Política de privacidad

1. Quién es quién

Responsable de TreyBook: Triple S & M LLC, 1209 Mountain Road Pl NE Ste 4377, Albuquerque, NM 87110, EE. UU.. Contacto para cualquier cuestión de privacidad: mc@witrey.com.

En TreyBook hay dos tipos de datos, y el responsable es distinto en cada caso:

• Datos de los negocios y de su equipo (quien se da de alta, sus empleados, la facturación del servicio): el responsable es Triple S & M LLC.
• Datos de los clientes de cada negocio (nombre, teléfono, citas, cobros, puntos, notas): el responsable es el negocio (la peluquería, el centro…). TreyBook los trata solo por encargo del negocio y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD). Si eres cliente de un negocio y quieres ejercer tus derechos, puedes dirigirte a él o escribirnos y se lo trasladaremos.
• Cuenta de cliente de TreyBook (si creas una cuenta para ver tus puntos y reservar en varios negocios): los datos de acceso a la cuenta los trata Triple S & M LLC; lo que cada negocio guarda sobre ti sigue siendo de ese negocio.

2. Qué datos tratamos

De los negocios y su equipo

• Nombre, email, teléfono, contraseña (guardada cifrada, nunca en claro) y rol en el negocio.
• Datos del negocio: nombre, dirección, horario, servicios, precios, logotipo.
• PIN del quiosco de cada empleado (cifrado) y registro de quién cobra cada venta.
• Datos técnicos necesarios para la seguridad: registros de acceso al servidor (dirección IP, fecha, página pedida).

De los clientes de los negocios (por encargo del negocio)

• Nombre, teléfono, email y, si el negocio lo pide, fecha de nacimiento.
• Citas, servicios, cobros, puntos de fidelización, premios canjeados y notas del profesional.
• Si el cliente guarda su tarjeta de puntos en el móvil (Apple Wallet o Google Wallet): nombre, nivel, puntos y próxima cita que aparecen en la tarjeta.

3. Para qué y con qué base legal

• Prestar el servicio contratado por el negocio (agenda, cobros, fidelización, avisos): ejecución del contrato.
• Reservas y avisos de citas a los clientes: el contrato entre el cliente y el negocio, por cuenta de este.
• Seguridad (evitar accesos indebidos y abusos): interés legítimo.
• Obligaciones legales (por ejemplo, fiscales): cumplimiento de la ley.

No vendemos datos. No hacemos publicidad con ellos. No usamos cookies de publicidad ni de analítica.

4. Inteligencia artificial

Algunas funciones (el asistente TreyAI, los consejos del panel, la importación de clientes desde otros programas y la transcripción de notas de voz) envían la información necesaria a proveedores de IA para generar la respuesta. Según sus condiciones para empresas, estos proveedores no usan los datos recibidos por su API para entrenar sus modelos.

5. Con quién se comparten (proveedores)

Solo con proveedores que necesitamos para prestar el servicio, con contrato y medidas de seguridad:

Cuando los datos salen del Espacio Económico Europeo se hace con las garantías del RGPD: cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.Triple S & M LLC es una empresa de EE. UU.; los datos del servicio se alojan en la Unión Europea.

6. Cuánto tiempo se guardan

• Mientras el negocio tenga su cuenta activa.
• Si el negocio se da de baja o pide el borrado, se eliminan en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar.
• Copias de seguridad: se hacen cada día y se guardan cifradas 14 días; una copia por semana se guarda hasta 1 año. Un dato borrado puede seguir en esas copias cifradas hasta que caducan, sin usarse para nada más que recuperar el servicio ante un fallo.
• Registros de acceso al servidor: el tiempo necesario para la seguridad (normalmente semanas).

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad escribiendo a mc@witrey.com. Si tus datos los trata un negocio (eres su cliente), también puedes dirigirte directamente a él.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

8. Seguridad

• Conexión cifrada (HTTPS) en todo el servicio; contraseñas y PIN guardados cifrados.
• Cada negocio solo ve sus propios datos; los empleados ven solo lo que su rol permite.
• El quiosco de recepción funciona sin la sesión del dueño y cada cobro queda registrado a nombre de quien lo hace.
• Copias de seguridad cifradas y pruebas periódicas de restauración.

9. Menores

TreyBook está pensado para negocios. Los datos de clientes menores de 14 años solo deben registrarse con el consentimiento de sus padres o tutores, y es responsabilidad del negocio obtenerlo.

10. Cambios

Si cambiamos esta política, lo indicaremos en esta página con una nueva fecha de actualización y, si el cambio es importante, avisaremos a los negocios.