Política de Privacidad y Protección de datos

Política de Privacidad y Protección de datos

Versión 1.5

Última actualización: 17 de agosto de 2026

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable, se informa de que los datos personales tratados en la plataforma digital Bookniapp son responsabilidad de:

Miquel Puente Matute

NIF: 43571582Z

Domicilio: C/ Cinca 104, 7º 3ª, 08030 Barcelona, España

Correo electrónico de contacto: [email protected]

El responsable garantiza el cumplimiento de la normativa vigente de protección de datos.

PROCEDENCIA DE LOS DATOS

Los datos personales pueden proceder de:

• a) información facilitada directamente por el usuario;
• b) datos aportados por Empresas en la gestión de reservas/clientes;
• c) datos generados por el uso de la plataforma;
• d) permisos otorgados por el usuario en su dispositivo,
• e) datos facilitados por personas no registradas (“Invitados”) al realizar una reserva en Empresas que admiten reservas sin cuenta.

2. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Bookniapp puede tratar las siguientes categorías de datos:

2.1. Datos proporcionados directamente por el Usuario

• Nombre y apellidos
• Correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada con hashing seguro mediante bcrypt; nunca accedemos a su contenido en claro)
• Imagen de perfil (opcional)
• Datos del negocio (en el caso de Empresas)
• Fotografía o contenido multimedia subido a la plataforma
• Zona horaria e idioma preferido
• Enlaces a redes sociales y datos de contacto público del negocio (opcional, en el caso de Empresas)

2.2. Datos generados por el uso de la Plataforma

• Historial de reservas
• Calendarios y horarios
• Notas internas del negocio
• Tokens de notificaciones push
• Dirección IP
• Identificadores del dispositivo
• Sistema operativo, navegador y modelo de dispositivo
• Logs de actividad (accesos, errores, transacciones técnicas)

2.3. Datos de ubicación

• Geolocalización aproximada o precisa del usuario (opcional)
• Dirección del negocio en el mapa (opcional)
• Coordenadas generadas mediante Google Maps (opcional)

2.4. Datos de terceros introducidos por las Empresas

Las Empresas pueden introducir datos de sus propios clientes, tales como:

• Nombre
• Teléfono
• Email
• Historial de reservas
• Notas internas

En estos casos, la Empresa actúa como responsable del tratamiento respecto de dichos datos, y Bookniapp actúa como encargado.

2.5. Datos de comunicación

• Correos electrónicos enviados
• Chats o interacciones con soporte
• Interacciones a través de WhatsApp
• Llamadas de teléfono

2.6. Datos de monitorización y diagnóstico técnico (Sentry)

Bookniapp utiliza Sentry para monitorizar errores, rendimiento y estabilidad de la app.

Sentry está configurado para no transmitir datos que te identifiquen, como tu nombre o tu correo electrónico. Solo se tratan datos técnicos y de uso (tipo de dispositivo, sistema operativo, versión de la app e información del error) con el fin de detectar incidencias y mejorar la estabilidad del servicio.

En sesiones muestreadas o cuando ocurre un error, podrá registrarse información de reproducción técnica de sesión (session replay) con fines exclusivos de depuración y mejora del servicio.

2.7. Datos de reservas de Invitados (usuarios sin cuenta)

Cuando una Empresa habilita las reservas sin registro, el Invitado facilita: nombre, teléfono y correo electrónico, junto con la fecha y hora de su aceptación de las condiciones legales (prueba de consentimiento). Estos datos se asocian únicamente a la reserva, no generan cuenta de usuario ni ficha de cliente, y se utilizan para gestionar la reserva, enviar su confirmación por email y comunicarlos a la Empresa correspondiente. Los Invitados pueden ejercer sus derechos escribiendo a [email protected], dado que no disponen de las opciones de autogestión de la cuenta.

Cuando es la Empresa quien registra manualmente una reserva a nombre de un tercero sin cuenta, la Empresa actúa como responsable del tratamiento de esos datos, conforme al apartado 3.8.

2.8. Datos de suscripción de las Empresas

Cuando una Empresa contrata la suscripción, se tratan el estado de la suscripción (prueba, activa, cancelada o caducada), sus fechas de inicio, renovación y finalización, el identificador de compra facilitado por la tienda de aplicaciones y la plataforma de contratación (iOS o Android). Bookniapp no recibe ni almacena el número de tarjeta ni ningún otro dato del método de pago: la contratación y el cobro los realizan Apple o Google como vendedores, conforme al apartado 6.4.

3. FINALIDADES DEL TRATAMIENTO

Los datos se tratarán con las siguientes finalidades:

3.1. Funcionalidades esenciales del servicio

• Crear y gestionar la cuenta de usuario
• Permitir la gestión de reservas entre Clientes y Empresas
• Gestionar calendarios y disponibilidad
• Mostrar negocios cercanos mediante geolocalización
• Enviar recordatorios y notificaciones push
• Sincronizar datos en tiempo real entre dispositivos

3.2. Gestión administrativa y legal

• Prestar el servicio contratado
• Mantener la seguridad, estabilidad y disponibilidad del sistema
• Prevenir fraudes y accesos no autorizados
• Cumplir obligaciones legales, fiscales y contables

3.3. Personalización, mejora continua y nuevas funcionalidades del servicio

Los datos podrán utilizarse para:

• Personalizar la experiencia del usuario en la Plataforma.
• Realizar análisis estadísticos y estudios de uso.
• Detectar errores técnicos y mejorar la estabilidad del sistema.
• Mejorar la navegación, el rendimiento y la estabilidad del sistema.
• Desarrollar, probar e implementar nuevas funcionalidades, características o servicios dentro de Bookniapp.
• Optimizar el rendimiento de la web, la app y los servicios asociados.

Estas operaciones se realizan mediante datos agregados, anonimizados o pseudonimizados en la medida de lo posible.

3.4. Comunicaciones comerciales

• Enviar newsletters (solo si el usuario se suscribe)
• Enviar promociones o avisos comerciales (con consentimiento)

El usuario podrá retirar su consentimiento y darse de baja de estas comunicaciones en cualquier momento, sin afectar a la licitud del tratamiento previo.

Adicionalmente, Bookniapp podrá enviar a las Empresas usuarias comunicaciones relacionadas con el servicio y con productos o funcionalidades similares (correos de acompañamiento durante la configuración, consejos de uso, hitos de actividad y resúmenes mensuales de su negocio), sobre la base del interés legítimo y de la relación contractual existente (art. 21.2 LSSI). Para decidir el momento y el contenido de estos envíos, Bookniapp analiza el estado de actividad de la cuenta de Empresa (p. ej., configuración completada, reservas recibidas, último acceso). La Empresa puede oponerse y darse de baja de estas comunicaciones en cualquier momento mediante el enlace incluido en cada correo, sin que ello afecte a las comunicaciones estrictamente operativas del servicio.

3.5. Comunicación de datos a Empresas para gestionar reservas

Cuando un Usuario realiza una reserva, Bookniapp comunica a la Empresa seleccionada los datos estrictamente necesarios para la correcta gestión de la misma.

La Empresa recibe los siguientes datos del Cliente: nombre y apellidos, correo electrónico, teléfono y nota u observación introducida por el Cliente.

La finalidad de esta comunicación es permitir a la Empresa ejecutar, confirmar, modificar o cancelar la reserva, gestionar la relación con el Cliente y emitir documentación asociada cuando proceda.

3.6. Monitorización de errores, rendimiento y calidad del servicio

Los datos podrán tratarse para detectar, diagnosticar y resolver incidencias técnicas, analizar rendimiento, prevenir fallos recurrentes y mejorar la estabilidad y seguridad de la plataforma.

3.7. Exportación e interoperabilidad

Bookniapp podrá generar o exportar información de reservas en formatos compatibles con herramientas externas (por ejemplo, calendario o PDF) cuando el usuario utilice esas funcionalidades.

3.8. Datos de terceros aportados por Empresas

Cuando una Empresa importe o introduzca datos de terceros en la plataforma, declara disponer de base legal suficiente y haber cumplido el deber de información frente a dichos terceros.

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento se basa en:

a) Ejecución de un contrato

Para:

• gestión de la cuenta y del perfil,
• gestión de reservas,
• servicios de notificación,
• acceso a la Plataforma,
• incluida la comunicación de datos del Cliente a la Empresa para gestionar la reserva.

b) Consentimiento del usuario

Para:

• newsletters y comunicaciones comerciales,
• cookies analíticas,
• geolocalización,
• notificaciones push,
• permisos de la app.

c) Interés legítimo

Para:

• seguridad y prevención del fraude,
• mejoras del servicio,
• monitorización técnica de errores y rendimiento,
• mantenimiento proactivo de la seguridad y continuidad del servicio,
• trazabilidad técnica para resolución de incidencias,
• estadísticas anonimizadas,
• optimización del rendimiento de la plataforma.

d) Obligación legal

Para:

• conservación de registros,
• obligaciones fiscales y contables,
• atención a autoridades.

5. CONSERVACIÓN DE LOS DATOS

Los datos se conservarán:

• durante el tiempo que dure la relación contractual,
• mientras el usuario mantenga su cuenta activa,
• mientras exista obligación legal de conservación,
• y en todo caso, un máximo de 5 años para fines de auditoría y prevención del fraude.

Tras la eliminación de la cuenta, los datos personales del usuario son borrados conforme al Art. 17 RGPD. Las reservas asociadas se anonimizan (sin nombre, correo electrónico ni teléfono) y se conservan únicamente de forma agregada para fines estadísticos y para cumplir con las obligaciones contables hacia las Empresas afectadas durante un máximo de 5 años.

Los plazos anteriores podrán ampliarse cuando exista una obligación legal de conservación superior o mientras puedan derivarse responsabilidades legales.

Finalizados los plazos, los datos serán eliminados, bloqueados o anonimizados según corresponda.

Registro de consentimiento de cookies: Bookniapp conserva un registro técnico de cada decisión de consentimiento (versión, opción elegida, código de país y marcas técnicas anónimas) en su propia infraestructura durante un máximo de 24 meses, como prueba del consentimiento conforme al Art. 7.1 RGPD. Los registros se eliminan automáticamente al vencer el plazo.

Registro de aceptación de condiciones legales: Bookniapp conserva un registro de la versión de los Términos y de la Política de Privacidad aceptada por cada usuario, con fecha y hora, dirección IP e información básica del dispositivo, como prueba del consentimiento (Art. 7.1 RGPD). Este registro se conserva mientras la cuenta permanezca activa y durante los plazos de prescripción de responsabilidades legales.

Datos de reservas de Invitados: los datos facilitados por los Invitados (nombre, teléfono y correo electrónico) se asocian únicamente a la reserva. Siguiendo el mismo criterio que las reservas históricas, se conservan durante un máximo de 5 años para fines contables, de auditoría y de prevención del fraude, tras lo cual se anonimizan (eliminando nombre, correo electrónico y teléfono).

6. DESTINATARIOS Y PROVEEDORES TECNOLÓGICOS

Para prestar el servicio, Bookniapp utiliza proveedores que actúan como encargados del tratamiento, incluyendo:

6.1. Infraestructura y backend

• Supabase — base de datos, autenticación, almacenamiento y sincronización en tiempo real. Servidores ubicados en París, Francia (Unión Europea), lo que garantiza el tratamiento dentro del EEE sin necesidad de cláusulas contractuales tipo (SCC).
• Google Cloud Run (servicios/funciones auxiliares, cuando aplique).

La autenticación principal en la app se realiza mediante Supabase Auth.

6.2. Mapas y geolocalización

• Google Maps Platform (Maps, Geocoding, Places API)

6.3. Analítica y posicionamiento web

• Google Analytics 4 (web) — solo con consentimiento.
• Google Search Console y Bing Webmaster Tools (web). Servicios de posicionamiento que no instalan cookies ni scripts en el navegador del Usuario; únicamente analizan los datos de rastreo agregados que sus robots ya recopilan al indexar la web.
• Microsoft Clarity (Microsoft Corporation, EE. UU.) — heatmaps y grabaciones de sesión web, solo con consentimiento del usuario.

Adicionalmente, Bookniapp recopila eventos de uso anonimizados o pseudonimizados directamente en su infraestructura Supabase (UE) para análisis estadístico interno. No se transfieren estos datos a Google Analytics ni a terceros; permanecen en el entorno controlado por Bookniapp con cifrado en tránsito y en reposo.

6.4. Comunicaciones y pagos

• Apple Push Notification Service (Apple Inc.) para entrega de notificaciones push en dispositivos iOS.
• Firebase Cloud Messaging (Google LLC) para entrega de notificaciones push en dispositivos Android.
• Plus Five Five, Inc., que opera como Resend (EE. UU.) — envío de correos electrónicos transaccionales y de servicio (confirmaciones de reserva, avisos de seguridad, comunicaciones a Empresas). Transferencia internacional amparada en las Cláusulas Contractuales Tipo de la UE, Decisión (UE) 2021/914 (Módulo Dos, responsable a encargado), y en la certificación del proveedor en el EU-U.S. Data Privacy Framework.
• Apple Inc. y Google LLC — tramitación de la suscripción de las Empresas a través de App Store y Google Play. Apple y Google actúan como vendedores de la suscripción y gestionan el cobro conforme a sus propias políticas de privacidad. Bookniapp no recibe ni almacena datos de la tarjeta ni del método de pago.
• RevenueCat, Inc. (EE. UU.) — validación de las compras realizadas en App Store y Google Play y gestión del estado de la suscripción. Trata el identificador de usuario de la aplicación, los recibos de compra, el estado y las fechas de la suscripción, y datos técnicos del dispositivo y de la plataforma. No trata datos de la tarjeta. Base legal: ejecución del contrato (art. 6.1.b RGPD). Transferencia internacional amparada en las Cláusulas Contractuales Tipo de la UE, Decisión (UE) 2021/914 (Módulo Dos, responsable a encargado).

6.5. Alojamiento web

• Hostinger
• Cloudflare (Turnstile captcha)

6.6. Comunicación de datos a las Empresas con las que el Usuario reserva

Cuando un Usuario formaliza una reserva, la Empresa correspondiente actúa como responsable del tratamiento respecto de los datos que recibe del Cliente para gestionar dicha reserva.

Bookniapp actúa como mero intermediario tecnológico y no controla ni supervisa el tratamiento posterior realizado por la Empresa.

6.7. Monitorización y observabilidad

Sentry (Functional Software, Inc.) para monitorización de errores, rendimiento y diagnóstico técnico.

6.8. Inicio de sesión social

Google Sign-In y Sign in with Apple, cuando el usuario elige autenticarse con su cuenta correspondiente.

6.9. Integración con Google Calendar y Google Meet (Empresas)

Cuando una Empresa conecta voluntariamente su cuenta de Google, Bookniapp almacena de forma cifrada las credenciales de acceso (tokens OAuth) necesarias para crear, modificar o eliminar eventos en el calendario de Google de la Empresa y generar enlaces de Google Meet asociados a las reservas. Bookniapp accede únicamente a los permisos imprescindibles para esta funcionalidad, no utiliza estos datos para ningún otro fin y la Empresa puede revocar la conexión en cualquier momento desde la app o desde su cuenta de Google. El uso de datos recibidos de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Adicionalmente, Bookniapp participa en el programa de Protección entre Cuentas de Google (RISC): Google puede notificar eventos de seguridad relativos a la cuenta vinculada (p. ej., revocación de credenciales) y Bookniapp registra dichos eventos y puede cerrar sesiones o desconectar la integración para proteger al usuario, avisándole por correo electrónico cuando proceda.

Todos los proveedores cumplen con el RGPD o aplican cláusulas contractuales tipo (SCC) para garantizar un nivel adecuado de protección.

Algunos proveedores podrán operar únicamente en determinados canales (web o app) y/o en funcionalidades concretas.

7. TRANSFERENCIAS INTERNACIONALES

Bookniapp puede realizar transferencias internacionales de datos debido al uso de proveedores ubicados fuera del Espacio Económico Europeo, especialmente:

• Estados Unidos
• Países con acuerdos contractuales específicos

Estas transferencias se realizan con las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
• Medidas de seguridad reforzadas
• Tratamiento cifrado de datos
• Evaluación de impacto acorde al RGPD

La base de legitimación de cada transferencia internacional se analizará proveedor por proveedor (decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido), aplicando medidas complementarias cuando sea necesario.

8. DERECHOS DEL USUARIO

El Usuario puede ejercer en cualquier momento:

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho de oposición
• Derecho de portabilidad
• Derecho a la limitación del tratamiento
• Derecho a revocar el consentimiento
• Derecho a presentar una reclamación ante la AEPD

Para ejercerlos, el Usuario puede escribir a: [email protected]

Antes de presentar una reclamación ante la AEPD, recomendamos al Usuario contactar previamente con Bookniapp en [email protected] para resolver la cuestión. Si no obtiene una respuesta satisfactoria, puede acudir a la Agencia Española de Protección de Datos (AEPD), autoridad de control en España, a través de su sede electrónica (https://www.aepd.es).

Cuando los datos hayan sido introducidos o tratados directamente por una Empresa dentro de Bookniapp para gestionar reservas o clientes, el usuario también podrá ejercer sus derechos frente a dicha Empresa como responsable del tratamiento.

8.1. Portabilidad y acceso a los datos

El usuario puede ejercer su derecho de portabilidad y acceso descargando un volcado JSON completo de sus datos directamente desde Perfil → Configuración de la cuenta → Exportar mis datos.

8.2. Eliminación de la cuenta y derecho de supresión

El usuario puede eliminar su cuenta en cualquier momento desde Perfil → Configuración de la cuenta → Eliminar cuenta, sin necesidad de contactar con Bookniapp. La eliminación es inmediata e irreversible.

Al eliminar la cuenta, Bookniapp procede a:

Datos que se eliminan inmediatamente:

• Perfil de usuario (nombre, apellidos, correo electrónico, teléfono, foto).
• Sesiones activas, tokens de autenticación y claves MFA.
• Tokens de notificaciones push.
• Imágenes subidas a la plataforma (perfil, negocio, servicios, calendarios, eventos, clases).
• Datos de clientes y reservas gestionados por el negocio (cuando elimina la cuenta una Empresa).
• Solicitudes pendientes, sugerencias y comunicaciones.

Datos que se conservan anonimizados:

• Reservas históricas pasadas: se desvinculan de la identidad del usuario pero se conservan sin datos personales para fines estadísticos y obligaciones contables de las Empresas afectadas (hasta 5 años).

Datos que se conservan por obligación legal:

• Información fiscal asociada a facturas emitidas (hasta 6 años, Art. 30 Código de Comercio).
• Registros de acceso y seguridad (hasta 12 meses, Art. 32 RGPD).

El usuario también puede ejercer su derecho de supresión escribiendo a [email protected]. En estos casos, Bookniapp responderá en un plazo máximo de un mes desde la recepción, según el Art. 12.3 RGPD.

Antes de eliminar la cuenta, recomendamos al usuario ejercer su derecho de portabilidad descargando una copia de sus datos desde Perfil → Configuración de la cuenta → Exportar mis datos.

9. SEGURIDAD Y CONFIDENCIALIDAD

Bookniapp aplica medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos personales.

Estas medidas incluyen:

• cifrado de datos en tránsito y en reposo,
• autenticación segura mediante Supabase Auth,
• controles de acceso basados en roles,
• auditorías y registros de actividad en Supabase,
• servidores seguros en Google Cloud,
• firewalls y protección contra ataques,
• copias de seguridad automáticas.

9.1. Notificación de brechas de seguridad

En caso de brecha de seguridad que entrañe un riesgo para los derechos y libertades del Usuario, Bookniapp notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde su conocimiento y, cuando proceda, comunicará la brecha a los Usuarios afectados sin dilación indebida, conforme a los artículos 33 y 34 del RGPD.

9.2. Autenticación de doble factor (MFA)

Bookniapp ofrece autenticación de doble factor (TOTP) disponible para todos los usuarios desde Perfil → Configuración de la cuenta → Autenticación en dos pasos. Esta capa adicional refuerza la protección frente a accesos no autorizados, incluso en caso de filtración de la contraseña.

10. PRIVACIDAD EN LA APLICACIÓN MÓVIL

La App puede solicitar permisos para:

• Geolocalización
• Notificaciones push
• Cámara
• Galería/Fotos
• Contactos (para importación de clientes por parte de Empresas)

El usuario puede revocar estos permisos desde los ajustes del dispositivo.

11. MENORES DE EDAD

Bookniapp es un servicio dirigido a profesionales y empresas. El uso de la Plataforma requiere ser mayor de edad (18 años) conforme a la legislación española aplicable a la contratación de servicios y a la titularidad de actividades económicas.

Bookniapp no recopila ni trata datos de menores de forma intencionada. Durante el proceso de registro, el Usuario confirma cumplir el requisito de mayoría de edad.

En caso de detectarse un registro de un menor sin la autorización legal correspondiente, la cuenta será eliminada y los datos asociados serán suprimidos sin demora.

12. ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS

Bookniapp NO toma decisiones automatizadas que produzcan efectos significativos sobre el usuario.

Sí utiliza algoritmos básicos para:

• mostrar negocios cercanos,
• ordenar resultados por proximidad o categoría,
• enviar recordatorios automáticos.

Estas operaciones no implican efectos jurídicos sobre el usuario.

13. PROGRAMA DE AFILIADOS

Bookniapp dispone de un Programa de Afiliados dirigido a agencias web, comerciales independientes, consultores de negocio y otros perfiles que deseen colaborar en la difusión de la plataforma.

13.1. Datos recogidos en el formulario de solicitud

A través del formulario de solicitud de afiliados se recogen los siguientes datos personales:

• Nombre y apellidos
• Nombre de la empresa u organización
• Correo electrónico de contacto
• Número de teléfono (opcional)
• Descripción de la actividad profesional
• Información adicional aportada voluntariamente

13.2. Finalidad del tratamiento

• Evaluar y gestionar las solicitudes de participación en el programa.
• Contactar con el solicitante para comunicar la resolución de su solicitud.
• En caso de aprobación, gestionar la relación comercial derivada del programa de afiliados.

13.3. Base legal

El tratamiento se basa en:

• Medidas precontractuales (art. 6.1.b RGPD): evaluación de la solicitud y, en su caso, formalización del acuerdo de afiliado.
• Interés legítimo (art. 6.1.f RGPD): gestión interna y seguimiento del programa.

13.4. Plazo de conservación

Los datos de solicitudes no aprobadas se conservarán un máximo de 12 meses desde la recepción. Los datos de afiliados activos se conservarán durante la vigencia del acuerdo y, posteriormente, durante los plazos legales aplicables.

13.5. Destinatarios

Los datos no se cederán a terceros salvo obligación legal. El tratamiento se realiza internamente por el equipo de Bookniapp, con acceso a los sistemas de Supabase como encargado del tratamiento.

13.6. Afiliados aprobados

Los afiliados disponen de un portal con cuenta propia en el que Bookniapp trata: datos identificativos y de acceso (con autenticación reforzada opcional), datos de actividad del programa (códigos, referidos y comisiones generadas) y los datos necesarios para liquidar los pagos (método de cobro elegido —transferencia bancaria o PayPal— y los identificadores de pago correspondientes), junto con la facturación asociada. Base legal: ejecución del acuerdo de afiliación (art. 6.1.b RGPD) y obligaciones legales de facturación. Conservación: durante la vigencia del acuerdo y los plazos legales aplicables (hasta 6 años para documentación mercantil).

13.7. Visibilidad de los negocios referidos

Para verificar la atribución de comisiones, el afiliado puede ver datos básicos del negocio referido (nombre del negocio y correo de contacto) en su panel. Esta comunicación se informa a las Empresas en el momento del registro con código de afiliado y se limita a lo imprescindible para la gestión del programa.

14. FORMULARIO DE CONTACTO Y SOLICITUDES COMERCIALES

A través del formulario de contacto de la web y de la página de reserva de llamada se recogen: nombre, correo electrónico, nombre del negocio, teléfono (opcional), sector, mensaje e idioma. Como medida de seguridad antiabuso se almacenan adicionalmente un hash de la dirección IP y datos técnicos del navegador, y el formulario está protegido por Cloudflare Turnstile.

Finalidad: atender la consulta, contactar con el interesado y, en su caso, realizar el seguimiento comercial de la solicitud (medidas precontractuales, art. 6.1.b RGPD; interés legítimo en la gestión de consultas, art. 6.1.f RGPD).

Conservación: los datos de consultas y leads se conservarán un máximo de 12 meses desde el último contacto, salvo que se formalice una relación contractual.

15. MODIFICACIONES DE LA POLÍTICA

Bookniapp podrá modificar esta Política en cualquier momento.

Se publicará la versión actualizada y se informará al usuario cuando los cambios sean relevantes.

Cuando los cambios sean sustanciales, Bookniapp podrá solicitar la aceptación expresa de la nueva versión para continuar usando el servicio.

16. CONTACTO

Para cualquier duda sobre privacidad o ejercicio de derechos puede enviar un correo a [email protected]