Política de Privacidad

Esta política explica qué datos personales tratamos en Slotiks, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Cubre la app Slotiks para iOS y Android y la web www.slotiks.com.

1. Quién es el responsable

• Responsable: Iñigo Calzada Etxeberria (autónomo), titular de Slotiks.
• NIF: 44348641H.
• Dirección: Urtatza, Portal 4, 5º Izquierda, 20230 Legazpi (Gipuzkoa), España.
• Email: hola@slotiks.com.
• Delegado de protección de datos: no hay uno designado.

Slotiks y los centros

Slotiks es la herramienta que usan centros como gimnasios, estudios, clínicas o peluquerías para gestionar sus clases, citas y cobros. Cuando te unes a un centro, ese centro ve tus datos y los usa para su actividad: admitirte, darte la clase, cobrarte o contactarte. El centro es responsable del uso que haga de ellos. Para cualquier cosa sobre ese uso puedes dirigirte también al centro.

2. Qué datos tratamos, para qué y con qué base legal

Tu cuenta y tu perfil

• Tu email y tu nombre.
• Tu contraseña, si te registras con email. La gestiona Firebase Authentication (Google): Slotiks nunca la ve ni la guarda.
• Tu teléfono. Lo pedimos al registrarte con email; si entras con Google o con Apple no te lo pedimos. Puedes añadirlo, cambiarlo o quitarlo en Más → Perfil.
• Tu foto de perfil, si subes una. Si entras con Google, usamos la foto de tu cuenta de Google.
• Si entras con Google o con Apple, recibimos de ellos tu email y tu nombre. Apple puede darnos un email que reenvía a tu email real.
• La versión de la app y el sistema (iOS o Android) que usaste por última vez, para saber si necesitas actualizar y para ayudarte si algo falla.

Base legal: la ejecución del contrato (las condiciones de uso que aceptas al registrarte). La versión de la app, por nuestro interés legítimo en que la app funcione.

Centros, reservas, asistencia y tickets

• Los centros a los que perteneces y tu papel en cada uno (alumno, trabajador, colaborador o dueño).
• Tus reservas, cancelaciones y listas de espera.
• Tu asistencia: hora de entrada y salida, faltas y puntualidad.
• Tus tickets: cuántos usos te quedan y cuándo caducan.
• Tu nivel o grado, si el centro te asigna uno.
• Tus solicitudes para unirte a un centro.

Base legal: la ejecución del contrato.

Pagos

• Los bonos y suscripciones que compras en un centro los cobra Stripe, en la cuenta de Stripe de ese centro. Si la clase la da un colaborador del centro, Stripe le transfiere su parte.
• Los datos de tu tarjeta los guarda Stripe, no Slotiks. Nosotros guardamos solo la marca, los 4 últimos dígitos y la fecha de caducidad, para enseñarte tus tarjetas guardadas.
• Para cobrarte, Stripe recibe tu nombre, tu email y los identificadores internos de tu cuenta y de tu centro. Stripe te envía los recibos por email.
• Guardamos el historial de tus compras, suscripciones y facturas: qué compraste, cuánto pagaste, cuándo y en qué estado está el cobro.
• Si eres dueño de un centro, tu suscripción a Slotiks se cobra con Stripe en Android y con Apple en iOS. Con Apple, el pago lo gestiona Apple y nosotros recibimos solo los identificadores de la compra y el estado de la suscripción.

Base legal: la ejecución del contrato. Conservar los registros de cobros es una obligación legal (fiscal y mercantil).

Lista de asistentes de las clases

Tu nombre de pila, una inicial y tu foto pueden aparecer en las clases a las que te apuntas, si el centro activa la lista. Lo explicamos con detalle en el apartado 4.

Base legal: interés legítimo, con derecho de oposición (apartado 4).

Chat del centro

Si tu centro tiene el chat activado, los mensajes que escribes se guardan con tu nombre, tu foto y tu papel en el centro, y los ven los miembros de ese centro.

Base legal: la ejecución del contrato.

Notificaciones

• Para mandarte notificaciones al móvil guardamos el identificador de notificaciones de tu dispositivo (Firebase Cloud Messaging) y si es iOS o Android.
• Guardamos tus preferencias y las notificaciones que te enviamos: recordatorios de tus clases, cambios y cancelaciones, novedades de tu centro y similares.
• Puedes elegir cuáles recibes en Más → Notificaciones, o apagarlas en los ajustes de tu móvil.

Base legal: la ejecución del contrato.

Emails del servicio

Te enviamos emails cuando hace falta para el servicio: bienvenida, invitaciones a un centro y cambios de dueño de un centro. Salen de hola@slotiks.com a través de Gmail (Google Workspace).

Base legal: la ejecución del contrato.

Comunicaciones de Slotiks (MailerLite)

Al crear tu cuenta enviamos tu email y tu nombre a MailerLite, nuestro proveedor de email, junto con etiquetas que dicen si eres alumno o dueño y si has creado un centro. Es para poder enviarte comunicaciones de Slotiks, como novedades de la app.

Puedes darte de baja con el enlace que hay en cada email o escribiéndonos a hola@slotiks.com. Si nos pides que borremos tus datos de MailerLite, los borramos. Borrar tu cuenta de la app no te quita de MailerLite: para eso, escríbenos.

Base legal: nuestro interés legítimo en informar a nuestros usuarios sobre Slotiks. Puedes oponerte en cualquier momento.

Analítica y errores de la app

• Firebase Analytics (Google) registra qué pantallas se abren y algunas acciones, como reservar o comprar, con el identificador del centro y tu papel en él. También recoge datos del dispositivo (modelo, sistema, idioma, versión de la app), una ubicación aproximada que Google deduce de la dirección IP y, en Android, el identificador de publicidad del dispositivo. No le enviamos tu nombre ni tu email.
• Firebase Crashlytics (Google) recibe un informe cuando la app falla: los datos técnicos del fallo, el modelo del dispositivo, el sistema, la versión de la app, tu identificador de usuario, el del centro y tu papel.
• La app no te pide permiso para esto y hoy no tiene un interruptor para desactivarlo. En Android puedes restablecer o eliminar el identificador de publicidad en los ajustes del móvil.

Base legal: nuestro interés legítimo en saber cómo se usa la app y en corregir sus fallos.

Si nos escribes

Usamos lo que nos cuentes para responderte. Los emails se guardan en nuestro buzón (Google Workspace).

Base legal: nuestro interés legítimo en atenderte, o la ejecución del contrato si la consulta es sobre tu cuenta.

La web www.slotiks.com

• La web usa Google Analytics 4 para contar visitas y ver qué páginas se leen. Guarda en tu navegador las cookies _ga y _ga_RZMB00QDZ1, que duran hasta 2 años. Hoy se carga al abrir la página: el banner de cookies guarda tu elección en tu navegador, pero no bloquea Google Analytics. Puedes bloquear estas cookies desde los ajustes de tu navegador.
• La web carga su tipo de letra desde Google Fonts, así que tu navegador se conecta a servidores de Google y les envía tu dirección IP.
• La web ya no tiene formulario para suscribirse a un boletín, y no recoge tu email. Si te suscribiste antes, tu email sigue en MailerLite hasta que nos pidas que te borremos o te des de baja con el enlace de cualquier email que te enviemos.

Base legal: Google Analytics, nuestro interés legítimo en medir las visitas. Si te suscribiste al boletín, tu consentimiento al suscribirte.

3. Quién ve tus datos

• Tu centro. El dueño, los trabajadores y los colaboradores de cada centro al que perteneces ven tu nombre completo, email, teléfono y foto, tus reservas, tu asistencia, tus tickets, tus pagos a ese centro y tu nivel. Desde la versión 1.3.7, el dueño puede llamarte o escribirte por WhatsApp desde la app: la app abre el teléfono o WhatsApp en su móvil con tu número. Slotiks no envía nada a WhatsApp.
• Otros miembros de tu centro. Solo lo que aparece en la lista de asistentes (apartado 4) y en el chat del centro, si existen. Nada de otros centros.
• Nuestros proveedores, para prestarnos su servicio (apartado 5).
• Autoridades, cuando la ley nos obligue.

No vendemos tus datos ni mostramos publicidad en la app.

4. Lista de asistentes de las clases

Algunos centros enseñan, en sus clases, quién está apuntado. Este apartado explica qué se enseña de ti, a quién y cómo dejar de aparecer.

Qué se enseña. Tu nombre de pila y la inicial de tu segundo nombre o apellido, tal como los escribiste (por ejemplo, «Ana G.»), y tu foto de perfil si tienes una. Nada más: ni apellidos completos, ni email, ni teléfono, ni nivel o grado, ni historial de clases.

A quién. A los alumnos de ese mismo centro que pueden ver la clase en la app, estén apuntados a ella o no. No a alumnos de otros centros.

Solo si el centro lo decide. El centro activa la lista por tipo de bono. Si no la activa, ningún alumno ve a otro.

Dónde. Dentro de la app Slotiks: en el calendario de clases, en el detalle de la clase y en el detalle de tu reserva. No en la web ni fuera de la app.

Activado por defecto. Apareces en la lista salvo que te hayas ocultado. No recibirás ningún aviso en la app sobre esto: este apartado es donde te lo contamos. Siguen ocultos quien había apagado antes «Mostrar mi perfil a compañeros de clase» y quien se registró con la versión 1.3.6 de la app; los dos pueden mostrarse con el mismo interruptor. Hasta ahora era al revés: solo aparecía quien lo activaba.

Qué ven los demás si te ocultas. Solo que hay una persona más apuntada, como un número. Ni tu nombre, ni tu inicial, ni tu foto.

El centro y su equipo. El dueño, los trabajadores y los colaboradores del centro ven siempre quién está apuntado, con nombre completo, porque lo necesitan para dar la clase. El interruptor no cambia eso.

Cuándo desapareces. Al ocultarte y al borrar tu cuenta.

Base legal. Tratamos estos datos por nuestro interés legítimo, y el de los centros, en que los alumnos sepan con quién van a compartir la clase. No se basa en tu consentimiento: tienes derecho a oponerte en cualquier momento, sin dar motivos, como se explica abajo.

Tu derecho de oposición. Puedes dejar de aparecer en las listas de asistentes cuando quieras: en la app, Más → Perfil → Privacidad → «Ocultarme de las listas de asistentes». Surte efecto en segundos y en todos los centros a la vez. Volver a aparecer es el mismo interruptor. Ocultarte no afecta a tus reservas. Si usas una versión antigua de la app, actualízala primero: el interruptor antiguo no refleja este estado.

Al ocultarte, la app deja de mostrarte en las listas de asistentes.

5. Proveedores y dónde están tus datos

Transferencias fuera de la UE. Google LLC, Stripe, Inc. y Apple Inc. están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Si ese marco dejara de aplicarse, las condiciones de tratamiento de datos de Google prevén las cláusulas contractuales tipo aprobadas por la Comisión Europea: los Firebase Data Processing and Security Terms (Firebase), el Cloud Data Processing Addendum (Google Cloud y Google Workspace) y los Google Ads Data Processing Terms (Google Analytics, en la app y en la web).

Cuando descargas la app, App Store y Google Play tratan tus datos según sus propias políticas de privacidad.

6. Cuánto tiempo guardamos tus datos

• Tu cuenta y tu perfil: mientras tengas la cuenta. Al borrarla se borran en ese momento (apartado 7).
• Copias de seguridad de la base de datos: hasta 7 días. Después de borrar tu cuenta, tus datos pueden seguir en ellas como mucho 7 días.
• Registros técnicos del servidor: 30 días. Pueden incluir tu email.
• Informes de errores (Crashlytics): 90 días.
• Analítica de la app y de la web (Firebase Analytics y Google Analytics): hasta un máximo de 14 meses.
• Historial de reservas, asistencia, tickets, suscripciones y mensajes del chat: al borrar tu cuenta se queda en el centro sin tu nombre (apartado 7) y no se borra.
• Registros de cobros: al borrar tu cuenta se quedan sin tu nombre ni tu email, porque la ley obliga a conservarlos (4 años por obligaciones fiscales y 6 por las mercantiles). Hoy no se borran solos cuando acaba ese plazo.
• MailerLite: hasta que te des de baja o nos pidas que te borremos.
• Emails: los que nos escribes y los que te enviamos se guardan en nuestro buzón.
• Stripe y Apple guardan sus propios registros de pagos según sus obligaciones legales.

7. Borrar tu cuenta

Desde la app (a partir de la versión 1.3.7): Más → Borrar mi cuenta. Por seguridad te pedimos que vuelvas a iniciar sesión.

Por email: escríbenos a hola@slotiks.com desde el email de tu cuenta y la borramos en el plazo máximo de un mes.

Si eres dueño de un centro activo, antes tienes que cerrarlo. Si formas parte de un cambio de dueño de un centro que sigue en curso, recházalo o espera a que caduque.

Qué se borra

• Tu cuenta de acceso y tu perfil: nombre, email, teléfono y foto.
• Tu perfil en las listas de asistentes: dejas de aparecer.
• Tus dispositivos, tus preferencias de notificaciones y tus notificaciones.
• Tus tarjetas guardadas, que también se retiran de Stripe.
• Tu pertenencia a los centros, tus solicitudes pendientes y tus listas de espera.
• Tus reservas futuras se cancelan y su plaza queda libre.
• Tus suscripciones al corriente de pago se cancelan en ese momento y dejan de cobrarse. Si alguna tiene un pago pendiente, escríbenos antes y la cancelamos.

Qué se queda, sin tu nombre

• El historial de reservas y asistencia, tus tickets, tus suscripciones y las invitaciones que usaste. Tu identificador se cambia por uno aleatorio, para que el centro siga teniendo sus cuentas cuadradas.
• Los mensajes que escribiste en el chat: se queda el texto, firmado como «Usuario eliminado» y sin foto. Si escribiste algo que te identifica, borra esos mensajes desde el chat antes de borrar tu cuenta.
• Los registros de cobros, sin tu nombre ni tu email (apartado 6).

Borrar tu cuenta no te quita de MailerLite: escríbenos y te borramos también allí.

8. Tus derechos

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos. Puedes cambiar tu nombre, teléfono y foto en Más → Perfil.
• Supresión: borrar tus datos (apartado 7).
• Oposición: oponerte a que tratemos tus datos por interés legítimo. Para dejar de aparecer en las listas de asistentes, mira el apartado 4.
• Limitación: pedir que dejemos de usar tus datos mientras resolvemos una reclamación tuya.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
• Retirar tu consentimiento, si te suscribiste al antiguo boletín de la web, cuando quieras, sin que afecte a lo anterior.

Para ejercerlos, escríbenos a hola@slotiks.com desde el email de tu cuenta. Te respondemos en el plazo máximo de un mes. Si no podemos confirmar que eres tú, te pediremos que lo acredites.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, sede electrónica sedeagpd.gob.es.

9. Menores

En España, los menores de 14 años necesitan el consentimiento de su madre, padre o tutor para que se traten sus datos (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales). Si tienes menos de 14 años, necesitas su permiso para usar Slotiks.

Slotiks no pregunta la edad al registrarse.

Los centros son responsables de los menores que admiten y deben contar con el permiso de sus padres o tutores.

La lista de asistentes solo aparece en los centros que la activan, y cualquier miembro puede ocultarse en Más → Perfil → Privacidad.

Si eres madre, padre o tutor de un menor de 14 años que usa Slotiks sin tu permiso, escríbenos a hola@slotiks.com y borramos su cuenta.

10. Seguridad

• Todas las comunicaciones entre la app, la web y nuestros servidores van cifradas (HTTPS/TLS).
• Las contraseñas las gestiona Firebase Authentication. Slotiks nunca las ve.
• Los datos de tu tarjeta los guarda Stripe y nunca pasan por nuestros servidores.
• La base de datos tiene reglas de seguridad que limitan quién puede leer y escribir cada dato.
• Las claves de Stripe de los centros se guardan en una zona del servidor a la que la app no tiene acceso.

No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti.

11. Cambios en esta política

Publicamos los cambios en esta página, con la fecha de actualización arriba del todo. Si el cambio es relevante, también lo anunciaremos por email.

12. Contacto

Para cualquier consulta sobre privacidad escríbenos a hola@slotiks.com.