POLÍTICA DE PRIVACIDAD

---

1. RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos:

Denominación social: Codeblu, S.L.U.

NIF/CIF: B26896167

Domicilio social: Salvador Espriu 33, 2B - 08320 - El Masnou, España

Correo electrónico: legal@timeblu.com

Sitio web: https://timeblu.com

Aplicación web: https://app.timeblu.com

Aplicación móvil: Timeblu para iOS y Android

En adelante, "Timeblu", "nosotros" o "el Responsable".

---

2. ¿QUÉ ES TIMEBLU?

Timeblu es una agenda simple para negocios con citas que permite a sus usuarios (profesionales, empresas, autónomos) gestionar sus citas, clientes y calendarios, ofrecer una página de reservas a sus clientes y enviarles confirmaciones y recordatorios. Se usa desde el navegador y desde la aplicación móvil para iOS y Android, que da acceso a la misma cuenta.

Esta política se aplica al sitio web, a la aplicación web y a la aplicación móvil.

---

3. INFORMACIÓN QUE RECOGEMOS Y TRATAMOS

3.1 Datos del usuario de Timeblu (el profesional/empresa)

Cuando te registras como usuario de Timeblu, recogemos:

• Datos de cuenta: Nombre, apellidos, correo electrónico, contraseña (cifrada), teléfono (opcional). Si te registras con Google, recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil.
• Datos de tu negocio: Nombre comercial, dirección, horarios, servicios, precios, logotipo y fotos que subes, y los textos de tu página de reservas, que es pública.
• Datos de facturación: Información necesaria para procesar tu suscripción (gestionada por Stripe; no almacenamos los datos de tu tarjeta).
• Datos de uso: Información sobre cómo utilizas la aplicación, preferencias, configuración.
• Datos del alta: Fecha, dirección IP, país y ciudad aproximados deducidos de la IP y agente de usuario en el momento del registro y de la aceptación de las condiciones, para acreditar el consentimiento y prevenir altas fraudulentas.

3.2 Datos introducidos por el usuario (clientes del usuario)

IMPORTANTE: Tú decides qué información introduces sobre tus clientes en Timeblu. En este caso, actúas como Responsable del Tratamiento y Timeblu actúa como Encargado del Tratamiento (procesador de datos).

Los datos que puedes introducir, o que tus clientes facilitan al reservar en tu página de reservas o por WhatsApp, incluyen:

• Nombre de tus clientes
• Teléfono
• Correo electrónico
• Dirección y fecha de nacimiento
• Notas en formato libre
• Historial de citas
• Respuestas a encuestas de satisfacción y a formularios de admisión
• Datos de salud, si tu actividad lo requiere (ver más abajo)
• Mensajes intercambiados con el asistente de reservas de WhatsApp
• Pagos de depósitos (procesados por Stripe)

DATOS DE SALUD: Si tu actividad lo requiere (por ejemplo, una clínica de fisioterapia, o un centro de estética que pregunta por alergias), puedes guardar en Timeblu datos de salud de tus clientes en las notas, en la hoja de visita o en los formularios de admisión. Son datos de categoría especial (art. 9 RGPD) y tú, como responsable, necesitas una base legal específica para tratarlos:

• La asistencia sanitaria, si eres un profesional sujeto a secreto profesional (art. 9.2.h y 9.3 RGPD), o
• El consentimiento explícito de tu cliente (art. 9.2.a RGPD), que puedes recoger con una casilla de consentimiento en el propio formulario de admisión.

Debes informar a tus clientes de este tratamiento y pedir solo los datos de salud que necesites. Timeblu trata estos datos como encargado, solo para prestarte el servicio y con las medidas del apartado 8.

OTRAS CATEGORÍAS ESPECIALES: No está permitido introducir el resto de datos de categorías especiales del artículo 9 del RGPD (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida u orientación sexual). Si los introduces, será bajo tu exclusiva responsabilidad.

3.3 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Cookies y tecnologías similares en el sitio y en la aplicación web (ver Política de Cookies)
• Logs de acceso y uso del servicio
• Informes de errores: cuando algo falla, registramos los datos técnicos del error, el identificador de tu cuenta y una reconstrucción de los segundos previos a la pantalla con todo el texto oculto, para poder corregirlo

3.4 Aplicación móvil (iOS y Android)

La aplicación móvil da acceso a tu cuenta de Timeblu y trata los mismos datos que la aplicación web. Además:

• Datos del dispositivo: sistema operativo (iOS o Android), versión de la aplicación y un identificador de notificaciones (token) que asignan Apple y Google, para poder enviarte avisos. El token se elimina cuando cierras sesión.
• Notificaciones push: te avisamos de nuevas reservas, cambios, cancelaciones y otros eventos de tu negocio. El contenido del aviso (por ejemplo, el nombre del cliente, el servicio y la hora de la cita) se entrega a través de Google Firebase Cloud Messaging y, en iPhone y iPad, de Apple Push Notification service. Puedes desactivarlas en Configuración > Notificaciones o en los ajustes del dispositivo.
• Permisos del dispositivo, que solo se usan cuando tú lo pides y que puedes retirar en cualquier momento en los ajustes del dispositivo:
  • Cámara: cuando eliges hacer una foto para tu logotipo, las fotos de tu equipo o tu página de reservas. Solo se sube la foto que confirmas.
  • Micrófono: mientras dictas un mensaje al asistente de IA. El audio se transcribe a texto y no lo conservamos.
  • Fotos: solo para guardar en tu fototeca las imágenes que decides exportar.
• Sin publicidad ni rastreo: la aplicación no muestra publicidad, no incluye herramientas de analítica ni publicidad de terceros y no rastrea tu actividad en otras aplicaciones o sitios web.

Al descargar la aplicación, Apple (App Store) y Google (Google Play) tratan los datos de la descarga según sus propias políticas de privacidad.

3.5 Funciones de inteligencia artificial

Algunas funciones usan inteligencia artificial: el asistente de IA, los resúmenes de clientes, el análisis de las encuestas, el asistente de importación de datos y el redactor de textos de tu página. Cuando las usas, enviamos al proveedor de IA lo necesario para responder: tu petición y los datos de tu negocio y de tus clientes relacionados con ella. Si dictas por voz, el audio se envía a un proveedor de transcripción.

• Estos proveedores actúan como encargados del tratamiento y, según sus condiciones, no utilizan estos datos para entrenar sus modelos.
• Si tus notas o formularios contienen datos de salud, pueden formar parte de lo que se envía al usar estas funciones, por ejemplo al generar el resumen de un cliente. Los resúmenes de clientes se generan sin los apellidos ni los datos de contacto de la ficha.
• No guardamos las conversaciones con el asistente. El asistente puede recordar datos estables sobre tu negocio que mencionas (por ejemplo, tus horarios habituales) para darte mejores respuestas; se eliminan con tu cuenta.
• La IA no toma decisiones automáticas con efectos jurídicos sobre ti ni sobre tus clientes (ver apartado 12).

---

4. ¿CON QUÉ FINALIDAD TRATAMOS TUS DATOS?

4.1 Como usuario de Timeblu

4.2 Como Encargado del Tratamiento (datos de tus clientes)

Timeblu únicamente procesa los datos que introduces de tus clientes, o que ellos facilitan al reservar contigo, siguiendo tus instrucciones para:

• Almacenarlos de forma segura
• Permitirte acceder, modificar, exportar y eliminarlos
• Gestionar las reservas que tus clientes hacen en tu página de reservas o por WhatsApp, incluido el cobro de depósitos si lo activas
• Enviar en tu nombre las comunicaciones que configuras (confirmaciones, recordatorios, encuestas y campañas) por correo electrónico, SMS y WhatsApp
• Prestarte las funciones de inteligencia artificial que solicitas (apartado 3.5)
• Hacer copias de seguridad

No utilizamos los datos de tus clientes para ninguna otra finalidad. Para más detalles, consulta nuestro Data Processing Agreement (DPA).

---

5. ¿A QUIÉN COMUNICAMOS TUS DATOS?

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Compartimos datos únicamente con:

5.1 Proveedores de servicios (Subencargados del tratamiento)

Todos nuestros proveedores cumplen con el RGPD y tratan los datos con arreglo a contratos de encargo del tratamiento (art. 28 RGPD), que en la mayoría de los casos forman parte de sus condiciones de servicio.

5.2 Servicios de terceros en el sitio web

En el sitio web y en la aplicación web usamos Google Analytics y Google Ads para medir las visitas y la eficacia de nuestras campañas, como se detalla en la Política de Cookies. No se usan en la aplicación móvil. Si un negocio muestra su dirección en su página de reservas, el mapa lo sirve Google Maps.

5.3 Obligaciones legales

Podemos comunicar datos si es requerido por ley, orden judicial, o autoridad competente (AEPD, Agencia Tributaria, etc.).

---

6. ¿CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?

• Cuenta activa: Mientras mantengas tu cuenta activa
• Cuenta inactiva (nunca usada): en pausa tras 30 días sin inicio de sesión ni datos, con aviso previo por correo; los datos se conservan intactos hasta que la reactives o se elimine la cuenta
• Si eliminas tu cuenta: queda desactivada al momento y se elimina definitivamente a los 30 días, con todos sus datos y archivos. Durante ese plazo puedes recuperarla iniciando sesión.
• Identificador de notificaciones del dispositivo: hasta que cierras sesión en la aplicación
• Audio dictado al asistente: no se conserva; solo se guarda el texto que envías
• Informes de errores: máximo 90 días
• Datos fiscales/facturas: 4 años desde la última factura (obligación legal española)
• Logs de seguridad: 2 años (requisitos de seguridad y defensa legal)

---

7. ¿CUÁLES SON TUS DERECHOS?

Puedes ejercer los siguientes derechos en cualquier momento:

7.1 Derechos RGPD

• Acceso: Obtener confirmación sobre si tratamos tus datos y acceder a ellos
• Rectificación: Corregir datos inexactos o incompletos
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos
• Limitación: Solicitar que limitemos el tratamiento en determinadas circunstancias
• Portabilidad: Recibir tus datos en formato estructurado (CSV/JSON) - función disponible en tu panel de control
• Oposición: Oponerte al tratamiento basado en interés legítimo
• Retirada del consentimiento: Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento

7.2 ¿Cómo ejercer tus derechos?

Opción 1 - Desde la aplicación (recomendado):

• Accede a tu cuenta en https://app.timeblu.com o en la aplicación móvil
• Ve a Configuración > Datos y Privacidad
• Encontrarás opciones para:
  • Exportar todos tus datos
  • Eliminar tu cuenta (te pediremos un código que enviamos a tu correo para confirmarlo)
  • Gestionar preferencias de comunicación

Los permisos de cámara, micrófono, fotos y notificaciones de la aplicación móvil se retiran desde los ajustes del dispositivo.

Opción 2 - Por email: Envía un correo a legal@timeblu.com con:

• Asunto: "Ejercicio de derechos RGPD"
• Tu nombre y email de cuenta
• Derecho que deseas ejercer
• Copia de DNI o documento identificativo (para verificar tu identidad)

Plazo de respuesta: 1 mes desde la solicitud (ampliable 2 meses más en casos complejos)

Si eres cliente de un negocio que usa Timeblu: el responsable de tus datos es ese negocio. Dirígete a él para ejercer tus derechos; si nos escribes a nosotros, le trasladaremos tu solicitud.

7.3 Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Web: https://www.aepd.es
Teléfono: 901 100 099

---

8. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

8.1 Medidas técnicas

• Cifrado: HTTPS en todas las comunicaciones, datos cifrados en base de datos
• Control de acceso: Autenticación robusta, posibilidad de autenticación de dos factores (2FA)
• Copias de seguridad: Backups automáticos diarios cifrados
• Segregación de datos: Cada usuario solo puede acceder a sus propios datos (Row Level Security)
• Logs de auditoría: Registro de accesos y operaciones críticas

8.2 Medidas organizativas

• Acceso restringido a datos personales solo a personal autorizado
• Políticas internas de seguridad de la información
• Procedimientos de gestión de incidentes de seguridad
• El equipo de Timeblu solo entra en una cuenta para resolver una incidencia de soporte: la sesión dura como máximo 30 minutos y cada acceso queda registrado con su motivo. El acceso al panel interno de Timeblu exige autenticación de dos factores.

8.3 Notificación de brechas de seguridad

En caso de brecha de seguridad que pueda suponer un riesgo para tus derechos:

• Notificaremos a la AEPD en plazo de 72 horas
• Te informaremos sin dilación indebida si el riesgo es alto
• Tomaremos medidas para mitigar el impacto

---

9. TRANSFERENCIAS INTERNACIONALES

La base de datos principal y los archivos se almacenan en servidores ubicados en la Unión Europea (París, Francia).

Algunos de los proveedores del apartado 5.1 (Vercel, Stripe, Resend, Infobip, Anthropic, Groq, Google, Meta y Apple) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas de seguridad adicionales que aplica cada proveedor.

---

10. MENORES DE EDAD

Timeblu no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un menor ha proporcionado datos, procederemos a su eliminación inmediata.

Si eres padre/madre/tutor y crees que tu hijo menor ha proporcionado datos, contacta con nosotros en legal@timeblu.com.

---

11. DATOS OBLIGATORIOS Y CONSECUENCIAS DE NO PROPORCIONARLOS

Los campos marcados con asterisco (*) en los formularios son obligatorios. Si no los proporcionas:

• No podremos crear tu cuenta
• No podremos prestarte el servicio
• No podremos procesar pagos (en planes de pago)

Los permisos de la aplicación móvil son opcionales: si no los concedes, solo dejará de funcionar la función concreta que los necesita (por ejemplo, hacer una foto o recibir avisos).

---

12. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Timeblu NO realiza:

• Decisiones automatizadas que produzcan efectos jurídicos sobre ti
• Elaboración de perfiles con fines de marketing o similares

Las funciones de inteligencia artificial (apartado 3.5) solo te ofrecen sugerencias y resúmenes: las decisiones las tomas tú.

---

13. ACTUALIZACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente. Cambios significativos serán notificados:

• Mediante email a tu cuenta
• Con un aviso destacado en la aplicación
• Actualizando la fecha de "Última actualización" al inicio de este documento

Te recomendamos revisar esta política regularmente. El uso continuado del servicio tras cambios implica la aceptación de los mismos.

---

14. CONTACTO

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos:

Email: legal@timeblu.com

---

15. INFORMACIÓN ADICIONAL

Esta Política de Privacidad complementa nuestros Términos y Condiciones del Servicio y nuestra Política de Cookies, disponibles en:

• Términos y Condiciones: https://timeblu.com/terms
• Política de Cookies: https://timeblu.com/cookies
• DPA (para clientes): https://timeblu.com/dpa

---

Normativa aplicable:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD)
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)