Política de Privacidad y Protección de datos
Versión 1.1
Última actualización: 12 de marzo de 2026
1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
De conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable, se informa de que los datos personales tratados en la plataforma digital Bookniapp son responsabilidad de:
Miquel Puente Matute
NIF: 43571582Z
Domicilio: C/ Cinca 104, 7º 3ª, 08030 Barcelona, España
Correo electrónico de contacto: info@bookniapp.com
El responsable garantiza el cumplimiento de la normativa vigente de protección de datos.
PROCEDENCIA DE LOS DATOS
Los datos personales pueden proceder de:
- a) información facilitada directamente por el usuario;
- b) datos aportados por Empresas en la gestión de reservas/clientes;
- c) datos generados por el uso de la plataforma;
- d) permisos otorgados por el usuario en su dispositivo.
2. CATEGORÍAS DE DATOS PERSONALES TRATADOS
Bookniapp puede tratar las siguientes categorías de datos:
2.1. Datos proporcionados directamente por el Usuario
- Nombre y apellidos
- Correo electrónico
- Número de teléfono (si se facilita voluntariamente)
- Contraseña (en forma cifrada; nunca accedemos a su contenido)
- Imagen de perfil (opcional)
- Datos del negocio (en el caso de Empresas)
- Fotografía o contenido multimedia subido a la plataforma
- Datos profesionales opcionales del usuario:
– Indicador de condición profesional (isProfessional)
– Documento identificativo (DNI/NIF)
– Razón social
– Dirección fiscal
2.2. Datos generados por el uso de la Plataforma
- Historial de reservas
- Calendarios y horarios
- Notas internas del negocio
- Tokens de notificaciones push
- Dirección IP
- Identificadores del dispositivo
- Sistema operativo, navegador y modelo de dispositivo
- Logs de actividad (accesos, errores, transacciones técnicas)
2.3. Datos de ubicación
- Geolocalización aproximada o precisa del usuario (si el usuario lo permite)
- Dirección del negocio en el mapa
- Coordenadas generadas mediante Google Maps
2.4. Datos de terceros introducidos por las Empresas
Las Empresas pueden introducir datos de sus propios clientes, tales como:
- Nombre
- Teléfono
- Historial de reservas
- Notas internas
En estos casos, la Empresa actúa como responsable del tratamiento respecto de dichos datos, y Bookniapp actúa como encargado.
2.5. Datos de comunicación
- Correos electrónicos enviados
- Chats o interacciones con soporte
- Interacciones a través de WhatsApp
2.6. Datos de monitorización y diagnóstico técnico (Sentry)
Bookniapp utiliza Sentry para monitorizar errores, rendimiento y estabilidad de la app.
En este contexto podrán tratarse datos técnicos y de uso, incluyendo: identificador interno de usuario, correo electrónico, nombre de usuario, rol (si existe), dirección IP, cabeceras técnicas, tipo de dispositivo, sistema operativo, versión de la app, trazas de error, métricas de rendimiento y eventos de navegación técnica (breadcrumbs).
En sesiones muestreadas o cuando ocurre un error, podrá registrarse información de reproducción técnica de sesión (session replay) con fines exclusivos de depuración y mejora del servicio.
2.7. Datos publicitarios (si aplica)
Si la app muestra anuncios, podrán tratarse identificadores publicitarios del dispositivo e información técnica asociada para la entrega, medición y limitación de fraude publicitario.
3. FINALIDADES DEL TRATAMIENTO
Los datos se tratarán con las siguientes finalidades:
3.1. Funcionalidades esenciales del servicio
- Crear y gestionar la cuenta de usuario
- Permitir la gestión de reservas entre Clientes y Empresas
- Gestionar calendarios y disponibilidad
- Mostrar negocios cercanos mediante geolocalización
- Enviar recordatorios y notificaciones push
- Sincronizar datos en tiempo real entre dispositivos
3.2. Gestión administrativa y legal
- Prestar el servicio contratado
- Mantener la seguridad, estabilidad y disponibilidad del sistema
- Prevenir fraudes y accesos no autorizados
- Cumplir obligaciones legales, fiscales y contables
3.3. Personalización, mejora continua y nuevas funcionalidades del servicio
Los datos podrán utilizarse para:
- Personalizar la experiencia del usuario en la Plataforma.
- Realizar análisis estadísticos y estudios de uso.
- Detectar errores técnicos y mejorar la estabilidad del sistema.
- Mejorar la navegación, el rendimiento y la estabilidad del sistema.
- Desarrollar, probar e implementar nuevas funcionalidades, características o servicios dentro de Bookniapp.
- Optimizar el rendimiento de la web, la app y los servicios asociados.
Estas operaciones se realizan mediante datos agregados, anonimizados o pseudonimizados en la medida de lo posible.
3.4. Comunicaciones comerciales
- Enviar newsletters (solo si el usuario se suscribe)
- Enviar promociones o avisos comerciales (con consentimiento)
El usuario podrá retirar su consentimiento y darse de baja de estas comunicaciones en cualquier momento, sin afectar a la licitud del tratamiento previo.
3.5. Comunicación de datos a Empresas para gestionar reservas
Cuando un Usuario realiza una reserva, Bookniapp comunica a la Empresa seleccionada los datos estrictamente necesarios para la correcta gestión de la misma.
La Empresa recibe los siguientes datos del Cliente: nombre y apellidos, correo electrónico, teléfono, nota u observación introducida por el Cliente, y en caso de Usuarios profesionales, la información fiscal correspondiente (DNI/NIF, razón social y dirección fiscal).
La finalidad de esta comunicación es permitir a la Empresa ejecutar, confirmar, modificar o cancelar la reserva, gestionar la relación con el Cliente y emitir documentación asociada cuando proceda.
3.6. Monitorización de errores, rendimiento y calidad del servicio
Los datos podrán tratarse para detectar, diagnosticar y resolver incidencias técnicas, analizar rendimiento, prevenir fallos recurrentes y mejorar la estabilidad y seguridad de la plataforma.
3.7. Exportación e interoperabilidad
Bookniapp podrá generar o exportar información de reservas en formatos compatibles con herramientas externas (por ejemplo, calendario o PDF) cuando el usuario utilice esas funcionalidades.
3.8. Datos de terceros aportados por Empresas
Cuando una Empresa importe o introduzca datos de terceros en la plataforma, declara disponer de base legal suficiente y haber cumplido el deber de información frente a dichos terceros.
4. BASE LEGAL DEL TRATAMIENTO
El tratamiento se basa en:
a) Ejecución de un contrato
Para:
- gestión de la cuenta y del perfil,
- gestión de reservas,
- servicios de notificación,
- acceso a la Plataforma,
- incluida la comunicación de datos del Cliente a la Empresa para gestionar la reserva.
b) Consentimiento del usuario
Para:
- newsletters y comunicaciones comerciales,
- cookies analíticas (no esenciales),
- geolocalización,
- notificaciones push,
- permisos de la app.
c) Interés legítimo
Para:
- seguridad y prevención del fraude,
- mejoras del servicio,
- monitorización técnica de errores y rendimiento,
- mantenimiento proactivo de la seguridad y continuidad del servicio,
- trazabilidad técnica para resolución de incidencias,
- estadísticas anonimizadas,
- optimización del rendimiento de la plataforma.
d) Obligación legal
Para:
- conservación de registros,
- obligaciones fiscales y contables,
- atención a autoridades.
5. CONSERVACIÓN DE LOS DATOS
Los datos se conservarán:
- durante el tiempo que dure la relación contractual,
- mientras el usuario mantenga su cuenta activa,
- mientras exista obligación legal de conservación,
- y en todo caso, un máximo de 5 años para fines de auditoría y prevención del fraude.
Las reservas podrán conservarse anonimizadas incluso tras la eliminación de la cuenta.
Los plazos anteriores podrán ampliarse cuando exista una obligación legal de conservación superior o mientras puedan derivarse responsabilidades legales.
Finalizados los plazos, los datos serán eliminados, bloqueados o anonimizados según corresponda.
6. DESTINATARIOS Y PROVEEDORES TECNOLÓGICOS
Para prestar el servicio, Bookniapp utiliza proveedores que actúan como encargados del tratamiento, incluyendo:
6.1. Infraestructura y backend
- Supabase (base de datos, autenticación, almacenamiento y sincronización en tiempo real).
- Google Cloud Run (servicios/funciones auxiliares, cuando aplique).
La autenticación principal en la app se realiza mediante Supabase Auth.
6.2. Mapas y geolocalización
- Google Maps Platform (Maps, Geocoding, Places API)
6.3. Analítica y posicionamiento web
- Google Analytics 4 (web)
- Google Search Console (web)
6.4. Comunicaciones y pagos (actuales o futuros)
- Servicios de notificaciones push (APNS, FCM)
6.5. Alojamiento web
- Hostinger
- Cloudflare (Turnstile captcha)
6.6. Comunicación de datos a las Empresas con las que el Usuario reserva
Cuando un Usuario formaliza una reserva, la Empresa correspondiente actúa como responsable del tratamiento respecto de los datos que recibe del Cliente para gestionar dicha reserva.
Bookniapp actúa como mero intermediario tecnológico y no controla ni supervisa el tratamiento posterior realizado por la Empresa.
6.7. Monitorización y observabilidad
Sentry (Functional Software, Inc.) para monitorización de errores, rendimiento y diagnóstico técnico.
6.8. Inicio de sesión social
Google Sign-In, Sign in with Apple y Facebook Login, cuando el usuario elige autenticarse con su cuenta correspondiente.
6.9. Publicidad en la app
Google Mobile Ads para la publicación y medición de anuncios dentro de la aplicación.
Todos los proveedores cumplen con el RGPD o aplican cláusulas contractuales tipo (SCC) para garantizar un nivel adecuado de protección.
Algunos proveedores podrán operar únicamente en determinados canales (web o app) y/o en funcionalidades concretas.
7. TRANSFERENCIAS INTERNACIONALES
Bookniapp puede realizar transferencias internacionales de datos debido al uso de proveedores ubicados fuera del Espacio Económico Europeo, especialmente:
- Estados Unidos
- Países con acuerdos contractuales específicos
Estas transferencias se realizan con las siguientes garantías:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
- Medidas de seguridad reforzadas
- Tratamiento cifrado de datos
- Evaluación de impacto acorde al RGPD
La base de legitimación de cada transferencia internacional se analizará proveedor por proveedor (decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido), aplicando medidas complementarias cuando sea necesario.
8. DERECHOS DEL USUARIO
El Usuario puede ejercer en cualquier momento:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión
- Derecho de oposición
- Derecho de portabilidad
- Derecho a la limitación del tratamiento
- Derecho a revocar el consentimiento
- Derecho a presentar una reclamación ante la AEPD
Para ejercerlos, el Usuario puede escribir a: info@bookniapp.com
La autoridad de control en España es la Agencia Española de Protección de Datos (AEPD).
Cuando los datos hayan sido introducidos o tratados directamente por una Empresa dentro de Bookniapp para gestionar reservas o clientes, el usuario también podrá ejercer sus derechos frente a dicha Empresa como responsable del tratamiento.
9. SEGURIDAD Y CONFIDENCIALIDAD
Bookniapp aplica medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos personales.
Estas medidas incluyen:
- cifrado de datos en tránsito y en reposo,
- autenticación segura mediante Supabase Auth,
- controles de acceso basados en roles,
- auditorías y registros de actividad en Supabase,
- servidores seguros en Google Cloud,
- firewalls y protección contra ataques,
- copias de seguridad automáticas.
10. PRIVACIDAD EN LA APLICACIÓN MÓVIL
La App puede solicitar permisos para:
- Geolocalización
- Notificaciones push
- Cámara
- Galería/Fotos
- Contactos (para importación de clientes por parte de Empresas)
El usuario puede revocar estos permisos desde los ajustes del dispositivo.
11. MENORES DE EDAD
El uso de Bookniapp está estrictamente restringido a mayores de 18 años.
No se recopilan ni tratan datos de menores.
En caso de detectarse un registro fraudulento, la cuenta será eliminada.
12. ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS
Bookniapp NO toma decisiones automatizadas que produzcan efectos significativos sobre el usuario.
Sí utiliza algoritmos básicos para:
- mostrar negocios cercanos,
- ordenar resultados por proximidad o categoría,
- enviar recordatorios automáticos.
Estas operaciones no implican efectos jurídicos sobre el usuario.
13. MODIFICACIONES DE LA POLÍTICA
Bookniapp podrá modificar esta Política en cualquier momento.
Se publicará la versión actualizada y se informará al usuario cuando los cambios sean relevantes.
Cuando los cambios sean sustanciales, Bookniapp podrá solicitar la aceptación expresa de la nueva versión para continuar usando el servicio.
14. CONTACTO
Para cualquier duda sobre privacidad o ejercicio de derechos puede enviar un correo a info@bookniapp.com