Política de Privacidad

En Konabia, estamos comprometidos con la protección de tu privacidad y el tratamiento de datos personales de forma transparente y segura. Esta Política de Privacidad explica qué datos tratamos, con qué finalidades, sobre qué bases legales, con quién los compartimos y qué derechos tienes.

Esta política se aplica a visitantes del sitio web, usuarios registrados (centros de belleza y profesionales) y, cuando corresponda, a personas que reservan o gestionan citas a través de Konabia.

Tratamos las siguientes categorías de datos, en función del uso que hagas de la plataforma:

1. Datos de cuenta (centros y profesionales)

• Identificación y contacto: nombre, email, teléfono.
• Información del negocio: nombre comercial, dirección, tipo de servicios/actividad.
• Credenciales: usuario y contraseña (almacenados con técnicas seguras de hash/cifrado).
• Suscripción y facturación: estado de la suscripción, facturas/recibos y datos administrativos.
• Configuración del centro: servicios, precios, horarios, personal/profesionales, recursos, reglas internas y ajustes de reserva.

2. Datos de uso y técnicos (recogidos automáticamente)

• Datos de uso: funcionalidades utilizadas, eventos dentro de la app, métricas de rendimiento.
• Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo, identificadores técnicos.
• Logs: registros de acceso y actividad para seguridad y diagnóstico.

3. Datos de clientes finales (reservas)

Cuando un centro de belleza utiliza Konabia para gestionar reservas, la plataforma puede tratar datos de clientes finales (según configuración del centro), como:

• Nombre y datos de contacto (p. ej., email/teléfono)
• Detalles de la reserva (fecha/hora, servicio, profesional, preferencias)
• Mensajes/comunicaciones relacionadas con la reserva (p. ej., recordatorios)

Importante: el centro de belleza es responsable de informar a sus clientes y garantizar una base legal válida para el tratamiento de sus datos personales.

Tratamos datos personales para las siguientes finalidades:

Prestación del servicio

• Crear y gestionar tu cuenta, proporcionar acceso a la plataforma y mantener el servicio.
• Gestionar reservas, calendarios, profesionales, servicios y configuración.
• Prestar soporte y comunicaciones operativas.

Base legal: ejecución de un contrato y medidas precontractuales.

Facturación y cumplimiento legal

• Gestionar pagos, emitir facturas/recibos y cumplir obligaciones contables/fiscales aplicables.

Base legal: obligación legal y ejecución de un contrato.

Seguridad

• Prevenir fraude, accesos no autorizados y uso indebido del servicio.
• Monitorización y logs para seguridad y diagnóstico.

Base legal: interés legítimo en garantizar la seguridad de la plataforma.

Comunicaciones comerciales (si aplica)

• Enviar novedades, actualizaciones o mensajes promocionales (puedes darte de baja en cualquier momento).

Base legal: consentimiento o interés legítimo (según el contexto y la relación previa).

Analítica (cookies y medición)

• Medir el uso y mejorar el rendimiento y la usabilidad del sitio/plataforma.

Base legal: consentimiento (a través del banner/ajustes de cookies).

No vendemos tus datos personales. Solo los compartimos cuando es necesario para prestar el servicio o cumplir obligaciones legales.

Proveedores de servicios (encargados)

• Pagos: Stripe y/o Paddle (procesamiento de pagos, facturación y prevención de fraude).
• Analítica: Google Analytics u otras herramientas equivalentes (solo con consentimiento).
• Hosting e infraestructura: proveedores cloud utilizados para ejecutar la plataforma y copias de seguridad.

Proveedores de pago y facturación

El procesamiento de pagos y la facturación de las suscripciones de Konabia se realizan a través de proveedores de pago de terceros, incluyendo Stripe y/o Paddle (los “Proveedores de Pago”).

En función del Proveedor de Pago utilizado en cada transacción, dicho proveedor podrá actuar como responsable del tratamiento de los datos de pago y facturación, o como encargado del tratamiento actuando por cuenta de Codigoplus SL.

Codigoplus SL no almacena los datos completos de tarjetas de crédito o débito. Los datos de pago se tratan directamente por el Proveedor de Pago aplicable, de conformidad con sus propias políticas de privacidad y estándares de seguridad.

Requisitos legales

Podemos comunicar datos a autoridades y organismos públicos cuando exista una obligación legal o un requerimiento válido.

Centros de belleza (cuando reservas)

Si reservas una cita, el centro de belleza correspondiente recibirá los datos necesarios para gestionar la reserva.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, aplicaremos las garantías adecuadas exigidas por la normativa aplicable (p. ej., Cláusulas Contractuales Tipo u otros mecanismos reconocidos).

Puedes solicitar más información sobre proveedores y garantías escribiendo a alejandro@codigoplus.es.

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas anteriormente y, cuando proceda, durante los plazos exigidos por ley (p. ej., normativa contable/fiscal) o para atender posibles responsabilidades.

Cuando se cancela una cuenta, podemos eliminar o restringir los datos operativos, conservando aquellos que deban mantenerse por obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación.

• Cifrado en tránsito (SSL/TLS)
• Controles de acceso y autenticación
• Copias de seguridad y procedimientos de recuperación
• Almacenamiento seguro de contraseñas (hash)

Nota: ningún sistema es 100% seguro, pero trabajamos continuamente para mantener un nivel de seguridad adecuado.

Según la normativa aplicable, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en el mismo.

Utilizamos cookies y tecnologías similares. Puedes encontrar más información en nuestra Política de Cookies.

Konabia no está dirigido a menores. En España, cuando el tratamiento se base en el consentimiento, el consentimiento válido suele aplicarse a partir de los 14 años. Si tenemos conocimiento de que hemos tratado datos de menores sin una base legal adecuada, tomaremos medidas para eliminar o restringir dichos datos.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Si los cambios son sustanciales, informaremos a los usuarios por medios razonables (p. ej., aviso en la web o email cuando corresponda).

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos datos personales, puedes contactarnos en: