Política de privacidad

Esta política de privacidad le informa de qué datos personales trata Slotora cuando usted visita nuestro sitio web slotora.io, se registra como salón, estudio o profesional, usa nuestra aplicación web o nuestra aplicación para iOS y Android, accede al área de clientes «Mis citas» o se presenta como modelo a través de la búsqueda de modelos. Recoge la información que exigen los artículos 13 y 14 del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento, en el sentido del artículo 4.7 del RGPD, es:

Belavin Limited, que opera bajo la denominación comercial «Slotora», con domicilio social en 6 Salstar Close, Birmingham B6 4PP, Reino Unido
Inscrita en Companies House (Inglaterra y Gales) con el número 16735157; forma jurídica: sociedad de capital británica de responsabilidad limitada (Private company limited by shares)
Personas autorizadas para representarla: Béla Gulyás y Anita Gulyás
Correo electrónico: hello@slotora.io · Teléfono: +44 7450 771035
Inscrita ante la autoridad británica de protección de datos (Information Commissioner’s Office, ICO) con el número 00014129250

2. Representante en la Unión Europea

Como no tenemos establecimiento en la Unión Europea, hemos designado un representante en la Unión conforme al artículo 27 del RGPD. Puede dirigirse también a él en cualquier cuestión de protección de datos: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Austria. Puede dirigirse a nuestro representante —⁠también para ejercer sus derechos en materia de protección de datos⁠— a través de la página que Prighter mantiene para nosotros: https://app.prighter.com/portal/18703347489.

3. Delegado de protección de datos y contacto

No hemos designado un delegado de protección de datos (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión de protección de datos y para ejercer sus derechos, puede escribirnos a hello@slotora.io, en español o en inglés.

4. Dos papeles: cuándo respondemos nosotros y cuándo el salón

Slotora es un programa de reservas en línea y de gestión de salones. De los datos que tratamos para nuestros propios fines —⁠su cuenta como salón o como miembro de un equipo, el uso de nuestro sitio web y de nuestra aplicación, nuestra propia publicidad, el acceso al área de clientes y la búsqueda de modelos⁠— somos responsables del tratamiento, y para ellos rige esta política. En cambio, cuando usted reserva como cliente en un salón, el responsable del tratamiento de los datos de su cita es el salón: su nombre, sus datos de contacto, sus citas, sus respuestas a los formularios y los mensajes que el salón le envía. Slotora trata esos datos solo por cuenta del salón y siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del RGPD). Qué datos usa el salón y para qué se lo explica su propia información de privacidad; sus derechos, lo mejor es ejercerlos directamente ante él. Si nos escribe a nosotros, trasladamos su solicitud al salón sin demora.

5. Visita de nuestro sitio web

Registros del servidor: en cada visita, su navegador envía al servidor datos técnicamente necesarios —⁠dirección IP, fecha y hora, dirección solicitada, la página visitada antes e información sobre el navegador y el sistema operativo⁠—⁠. Nuestro proveedor de alojamiento, Netlify, los trata para servir la página y defenderla de ataques; nosotros solo los vemos cuando investigamos un error o un abuso. La base jurídica es el artículo 6.1.f) del RGPD; nuestro interés legítimo es el funcionamiento seguro y estable del sitio. Los registros se borran según los plazos del proveedor.
Recuento anónimo de visitas: en el sitio web contamos las páginas vistas sin cookies y sin guardar nada en su dispositivo. Para ello formamos, con la dirección IP y los datos del navegador, un valor de comprobación con una clave que cambia cada día; la dirección IP no se guarda, y el valor no permite identificarle. Borramos estos recuentos a partir de los 90 días, en una limpieza diaria. Base jurídica: artículo 6.1.f) del RGPD (interés: saber qué páginas se leen).
Protección frente a bots: al iniciar sesión, al registrarse, en el chat para clientes de una página de reservas y en algunos formularios públicos, Cloudflare Turnstile comprueba si es una persona quien envía el formulario. Cloudflare ve su dirección IP y características técnicas de su navegador, nunca el contenido del formulario. Base jurídica: artículo 6.1.f) del RGPD (interés: protección frente a ataques automatizados y correo basura).
Mapas: el mapa de una página de reservas procede de OpenStreetMap. Para colocar el marcador enviamos a OpenStreetMap la dirección del salón, nunca la suya. Su navegador carga el mapa desde los servidores de OpenStreetMap, que —⁠como cualquier sitio web⁠— ven su dirección IP. OpenStreetMap actúa bajo su propia responsabilidad.
Formulario de contacto: si nos escribe a través del formulario de contacto, tratamos su nombre, su correo electrónico, el tema elegido y su mensaje para responderle. El formulario nos envía su mensaje como correo electrónico (a través de Resend) a nuestro buzón. Base jurídica: artículo 6.1.b) del RGPD si su consulta se refiere a un contrato con nosotros; en otro caso, artículo 6.1.f) del RGPD (interés: responder a las consultas). Borramos el mensaje cuando su asunto está resuelto y no existe obligación de conservarlo.

6. Cookies, almacenamiento local y consentimiento

Guardamos información en su dispositivo o la leemos de él cuando es estrictamente necesario para prestar el servicio que usted ha solicitado expresamente y, en lo demás, solo con su consentimiento (artículo 22.2 de la Ley 34/2002, LSSI; artículo 6.1.a) del RGPD). La barra en la parte inferior del sitio web y de la gestión del salón ofrece tres botones del mismo tamaño —⁠«Rechazar», «Solo analítica» y «Aceptar todo»⁠—⁠; en nuestra aplicación, solo los dos primeros, porque allí no preguntamos por la medición publicitaria y el píxel de Meta nunca se carga en la aplicación. Mientras usted no responde, no se carga nada de ello. Guardamos su respuesta en el almacenamiento local de su navegador. Puede cambiarla en cualquier momento con el enlace «Ajustes de cookies» al pie de cada página; la retirada surte efecto desde la página siguiente, y las cookies que su consentimiento permitió se eliminan en la medida en que nuestra página puede alcanzarlas. La lista completa de cookies y entradas de almacenamiento, con nombre y duración, figura en nuestra política de cookies.

Estrictamente necesarias (sin consentimiento): su sesión («session», 30 días), el idioma elegido («locale», «NEXT_LOCALE», 1 año), el acceso al área de clientes («slotora_guest», 30 días) y a la búsqueda de modelos («slotora_market», 30 días), la protección al conectar una cuenta de Xero, QuickBooks o Meta (10 minutos), los ajustes que usted elige en la gestión del salón (por ejemplo, la vista del calendario) y su respuesta a la barra de cookies.
Código de recomendación: si abre un enlace con el que un salón nos recomienda, solo la pestaña abierta guarda su código (almacenamiento de sesión «slotora.ref.pending») hasta que usted responde a la barra. Solo tras «Solo analítica» o «Aceptar todo» lo guardamos durante siete días en la cookie «ref»; si rechaza, lo borramos. El código con el que usted se registra —⁠el de un salón o el de una formadora⁠— lo guardamos en su cuenta, para poder atribuir la recomendación cuando cree su salón (artículo 6.1.b) del RGPD). Ya no creamos la cookie «edu».
Solo con su consentimiento a la analítica («Solo analítica» o «Aceptar todo»): Google Analytics en el sitio web y en la gestión del salón (cookies «_ga», «_ga_…»), para ver qué páginas ayudan, y qué cartel, código QR o mensaje nuestro le trajo («qr», 7 días; «slotora.outreach», 30 días). En la página de reservas de un salón no se ejecuta Google Analytics. Google trata estos datos como encargado nuestro.
Solo con «Aceptar todo»: el píxel publicitario de Meta (cookies «_fbp», «_fbc») en el sitio web y en las páginas de acceso y registro, y el almacenamiento publicitario de la etiqueta de Google (cookies «_gcl_…»). Así sabemos cuál de nuestros anuncios trajo a un salón que llegó a registrarse. Sin este consentimiento, el almacenamiento publicitario de Google sigue denegado y el píxel de Meta no se carga. En la gestión del salón, el píxel de Meta se carga una sola vez, inmediatamente después de crear el salón y sin contar páginas vistas, para comunicar ese evento; el almacenamiento publicitario de la etiqueta de Google rige allí también tras «Aceptar todo». En las páginas de reservas no se ejecuta ninguno de los dos.
Comunicaciones desde nuestro servidor: si ha elegido «Aceptar todo» o ha marcado al registrarse la casilla de medición publicitaria, guardamos esa respuesta en su cuenta junto con los identificadores de las cookies «_fbp», «_fbc» y «_ga». Si después crea un salón —⁠también en la aplicación⁠—⁠, nuestro servidor lo comunica a Google Analytics (Measurement Protocol, con el identificador de «_ga»). El registro y la creación del salón los comunica además directamente a Meta (Conversions API), con su dirección de correo electrónico como valor de comprobación irreversible (SHA-256), su dirección IP, datos de su navegador, los identificadores de Meta de las cookies citadas, la página, el momento y un número de referencia del evento. Nunca enviamos su nombre. Si da el consentimiento más tarde —⁠la barra aparece también en la gestión del salón y en la aplicación⁠—⁠, comunicamos en ese momento un registro y un salón de los siete días anteriores. Sin este consentimiento no se comunica nada. De la recogida y transmisión de estos datos a Meta somos corresponsables con Meta Platforms Ireland Ltd. (artículo 26 del RGPD); el tratamiento posterior en Meta es de su exclusiva responsabilidad. El acuerdo de corresponsabilidad es el «Controller Addendum» de Meta; puede ejercer sus derechos también directamente ante Meta.

7. Registro y cuenta

Para usar Slotora, usted crea una cuenta. La base jurídica es el artículo 6.1.b) del RGPD (contrato de uso de Slotora). Sin nombre, dirección de correo electrónico y contraseña no podemos crear una cuenta; los demás datos son voluntarios, salvo que sean necesarios para una función que usted quiera usar.

Datos de la cuenta: nombre, correo electrónico, contraseña (guardada solo como valor de comprobación bcrypt, nunca en claro), función en el equipo (titular, administración, personal) e idioma. Le enviamos un enlace para confirmar su dirección de correo (válido 24 horas); un enlace para restablecer la contraseña vale una hora.
Contraseña segura: cuando usted elige una contraseña, comprobamos si aparece en filtraciones de datos conocidas. Para ello enviamos al servicio Have I Been Pwned solo los cinco primeros caracteres de un valor de comprobación SHA-1 de su contraseña; ni la contraseña ni su dirección de correo salen de nuestro servidor.
Datos de la empresa: nombre del salón y razón social, dirección, número de IVA o de identificación fiscal y el resultado de nuestra comprobación de ese número, servicios, precios, horario, imágenes, datos del aviso legal y teléfono. Lo que usted publica en su página de reservas es visible para cualquiera.
Origen del registro: a través de qué campaña, enlace o página llegó usted (fuente, medio, página de entrada), en la medida en que su navegador envíe esos datos con el formulario de registro, y —⁠solo si lo ha aceptado⁠— su respuesta sobre la medición publicitaria con los identificadores correspondientes (apartado 6). Si más adelante le preguntamos cómo nos conoció, la respuesta es voluntaria. Base jurídica: artículo 6.1.f) del RGPD (interés: saber qué vías nos traen registros).
Miembros del equipo: si invita a compañeras o compañeros, recibimos de usted su nombre y su dirección de correo (artículo 14 del RGPD) y les enviamos la invitación. Base jurídica: artículo 6.1.b) y f) del RGPD.
Registros de trazabilidad: los cambios en citas, datos de clientes, servicios y ajustes los registramos con el nombre, la función, la dirección de correo y la dirección IP de quien los hace (artículo 6.1.f) del RGPD; interés: trazabilidad y protección frente a manipulaciones). También registramos los accesos de nuestro propio personal a la cuenta de un salón, por ejemplo en el soporte.

8. Compras a Slotora

Slotora es gratuito. Si compra créditos para SMS, funciones de IA o minutos de teléfono, Stripe procesa el pago en la web; los datos de su tarjeta solo los recibe Stripe. En la aplicación compra a través de Apple o Google; allí el vendedor es la tienda, y nosotros solo recibimos la confirmación de la compra. Guardamos el importe, el momento, el país, el tratamiento fiscal aplicado y, si compra una empresa de la UE sin IVA (inversión del sujeto pasivo), su número de IVA y la razón social de la factura como prueba. Bases jurídicas: artículo 6.1.b) del RGPD (contrato) y artículo 6.1.c) del RGPD (obligaciones de registro fiscal según el derecho británico).

8a. Obligaciones de información de los operadores de plataformas (DAC7 y la normativa británica)

Las normas fiscales sobre plataformas digitales —⁠en la Unión Europea, la Directiva (UE) 2021/514 (DAC7); en el Reino Unido, las Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023⁠— obligan al operador de una plataforma a través de la cual se reservan servicios a identificar a las empresas que los ofrecen y a comunicar cada año determinados datos sobre ellas a una autoridad tributaria. Como los clientes reservan los servicios de los salones a través de Slotora y Slotora conoce el precio reservado, estas normas se aplican a Slotora desde 2026. Solo afecta a la empresa como vendedora: un perfil fiscal por empresa, no por miembro del equipo, y ningún dato de sus clientes.

Qué pedimos: la forma jurídica (empresario individual, sociedad de capital, sociedad de personas u otra), el nombre o la razón social, la dirección principal (para un empresario individual, el domicilio), el Estado de residencia fiscal, el número de identificación fiscal con el Estado que lo expidió, la fecha de nacimiento si es una persona física, el número de registro si es una sociedad y, solo si lo tiene, el número de IVA. Los datos que ya tenemos los rellenamos nosotros para que usted los confirme o corrija.
Qué determinamos nosotros: por trimestre, el importe total pagado o abonado a la empresa por servicios reservados a través de Slotora, en la medida en que Slotora lo conozca, el número de esos servicios, las comisiones, tasas o impuestos retenidos o cobrados por Slotora (Slotora no recibe parte alguna del precio) y, si existe, el identificador de la cuenta en la que se pagó.
Finalidad y base jurídica: la diligencia debida y la comunicación obligatorias; base jurídica, el artículo 6.1.c) del RGPD (obligación legal). Para una empresa a la que se aplican estas normas, facilitar los datos es una obligación legal. Si faltan pese a nuestros recordatorios, tendremos que limitar funciones de la cuenta, en la medida en que la ley lo prevea, hasta que los recibamos; lo avisaremos antes.
Destinatarios: la autoridad tributaria ante la que presentamos la declaración —⁠HM Revenue & Customs (HMRC), la autoridad británica, o la administración tributaria húngara (NAV), ante la que Slotora se registra como operador de plataforma de fuera de la Unión conforme a DAC7⁠— y, mediante el intercambio automático de información, la autoridad del Estado de residencia; en España, la Agencia Estatal de Administración Tributaria (AEAT). Nadie más: no se usan para publicidad, no se envían a un modelo de IA y no se muestran en el chat de soporte.
Protección: el número de identificación fiscal y la fecha de nacimiento se guardan cifrados, se muestran enmascarados (por ejemplo, ****1234) salvo al personal autorizado para la declaración, y cada acceso y cada cambio quedan registrados.
Conservación: el tiempo que exijan las obligaciones de registro de la NAV y de HMRC —⁠según el derecho británico, cinco años desde el final del periodo de declaración al que se refieren los datos⁠— y, como mínimo, mientras exista la cuenta. Tras borrar la cuenta, el perfil fiscal se borra cinco años después del final del último periodo declarado o, si no se declaró ninguno, cinco años después del borrado de la cuenta. Una declaración presentada se conserva tal como se presentó; una corrección se presenta como declaración nueva.
Su copia: por cada año del que comuniquemos datos sobre una empresa, esta recibe una copia de los datos comunicados antes del 31 de enero del año siguiente. La comunicación por sí sola no significa que se deban impuestos adicionales.

8b. La tienda (Slotora Shop)

La tienda de su gestión y de la aplicación muestra productos y ofertas de tiendas asociadas; la compra se hace al socio, en su propio sitio web. Para gestionar la tienda y ver si es útil, registramos lo que ocurre en ella —⁠nosotros mismos, como Slotora, sobre nuestras propias usuarias y usuarios⁠—⁠. No usamos para ello servicios de seguimiento de terceros ni guardamos nada en su dispositivo.

Qué registramos: la apertura de la tienda, de una categoría, de un producto o de la página de un socio; una búsqueda, con el texto introducido y el número de productos encontrados; qué fichas de producto aparecieron en pantalla; la visualización de la sección de descuentos exclusivos o de la página de financiación; la copia de un código de descuento (anotamos el socio, nunca el código); la pulsación de un botón que lleva a un socio; y la visualización, el cierre o la pulsación del aviso de apertura de la tienda.
Además: su empresa, con su país y su sector; la función del acceso con sesión iniciada (titular, administración, dirección, equipo); si ocurrió en la web o en la aplicación y, en la aplicación, su versión y si es iOS o Android; y una clave seudónima del acceso, un valor hash formado con un secreto que solo conoce Slotora. Nunca es el identificador de su cuenta, su nombre ni su correo, y nos permite contar cuántas personas, y no solo cuántas empresas, usan la tienda.
Las páginas públicas de la tienda: si alguien las lee sin iniciar sesión, registramos los mismos hechos sin empresa, sin clave y sin datos del dispositivo o de la conexión; los rastreadores de los buscadores y las vistas previas de enlaces no se registran. Con la sesión iniciada, se registra como se describe arriba.
Paso a un socio: un enlace a un socio pasa primero por un enlace propio de Slotora, que registra el clic como se ha descrito, con el producto. La red de afiliación del socio recibe una referencia a ese clic, para poder decirnos de qué clic salió una compra; nunca su nombre, su correo ni el identificador de su cuenta. Después usted está en el sitio web del socio: allí rigen su propia política de privacidad y sus propias normas de cookies, y el socio o su red de afiliación pueden registrar su visita y su compra para atribuirla a Slotora.
Finalidad: gestionar y mejorar la tienda —⁠qué categorías se abren, qué se busca y no se encuentra, qué socios son útiles⁠— y cuadrar las liquidaciones de comisiones de las redes de socios con los clics en que se basan. No vendemos estos datos, no los usamos para publicidad y no comunicamos a los socios lo que usted ha visto.
Base jurídica: artículo 6.1.f) del RGPD; nuestro interés legítimo es gestionar y mejorar la tienda y liquidar las comisiones con los socios. No prevalecen sobre él sus intereses: se trata del uso de una herramienta de trabajo por su empresa en su propia gestión, la persona solo aparece como una clave seudónima y nada llega a servicios de seguimiento de terceros.
Conservación: los hechos de la tienda, 400 días (unos trece meses, para comparar un mes con el mismo mes del año anterior); los clics hacia socios, 24 meses, porque las comisiones se confirman o anulan meses después de la compra; después los borra nuestra limpieza diaria. Si se borra su cuenta, estos datos pierden la relación con su empresa y la clave ya no puede atribuirse a nadie.

8c. Slotora Courses

En Slotora Courses, formadoras y formadores del sector de la belleza venden cursos en línea —⁠cursos en vídeo, cursos con tutoría y cursos en directo⁠— que usted compra y sigue en Slotora. Este apartado le afecta si compra o sigue un curso, o si nos denuncia un curso o una valoración.

Quién responde de qué: cada curso lo vende la formadora en su propio nombre; el pago va a su propia cuenta de Stripe y la factura la emite ella. De su compra —⁠qué compró, el precio, la factura y sus datos de facturación⁠— es ELLA la responsable del tratamiento, y Slotora trata esos datos por cuenta de ella y siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del RGPD). Slotora es responsable de su acceso a Slotora Courses y de su biblioteca, del uso de los cursos en nuestra plataforma, de la seguridad del servicio y la prevención de abusos, de las denuncias de cursos y valoraciones y de nuestras decisiones sobre ellas, y de nuestros propios registros fiscales y contables.
Qué datos: su acceso (dirección de correo electrónico, su nombre si lo indica, idioma y país; el enlace de acceso que le enviamos sirve una sola vez y durante 30 minutos, y solo guardamos un valor de comprobación de él; el acceso crea la cookie «slotora_course_student», 30 días); sus compras (qué compró y a quién, precio, descuento, tratamiento fiscal, su país, el número de IVA si es una empresa, la dirección de facturación, plazos, pagos, reembolsos y desistimientos, la casilla sobre su derecho de desistimiento que marcó, con el texto, el idioma y el momento, el país de su dirección IP y de su tarjeta como prueba de su lugar de residencia que exige la normativa del IVA, y los identificadores de Stripe; los datos de su tarjeta solo los recibe Stripe); su aprendizaje (progreso, respuestas y resultados de los cuestionarios, sesiones en directo, trabajos y fotos entregados con la respuesta de la formadora, certificados y valoraciones, que se publican con su nombre y la inicial de su apellido); sus denuncias; sus consentimientos para recibir novedades de una formadora; y los correos que le enviamos.
Finalidades y bases jurídicas: comprar y seguir un curso, artículo 6.1.b) del RGPD (contrato); conservar el registro de la venta y la factura que exige la normativa fiscal y mercantil, artículo 6.1.c) del RGPD (obligación legal); tramitar las denuncias de contenidos ilícitos y documentar nuestras decisiones de moderación como exige el Reglamento de Servicios Digitales de la UE, artículo 6.1.c) del RGPD; mantener el servicio seguro y evitar abusos —⁠límites a los intentos repetidos de pago y de acceso, y su dirección de correo sobre el vídeo que está viendo para que una lección de pago no se comparta⁠— y conservar la prueba de la casilla marcada, artículo 6.1.f) del RGPD; las novedades de una formadora, solo si marca la casilla correspondiente, con su consentimiento (artículo 6.1.a) del RGPD), del que es responsable la formadora.
Plazos: su acceso, su biblioteca y su aprendizaje, mientras conserve su cuenta de Courses; las fotos entregadas se borran automáticamente 90 días después del fin de su acceso al curso, salvo que se retengan como prueba; el registro de la venta y la factura, el tiempo que la normativa fiscal y mercantil lo exija al vendedor.
Sus datos, gestionados por usted: con la sesión iniciada, abra slotora.io/courses/my/data para descargar en un solo archivo todo lo que Slotora Courses guarda sobre su dirección de correo y para borrar su cuenta de Courses. Si no puede acceder, escríbanos a hello@slotora.io. Sus demás derechos (apartado 18) también se aplican aquí.
Destinatarios: la formadora a la que compró ve lo que compró, su correo y su aprendizaje en su curso, nunca los datos de su tarjeta; Stripe procesa el pago en la cuenta de Stripe de la formadora; los vídeos los almacena Bunny Stream (bunny.net), proveedor con sede en Eslovenia, en la UE, como encargado nuestro, que recibe una dirección temporal de la lección y nunca su nombre ni su correo; nuestros correos los envía Resend.

9. Correos que le enviamos como salón

Correos del servicio: confirmaciones, avisos sobre su cuenta, facturas y justificantes, avisos de seguridad, avisos sobre sus créditos y cambios importantes de nuestras condiciones. Base jurídica: artículo 6.1.b) del RGPD; los recibe mientras tenga una cuenta.
Novedades y ofertas de Slotora: solo si usted lo ha aceptado marcando la casilla voluntaria del registro y ha confirmado su dirección de correo, le informamos por correo electrónico de nuevas funciones y ofertas de Slotora y de la tienda Slotora Shop con productos de nuestros socios. Base jurídica: su consentimiento (artículo 6.1.a) del RGPD y artículo 21.1 de la LSSI). Sin esa casilla no le enviamos ninguna comunicación comercial. Puede retirar el consentimiento en cualquier momento con el enlace para darse de baja que incluye cada uno de estos correos o escribiéndonos; la retirada no afecta a la licitud de los envíos anteriores. Tras la baja solo recibe correos del servicio.
Nuestro servicio de correo, Resend, nos informa de si un correo se entregó, fue rechazado o se marcó como correo basura, y lo anotamos en su cuenta para no seguir escribiendo a una dirección que no recibe nada (artículo 6.1.f) del RGPD). Cada correo que enviamos contiene una imagen incrustada de nuestro servicio de correo, a través de la cual Resend sabe si se abrió con las imágenes visibles, y cuándo. Solo lo evaluamos, por tipo de correo, para nuestros propios correos de avisos y publicidad a los salones, para ver cuáles se leen; en los correos que los clientes reciben de nosotros por cuenta de su salón, lo descartamos. Si su programa de correo no carga las imágenes automáticamente, esto no ocurre. El botón de nuestros correos de avisos a los salones pasa por un enlace nuestro, que registra que se pulsó y quién lo pulsó antes de llevarle al destino; los demás enlaces de nuestros correos no los seguimos.

10. La aplicación Slotora

La aplicación para iOS y Android muestra la misma gestión que el sitio web. Solo pide acceso a la cámara y a las fotos cuando usted mismo adjunta una imagen; no se captura nada en segundo plano y su fototeca nunca se examina. La aplicación no contiene identificadores publicitarios ni un SDK de analítica. Como muestra la gestión del sitio web, la barra de cookies aparece también en la aplicación, y su respuesta rige igual: con «Solo analítica», Google Analytics funciona en la gestión dentro de la aplicación como en el navegador; si ya aceptó la medición publicitaria antes en un navegador o al registrarse, nuestro servidor comunica también a Meta y a Google su registro y la creación de su salón (apartado 6). Si rechaza, no funciona nada de ello. Si permite las notificaciones, guardamos un identificador push de su dispositivo con la plataforma y el idioma para enviarle notificaciones a través de Google Firebase; se borra cuando cierra la sesión, desinstala la aplicación o borra su cuenta. Base jurídica: artículo 6.1.b) del RGPD; el permiso para las notificaciones es voluntario y denegarlo no cambia nada más en la aplicación.

11. Conectar un calendario

Cada miembro del equipo puede conectar su propio calendario: Google Calendar, el calendario de iCloud u otro calendario CalDAV. Es voluntario, se hace persona por persona y nadie puede conectar el calendario de otra persona. Base jurídica: artículo 6.1.b) del RGPD. La cuenta del calendario es suya y se rige por su propio contrato con el proveedor.

Google Calendar: solo consultamos las horas en que usted está ocupado (permiso «calendar.freebusy»), creamos en su cuenta un calendario propio de Slotora y anotamos en él sus citas («calendar.app.created»), y le mostramos qué cuenta de Google está conectada («openid», «userinfo.email»). Sin su permiso expreso, nunca recibimos los títulos, descripciones, lugares ni invitados de sus propios eventos. Solo si lo elige en los ajustes del calendario y lo autoriza en la pantalla de consentimiento de Google («calendar.events.readonly»), Slotora muestra sus eventos en su propio calendario de Slotora con su nombre —⁠«Dentista»⁠— en lugar de solo como tiempo ocupado. Para ello leemos, de cada evento de su calendario principal de Google, desde ahora hasta tan lejos como se pueda reservar en su negocio (al menos 60 días), exactamente estos campos: el nombre (título); el inicio y el fin, y si dura todo el día; si se canceló; si le muestra como ocupado o libre; y, en una invitación, el estado de respuesta de los invitados sin sus nombres ni direcciones, para saber si usted la rechazó. La descripción, el lugar, los nombres y correos de los invitados, los archivos adjuntos y los enlaces de videoconferencia no los pedimos a Google y nunca nos llegan; no leemos ningún calendario distinto de su calendario principal y no podemos modificar ninguno de sus eventos. El nombre solo lo ven las personas de su negocio que pueden ver su calendario en Slotora —⁠usted y la titular o la dirección, que ve el calendario de todo el equipo⁠—⁠; nunca aparece en su página de reservas, ante los clientes ni en mensajes, notificaciones, recordatorios o informes, y nunca se escribe en nuestros registros. El uso que hacemos de los datos de las interfaces de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado («Limited Use»).
iCloud y otros calendarios CalDAV: usted conecta el calendario con una contraseña específica para aplicaciones que crea para Slotora. Estos servidores nos envían los eventos en sí, también con sus títulos; con ellos calculamos en memoria cuándo está usted ocupado y solo guardamos el inicio y el fin de cada periodo ocupado.
Solo se guardan la conexión (dirección de la cuenta, identificadores de los calendarios y las claves de acceso o la contraseña de aplicación, cifradas con AES-256-GCM antes de llegar a nuestra base de datos) y los periodos ocupados, y solo mientras exista la conexión. Si ha permitido los nombres de los eventos, un periodo ocupado de Google lleva además el nombre del evento, recortado a 80 caracteres, y el identificador de Google del evento; el nombre solo lo guardamos mientras el evento está por llegar o en curso y lo borramos, a más tardar, unos quince minutos después de que termine —⁠el periodo en sí se conserva⁠—⁠. Si revoca el acceso en su cuenta de Google, borramos al instante todos los nombres de eventos; las horas ocupadas se mantienen hasta que desconecte el calendario en Slotora, para que las horas en que no está disponible no se ofrezcan de repente a los clientes. Si lo desconecta, borramos al instante las claves, la conexión y todos los periodos ocupados con sus nombres, y revocamos el acceso ante Google.
Estos datos no los vendemos, no los usamos para publicidad, no los damos a ninguna función de IA ni a ningún entrenamiento de IA y no los miramos, salvo que usted nos pida que corrijamos un error, lo exija la seguridad o lo imponga la ley. Los periodos ocupados y los nombres de sus eventos nunca llegan a una IA, tampoco a Nita ni al recepcionista telefónico con IA. Tres funciones reciben sus huecos libres —⁠el chat para clientes de su página de reservas, el recepcionista telefónico con IA y el cartel de huecos libres⁠—⁠; son los mismos huecos libres que su página de reservas muestra a cualquiera, y por eso no incluyen las horas en que su calendario le muestra como ocupado.

12. Funciones de IA y la asistente Nita

Slotora ofrece funciones de IA voluntarias; el modelo que hay detrás es Gemini, de Google. Recibe: lo que usted o su equipo introducen o fotografían para una función que ustedes mismos inician —⁠textos para publicaciones y campañas, la descripción de su página de reservas, preguntas a la asistente Nita (con el nombre, los servicios y los precios de su salón), carteles (con una foto suya, si la añade; el cartel de huecos libres, también con sus huecos libres), la foto de sus normas de la casa o la página fotografiada de su agenda de citas en papel, en la que figuran nombres, teléfonos y tratamientos de sus clientes (la foto se lee y no se guarda)⁠—⁠; sus respuestas habladas en la configuración por voz: Google (Gemini) transcribe la grabación como encargado nuestro, borramos la grabación inmediatamente después y no la guardamos en ningún sitio, y el texto solo lo usamos para su configuración; un borrador de traducción de los textos propios de su página de reservas; las preguntas que los clientes escriben en el chat para clientes de su página de reservas mientras lo tenga activado, junto con sus servicios, precios, horario, dirección y huecos libres; una descripción de una página de reservas que redactamos nosotros mismos, sin encargo, a partir de lo que la página ya muestra públicamente —⁠nombre, sector, localidad, servicios y precios⁠—⁠; el comentario que alguien escribió públicamente en un grupo de Facebook, cuando escribimos a esa persona sobre Slotora; y, automáticamente, el nombre de un proveedor en el que los salones dicen comprar, para que el modelo encuentre su sitio web. Los datos de clientes guardados en Slotora —⁠nombres, datos de contacto, notas, alergias y respuestas de formularios⁠— el modelo no los recibe nunca. Base jurídica: artículo 6.1.b) del RGPD para las funciones que usted inicia y artículo 6.1.f) del RGPD para las tareas que realizamos nosotros mismos (interés: páginas de reservas que se encuentren, darnos a conocer a profesionales que aún no conocen Slotora y un panorama de los proveedores). Google no usa los datos para entrenar sus modelos. En el chat para clientes se indica que responde una asistente de IA.
Preguntas a Nita: si usted o su equipo hacen una pregunta a Nita, guardamos la pregunta y la respuesta mostrada —⁠con cómo se obtuvo la respuesta, de qué parte de la aplicación vino la pregunta y cuánto tardó⁠— durante 365 días, para mejorar las respuestas de Nita y para ayudarle si contacta con el soporte. Si la respuesta procede de su calendario, quitamos los nombres de los clientes, los correos y los teléfonos antes de guardarla. Base jurídica: artículo 6.1.f) del RGPD (interés: una asistente que responda bien). Los datos se borran con su cuenta y se incluyen en su exportación de datos.

13. Área de clientes «Mis citas»

Los clientes de los salones pueden acceder al área de clientes con un enlace que enviamos a su dirección de correo y ver allí sus citas en todos los salones que usan Slotora, gestionarlas, desistir de una reserva cuando exista ese derecho y descargar sus datos. Del acceso —⁠dirección de correo, enlace de acceso de un solo uso y la cookie «slotora_guest» durante 30 días⁠— somos responsables nosotros; base jurídica: artículo 6.1.b) del RGPD. De los datos de las citas que ve allí sigue siendo responsable cada salón (apartado 4).

14. Búsqueda de modelos

Profesionales y centros de formación pueden buscar en Slotora modelos para citas de práctica, de portfolio o de examen. Quien se presenta como modelo crea una cuenta: nombre, correo electrónico, localidad, zona del código postal, país y, si lo desea, teléfono y contraseña; también se puede acceder con un enlace por correo. Su candidatura —⁠respuestas, fotos y mensaje⁠— la enviamos al profesional que publicó la búsqueda, que la usa bajo su propia responsabilidad. Si sus fotos pueden usarse y para qué, lo decide usted con un consentimiento aparte. Base jurídica de la cuenta y de la intermediación: artículo 6.1.b) del RGPD; de las fotos, artículo 6.1.a) del RGPD. Puede pedir en cualquier momento que borremos su cuenta.

15. Destinatarios y encargados del tratamiento

No vendemos datos personales ni los cedemos para publicidad ajena. Recurrimos a los siguientes proveedores como encargados del tratamiento; cada uno trata los datos solo por cuenta nuestra, siguiendo nuestras instrucciones y sobre la base de un contrato conforme al artículo 28 del RGPD —⁠en la mayoría de los casos, las condiciones estándar del proveedor⁠—⁠:

Neon — alojamiento de la base de datos. Datos: todos los datos almacenados en el servicio. Ubicación: Reino Unido (Londres, centro de datos de Amazon Web Services, región eu-west-2); proveedor con sede en los Estados Unidos. Cuándo: siempre.
Netlify — alojamiento de la aplicación, entrega a través de una red de distribución de contenidos, almacenamiento de las imágenes subidas y tareas programadas en segundo plano. Datos: todos los datos durante su transmisión; las imágenes subidas; registros técnicos. Ubicación: red mundial de servidores; proveedor con sede en los Estados Unidos. Cuándo: siempre.
Resend — envío de correos electrónicos (confirmaciones de citas, recordatorios, correos de la cuenta y nuestros avisos a los salones). Datos: nombre y dirección de correo electrónico de los destinatarios y contenido del mensaje; si un mensaje se entregó, fue rechazado o se abrió, y cuándo (la medición de aperturas está activada para nuestro dominio de envío; las aperturas de los mensajes a los clientes de un salón las descartamos). Ubicación: proveedor con sede en los Estados Unidos. Cuándo: siempre.
BulkGate — envío de SMS. Datos: nombre y número de teléfono de los destinatarios y contenido del mensaje. Ubicación: proveedor con sede en la Unión Europea. Cuándo: solo si el salón activa el envío de SMS.
Twilio — número al que los clientes pueden responder por SMS; vía alternativa cuando un SMS no puede enviarse a través de BulkGate; número y línea telefónica del recepcionista telefónico con IA en el Reino Unido. Datos: números de teléfono, contenido de los mensajes y datos de conexión de las llamadas. Ubicación: proveedor con sede en los Estados Unidos. Cuándo: solo si el salón activa los SMS o el recepcionista telefónico con IA.
Retell AI — recepcionista telefónico con IA: atiende las llamadas en nombre del salón. Datos: voz y número de teléfono de quien llama, en tiempo real; a nosotros solo nos devuelve un resumen escrito de la conversación, y no se guarda ninguna grabación. Ubicación: proveedor con sede en los Estados Unidos. Cuándo: solo si el salón activa el recepcionista telefónico con IA.
Zadarma — número del recepcionista telefónico con IA en Alemania, Austria, Hungría, Rumanía, Polonia e Irlanda. Datos: justificante de inscripción del salón y, según el país, un justificante de domicilio (en Alemania, una factura) o una foto de la titular con su documento de identidad (en Austria) —⁠el número está a nombre del salón⁠—⁠; número de teléfono y voz de quien llama, durante la llamada. Ubicación: proveedor europeo. Cuándo: solo si un salón de uno de esos países activa el recepcionista telefónico con IA.
Cloudflare — Turnstile, la comprobación de accesos automatizados (bots) al iniciar sesión, al registrarse, en el chat para clientes de la página de reservas y en algunos formularios públicos. Datos: dirección IP y características técnicas del navegador; nunca el contenido del formulario. Ubicación: red mundial de servidores; proveedor con sede en los Estados Unidos. Cuándo: siempre (en el chat para clientes, solo mientras el salón lo tenga activado).
Google Firebase — notificaciones push de la aplicación Slotora. Datos: identificador push del dispositivo, plataforma e idioma del dispositivo y contenido de la notificación. Ubicación: proveedor con sede en los Estados Unidos. Cuándo: solo si un miembro del equipo permite las notificaciones en la aplicación.
Google (Gemini) — funciones de IA que el propio salón inicia, el chat para clientes de la página de reservas y algunas tareas que Slotora realiza por sí misma (borradores de descripciones de páginas de reservas, búsqueda de sitios web de proveedores). Datos: lo que el salón introduce o fotografía para una función —⁠también la página fotografiada de una agenda de citas en papel, con los nombres, teléfonos y tratamientos de los clientes (la foto no se guarda)⁠—⁠; las preguntas que los clientes escriben en el chat, con los servicios, precios, horario, dirección y huecos libres del salón; nunca los datos de clientes guardados en Slotora (nombres, datos de contacto, notas, datos de salud, respuestas de formularios); no se usan para entrenar modelos de IA. Ubicación: proveedor con sede en los Estados Unidos. Cuándo: cuando el salón usa una función de IA, mientras el chat para clientes esté activado y en las tareas de Slotora mencionadas.
Stripe — procesamiento de pagos: señales, pagos por adelantado y penalizaciones por no presentarse de los clientes del salón; compras del salón a Slotora. Datos: datos de la tarjeta (solo en Stripe, nunca en Slotora), nombre y correo electrónico de quien paga e importes. Ubicación: proveedor con sede en los Estados Unidos y en la Unión Europea. Cuándo: cuando el salón acepta pagos con tarjeta a través de Slotora y, por separado, cuando compra algo a Slotora.
Mollie — procesamiento de pagos para los salones que eligen Mollie: señales y pagos por adelantado de los clientes del salón. Datos: datos de la tarjeta y de otros medios de pago (solo en Mollie, nunca en Slotora), nombre y correo electrónico de quien paga e importes. Ubicación: proveedor con sede en la Unión Europea (Mollie B.V., Keizersgracht 121, 1015 CJ Ámsterdam, Países Bajos; Cámara de Comercio neerlandesa n.º 30204462; entidad de dinero electrónico autorizada y supervisada por De Nederlandsche Bank); sin transferencias a terceros países. Cuándo: solo si el salón conecta su propia cuenta de Mollie y acepta con ella pagos a través de Slotora.

Para Slotora Courses recurrimos además a Bunny Stream (bunny.net) como encargado del tratamiento, para almacenar y reproducir los vídeos de los cursos; proveedor con sede en Eslovenia, en la UE (apartado 8c).

Otros destinatarios: Google y Meta, dentro de su consentimiento según el apartado 6; Apple y Google como tiendas de aplicaciones en las compras dentro de la aplicación; OpenStreetMap para el mapa (apartado 5). Los servicios siguientes no los contrata Slotora, sino el propio salón o el miembro del equipo, con su propia cuenta y su propio contrato; no reciben nada hasta que se conectan:

Meta (Facebook, Instagram y WhatsApp): un recordatorio por WhatsApp contiene el nombre y el número de teléfono del cliente
un programa de facturación (Számlázz.hu, Billingo, Xero o QuickBooks; en España no se ofrece por ahora ninguno): una factura contiene el nombre y la dirección de facturación
Google Calendar, el calendario de iCloud u otro calendario CalDAV y Microsoft 365 (Outlook): solo si un miembro del equipo conecta su propio calendario; Slotora anota en él las citas (nombre del cliente y servicio reservado, nunca el número de teléfono)

A las autoridades solo les facilitamos datos cuando estamos legalmente obligados a ello. Examinamos la legalidad de cada solicitud, nos oponemos a las ilegales o excesivas, facilitamos solo lo imprescindible, documentamos cada caso e informamos al salón afectado, salvo que la ley lo prohíba.

16. Dónde se guardan sus datos y transferencias internacionales

Tenemos nuestra sede en el Reino Unido, y nuestra base de datos está en Londres: la aloja Neon en un centro de datos de Amazon Web Services de la región eu-west-2 (Londres, Reino Unido), y allí se guardan las cuentas, las citas, las fichas de clientes y los demás datos del servicio. La aplicación y las imágenes subidas se sirven a través de la red mundial de servidores de Netlify, que entrega cada página desde el servidor más cercano a quien la abre; la ubicación de cada proveedor figura en el apartado 15. Respecto del Reino Unido, la Comisión Europea ha decidido que ofrece un nivel de protección adecuado (artículo 45 del RGPD). Varios de los proveedores citados tienen su sede en los Estados Unidos o tratan datos allí. Estas transferencias se basan en la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión de 10 de julio de 2023) o, en su defecto, en las cláusulas contractuales tipo de la Comisión (artículo 46.2.c) del RGPD) incluidas en las condiciones del proveedor. Puede solicitarnos una copia de las garantías correspondientes.

17. Plazos de conservación

Datos de la cuenta y de la empresa: mientras exista su cuenta. Si borra su cuenta en los ajustes, se borra de inmediato y definitivamente. Si nos pide el borrado por correo electrónico, bloqueamos el acceso a la cuenta de inmediato y la borramos a los 30 días; en ese plazo puede retirar la solicitud.
Tras el borrado conservamos una nota de borrado: el nombre del salón y la dirección de su página de reservas, el país, la fecha de creación, un valor de comprobación recortado de la dirección de correo de acceso (suficiente para confirmar que era su cuenta, insuficiente para reconstruir la dirección), el número de registros y las sumas de pagos sin partidas ni nombres. Sirve para acreditar el borrado correcto y para nuestras obligaciones fiscales.
Registros de sus compras a Slotora: seis años desde el final del ejercicio, como exige el derecho fiscal británico; eliminamos de ellos su identidad allí donde no sea necesaria.
Datos para las obligaciones de información de los operadores de plataformas: como se describe en el apartado 8a.
Tienda: los hechos de la tienda, 400 días; los clics hacia socios, 24 meses, como se describe en el apartado 8b.
Slotora Courses: acceso, biblioteca y aprendizaje, mientras exista la cuenta de Courses; las fotos entregadas, hasta 90 días después del fin del acceso al curso; los registros de ventas y las facturas, el tiempo que exija la normativa fiscal y mercantil, como se describe en el apartado 8c.
Preguntas a Nita: 365 días. Recuento anónimo de visitas, enlaces de acceso ya usados, registros de nuestras tareas en segundo plano y contadores para limitar los intentos de acceso: a partir de los 90 días, en la limpieza diaria.
Si al borrar su cuenta marca que quiere que le avisemos cuando se resuelva un problema que nos comunicó, conservamos su dirección de correo solo para eso y la borramos, a más tardar, 30 días después de ese único mensaje y, en cualquier caso, 12 meses después de marcarlo.
Copias de seguridad: los datos borrados pueden permanecer en copias de seguridad cifradas hasta que venza el periodo de copias de nuestro proveedor de base de datos; no se restauran para recuperar datos borrados.

18. Sus derechos

Derecho de acceso a los datos que tenemos sobre usted (artículo 15 del RGPD), de rectificación (artículo 16), de supresión (artículo 17), de limitación del tratamiento (artículo 18) y de portabilidad de los datos (artículo 20), en los términos también de los artículos 12 a 18 de la LOPDGDD. Puede descargar sus datos en cualquier momento, gratis, desde la gestión, como archivo CSV o JSON.
Retirar un consentimiento en cualquier momento, con efectos para el futuro (artículo 7.3 del RGPD); la licitud del tratamiento anterior a la retirada no se ve afectada.
Presentar una reclamación ante una autoridad de control (artículo 77 del RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o de la supuesta infracción. En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. En el Reino Unido es competente la Information Commissioner’s Office (ico.org.uk), ante la que estamos inscritos con el número 00014129250.
Para ejercer sus derechos basta un correo a hello@slotora.io. Respondemos en el plazo de un mes (artículo 12.3 del RGPD) y podemos pedirle que acredite su identidad si tenemos dudas razonables sobre ella.

19. Su derecho de oposición (artículo 21 del RGPD)

Cuando tratamos datos sobre la base de un interés legítimo (artículo 6.1.f) del RGPD), usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular. Dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos para mercadotecnia directa; entonces dejamos de usarlos para ese fin. Basta un mensaje sin formalidades a hello@slotora.io o el enlace de baja de cada correo publicitario.

20. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 del RGPD).

21. Menores

Slotora se dirige a empresas y no está destinado a menores de 16 años. No recogemos a sabiendas datos de menores.

22. Seguridad

Protegemos sus datos con transmisión cifrada (HTTPS con HSTS), contraseñas guardadas solo como valores de comprobación, cifrado adicional de las claves de acceso de servicios ajenos (AES-256-GCM), funciones con solo los permisos necesarios, una separación estricta de los datos de cada salón, que comprobamos con pruebas automatizadas de ataque, y registros que no pueden modificarse después. A petición, le facilitamos una descripción detallada de estas medidas técnicas y organizativas.

23. Cambios de esta política

Adaptamos esta política cuando cambian nuestro servicio o la ley. De los cambios importantes informamos por correo electrónico a las usuarias y usuarios registrados. Domicilio del responsable: 6 Salstar Close, Birmingham B6 4PP, Reino Unido. Última actualización: 7 de noviembre de 2026.