Política de privacidad

TapTime ofrece herramientas de reservas, cartas, fidelización y citas para restaurantes, cafeterías, peluquerías, barberías, clínicas y talleres. Los clientes lo utilizan para reservar una mesa, pedir desde una carta o acumular sellos; los negocios lo utilizan para gestionar esas reservas desde un panel. Esta política explica, en lenguaje claro, qué ocurre con los datos personales en ambos lados.

Se aplica a tapti.me y a sus páginas por país, al panel para negocios en app.tapti.me y a las páginas de reservas, cartas y fidelización que un establecimiento publica a través de nosotros.

Quiénes somos

TapTime es el servicio descrito anteriormente, prestado por la sociedad que gestiona tapti.me. Para cualquier cuestión relativa a esta política puedes contactar con una persona en [email protected], y te responderemos en el idioma en que nos hayas escrito.

Cuando esta política dice «nosotros», se refiere a TapTime. Cuando dice «el establecimiento» o «el negocio», se refiere al restaurante, la peluquería o la clínica con la que has reservado o para la que trabajas.

Dos relaciones, dos funciones

TapTime se sitúa entre dos tipos de personas, y la respuesta a «quién decide qué se hace con estos datos» es distinta para cada una. Hacer bien esta distinción es la base de todo lo demás en esta política.

En la práctica: nosotros decidimos cómo funciona el propio producto y mantenemos tu cuenta segura. El establecimiento decide qué hace con las reservas y los registros de clientes que recoge a través de nosotros, incluido cuánto tiempo conserva sus propias notas sobre ti. Si quieres que se modifiquen o eliminen los registros que un establecimiento tiene sobre ti, pídeselo al establecimiento; si nos lo solicita a nosotros, le ayudaremos a hacerlo.

Qué datos recogemos

Recogemos lo que el producto necesita para funcionar e intentamos no recoger nada más. Nada de lo aquí indicado se vende ni se utiliza para crear un perfil publicitario sobre ti.

• Cuenta de cliente: tu número de teléfono, los códigos de un solo uso que enviamos para verificarlo, tu nombre visible si lo facilitas y tu idioma.
• Cuenta profesional: tu nombre, tu correo electrónico profesional, tu contraseña (almacenada como hash, nunca en forma legible), tu rol y los negocios y locales a los que perteneces.
• Reservas y pedidos: la hora, el número de comensales o el servicio, el profesional o la mesa, las notas que añadas, el establecimiento y si acudiste o no.
• Fidelización: qué tarjetas tienes, el historial de sellos y recompensas y el código rotativo que muestra tu móvil en caja.
• Pedidos desde la carta: los productos de la cesta, la mesa o la sala y el estado del pedido.
• Pagos: los pagos de suscripciones de los negocios se gestionan a través de nuestro proveedor de pagos, que trata los datos de la tarjeta; nosotros vemos el importe, la moneda, el resultado y los cuatro últimos dígitos, nunca el número completo de la tarjeta.
• Dispositivo: sistema operativo, navegador e idioma configurado en tu dispositivo.
• Ubicación: solo si la permites y únicamente para ordenar los establecimientos por distancia; una posición aproximada, utilizada en ese momento y no almacenada como historial de desplazamientos.
• Soporte: lo que nos escribes, la dirección desde la que escribes y la página en la que estabas cuando lo hiciste.
• Registros técnicos: dirección IP, hora de la solicitud y agente de usuario, conservados durante un plazo breve para mantener el servicio en funcionamiento y evitar abusos.

Para qué los usamos y con qué base jurídica

La normativa europea de protección de datos exige una base jurídica para cada finalidad. Las nuestras son las siguientes.

Quién más los ve

Una lista breve, y es la lista completa.

• El establecimiento con el que reservaste ve el nombre, el número de teléfono y las notas asociadas a esa reserva, y su personal puede verlos en su panel.
• Nuestros proveedores de SMS y notificaciones push entregan los códigos y recordatorios que enviamos; ven el número de teléfono y el mensaje, y nada más.
• Nuestro proveedor de pagos gestiona los pagos de las suscripciones de los negocios y conserva los datos de tarjeta que nosotros nunca vemos.
• Nuestros proveedores de alojamiento y de monitorización de errores gestionan los servidores y nos avisan cuando algo falla.
• Asesores profesionales, o una autoridad con una orden legal válida, cuando realmente estemos obligados.
• Un comprador o sucesor, si alguna vez se vende el negocio, en cuyo caso esta política seguirá aplicándose a los datos que reciba.

Cada proveedor de esa lista trabaja con arreglo a un contrato que le limita a lo que le pedimos que haga. Ninguno de ellos puede utilizar tus datos para sus propios fines.

Dónde se almacenan

Nuestros servidores y copias de seguridad se encuentran en la Unión Europea. Algunos de los proveedores mencionados operan fuera de ella; en ese caso, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una garantía equivalente, y podemos indicarte cuál a petición.

Cuánto tiempo los conservamos

Tus derechos

Estés donde estés, puedes solicitarnos lo siguiente, y no te cobramos por ello.

• Una copia de los datos personales que tenemos sobre ti, en un formato portable.
• La rectificación de cualquier dato inexacto; la mayoría puedes editarlos tú mismo en la página de cliente.
• La supresión de tu cuenta y de los datos vinculados a ella.
• La limitación u oposición: indícanos que dejemos de realizar un uso concreto, incluido cualquier uso basado en el interés legítimo.
• La retirada del consentimiento en cualquier momento, sin que ello afecte a lo realizado antes de retirarlo.
• La presentación de una reclamación ante tu autoridad nacional de protección de datos, si no hemos resuelto algo correctamente.

Escribe a [email protected] desde la dirección o el número de teléfono de la cuenta y te responderemos en un plazo de 30 días. Si la solicitud se refiere a los propios registros de un establecimiento, te indicaremos a qué establecimiento dirigirte y le ayudaremos a responder.

Eliminar tu cuenta

Puedes eliminar tú mismo una cuenta de cliente desde la página de cliente, sin necesidad de escribir a nadie.

Perfil Eliminar cuenta

Con ello se eliminan tu cuenta, tus tokens de inicio de sesión, tus dispositivos y tus tarjetas de fidelización. Lo que no puede eliminarse es el registro propio de un establecimiento sobre una visita que realmente hiciste: el nombre y el teléfono que le diste para esa reserva permanecen en su poder, igual que si hubieras llamado por teléfono. Las cuentas del panel para negocios las elimina un propietario desde los ajustes del equipo, o pueden eliminarse escribiéndonos.

Mensajes que enviamos

De tres tipos, y no son lo mismo.

• Mensajes del servicio: el código con el que inicias sesión, la confirmación de una reserva, un cambio de hora. Forman parte de la reserva y no pueden desactivarse mientras tengas una.
• Recordatorios: antes de una cita o una reserva. Desactívalos por canal en la página de cliente o, si trabajas en el establecimiento, en sus propios ajustes.
• Novedades del producto para usuarios profesionales: ocasionales, con un clic para darte de baja, y nunca enviadas a clientes.

Cookies y tecnologías similares

Las reducimos deliberadamente al mínimo. El sitio comercial instala una cookie que recuerda el país y el idioma que elegiste, para que el selector no lo olvide en la siguiente visita. Al iniciar sesión se instala una cookie de sesión.

No utilizamos rastreadores publicitarios de terceros ni elaboramos perfiles entre sitios. Toda la analítica que utilizamos es agregada: recuentos de páginas, no de personas.

Cómo los protegemos

El tráfico circula cifrado mediante TLS. Las contraseñas se almacenan como hash con un algoritmo moderno y no podemos leerlas. El acceso a los datos de producción está limitado a las personas que lo necesitan, mediante cuentas individuales. Los códigos de fidelización rotan, de modo que una captura de pantalla de uno es inútil un minuto después. Las copias de seguridad están cifradas.

Si alguna vez una brecha de seguridad afecta a tus derechos, lo notificaremos a la autoridad competente en un plazo de 72 horas y te informaremos directamente cuando el riesgo para ti sea alto.

Menores

TapTime está dirigido a personas adultas. No creamos a sabiendas cuentas para menores de 16 años y, si descubrimos que lo hemos hecho, eliminamos la cuenta. Un padre o una madre que reserva una mesa para su familia no necesita que el menor tenga una cuenta.

Cambios en esta política

Cuando modificamos algo relevante, actualizamos la fecha que aparece al principio de esta página y, si los cambios te afectan de forma sustancial, lo comunicamos a los titulares de las cuentas por correo electrónico o en la página de cliente antes de que entren en vigor. Las versiones anteriores están disponibles a petición.

Contacto

Preguntas, solicitudes y reclamaciones: [email protected]. Indícanos el número de teléfono o el correo electrónico de la cuenta para que podamos localizarte, y escríbenos en el idioma que prefieras.