Política de Privacidad

En oCloc nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, sobre qué base legal y qué derechos tienes. oCloc es un servicio de Natiya Media LLC («oCloc», «nosotros»). Toda la infraestructura de oCloc se aloja en servidores propios dentro de la Unión Europea.

1. Quiénes somos

oCloc es una plataforma de software (SaaS) que los negocios y profesionales de la belleza («el negocio») usan para gestionar reservas, cobros, comunicación con sus clientas, fidelización e inteligencia de negocio.

• Titular: Natiya Media LLC.
• Marca / servicio: oCloc.
• Contacto de privacidad: privacidad@ocloc.app
• Alojamiento: servidores propios en la Unión Europea (Alemania).

2. A quién se aplica esta política

• Visitantes de ocloc.app y de las páginas públicas de reserva.
• Clientes finales que reservan en un negocio a través de oCloc o crean una cuenta oCloc.
• Negocios y su personal que usan oCloc para gestionar su actividad.

3. Nuestro doble papel (importante)

oCloc actúa con dos roles distintos según el tratamiento, algo propio de una plataforma multi-negocio:

• Como encargado del tratamiento (art. 28 RGPD): respecto de los datos que cada negocio gestiona en oCloc (la ficha de sus clientas en ese negocio, sus reservas, su personal). Aquí el negocio es el responsable y decide sobre esos datos; oCloc los trata por cuenta del negocio conforme a un contrato de encargo.
• Como responsable del tratamiento: respecto de la cuenta global de oCloc de un cliente (la identidad que te permite iniciar sesión y reservar en cualquier negocio que use oCloc) y de los datos de funcionamiento de la propia plataforma.

4. Qué datos tratamos

• Identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono.
• De la reserva: servicios, fecha y hora, profesional, historial de citas, notas y preferencias que indiques.
• Opcionales que aportes: fecha de nacimiento, consentimientos (p. ej. consentimiento de grabación o informado) y preferencias de atención.
• Cuenta y acceso: credenciales de tu cuenta oCloc (la contraseña se guarda siempre cifrada / con hash; nunca en claro) y, si usas «Continuar con Google», los datos que Google nos comparte (ver §6).
• De pago: los pagos se procesan a través de Stripe. oCloc no almacena los números de tarjeta; solo conservamos referencias e importes para el control de la reserva.
• Técnicos y de uso: dirección IP, identificadores de sesión, registros de seguridad y datos de uso del servicio.
• De llamadas: las llamadas pueden ser transcritas de forma anónima para mejorar el servicio.

Algunos servicios de belleza pueden implicar información sensible (p. ej. alergias o estado de la piel) que tú o el negocio decidan registrar. oCloc aplica medidas reforzadas para estos datos y los trata únicamente por cuenta del negocio.

5. Para qué y con qué base legal

• Gestionar tu reserva y tu cuenta — base: ejecución del contrato / medidas precontractuales.
• Enviarte confirmaciones y recordatorios de tu cita — base: ejecución del contrato.
• Comunicaciones comerciales o de fidelización (cuando proceda) — base: tu consentimiento.
• Seguridad, prevención del fraude y mejora del servicio — base: interés legítimo.
• Cumplimiento de obligaciones legales (p. ej. fiscales o contables) — base: obligación legal.

6. Inicio de sesión con Google

Si eliges «Continuar con Google», Google nos comparte tu nombre, tu correo electrónico y un identificador de cuenta de Google. Solicitamos únicamente los permisos mínimos (openid, email, profile). oCloc no recibe ni almacena tu contraseña de Google. Usamos estos datos solo para crear o reconocer tu cuenta oCloc e iniciar sesión.

7. Identidad global y cuentas vinculadas

Tu cuenta oCloc es tuya y global: con ella puedes reservar en cualquier negocio que use oCloc. Cuando reservas en un negocio, ese negocio recibe en su propia base de datos los datos necesarios para atenderte (tu ficha de cliente en ese negocio). El intercambio de tu historial entre negocios distintos solo ocurre con tu consentimiento expreso; sin él, cada negocio solo ve lo que tú reservas con él.

8. Con quién compartimos datos

No vendemos tus datos personales. Compartimos datos únicamente con:

• El negocio en el que reservas (necesario para prestarte el servicio).
• Proveedores que actúan como encargados, bajo contrato y con garantías: Stripe (pagos), proveedores de mensajería como Twilio, WhatsApp/Meta y Brevo (avisos y comunicaciones), proveedores de inteligencia artificial (funciones de oCloc AI) y nuestro proveedor de alojamiento en la UE.
• Autoridades, cuando exista una obligación legal.

9. Transferencias internacionales

Tus datos se alojan en la Unión Europea. Algunos proveedores o el propio titular del servicio pueden estar fuera del Espacio Económico Europeo; en esos casos aplicamos las garantías exigidas por el RGPD (como las Cláusulas Contractuales Tipo).

10. Cuánto tiempo conservamos los datos

Conservamos los datos mientras tu cuenta esté activa o sean necesarios para la finalidad por la que se recabaron, y después durante los plazos legales aplicables (p. ej. obligaciones fiscales). Cuando dejan de ser necesarios, los eliminamos o anonimizamos.

11. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a privacidad@ocloc.app. Si tu solicitud se refiere a datos que gestiona un negocio concreto, podemos remitirla a ese negocio como responsable. También puedes reclamar ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, aepd.es).

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado, aislamiento de los datos de cada negocio, control de accesos por rol y servidores propios en la UE. El personal de un negocio no accede a datos de clientas de otros negocios.

13. Cookies

Usamos las cookies y tecnologías similares estrictamente necesarias para el funcionamiento del servicio y, con tu consentimiento, otras de medición. Puedes gestionar tus preferencias desde el aviso de cookies.

14. Menores

oCloc no está dirigido a menores de edad sin la autorización de quien ejerza su patria potestad o tutela. Si detectamos datos de un menor sin esa autorización, los eliminaremos.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

16. Contacto

Para cualquier cuestión sobre privacidad: privacidad@ocloc.app.