1. Quién trata tus datos
- Titular
- NIF
- Domicilio
- Email
- Sitio web
- flameapp.es
Esta política cumple el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Los dos papeles de Flame
Flame trata datos personales de dos formas distintas, y es importante diferenciarlas:
Flame como encargado del tratamiento (los datos de cada negocio)
Cuando reservas en un negocio que usa Flame, los datos de esa relación (tus citas, tu ficha de cliente, las notas que apunte el negocio, tus sellos y premios, tus tarjetas regalo y si aceptas sus promociones) son del negocio. El negocio es el responsable del tratamiento: decide para qué los usa. Flame solo los guarda y los trata por cuenta del negocio, siguiendo sus instrucciones y el contrato de encargado del tratamiento que firmamos con cada negocio.
Si quieres ejercer tus derechos sobre esos datos, puedes dirigirte al negocio. Si nos escribes a nosotros, le haremos llegar tu petición y le ayudaremos a responderte.
Flame como responsable del tratamiento
Flame es responsable de los datos que trata para sus propios fines:
- Tu cuenta en la app: tu teléfono, que es tu llave para entrar; la lista de negocios donde has reservado (Mis negocios); Descubrir y tu ubicación si nos la das.
- Los datos de los negocios que contratan Flame y de las personas de su equipo con acceso.
- El formulario "Pide tu demo".
- Los avisos que envía Flame (códigos de entrada y avisos del servicio).
3. Qué datos tratamos, para qué y durante cuánto tiempo
Tu cuenta en la app (clientes)
- Datos
- Teléfono móvil; nombre; negocios donde has reservado; preferencias de la app; código postal o ubicación aproximada si decides darlos.
- Para qué
- Reconocerte sin contraseña, enseñarte tus citas y tarjetas de todos tus negocios en un solo sitio, enviarte el código de entrada y mostrarte negocios cercanos en Descubrir.
- Base legal
- La ejecución del servicio que nos pides al usar la app (art. 6.1.b RGPD). La ubicación, solo con tu permiso (art. 6.1.a), que puedes retirar cuando quieras.
- Plazo
- Mientras uses la app. Si no la usas durante 24 meses, borramos tu cuenta; antes te avisamos por la app. Los datos de cada negocio siguen el plazo que decida ese negocio.
- Destinatarios
- Los proveedores técnicos del punto 5. Cada negocio solo ve las citas y datos que tienes con él.
Reservas y fichas de cliente (por cuenta de cada negocio)
- Datos
- Nombre, teléfono, citas, servicios, notas del negocio, cancelaciones tardías, sellos, premios, tarjetas regalo y si aceptas promociones.
- Para qué
- Que el negocio gestione tus citas, te recuerde la cita, lleve tu tarjeta de fidelidad y, si lo aceptas, te envíe promociones.
- Base legal
- La decide el negocio como responsable; normalmente, la ejecución de la reserva y, para las promociones, tu consentimiento.
- Plazo
- El que decida el negocio. Cuando el negocio deja Flame, se borran según el contrato de encargado.
- Destinatarios
- El negocio y los proveedores técnicos del punto 5.
Negocios que contratan Flame
- Datos
- Nombre y datos de contacto del titular o representante, datos del negocio, datos de facturación y de pago, y teléfono y nombre de las personas del equipo con acceso.
- Para qué
- Dar el servicio contratado, facturar, dar soporte y enviar avisos sobre el servicio.
- Base legal
- El contrato (art. 6.1.b RGPD) y las obligaciones legales de facturación (art. 6.1.c).
- Plazo
- Mientras dure el contrato y, después, el tiempo que exige la ley para los pagos y las facturas (en general, 6 años, por la normativa mercantil y fiscal).
- Destinatarios
- Los proveedores técnicos del punto 5, el proveedor de pagos (Stripe) y, si hace falta, la gestoría y las administraciones públicas.
Formulario "Pide tu demo"
- Datos
- Nombre, nombre del negocio, tipo de negocio, teléfono o email y lo que nos cuentes.
- Para qué
- Contactarte para enseñarte Flame y responder a tu petición.
- Base legal
- Tu petición y tu consentimiento al enviar el formulario (art. 6.1.a y 6.1.b RGPD).
- Plazo
- 12 meses desde el último contacto si no llegas a contratar.
- Destinatarios
- Los proveedores técnicos del punto 5.
Avisos que envía Flame
- Datos
- Teléfono y, en el caso de los negocios, email.
- Para qué
- Enviarte el código para entrar, avisos de citas por cuenta del negocio (recordatorio del día antes y cambios o cancelaciones) y avisos del servicio a los negocios.
- Base legal
- La ejecución del servicio (art. 6.1.b RGPD).
- Plazo
- El registro de envíos se guarda 12 meses para resolver incidencias.
- Destinatarios
- El proveedor de WhatsApp y el de emails del punto 5.
4. Promociones, ubicación y menores
- Promociones: solo te llegan si las aceptas aparte, con una casilla opcional que viene sin marcar. Aceptarlas no es necesario para reservar y puedes dejar de recibirlas cuando quieras, desde la app o pidiéndoselo al negocio.
- Ubicación: solo la usamos si nos das permiso o escribes tu código postal, y solo para enseñarte negocios cercanos. No guardamos un historial de dónde has estado: solo el último punto que elegiste, en tu propio móvil.
- Edad mínima: para usar Flame tienes que tener al menos 14 años. Si eres menor de 14, la reserva la tiene que hacer tu madre, padre o tutor.
5. Proveedores que nos ayudan
Para que Flame funcione usamos estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y con contrato de encargado:
- Supabase: base de datos y acceso a la app, con los datos alojados en la Unión Europea.
- Cloudflare: alojamiento de la web y correo.
- Meta (WhatsApp Business) o su proveedor autorizado: envío de códigos y avisos por WhatsApp.
- Resend: envío de emails a los negocios.
- Stripe: cobro del plan a los negocios, con tarjeta o domiciliación SEPA. Flame no guarda los datos de la tarjeta ni de la cuenta.
Algunos de estos proveedores son de Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. En ese caso, las transferencias se hacen con garantías adecuadas: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.
Nunca vendemos tus datos ni los cedemos a terceros para publicidad.
6. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregirlos si están mal.
- Supresión: borrarlos.
- Oposición y limitación: que dejemos de usarlos o los usemos solo para algunas cosas.
- Portabilidad: recibirlos en un formato que puedas llevarte.
- Retirar tu consentimiento (por ejemplo, para promociones o ubicación) sin que afecte a lo anterior.
Escríbenos a indicando qué quieres y desde qué teléfono usas Flame. Te responderemos en el plazo máximo de un mes. Si tu petición trata de los datos que tiene un negocio, se la haremos llegar.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Protegemos los datos con medidas técnicas y organizativas adecuadas: conexión cifrada, acceso con código al teléfono, cada negocio solo ve sus propios datos, acceso del equipo según los permisos que le da el dueño, copias de seguridad y proveedores que cumplen el RGPD. Si hubiera una brecha de seguridad, lo comunicaremos a quien corresponda según la ley.
8. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te lo avisaremos en la app.
Nota interna (no se ve en la web pública): pendiente de revisión por gestoría o abogado.