1. Responsable, alcance y contacto
El responsable del tratamiento es Raúl Fortea Ibáñez. Orevo ofrece reservas de barbería, un portal de clientes y herramientas para la operación del negocio. El canal para consultas y solicitudes relacionadas con los datos personales es orevostudio26@gmail.com.
Esta política identifica al responsable por su nombre y facilita un canal de contacto. No se publica aquí el NIF ni el domicilio porque no se han confirmado para esta publicación. La información identificativa adicional que resulte exigible para el aviso legal, incluida la prevista en la Ley 34/2002, de servicios de la sociedad de la información, debe figurar en el aviso legal correspondiente cuando proceda.
2. Datos que puede tratar Orevo
- Solicitudes de demo: nombre de la barbería, correo, teléfono, fecha y versión del consentimiento. Los datos de contacto se guardan cifrados y se utilizan para atender la solicitud por correo o teléfono; enviar el formulario no suscribe a una newsletter. Puedes solicitar su eliminación o retirar el consentimiento escribiendo a orevostudio26@gmail.com.
- Reservas públicas: nombre, teléfono o correo de contacto, servicio, profesional, fecha y hora, referencia de reserva y datos técnicos necesarios para confirmar, modificar o cancelar.
- Cuenta de cliente: identificador de la cuenta de Clerk y correo electrónico verificado que comunica el proveedor de autenticación para identificar la cuenta y, cuando corresponde, vincularla con una ficha de cliente.
- Operación de la barbería: datos de clientes y reservas derivados de la actividad del negocio, incluidos nombre, correo, teléfono, servicio, precio, profesional y evidencias de confirmaciones, modificaciones o cancelaciones.
- Datos técnicos: registros necesarios para sesiones, seguridad, prevención de abuso, diagnóstico y disponibilidad de la aplicación, según la configuración de cada servicio.
Analítica opcional de la landing
Si aceptas la analítica, utilizamos Microsoft Clarity para analizar clics, desplazamientos, características del dispositivo y recorridos mediante mapas de calor y grabaciones de sesiones. La finalidad es mejorar la landing y conocer en qué paso se abandonan las solicitudes de demo. El consentimiento es independiente del permiso para contactar contigo y rechazarlo no impide enviar una solicitud.
No cargamos Clarity antes de aceptar. El formulario se enmascara y los eventos solo contienen nombres de acciones, nunca el nombre de tu barbería, correo o teléfono. La integración no concede permiso de almacenamiento publicitario. Microsoft recibe los datos técnicos de la navegación cuando se activa el servicio; consulta su declaración de privacidad.
Guardamos tu elección en este navegador durante 180 días. Puedes cambiarla o retirarla desde «Preferencias de cookies» en el pie de la landing. Al rechazar tras haber aceptado se desactiva la captura y se recarga la página para retirar el código de Clarity; esto no elimina por sí solo los datos ya recibidos por Microsoft.
3. Acceso con Google para clientes
El botón «Continuar con Google» del portal usa la estrategia de autenticación de Google de Clerk. Es un acceso de identidad separado del importador de Gmail: el portal no necesita acceso a tu bandeja de entrada ni solicita el alcance Gmail de solo lectura para iniciar sesión.
Si inicias sesión con Google, Orevo utiliza el identificador de tu cuenta de cliente y el correo electrónico verificado que comunica Clerk para identificarte y vincular tus reservas. Este inicio de sesión no concede acceso al contenido de tu buzón de Gmail.
Puedes retirar la autorización de Google desde las conexiones de terceros de tu cuenta. Esa revocación evita nuevos accesos de Google, pero no elimina por sí sola la cuenta ni los datos ya tratados; para ello puedes solicitar la eliminación a Orevo mediante el canal indicado en esta política.
4. Importación separada del Gmail de la barbería
El servicio contempla un importador administrativo separado para el buzón de negocio que recibe notificaciones de reservas de Booksy. Esa cuenta pertenece a la operación de la barbería y no es la cuenta de Google con la que un cliente entra en su portal. La importación no se activa al iniciar sesión en el portal de clientes y puede permanecer pausada si el trabajador no está habilitado.
Cuando el trabajador de importación está habilitado, utiliza una credencial de una cuenta de negocio gestionada por el administrador del servicio y solicita únicamente el alcance https://www.googleapis.com/auth/gmail.readonly. Consulta el perfil del buzón, localiza mensajes mediante la consulta de sincronización y lee los mensajes seleccionados para reconocer notificaciones compatibles con Booksy. No puede enviar, borrar ni modificar mensajes mediante ese alcance.
Del contenido seleccionado puede extraer nombre, correo, teléfono, horario, servicio, precio, profesional y señales de cancelación o modificación. La sincronización guarda eventos y datos derivados de reservas para la operación; también conserva identificadores de mensaje y hashes de origen para deduplicación y reintentos. La tabla de reintentos no guarda el cuerpo del mensaje.
5. Para qué se utilizan los datos
- Crear, confirmar, consultar y cancelar reservas solicitadas por el cliente.
- Permitir al cliente consultar sus reservas y, cuando corresponda, la información de fidelización vinculada a su ficha.
- Gestionar el catálogo, la disponibilidad y la operación interna de la barbería.
- Importar y conciliar notificaciones de reservas del buzón de negocio autorizado cuando el trabajador esté habilitado.
- Proteger las cuentas, detectar abuso y mantener la seguridad y disponibilidad del servicio.
6. Bases jurídicas
Cuando el tratamiento sea necesario para prestar una reserva, gestionar una cuenta o ejecutar medidas solicitadas por el cliente, se utiliza esa necesidad de servicio como base jurídica en la medida aplicable. Los tratamientos de seguridad, prevención de abuso y operación técnica pueden basarse en el interés legítimo de proteger y mantener el servicio cuando proceda. También pueden aplicarse obligaciones legales.
El acceso técnico del importador al buzón de negocio solo se realiza con la autorización de la cuenta de Google que lo habilita. Esa autorización controla el acceso a la API de Google, pero no constituye por sí sola un consentimiento general para todos los tratamientos a efectos del Reglamento (UE) 2016/679. Cuando una finalidad requiera consentimiento, se solicitará de forma diferenciada. Consulta el Reglamento General de Protección de Datos.
7. Almacenamiento y medidas técnicas
La credencial del importador se administra como configuración privada del trabajador de backend por el administrador del servicio; no se solicita ni se gestiona desde el portal de clientes. Los campos personales que la persistencia de la plataforma marca para ello se cifran antes de guardarse. La aplicación mantiene índices HMAC para búsquedas exactas controladas y guarda los eventos de importación con identificadores y hashes para evitar duplicados. La tabla de reintentos no guarda el cuerpo de los mensajes importados.
Estas medidas reducen la exposición de los datos, pero no constituyen una garantía absoluta de seguridad. El acceso se limita a los componentes y personas que necesitan operar o proteger el servicio, conforme a la configuración vigente.
8. Proveedores, accesos y comunicación
Orevo utiliza servicios técnicos de Clerk para autenticar clientes (política de privacidad de Clerk), Google APIs para el acceso de solo lectura al buzón autorizado (política de privacidad de Google), Vercel para las aplicaciones web (aviso de privacidad de Vercel) y servicios de Google Cloud Platform para la infraestructura de API y base de datos (aviso de privacidad de Google Cloud).
Los datos de identidad recibidos durante el inicio de sesión con Google se utilizan para autenticar y vincular la cuenta de cliente. Los datos obtenidos mediante Gmail se utilizan para importar y conciliar las notificaciones de reservas del buzón de negocio autorizado.
El personal autorizado de la barbería puede acceder a la información operativa que necesita para gestionar reservas, clientes y fidelización. Orevo no destina los datos de Google a publicidad ni a finalidades ajenas a las descritas. Si cambia la finalidad o el acceso, esta política y las autorizaciones aplicables se revisarán.
9. Criterios de conservación
Los datos de cuenta y reservas se conservan mientras sean necesarios para prestar el servicio, consultar el historial solicitado y gestionar incidencias. Después se conservan únicamente durante el tiempo que resulte necesario para cumplir obligaciones legales o ejercer y defender reclamaciones. Los datos derivados de la importación de Gmail, incluidos eventos, identificadores y hashes, se conservan mientras sean necesarios para conciliar reservas, evitar duplicados y mantener la trazabilidad operativa; su eliminación se tramita con el proceso de gestión de datos del administrador.
Los registros técnicos de seguridad y diagnóstico se conservan solo mientras sean necesarios para proteger y mantener el servicio. Las copias de seguridad y los ciclos de los proveedores siguen la configuración vigente de esos servicios. No se publican plazos numéricos artificiales ni se promete una eliminación automática; el plazo aplicable depende de la categoría, la finalidad y las obligaciones que correspondan.
10. Derechos, revocación y eliminación
Puedes solicitar información, acceso, rectificación, supresión, oposición, limitación o portabilidad cuando resulten aplicables escribiendo a orevostudio26@gmail.com. Podemos pedir información razonable para verificar la identidad y proteger a otras personas. También puedes reclamar ante la Agencia Española de Protección de Datos o ante otra autoridad de control competente.
La autorización del buzón de negocio puede revocarse desde la cuenta de Google que concedió el acceso. La revocación bloquea nuevos accesos a la API de Google; para pausar el trabajador o retirar su configuración, debe intervenir el administrador del servicio. No existe un botón de desconexión para clientes en el portal. La revocación o pausa no borra por sí sola las reservas y otros datos derivados ya importados. Para solicitar su eliminación, escribe al canal de contacto para que se tramite según la categoría de datos y los criterios de conservación aplicables.
Para el acceso de clientes con Google, retirar la autorización de Google y solicitar la eliminación de los datos de Orevo son acciones distintas. La primera bloquea nuevos accesos de autenticación; la segunda requiere una solicitud dirigida a Orevo.
11. Datos de Google y Uso Limitado
En la implementación actual, el flujo de cliente usa la información de Google para autenticar la cuenta mediante Clerk; cuando el trabajador de importación está habilitado, usa la información del buzón únicamente para importar las notificaciones de reservas descritas. El uso y la transferencia de esa información se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Orevo no solicita un alcance de Gmail más amplio que gmail.readonly para el importador descrito.
12. Transferencias y cambios de la política
Los proveedores tecnológicos pueden tratar datos fuera de tu país o del Espacio Económico Europeo. Las ubicaciones y el mecanismo jurídico de cada transferencia dependen del proveedor y de la configuración de producción vigente; deben consultarse en sus avisos enlazados y en la configuración aplicable. Esta política no afirma una garantía de transferencia concreta que no se haya verificado.
Actualizaremos esta página si cambian la arquitectura, las finalidades, los proveedores o los derechos aplicables. Para cualquier consulta, utiliza orevostudio26@gmail.com.