Legal

Política de privacidad

Última actualización:

Qué datos usamos, para qué y qué derechos tienes. Resumen: usamos lo mínimo, no lo vendemos nunca y puedes pedirnos lo que quieras sobre tus datos.

1. Quién trata tus datos

Responsable
CIF
Domicilio social
Email
Sitio web: flameapp.es

Esta política cumple el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Los dos papeles de Flame

Flame trata datos personales de dos formas distintas, y es importante diferenciarlas:

Flame como encargado del tratamiento (los datos de cada negocio)

Cuando reservas en un negocio que usa Flame, los datos de esa relación (tus citas, tu ficha de cliente, las notas que apunte el negocio, tus sellos y premios, tus tarjetas regalo y si aceptas sus promociones) son del negocio. El negocio es el responsable del tratamiento: decide para qué los usa. Flame solo los guarda y los trata por cuenta del negocio, siguiendo sus instrucciones y el contrato de encargado del tratamiento que firmamos con cada negocio.

Si quieres ejercer tus derechos sobre esos datos, puedes dirigirte al negocio. Si nos escribes a nosotros, le haremos llegar tu petición y le ayudaremos a responderte.

Flame como responsable del tratamiento

Flame es responsable de los datos que trata para sus propios fines:

Tu cuenta en la app: tu teléfono, que es tu llave para entrar; la lista de negocios donde has reservado (Mis negocios); Descubrir y tu ubicación si nos la das.
Los datos de los negocios que contratan Flame y de las personas de su equipo con acceso.
El formulario "Pide tu demo" y el acceso a la demo.
Los avisos que envía Flame (códigos de entrada y avisos del servicio).

3. Qué datos tratamos, para qué y durante cuánto tiempo

Tu cuenta en la app (clientes)

Datos: Teléfono móvil; nombre; negocios donde has reservado; preferencias de la app; si activas las notificaciones, el identificador técnico para enviártelas; código postal o ubicación aproximada si decides darlos.
Para qué: Reconocerte sin contraseña, enseñarte tus citas y tarjetas de todos tus negocios en un solo sitio, enviarte el código de entrada y mostrarte negocios cercanos en Descubrir.
Base legal: La ejecución del servicio que nos pides al usar la app (art. 6.1.b RGPD). La ubicación y las notificaciones, solo con tu permiso (art. 6.1.a), que puedes retirar cuando quieras.
Plazo: Mientras uses la app. Si no la usas durante 24 meses, borramos tu cuenta; antes te avisamos por la app. Los datos de cada negocio siguen el plazo que decida ese negocio.
Destinatarios: Los proveedores técnicos del punto 5. Cada negocio solo ve las citas y datos que tienes con él.

Reservas y fichas de cliente (por cuenta de cada negocio)

Datos: Nombre, teléfono, citas, servicios, notas del negocio, cancelaciones tardías, sellos, premios, tarjetas regalo y si aceptas promociones.
Para qué: Que el negocio gestione tus citas, te recuerde la cita, lleve tu tarjeta de fidelidad y, si lo aceptas, te envíe promociones.
Base legal: La decide el negocio como responsable; normalmente, la ejecución de la reserva y, para las promociones, tu consentimiento.
Plazo: El que decida el negocio. Cuando el negocio deja Flame, se borran según el contrato de encargado.
Destinatarios: El negocio y los proveedores técnicos del punto 5.

Negocios que contratan Flame

Datos: Nombre y datos de contacto del titular o representante, datos del negocio, datos de facturación y de pago, y teléfono y nombre de las personas del equipo con acceso.
Para qué: Dar el servicio contratado, facturar, dar soporte y enviar avisos sobre el servicio.
Base legal: El contrato (art. 6.1.b RGPD) y las obligaciones legales de facturación (art. 6.1.c).
Plazo: Mientras dure el contrato y, después, el tiempo que exige la ley para los pagos y las facturas (en general, 6 años, por la normativa mercantil y fiscal).
Destinatarios: Los proveedores técnicos del punto 5, el proveedor de pagos (Stripe) y, si hace falta, la gestoría y las administraciones públicas.

Formulario "Pide tu demo"

Datos: Nombre del negocio, teléfono o WhatsApp y cuántos profesionales sois. También la dirección IP de la conexión, para evitar abusos.
Para qué: Llamarte para enseñarte Flame, responder a tu petición y, si procede, darte acceso a la demo.
Base legal: Tu petición y tu consentimiento al enviar el formulario (art. 6.1.a y 6.1.b RGPD).
Plazo: 12 meses desde la solicitud si no llegas a contratar; después se borra.
Destinatarios: Los proveedores técnicos del punto 5.

Acceso a la demo

Datos: El nombre de la persona o negocio a quien damos el enlace, cuándo se creó y cuándo caduca, y quién la abrió, cuándo y cuántas veces. El enlace funciona con una cookie técnica (ver la Política de cookies). Lo que hagas dentro de la demo no se guarda.
Para qué: Dar el acceso solo a quien lo ha pedido, saber si se ha usado, anularlo si hace falta y hacer el seguimiento de tu petición.
Base legal: Tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en proteger la demo (art. 6.1.f).
Plazo: 12 meses desde que caduca el enlace; después se borra.
Destinatarios: Los proveedores técnicos del punto 5.

Avisos que envía Flame

Datos: Teléfono, el identificador de notificaciones de tu móvil si las activas y, en el caso de los negocios, email.
Para qué: Enviarte el código para entrar (por SMS; más adelante, también por WhatsApp), avisos de citas por cuenta del negocio (recordatorio del día antes y cambios o cancelaciones) y avisos del servicio a los negocios. Los avisos de citas pueden llegarte por notificación de la app, solo si nos das permiso en tu móvil (puedes quitarlo cuando quieras), o por WhatsApp.
Base legal: La ejecución del servicio (art. 6.1.b RGPD). Las notificaciones, con tu permiso (art. 6.1.a).
Plazo: El registro de envíos se guarda 12 meses para resolver incidencias. El identificador de notificaciones, hasta que las desactives o salgas de ese móvil.
Destinatarios: Los proveedores de SMS, WhatsApp, notificaciones y emails del punto 5.

4. Promociones, ubicación y menores

Promociones: solo te llegan si las aceptas aparte, con una casilla opcional que viene sin marcar. Aceptarlas no es necesario para reservar y puedes dejar de recibirlas cuando quieras, desde la app o pidiéndoselo al negocio.
Ubicación: solo la usamos si nos das permiso o escribes tu código postal, y solo para enseñarte negocios cercanos. No guardamos un historial de dónde has estado: solo el último punto que elegiste, en tu propio móvil.
Edad mínima: para usar Flame tienes que tener al menos 14 años. Si eres menor de 14, la reserva la tiene que hacer tu madre, padre o tutor.

5. Proveedores que nos ayudan

Para que Flame funcione usamos estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y con contrato de encargado:

Supabase: base de datos y acceso a la app, con los datos alojados en la Unión Europea.
Cloudflare: alojamiento de la web, correo y protección contra robots en formularios y accesos.
Twilio (Twilio Inc., Estados Unidos): envío del código de entrada por SMS.
Meta (WhatsApp Business) o su proveedor autorizado: envío de avisos por WhatsApp y, más adelante, de códigos.
Servicios de notificaciones del navegador (Google, Apple o Mozilla, según tu móvil): entregar las notificaciones de la app si las activas. Solo reciben un identificador técnico y el aviso.
Resend: envío de emails a los negocios y aviso interno de las solicitudes del formulario "Pide tu demo".
Stripe: cobro del plan a los negocios, con tarjeta o domiciliación SEPA. Flame no guarda los datos de la tarjeta ni de la cuenta.

Algunos de estos proveedores son de Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo (por ejemplo, Twilio, que recibe tu teléfono y el código para enviarte el SMS). En ese caso, las transferencias se hacen con garantías adecuadas: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.

Nunca vendemos tus datos ni los cedemos a terceros para publicidad.

6. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tuyos tenemos.
Rectificación: corregirlos si están mal.
Supresión: borrarlos.
Oposición y limitación: que dejemos de usarlos o los usemos solo para algunas cosas.
Portabilidad: recibirlos en un formato que puedas llevarte.
Retirar tu consentimiento (por ejemplo, para promociones o ubicación) sin que afecte a lo anterior.

Escríbenos a indicando qué quieres y desde qué teléfono usas Flame. Te responderemos en el plazo máximo de un mes. Si tu petición trata de los datos que tiene un negocio, se la haremos llegar.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas: conexión cifrada, acceso con código al teléfono, cada negocio solo ve sus propios datos, acceso del equipo según los permisos que le da el dueño, copias de seguridad y proveedores que cumplen el RGPD. Si hubiera una brecha de seguridad, lo comunicaremos a quien corresponda según la ley. Más detalles en la página Seguridad.

8. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te lo avisaremos en la app.