo deben dirigirse al negocio correspondiente, que es el responsable del tratamiento. Como estos registros se guardan en el teléfono del negocio, Swanky Software no puede verlos; en las solicitudes relativas a registros incluidos en una copia de seguridad en la nube, se prestará la ayuda necesaria para que el negocio pueda cumplir sus obligaciones.
Límite de edad
SalonGo es una aplicación diseñada para gestionar actividades comerciales y no está dirigida a menores de 18 años. Las cuentas que se compruebe que pertenecen a una persona menor de 18 años podrán cerrarse y sus datos podrán suprimirse.
Cambios en esta política
Esta política puede actualizarse en función de los cambios en la aplicación, en los servicios utilizados o en la legislación aplicable. La versión vigente se publica en esta página y la fecha de la última actualización figura en la parte superior. Las actualizaciones que modifiquen de forma sustancial las finalidades del tratamiento o las transferencias de datos se comunicarán además en la aplicación o por correo electrónico.

