Política de privacidad
Qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Sin letra pequeña.
Última actualización: 11 de octubre de 202601 Responsable
El responsable de los datos de tu cuenta es Alejandro López Ortega.
Para cualquier cuestión sobre tus datos escríbenos a [email protected].
Los datos que cada centro de belleza registra sobre sus clientes (citas atendidas, fichas técnicas) son responsabilidad de ese centro: Cuquora los trata por cuenta del centro, como encargado del tratamiento (ver fichas técnicas).
02 Qué datos tratamos
- Cuenta: nombre, correo, teléfono y contraseña (guardada cifrada, nadie puede leerla). Si entras con Google, también el identificador de tu cuenta de Google.
- Citas: centro, tratamiento, fecha y hora, estado y los mensajes del centro. Si activas Google Calendar, también la cuenta de Google conectada.
- Fichas técnicas: lo que el centro anota sobre ti para atenderte (por ejemplo tipo de piel, alergias o contraindicaciones). Pueden incluir datos de salud.
- Personal de los centros: nombre, correo, teléfono y centro al que pertenecen; y, si activan Google Calendar, la cuenta de Google conectada.
- Formularios de contacto y de alta de centro: los datos que nos escribas.
- Datos técnicos: las cookies imprescindibles para la sesión (ver política de cookies) y los registros del servidor necesarios para la seguridad.
No usamos cookies de análisis ni de publicidad, y no compramos datos a terceros.
03 Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Darte de alta, que puedas pedir citas y avisarte de su estado | Ejecución del contrato (los términos que aceptas al registrarte) |
| Que el personal de un centro gestione su agenda, sus clientes y su inventario | Ejecución del contrato con el centro |
| Responder a tus mensajes y solicitudes de alta | Tu consentimiento al enviarnos el formulario |
| Proteger la plataforma (inicios de sesión, abusos, copias de seguridad) | Interés legítimo en mantener el servicio seguro |
| Cumplir obligaciones legales (por ejemplo, requerimientos de autoridades) | Obligación legal |
No tomamos decisiones automatizadas sobre ti ni hacemos perfiles.
04 Fichas técnicas
Las fichas las crea y rellena cada centro, que decide qué anota y es el responsable de esos datos. Si incluyen información de salud, el centro debe contar con tu consentimiento explícito.
Cuquora solo las guarda y las muestra al personal de ese centro: nunca a otros centros ni a otros clientes. Para acceder a tu ficha, corregirla o borrarla, dirígete al centro; si nos escribes a nosotros, le trasladaremos tu petición.
05 Iniciar sesión con Google
Si eliges «Continuar con Google», Google nos envía tu nombre, tu correo (y si está verificado) y un identificador de tu cuenta. Los usamos solo para crear tu cuenta o entrar en ella. No recibimos tu contraseña de Google ni accedemos a tus contactos, correos o archivos.
06 Google Calendar
El personal de un centro puede activar, de forma voluntaria, «Guardar mis citas en Google Calendar» en su perfil. Al hacerlo:
- Cuquora crea un calendario «Cuquora» en la cuenta de Google que el trabajador elija y solo puede ver y modificar ese calendario, nunca el resto de su agenda.
- Por cada cita confirmada se crea un evento con el tratamiento, la fecha, la hora y la duración, la dirección del centro, el mensaje del centro y el nombre y teléfono del cliente. Si la cita se rechaza, el evento se borra.
- Esos eventos quedan guardados en Google (Google LLC, Estados Unidos, adherida al Marco de Privacidad de Datos UE-EE. UU.) bajo la cuenta del trabajador y se rigen también por la política de privacidad de Google.
- El trabajador puede desactivarlo cuando quiera: se borra el calendario «Cuquora» de su cuenta y se retira el permiso. También puede retirarlo desde su cuenta de Google.
Si eres cliente y no quieres que tus citas se copien al calendario del personal, díselo al centro o escríbenos y lo resolveremos.
Como cliente, también puedes activar «Ver mis citas en Google Calendar» en tu perfil. Cuquora crea entonces un calendario «Mis citas · Cuquora» en la cuenta de Google que elijas, con la misma limitación (solo puede tocar ese calendario). Cada cita confirmada aparece con el tratamiento, la fecha y la hora, el centro, su dirección y teléfono, el profesional que te atiende y el mensaje del centro; las notas internas del centro no se copian nunca. Si la cita se anula o se rechaza, el evento se borra, y al desactivarlo se borra el calendario y se retira el permiso.
El uso que hace Cuquora de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado: esos datos solo se usan para mostrar y sincronizar las citas, no se venden, no se usan para publicidad y ninguna persona los lee salvo que el propio usuario lo pida o lo exija la ley.
07 Con quién los compartimos
- El centro en el que pides cita ve tus datos de cuenta, tus citas en ese centro y tu ficha.
- Proveedores que nos prestan servicio, con contrato de encargado del tratamiento: el alojamiento de la plataforma, Cloudflare (conexión segura y protección de la web), el proveedor de envío de correos y Google en los casos de los apartados 5 y 6. Algunos están en Estados Unidos y las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
- Autoridades, solo cuando la ley nos obligue.
No vendemos ni cedemos tus datos para publicidad.
08 Cuánto tiempo los guardamos
- Cuenta y citas: mientras tengas la cuenta. Si pides la baja, los borramos, salvo lo que debamos conservar por ley y durante el plazo que esta marque.
- Fichas técnicas: lo que decida el centro responsable o hasta que este deje de usar Cuquora.
- Mensajes de contacto y de alta: el tiempo necesario para atenderlos y, como máximo, un año.
- Dispositivos recordados («Recordar mi sesión»): 14 días, o hasta que cierres sesión o cambies la contraseña.
- Conexión con Google Calendar: hasta que el trabajador o el cliente que la activó la desactive.
09 Seguridad
Toda la web funciona con conexión cifrada (HTTPS). Las contraseñas se guardan con un cifrado que no se puede revertir, los permisos de Google Calendar se guardan cifrados y cada centro solo puede ver sus propios datos. Si alguna vez hubiera una brecha que afectara a tus datos, te avisaríamos y lo comunicaríamos a la Agencia Española de Protección de Datos cuando corresponda.
10 Tus derechos
Puedes pedir en cualquier momento acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento. Escríbenos a [email protected] desde el correo de tu cuenta; te responderemos en un plazo máximo de un mes.
Muchos datos puedes cambiarlos tú mismo desde «Mi Perfil». Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
11 Cambios en esta política
Si cambia la forma en que tratamos tus datos, actualizaremos esta página y la fecha de arriba; si el cambio es importante, lo avisaremos en la propia web.
¿Alguna duda sobre tus datos? Escríbenos desde la página de contacto. Consulta también los términos y condiciones y la política de cookies.