Política de privacidad

1. Responsable del tratamiento

Salaheddine Kabouss Gardi, autónomo/a, con NIF 73515546W y domicilio en Calle Luis Braille 9, 3D, 50013 Zaragoza, es el responsable del tratamiento de los datos personales recogidos a través de Zenda. Contacto: skabouss8@gmail.com.

2. Qué datos tratamos

Según cómo se use Zenda, tratamos distintos datos:

• Del salón que contrata el servicio: nombre del negocio, NIF/CIF si se aporta, email y contraseña (cifrada) de acceso al panel, nombre del titular.
• De los clientes finales del salón (quienes reservan cita): nombre y número de teléfono, facilitados al reservar por la web o al escribir por WhatsApp, y el historial de citas asociado.
• Conversaciones de WhatsApp: el contenido de los mensajes intercambiados con el asistente automático, para poder gestionar la reserva y mantener el contexto de la conversación.
• Datos de pago: Zenda no almacena números de tarjeta. El cobro de la cuota de suscripción lo procesa Stripe; nosotros solo guardamos un identificador de cliente y de suscripción, no los datos bancarios en sí.

3. Finalidad y base legal

• Gestionar el alta y el uso del panel de cada salón (ejecución de un contrato).
• Permitir la reserva, cancelación y modificación de citas (ejecución de un contrato entre el salón y su cliente, del que Zenda es encargado técnico).
• Responder a través del asistente de WhatsApp (interés legítimo del salón en atender a sus clientes, y ejecución del contrato de reserva).
• Emitir los tickets de cada cobro (obligación legal de facturación).
• Procesar el cobro de la cuota de Zenda (ejecución de contrato).

4. Con quién compartimos datos

Para prestar el Servicio trabajamos con proveedores externos que actúan como encargados del tratamiento, cada uno limitado a lo necesario para su función:

• Vercel — alojamiento de la aplicación.
• Neon — base de datos.
• Stripe — procesamiento de pagos.
• Meta (WhatsApp Business Platform) — envío y recepción de mensajes de WhatsApp.
• OpenAI — procesamiento del texto de los mensajes para generar las respuestas del asistente.
• Resend — envío de correos de recuperación de contraseña, cuando aplica.

No vendemos ni cedemos datos a terceros con fines publicitarios.

5. Transferencias internacionales

Algunos de los proveedores anteriores (entre ellos, la infraestructura de base de datos y el proveedor del modelo de inteligencia artificial) procesan o almacenan datos en servidores ubicados fuera del Espacio Económico Europeo, actualmente en Estados Unidos. Estas transferencias se realizan al amparo de las garantías previstas en el RGPD (cláusulas contractuales tipo u otro mecanismo válido ofrecido por cada proveedor). Estamos trabajando para migrar el alojamiento de la base de datos a la Unión Europea.

6. Plazo de conservación

Los datos se conservan mientras el salón mantenga su cuenta activa y, tras la baja, durante los plazos exigidos por la normativa fiscal y mercantil aplicable a los documentos de facturación. Las conversaciones de WhatsApp se conservan mientras la conversación esté activa y con fines de histórico de atención al cliente.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a skabouss8@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Si eres cliente final de un salón que usa Zenda (has reservado una cita), puedes dirigir tu solicitud directamente al salón o a nosotros, y la trasladaremos igualmente.

8. Seguridad

Las contraseñas se almacenan cifradas, nunca en texto plano. Las credenciales de conexión de WhatsApp de cada salón se cifran antes de guardarse en la base de datos. Todo el tráfico entre tu navegador y Zenda viaja cifrado (HTTPS).