Política de privacidad

1. Asistente de crecimiento — OpenAI

El Asistente de crecimiento es opcional. Cuando el usuario acepta compartir datos e inicia un análisis, la API de OpenAI genera una evaluación diaria breve y sugerencias priorizadas a partir de los registros del negocio. Abrir un análisis guardado no inicia por sí solo un nuevo análisis de OpenAI.

• Datos compartidos: intervalos de visitas, uso de paquetes, huecos disponibles, tendencias de citas, carga de trabajo, importes de servicios y, cuando están disponibles, estimaciones de costes por periodo para cada miembro del personal. Los nombres conocidos de clientes, personal y servicios se sustituyen por códigos antes del envío. Los teléfonos y correos guardados, las notas privadas y las tarifas salariales individuales no se incluyen en los datos del análisis. La codificación no implica una anonimización completa.
• Almacenamiento en Ordiva: el último análisis satisfactorio, su fecha y una copia de los registros que lo respaldan se guardan en la base de datos por negocio, titular de la cuenta e idioma. Esta copia puede contener nombres de clientes y del personal. Un nuevo análisis satisfactorio sustituye al anterior del mismo ámbito; si no hay uno nuevo, el registro se conserva sin caducidad automática. Al completarse la eliminación de la cuenta, también se eliminan los análisis guardados asociados. Al acceder se comprueban la titularidad del negocio y los permisos del plan.
• Tratamiento en OpenAI: los datos de la API no se usan para entrenar modelos por defecto. store:false no garantiza retención cero. Los registros de prevención de abuso pueden conservarse hasta 30 días por defecto, o más por requisitos legales o de seguridad. El tratamiento puede realizarse en el extranjero.
• Control del usuario: esta función no ofrece preguntas de texto libre ni chat. Las sugerencias y los posibles borradores de mensajes se presentan para su revisión; el asistente no envía mensajes ni modifica citas o registros del personal automáticamente. El negocio comprueba los permisos necesarios antes de contactar con los clientes.

2. Suscripciones móviles — RevenueCat

Ordiva utiliza RevenueCat para verificar suscripciones de Google Play y App Store, restaurar compras, gestionar el acceso a los planes y generar análisis de suscripciones. Se tratan el identificador de tu cuenta de Ordiva, su correo electrónico cuando está disponible, registros de transacciones y compras de las tiendas, identificadores de productos/planes y el estado y las fechas de la suscripción. El número completo de tu tarjeta o su código de seguridad no se envían a Ordiva ni a RevenueCat mediante esta integración; los pagos de las tiendas los procesa la tienda correspondiente. Antes de completar la eliminación de la cuenta también se solicita eliminar el registro de cliente asociado en RevenueCat. Las tiendas mantienen sus propios registros de transacciones y obligaciones de conservación.

3. Notificaciones móviles — Expo y proveedores de plataforma

Cuando activas las notificaciones móviles, se entregan mediante Expo Push Service junto con Firebase Cloud Messaging (Google) en Android o Apple Push Notification service en iOS. Pueden tratarse identificadores del dispositivo o de la instalación, tokens push, datos de la aplicación/proyecto y de la plataforma; al enviar una notificación, también su título, contenido y datos de navegación. El token se vincula a tu cuenta. Puedes desactivar las notificaciones en los ajustes de Ordiva o en los permisos del dispositivo sin cerrar tu cuenta. Los registros de notificaciones y los datos de entrega necesarios se tratan para prestar el servicio e investigar incidencias.

4. Actualizaciones de la aplicación — Expo EAS Update

Al iniciarse, la aplicación móvil de Ordiva consulta Expo EAS Update para buscar actualizaciones de software compatibles. Estas solicitudes transmiten un identificador de instalación generado aleatoriamente, datos de aplicación/proyecto y versión, e información del sistema operativo; también puede tratarse la dirección IP durante la solicitud de red. Los datos se utilizan para entregar la actualización correcta, medir su distribución y prestar el servicio de actualización. La comprobación es independiente del permiso de notificaciones; desactivarlas no detiene esta solicitud técnica.

5. Eliminación de tu cuenta y datos personales

Puedes solicitar la eliminación de tu cuenta de Ordiva y los datos personales asociados desde la aplicación móvil o por correo electrónico.

• Ajustes del negocio → Cuenta y datos → Eliminar mi cuenta
• La confirmación en la aplicación inicia un período de espera de 7 días. Puedes cancelar la solicitud desde la misma sección durante ese período. Al finalizar, el proceso automático diario cierra la cuenta y elimina o anonimiza los datos personales. Los fallos técnicos se vuelven a intentar. El equipo de soporte tramita las solicitudes por correo tras verificar la titularidad; te comunicará el calendario y los pasos adicionales necesarios.
• Los datos de contacto y perfil de la cuenta se eliminan o anonimizan, y se desactiva el acceso. Cuando el titular elimina su cuenta, se desactiva su negocio; se limpian los datos de contacto de clientes y personal, las notas privadas y las imágenes relacionadas, y se eliminan los análisis guardados del Asistente de crecimiento. El historial de transacciones y los registros financieros y operativos pueden conservarse tras retirar los identificadores personales. Los registros necesarios para obligaciones legales, seguridad y disputas se conservan solo para la finalidad y el plazo requeridos.
• Eliminar tu cuenta no cancela una suscripción de Google Play o App Store. Para detener la renovación, cancélala por separado desde los ajustes de suscripciones de la tienda correspondiente.

6. Responsable del tratamiento

Ordiva es una plataforma de citas, clientes y operaciones de negocio ofrecida por Potensas Bilişim Teknolojileri Anonim Şirketi. Potensas Bilişim Teknolojileri Anonim Şirketi actúa como responsable respecto de los datos de cuenta, sitio web, seguridad y operación de la plataforma. Cuando las empresas añaden datos de sus propios clientes al panel de Ordiva o los recogen mediante un enlace slug de reserva, la empresa correspondiente es responsable de esos datos de clientes; Ordiva los trata para prestar y operar técnicamente el servicio.

7. Categorías de datos tratados

• Datos de cuenta: nombre completo, correo, teléfono, rol, verificación e información de sesión.
• Datos del negocio: nombre, dirección, horarios, servicios, personal, precios y ajustes.
• Datos de citas y clientes: nombre del cliente, contacto, género, fecha de nacimiento, hora de la cita, servicio, personal, método de pago e historial de operaciones.
• Datos de soporte y comunicación: mensajes de soporte, preferencias de notificación, correo y registros del sistema.
• Datos técnicos: dirección IP, dispositivo y navegador, registros de seguridad, errores y datos de almacenamiento local similares a cookies.
• Identificadores de cuenta: el identificador único de usuario asociado a tu cuenta y los registros de sesiones autorizadas.
• Datos de compras y finanzas: suscripciones de las tiendas, transacciones y planes; ingresos, gastos, propinas, comisiones, salarios y costes por período introducidos para el negocio.
• Fotos y contactos: imágenes del negocio, clientes o personal que decides subir, y nombres, teléfonos y correos de los contactos que seleccionas para importar.
• Datos de notificaciones móviles: con tu permiso, tokens push, identificadores del dispositivo o instalación, plataforma e información de entrega.

8. Finalidades

• Crear cuentas, autenticar identidad y proporcionar acceso autorizado.
• Gestionar procesos de citas, clientes, personal, resumen financiero, paquetes y recordatorios.
• Ofrecer reserva online y seguimiento de citas para clientes.
• Gestionar notificaciones, soporte, seguridad, prevención de abuso y mejora del servicio.
• Cumplir obligaciones legales, gestionar disputas y mantener la seguridad de los registros.
• Alojar y tratar técnicamente datos de clientes añadidos por empresas conforme a las instrucciones de la empresa y la finalidad de la plataforma.

9. Acceso de soporte y administración técnica

El personal autorizado de soporte y administración técnica de Ordiva puede acceder al panel de gestión de tu negocio y a los registros relacionados para atender solicitudes de soporte, investigar y resolver problemas, mantener la seguridad y prestar el servicio. Según los permisos asignados, este acceso puede incluir la consulta de ajustes del negocio, citas, registros de clientes y personal, paquetes, suscripciones y registros financieros. Los cambios necesarios en registros o ajustes durante el soporte podrán realizarse conforme a las instrucciones del negocio y dentro del alcance de la autorización. El acceso y las actuaciones se limitan a lo necesario para la tarea de soporte o técnica correspondiente.

10. Bases jurídicas

• Tratamiento necesario para celebrar o ejecutar un contrato.
• Cumplimiento de obligaciones legales.
• Tratamiento necesario para establecer, ejercer o defender derechos.
• Intereses legítimos en seguridad, mejora del producto y gestión operativa.
• Consentimiento cuando sea necesario, especialmente para cookies no esenciales y comunicaciones de marketing.

11. Destinatarios

• Proveedores de alojamiento cloud, base de datos, correo, seguridad, monitorización de errores y soporte.
• Titulares de cuentas de negocio, personal autorizado y personas involucradas en procesos de citas.
• Autoridades públicas, tribunales y reguladores cuando sea legalmente requerido.
• Para transferencias técnicas internacionales, garantías y mecanismos de consentimiento aplicables.

12. Notificaciones y comunicaciones de marketing

Pueden enviarse confirmaciones de cita, recordatorios, mensajes de seguridad, cuenta y soporte para operar el servicio. Las campañas, anuncios o comunicaciones comerciales electrónicas se someten al consentimiento del destinatario, derechos de baja y preferencias gestionadas por el negocio. Ordiva también puede enviar a los titulares correos sobre primeros pasos, uso del producto, períodos de prueba, planes y regreso al servicio, utilizando su nombre, correo y estado de cuenta/plan. Las comunicaciones de marketing se rigen por las normas aplicables y las preferencias, y pueden detenerse con el enlace de baja de esos correos. Los mensajes necesarios de cuenta, seguridad y transacciones pueden continuar para prestar el servicio.

13. Subencargados y proveedores

Ordiva puede usar proveedores para servicios técnicos como alojamiento, base de datos, envío de correo, seguridad, monitorización de errores, mapas, calendario, analítica e insights asistidos por IA. La lista actual de categorías se publica en la página de Subencargados y los cambios relevantes se comunican cuando corresponda.

14. Conservación

Los datos personales se conservan mientras sea necesario para la finalidad y los plazos aplicables de prescripción, contabilidad, seguridad y gestión de disputas. Después se eliminan, destruyen o anonimizan.

15. Derechos de las personas

Según la legislación de protección de datos aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad, u oponerte al tratamiento. Para ejercer tus derechos, escribe a help@ordivaapp.com.

16. Seguridad

Ordiva aplica medidas técnicas y administrativas como autorización, control de acceso, configuración segura, cifrado, registros, limitación de tasas y gestión de variables de entorno. Ningún servicio de internet puede garantizar seguridad absoluta.