Política de Privacidad
Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:
Razón social: Lokali (operado por Raul González)
CIF/NIF: [pendiente alta autónomo]
Dirección: España
Email de contacto: privacidad@lokali.es
Web: lokali.es
Datos personales que tratamos
Tratamos las siguientes categorías de datos personales según el contexto en que nos los facilitas:
Clientes del servicio (negocios)
- Datos identificativos: nombre, apellidos, dirección de correo electrónico
- Datos de contacto: número de teléfono
- Datos de la empresa: nombre del negocio, subdominio, sector de actividad
- Datos de facturación y pago gestionados por Stripe (no almacenamos datos de tarjeta)
- Datos de uso del servicio: accesos, configuraciones, agenda de citas
Clientes finales del negocio (usuarios del bot)
- Nombre y número de teléfono WhatsApp
- Historial de citas y servicios contratados
- Preferencias y notas guardadas por el negocio
- Mensajes intercambiados con el bot de WhatsApp
Visitantes de la web
- Datos del formulario de contacto/demo: nombre, teléfono, tipo de negocio
- Datos técnicos: dirección IP, navegador, páginas visitadas (logs de servidor)
Para qué usamos tus datos
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio contratado (gestión de agenda, bot de WhatsApp) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de pagos y facturación | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de notificaciones y recordatorios de cita | Interés legítimo / consentimiento (art. 6.1.f RGPD) |
| Atención al cliente y soporte técnico | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplimiento de obligaciones legales y fiscales | Cumplimiento legal (art. 6.1.c RGPD) |
| Mejora del servicio y análisis de uso | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales (solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) |
Con quién compartimos tus datos
Tus datos pueden ser tratados por los siguientes terceros en calidad de encargados del tratamiento, con los que hemos suscrito los correspondientes acuerdos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos e infraestructura | UE / EE.UU. |
| Render Services Inc. | Alojamiento del servidor | EE.UU. |
| Stripe Inc. | Procesamiento de pagos | EE.UU. |
| Twilio Inc. | Mensajería WhatsApp (canal Twilio) | EE.UU. |
| Meta Platforms Inc. | WhatsApp Business API | EE.UU. |
| OpenAI Inc. | Asistente de inteligencia artificial | EE.UU. |
| Resend Inc. | Envío de emails transaccionales | EE.UU. |
Las transferencias internacionales a proveedores en EE.UU. se amparan en las cláusulas contractuales tipo adoptadas por la Comisión Europea, o en el Marco de Privacidad UE-EE.UU. (Data Privacy Framework) cuando aplica.
No vendemos ni cedemos tus datos personales a terceros con fines comerciales propios.
Durante cuánto tiempo conservamos tus datos
- Datos de cuenta y contrato: mientras dure la relación contractual y, tras su extinción, durante los plazos legales de conservación (5 años para obligaciones mercantiles y fiscales).
- Datos de facturación: 5 años conforme a la normativa tributaria española.
- Datos de los clientes finales del negocio: durante la vigencia del contrato del negocio con Lokali. Al cancelar la cuenta, los datos se eliminan en un plazo máximo de 30 días salvo obligación legal de conservación.
- Formulario de contacto/demo: 1 año desde la solicitud, salvo que se formalice contrato.
- Logs técnicos: 90 días.
Derechos que puedes ejercer
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Limitación del tratamiento: solicitar que dejemos de tratar tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@lokali.es indicando tu nombre, el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida accidental, la destrucción o el daño. Estas medidas incluyen:
- Cifrado de contraseñas con algoritmos de hash seguros (scrypt)
- Comunicaciones cifradas mediante TLS/HTTPS
- Autenticación mediante claves API por tenant
- Control de acceso basado en roles y tenant
- Validación de integridad de webhooks mediante HMAC
- Rate limiting y monitorización de accesos sospechosos
Uso de cookies
Esta web utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, preferencias). No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.
Para información detallada sobre el uso de cookies, consulta nuestro Aviso Legal y Política de Cookies.
Actualización de esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Te notificaremos cualquier cambio material por email o mediante un aviso destacado en el servicio antes de que entre en vigor.
La fecha de "última actualización" al inicio de este documento indica cuándo se realizó la revisión más reciente.