1. Responsable
[Razón social del titular] (NIF [NIF]), con domicilio en[Domicilio social]. Para cualquier cuestión sobre tus datos:[email protected].
2. Dos papeles distintos
BloomBooking es responsable de los datos de las personas que crean y usan una cuenta (el equipo de cada centro) y encargado del tratamiento de los datos que cada centro guarda de sus clientes. Esta política cubre los dos casos.
3. Datos de las cuentas (equipo del centro)
- Qué: nombre, correo, rol, centro, y los registros de acceso y uso necesarios para operar y proteger el servicio (fecha y hora de entrada, dirección IP).
- Para qué: prestar el servicio, identificarte sin contraseña (enlace o código de un solo uso a tu correo, o tu cuenta de Google), avisarte de lo importante (invitaciones, cambios de llave, jornadas sin cerrar) y atender tus peticiones de asistencia.
- Base legal: la ejecución del contrato (condiciones de uso) y nuestro interés legítimo en la seguridad del servicio.
- Cuánto tiempo: mientras la cuenta exista; después, lo que exija la ley para facturas y obligaciones fiscales.
4. Datos de los clientes de cada centro
Cada centro decide qué datos guarda de sus clientes: nombre, contacto, citas, bonos, facturas, consentimientos y, en clínicas, datos de salud. El centro es el responsable de ese tratamiento y de informar a sus clientes; BloomBooking los trata sólo por cuenta del centro y según sus instrucciones.
Si eres cliente de un centro y quieres ejercer tus derechos sobre esos datos, dirígete al centro. Si no te responde, escríbenos y le trasladaremos tu petición.
5. Reserva online
Al reservar en la página de un centro te identificas con tu correo (enlace o código) o con Google. Guardamos ese correo, la ficha que el centro tenga de ti y tus citas; y dejamos una cookie de sesión en tu navegador durante un año para que no tengas que identificarte cada vez. Puedes cerrarla desde «Mis citas».
6. Contrato de encargo del tratamiento
Como encargado, BloomBooking se obliga a:
- Tratar los datos únicamente para prestar el servicio y siguiendo las instrucciones del centro.
- No comunicarlos a terceros salvo a los subencargados listados abajo, con las mismas garantías.
- Aplicar medidas técnicas y organizativas adecuadas: aislamiento por centro en la base de datos, cifrado en tránsito y en reposo, control de accesos y registro de operaciones.
- Guardar el deber de secreto y exigirlo a quien trate los datos.
- Ayudar al centro a atender los derechos de sus clientes y las brechas de seguridad, notificándolas sin dilación indebida.
- Devolver o suprimir los datos al terminar el servicio, salvo lo que la ley obligue a conservar.
7. Dónde están los datos y quién nos ayuda
Los datos se alojan en la Unión Europea. Nos apoyamos en estos proveedores, cada uno con su contrato de encargo:
- Alojamiento y red: infraestructura en la UE y Cloudflare (red de entrega y protección frente a ataques).
- Correo transaccional: el proveedor SMTP con el que enviamos enlaces de acceso y avisos.
- Cobros online (sólo si el centro los activa): Stripe, que actúa como responsable independiente del pago.
- Identificación con Google (sólo si eliges esa vía): Google recibe que te identificas en BloomBooking; nosotros recibimos tu correo y tu nombre.
8. Cookies
Sólo usamos cookies técnicas imprescindibles: la de sesión de la gestión, la llave verificada del correo, la sesión de reserva online y una cookie breve durante el acceso con Google. No hay cookies de análisis ni de publicidad, ni rastreo de terceros. Por eso no verás un banner de cookies.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad escribiendo a [email protected]. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación o por correo. La fecha de la última revisión figura arriba.