Política de privadesa

A DameHora ens prenem seriosament les teves dades. Aquesta política explica quines dades tractem, per a què, amb qui les compartim, quant de temps les guardem i com pots exercir els teus drets. Té una part comuna i dos annexos, un per a qui reserva cita en un negoci i un altre per als negocis que fan servir DameHora.

1. Qui és el responsable

• Titular: Teodoro Salas García
• NIF: 43141584R
• Correu electrònic: info@damehora.com
• Web: damehora.com

Per a qualsevol qüestió sobre privadesa escriu-nos a info@damehora.com. No estem obligats a nomenar un delegat de protecció de dades i no l'hem nomenat.

2. Dos papers diferents, el del negoci i el de DameHora

DameHora és dues coses. Un web on qualsevol pot buscar on reservar cita, i un programa d'agenda, reserves i cobrament que fan servir els negocis que treballen amb cita, sigui quina sigui la seva activitat.

Quan reserves en un negoci, aquest negoci és el responsable de la seva agenda, de les fitxes dels seus clients i del servei que et presta. DameHora és el seu encarregat del tractament. Guarda i processa aquestes dades per compte del negoci, seguint les seves instruccions i amb un contracte d'encàrrec conforme a l'article 28 del RGPD. Com a encarregat, també les protegeix amb les mesures de seguretat que aquest contracte li exigeix.

DameHora és responsable, en canvi, dels tractaments que fa per als seus propis fins, que són aquests:

• Els comptes de les persones dels negocis, la subscripció, la seva facturació i el suport.
• El web públic i el formulari de contacte.
• La seguretat general del servei i la prevenció d'abusos, per exemple aturar les reserves automàtiques o comprovar un correu amb un codi.
• Les invitacions a opinar que autoritzes en reservar, i la publicació i la moderació de les opinions.

Per a la seguretat de les reserves i per a les opinions, DameHora fa servir algunes dades de l'agenda del negoci, en les condicions de l'annex 1. Fora d'aquests usos, que t'expliquem aquí, DameHora no fa servir les dades de l'agenda d'un negoci per a res propi.

3. El que no fem

• No guardem números de targeta. Els pagaments de la subscripció els processa Stripe.
• No fem servir galetes d'analítica ni de publicitat, ni píxels de seguiment.
• No venem dades ni les cedim a tercers perquè t'enviïn publicitat.
• No prenem decisions sobre tu amb efectes jurídics de manera només automàtica. Si alguna cosa d'una reserva sembla automàtica, com a molt et demanem un codi per correu.

4. Proveïdors i destinataris

Només compartim dades amb els proveïdors que necessitem per prestar el servei, sempre amb contracte. Cadascun té un paper diferent segons el que fa:

• Hetzner Online GmbH (Gunzenhausen, Alemanya). Allotja els servidors, la base de dades i les còpies de seguretat als seus centres de la Unió Europea. Encarregat.
• Mailjet SAS (París, França), del grup Sinch. Envia els correus de confirmació, recordatori, avís, suport i compte, i els de les opinions. Guarda les dades en centres de Google Cloud a Alemanya i Bèlgica. Encarregat.
• Google Cloud EMEA Limited (Dublín, Irlanda), amb reCAPTCHA. Protegeix la reserva en línia i el formulari de contacte dels robots, només si ho acceptes a l'avís de galetes. Des del 2 d'abril de 2026, Google actua com a encarregat per a les dades que reCAPTCHA recull a les nostres pàgines, segons les condicions de Google Cloud. Google tracta a més, com a responsable, les dades tècniques d'ús del seu servei (identificadors del dispositiu i de les galetes, i l'adreça IP) per prestar-lo, mantenir-lo i protegir-lo, segons el seu avís de privadesa de Google Cloud. Segons aquestes condicions, no les fa servir per a publicitat personalitzada.
• Google, amb Firebase Cloud Messaging. Lliura els avisos de l'aplicació al mòbil o a l'iPad dels negocis que els activen. És encarregat segons els termes de tractament de dades de Firebase. Tracta a més, com a responsable, dades tècniques del servei, com identificadors de l'aplicació i l'adreça IP. A l'iPhone i l'iPad, l'avís arriba a través del servei de notificacions d'Apple.
• Google, amb Google Maps Platform. Mostra el mapa on el negoci col·loca la seva seu, a Ajustes › Sedes, a l'aplicació. Google rep l'adreça de la seu, el que es busca al mapa, les coordenades i les dades tècniques del navegador de qui el fa servir. Google és responsable independent d'aquestes dades, segons les seves condicions de protecció de dades entre responsables.
• Stripe Payments Europe, Limited (Dublín, Irlanda). Cobra la subscripció dels negocis. És encarregat en prestar el servei de pagament i responsable per als seus propis fins, com prevenir el frau i complir la normativa financera, segons les seves condicions.
• Bilteo, el programa de facturació amb VeriFactu, només quan un negoci el contracta i el connecta. És un proveïdor del negoci, no de DameHora, i DameHora li envia les dades de cada cobrament per instrucció del negoci.
• Les administracions públiques i els jutges, quan una llei ens hi obligui.

Si canviem de proveïdor, ho actualitzarem aquí.

5. Transferències fora de l'Espai Econòmic Europeu

Els nostres servidors, la base de dades i les còpies de seguretat són a la Unió Europea. Això no evita totes les transferències, perquè alguns proveïdors poden tractar dades o accedir-hi des de fora de l'Espai Econòmic Europeu. Per a cada flux, la garantia és aquesta:

• Google (reCAPTCHA, Firebase Cloud Messaging i Google Maps) pot tractar dades a qualsevol país on tingui instal·lacions. Per als Estats Units, Google LLC està certificada al Marc de Privadesa de Dades UE-EUA. Per a altres països, les seves condicions apliquen les clàusules contractuals tipus de la Comissió Europea.
• Stripe transfereix dades a Stripe, LLC, als Estats Units, que està certificada al Marc de Privadesa de Dades UE-EUA. Si aquest marc deixés d'aplicar-se, les seves condicions preveuen les clàusules contractuals tipus.
• Mailjet guarda les dades a la Unió Europea. Una empresa del seu grup als Estats Units i alguns proveïdors de suport hi poden accedir, amb les clàusules contractuals tipus i, en el cas d'aquesta empresa, també el Marc de Privadesa de Dades.
• Hetzner tracta les dades només a la Unió Europea.

Ens pots demanar més informació sobre aquestes garanties a info@damehora.com.

6. Els teus drets

Ens pots demanar en qualsevol moment:

• Accés, per saber quines dades teves tractem.
• Rectificació, per corregir dades inexactes.
• Supressió, perquè esborrem les teves dades quan ja no siguin necessàries.
• Oposició, perquè deixem de tractar-les per interès legítim, llevat de motius legítims imperiosos.
• Limitació, perquè les conservem sense fer-les servir mentre resolem una reclamació.
• Portabilitat, per rebre les dades que ens vas donar en un format estructurat.
• Retirar el teu consentiment quan un tractament s'hi basa, sense que això afecti el que s'ha fet abans.

Escriu-nos a info@damehora.com indicant quin dret vols exercir. Et podem demanar que acreditis la teva identitat. Et respondrem en el termini d'un mes. Si les teves dades les tracta un negoci perquè hi vas reservar, traslladarem la teva sol·licitud al negoci i l'ajudarem a respondre't.

Si creus que no hem atès bé la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es).

7. Seguretat

Fem servir connexions xifrades (HTTPS), guardem les contrasenyes xifrades de manera que ningú no les pot llegir, separem les dades de cada negoci perquè cap no vegi les d'un altre i limitem el que cada persona de l'equip pot veure segons el seu paper. Les accions importants queden registrades. Si es produeix una violació de seguretat, la comuniquem a l'autoritat i, quan correspon, a les persones afectades.

8. Menors

DameHora no està pensat per a menors de 14 anys. Si un menor necessita reservar, ho ha de fer la seva mare, pare o tutor.

9. Canvis en aquesta política

Si canviem alguna cosa important, publicarem una versió nova amb la seva data i, si ets un negoci, t'avisarem dins de l'aplicació.

Annex 1. Si reserves cita en un negoci

Quines dades

• Les que escrius en reservar, que són el teu nom, el teu telèfon i el teu correu electrònic.
• Les de la cita, que són el negoci, la seu, els serveis, el professional, el dia, l'hora, l'idioma i l'estat de la cita.
• El que el negoci apunti després a la teva fitxa, com l'historial de visites o notes internes. Si el negoci apunta dades de salut, per exemple una al·lèrgia que importa per al servei, necessita una base legal i una excepció de l'article 9 del RGPD, i DameHora les tracta només pel seu encàrrec. El formulari de reserva no te les demana.
• Si marques la casella de les invitacions a opinar, la data, la cita i la versió del text que vas acceptar, i la data en què el retires si ho fas.
• Si opines després de la visita, la teva nota, el teu text, les teves fotos i el teu nom amb la inicial del cognom.
• Si ens avises d'una opinió, el motiu, el que escriguis, el teu nom, el teu correu i la teva declaració de bona fe.
• Dades tècniques per evitar abusos. Una empremta de la teva adreça IP, guardada de manera irreconeixible durant una hora, i, si acceptes reCAPTCHA, la puntuació que dona a cada enviament, que no guardem.
• Si confirmes el teu correu amb un codi, una marca signada al teu navegador durant 180 dies per no tornar-te'l a demanar en aquest negoci.

Per a què i amb quina base legal

• Gestionar la teva reserva, enviar-te la confirmació, el recordatori 24 hores abans i l'enllaç per consultar-la, canviar-la o cancel·lar-la. Responsable, el negoci. Base, el contracte de servei que fas amb ell.
• Protegir la reserva en línia dels robots i de les reserves falses, per exemple demanant-te un codi per correu quan alguna cosa no quadra. Responsable, DameHora. Base, el seu interès legítim a evitar abusos del servei.
• Convidar-te a opinar després de la cita. Responsable, DameHora. Base, el teu consentiment. Només et convidem si, en reservar en línia, marques la casella «Vull que DameHora m'enviï un correu per valorar la visita», que està a part i sense marcar. Val només per a aquella cita, no per a promocions ni per a altres visites. El pots retirar des de l'enllaç de la teva cita abans de rebre la invitació, i a cada invitació hi ha un enllaç per donar-te de baixa, senzill i gratuït.
• Publicar la teva opinió a la pàgina del negoci, al directori de DameHora i als resums de valoració. Responsable, DameHora. Base, el servei d'opinions que ens demanes en enviar-la.
• Revisar les opinions, atendre els avisos, retirar les que incompleixen les regles i evitar opinions falses. Responsable, DameHora. Base, el seu interès legítim que les opinions siguin fiables i l'obligació legal d'atendre els avisos de contingut il·lícit.

Qui les veu

El negoci on reserves i les persones del seu equip amb permís. La teva opinió, amb el teu nom i la inicial del cognom, és pública a la pàgina del negoci. El teu telèfon i el teu correu, mai. Si avises d'una opinió, no publiquem la teva identitat ni la diem al seu autor.

Quant de temps

Les dades de les teves cites les conserva el negoci el temps que necessiti per atendre't i complir les seves obligacions. Si el negoci deixa de fer servir DameHora, s'esborren quan acaba el seu període de només consulta, com explica l'annex 2. Les opinions es publiquen mentre el negoci tingui la seva pàgina, i ens pots demanar que retirem la teva. Una opinió retirada es guarda sense publicar només mentre pugui caldre per revisar la decisió o atendre una reclamació. Els avisos sobre opinions i la prova del teu consentiment per a les invitacions es guarden amb la cita i la decisió a què es refereixen.

Annex 2. Si fas servir DameHora al teu negoci

Quines dades

• Del teu compte, el teu nom, correu, telèfon i contrasenya (xifrada). Si entres amb Google, rebem el teu nom i el teu correu.
• Del negoci, el seu nom, raó social i NIF per a la factura, seus, horaris, serveis, preus, equip, logotip i fotos.
• De la subscripció, els professionals actius, les places, l'estat del pagament, els cobraments i les dades fiscals del negoci (raó social, NIF i adreça), que es comparteixen amb Stripe. Les dades de la targeta les guarda Stripe, no DameHora.
• D'ús i seguretat, els registres d'activitat, l'adreça IP i el navegador en iniciar sessió, acceptar els contractes o fer canvis importants.
• Si ens escrius, el teu nom, el teu correu i el teu missatge.
• Si escrius a suport des de l'aplicació, el teu missatge, les captures que adjuntis i dades tècniques de la pantalla, el navegador i la versió de l'aplicació.
• Si actives els avisos al mòbil o a l'iPad del taulell, l'identificador que Firebase dona a aquest aparell, el seu nom i la versió de l'aplicació.

Per a què i amb quina base legal

• Prestar-te el servei, mantenir el teu compte i donar-te suport. Base, el contracte.
• Enviar els avisos de l'aplicació al mòbil o a l'iPad que els activa. Base, el contracte. Els pots desactivar quan vulguis.
• Cobrar la subscripció i emetre les factures. Base, el contracte i les obligacions fiscals.
• Protegir el servei, detectar accessos indeguts i poder demostrar qui va acceptar cada contracte i quan. Base, l'interès legítim i l'obligació legal.
• Avisar-te de canvis en el servei, en els preus o en aquestes condicions. Base, el contracte.
• Enviar-te novetats comercials, només si ens dones el teu consentiment a part. El pots retirar quan vulguis.

Quant de temps

La subscripció acaba el dia que acaba el període ja pagat si el negoci la cancel·la, el dia que acaba la prova si no es contracta, o el dia que acaba el període de gràcia de 7 dies si un pagament no es resol. Des d'aquell dia, el negoci té 90 dies d'accés de només consulta per revisar les seves dades i demanar-nos-en una còpia en un format estructurat. L'avisem amb la data exacta de tancament i d'esborrat. Un impagament no deixa el compte guardat sense fi, compta igual que una baixa.

En acabar els 90 dies esborrem el compte i les dades del negoci, també les dels seus clients i el seu equip, i demanem als nostres proveïdors que esborrin les que guardin per compte nostre. Les còpies de seguretat caduquen com a molt 15 dies després d'aquest esborrat. Mentrestant estan aïllades i no es fan servir, i si calgués restaurar-ne una, tornaríem a aplicar els esborrats abans de fer-la servir. Per això les dades poden continuar en una còpia fins a 15 dies després del dia 90.

A part, i bloquejat, només guardem el que una llei ens obliga a conservar o el que calgui per a una reclamació concreta, com les nostres factures al negoci (6 anys la documentació mercantil i 4 anys la fiscal). Les nostres obligacions fiscals no justifiquen guardar l'agenda del negoci.

Els missatges del formulari de contacte s'esborren als 12 mesos. Les captures dels missatges de suport s'esborren 365 dies després de tancar la conversa, o abans si deixen de caldre, llevat que hi hagi una reclamació oberta. El text de les converses de suport s'esborra amb el compte.

L'equip del negoci

Quan el negoci dona d'alta una persona del seu equip, el negoci és el responsable d'aquestes dades i DameHora el seu encarregat, igual que amb els clients.