Glowti es una plataforma de reservas online. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué puedes hacer al respecto.
Está dividida en dos partes porque hay dos situaciones distintas, y confundirlas es el error más habitual en un producto como este:
- Si eres profesional y usas Glowti para gestionar tu negocio.
- Si eres cliente y reservas una cita con un profesional.
1 · Quién trata tus datos, y en calidad de qué
| Responsable | Encargado | |
|---|---|---|
| Cuenta de profesional (tu alta, tu suscripción, tu facturación) | Glowti | — |
| Cuenta de cliente (tu alta, tus favoritos, tus valoraciones) | Glowti | — |
| Clientes y citas de un negocio | El negocio | Glowti |
Esa tercera fila es la importante. Cuando reservas con un salón, los datos de esa cita son del salón, no de Glowti: nosotros solo se los guardamos y se los gestionamos siguiendo sus instrucciones. Si quieres ejercer un derecho sobre ellos, te ayudamos, pero quien decide es el negocio.
Responsable del tratamiento (Glowti): el titular del sitio, profesional autónomo con domicilio en España. Sus datos identificativos —nombre, NIF y domicilio— se facilitan a quien los solicite escribiendo a info@glowti.es, y se entregan sin más trámite a las autoridades de control.
- Correo de contacto en materia de protección de datos: info@glowti.es
No se ha designado delegado de protección de datos: por el volumen y la naturaleza de los tratamientos, Glowti no se encuentra en ninguno de los supuestos que lo hacen obligatorio.
2 · Si eres profesional
Qué tratamos y por qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, contraseña | Crear y mantener tu cuenta | Ejecución del contrato |
| Datos de tu negocio: nombre, dirección, teléfono, descripción, fotos | Publicar tu perfil y que te encuentren | Ejecución del contrato |
| Datos de facturación y de pago | Cobrar la suscripción y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal |
| Registro de accesos y de acciones | Seguridad de tu cuenta y prueba de lo ocurrido | Interés legítimo en la seguridad |
| Correo y contenido de tus incidencias | Atenderte cuando escribes a soporte | Ejecución del contrato |
| Credenciales de tu calendario externo, si lo conectas | Sincronizar tu agenda | Consentimiento, revocable en cualquier momento |
Los datos de pago no pasan por Glowti. Los trata Stripe directamente; nosotros guardamos un identificador y el estado de tu suscripción, nunca el número de tu tarjeta.
Cuánto tiempo
- Mientras tengas la cuenta abierta.
- Al darte de baja: 30 días de margen para arrepentirte, y después se borra.
- Los datos de facturación se conservan el plazo que exige la normativa
- fiscal, aunque te des de baja. No es una elección nuestra.
- Registros de actividad: 12 meses.
3 · Si eres cliente
Reservar no exige tener cuenta
Puedes reservar dando solo tu nombre, tu teléfono y, si quieres recibir la confirmación, tu correo. No pedimos edad para reservar: quien decide a quién atiende es el negocio.
Qué pasa con lo que das al reservar
Esos datos son del negocio con el que reservas, y Glowti los trata por cuenta suya. Los usamos para:
- Enviarte la confirmación, los recordatorios y los avisos si la cita cambia.
- Que el negocio pueda gestionar su agenda y tu historial con él.
- Que tú puedas consultar o cancelar tu cita desde el enlace que te enviamos.
Cada negocio ve solo sus propias citas. Un salón no puede ver lo que has reservado en otro, aunque uses el mismo correo.
Las confirmaciones y los recordatorios no son publicidad: forman parte del servicio de reserva que has pedido, y por eso nunca llevan ofertas dentro.
Si además creas cuenta
Con cuenta necesitas 13 años cumplidos, y lo declaras al registrarte. De esa cuenta —tu perfil, tus favoritos, tus valoraciones— el responsable es Glowti.
Verificar tu correo te permite ver reunidas tus citas de los distintos negocios. Hasta que no lo verificas, no se vincula nada.
Cuánto tiempo
- Tus citas: mientras el negocio mantenga su historial, y como máximo lo que
- marque su propia política.
- Tu cuenta: mientras la tengas. Al eliminarla, **tu ficha se anonimiza y las
- reservas se conservan sin identificarte**, porque forman parte de la
- contabilidad del negocio.
- Fichas de cliente sin actividad: 3 años.
4 · Con quién compartimos datos
No vendemos datos ni los cedemos para publicidad. Los siguientes proveedores los tratan por cuenta nuestra, con contrato de encargo firmado:
| Proveedor | Para qué | Dónde se tratan |
|---|---|---|
| Vercel | Alojar la aplicación | Unión Europea (Fráncfort) |
| Neon | Base de datos | Unión Europea |
| Sentry | Registro de errores | Unión Europea |
| Stripe | Cobros de la suscripción | Unión Europea, con cláusulas contractuales tipo |
| Resend | Envío de correos | Fuera de la UE, con cláusulas contractuales tipo |
| Cloudinary | Almacenamiento de imágenes | Fuera de la UE, con cláusulas contractuales tipo |
| Upstash | Protección frente al uso abusivo | Fuera de la UE, con cláusulas contractuales tipo |
| Sincronización de calendario, solo si el profesional la activa | Fuera de la UE, con cláusulas contractuales tipo |
Elegimos región europea siempre que el proveedor la ofrece. Cuando el tratamiento sale de la Unión Europea, se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea.
Antes de incorporar un proveedor nuevo se avisa a los negocios, que pueden oponerse y resolver el contrato.
5 · Sincronización con Google Calendar
Es opcional y la activa el profesional, nunca el cliente. Si no se conecta, Glowti no habla con Google en ningún momento.
Qué permisos se piden, y para qué exactamente
| Permiso | Para qué se usa |
|---|---|
| Ver los calendarios | Leer solo las horas ocupadas del profesional, para no ofrecer al cliente una hora en la que ya tiene algo |
| Crear y borrar eventos | Poner en su calendario cada cita reservada en Glowti, y quitarla si se cancela |
Glowti no lee el contenido de los eventos del profesional. De su calendario solo se consultan los tramos ocupados: no el título, ni los invitados, ni la descripción, ni el lugar. Esa información nunca entra en Glowti ni se guarda.
Qué se guarda de esa conexión
Las credenciales de acceso que devuelve Google, cifradas en reposo, junto con la fecha de caducidad y el estado de la sincronización. Nada más.
Cómo se corta
Desde el panel del profesional, en cualquier momento y con un clic. Al desconectar se borran las credenciales guardadas. También puede revocarse desde la propia cuenta de Google, en https://myaccount.google.com/permissions.
Los datos obtenidos de Google se usan solo para lo descrito aquí. No se comparten con terceros, no se emplean para publicidad ni para elaborar perfiles, y no se utilizan para entrenar modelos de inteligencia artificial. El uso que Glowti hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
6 · Qué puedes hacer
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y llevártelos a otro sitio. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a lo hecho hasta entonces.
Cómo: desde tu cuenta, en el apartado de privacidad, o escribiendo a info@glowti.es. Respondemos en un plazo máximo de un mes.
Si tu petición afecta a datos de los que el responsable es un negocio —tus citas con él—, te lo diremos y trasladaremos tu petición, porque la decisión es suya. Nosotros la facilitamos.
Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no hemos hecho las cosas bien.
7 · Seguridad
Las contraseñas se guardan cifradas y no son recuperables ni por nosotros. Cada negocio está aislado de los demás. Los accesos quedan registrados, y se avisa por correo de los cambios importantes de tu cuenta.
Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te informaremos conforme exige la normativa.
8 · Decisiones automatizadas
No se toman decisiones automatizadas con efectos jurídicos sobre nadie, ni se elaboran perfiles. Los límites automáticos frente al uso abusivo —que pueden frenar temporalmente un exceso de reservas desde un mismo origen— no valoran a la persona: cuentan peticiones.
9 · Cambios
Si esta política cambia, actualizamos la fecha del encabezado. Cuando el cambio sea relevante, te pediremos que la aceptes de nuevo: no queremos que nadie quede vinculado a algo que no ha visto.