Política de privacidad

Kallpe es un producto operado por CASTRO HURTADO JUAN PABLO, profesional autónomo en España con NIF 70966436M, que desarrolla su actividad bajo el nombre comercial Castro Solutions. Puedes escribirnos a juanpablo@castrosolutions.dev para cualquier cuestión de protección de datos.

Hay dos papeles distintos y conviene no confundirlos, porque determinan a quién debes dirigirte:

• El negocio en el que reservas es el responsable de los datos de sus clientes y de sus citas. Es quien decide para qué se usan, qué te pide y cuánto tiempo mantiene tu ficha. Kallpe los trata por cuenta suya, siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 del RGPD).
• El operador de Kallpe es responsable de sus propios tratamientos: la relación contractual con los negocios que usan el servicio, la firma de los acuerdos, la facturación y las consultas que nos dirijas directamente.

Cada negocio informa además de sus propios tratamientos. Si tu duda es sobre tu cita, tu ficha de cliente o lo que el negocio hace con tus datos, el interlocutor es el negocio; nosotros te ayudamos a llegar a él.

Al reservar recogemos tu nombre y tu correo electrónico y, si el negocio envía el código de verificación por SMS, también tu teléfono móvil. El negocio puede añadir después tu teléfono y las notas que necesite para atenderte, y en el sistema quedan los datos de la propia cita: servicio, profesional, fecha, hora, estado y las comunicaciones que te hemos enviado.

Estos datos se usan únicamente para gestionar tu cita:

• enviarte el código de verificación que confirma que el correo es tuyo o, si el negocio lo envía por SMS, que el móvil es tuyo (caduca a los diez minutos);
• enviarte la confirmación, el recordatorio y los avisos de cambio o cancelación de la cita;
• darte un enlace personal desde el que puedes consultar o cancelar tu cita sin crearte ninguna cuenta;
• que el negocio sepa quién ha reservado y pueda atenderte.

La base jurídica la determina el negocio responsable; en una reserva es, con carácter general, la gestión de la cita que tú mismo solicitas. No vendemos tus datos, no los cedemos a terceros con fines publicitarios y no te enviamos marketing: los correos que recibes son los de tu cita.

Cuando el código va por SMS, el mensaje sale desde la cuenta de SMS del propio negocio, con su proveedor, y lleva solo el nombre del negocio y el código. Ese proveedor es un servicio que el negocio contrata por su cuenta.

El enlace de gestión que viaja en esos correos es personal. Quien disponga de él puede ver y cancelar esa cita, así que conviene no reenviarlo.

Algunos negocios piden una señal para confirmar la cita. En ese caso el cobro lo realiza el propio negocio en su cuenta de la pasarela de pago (hoy, Stripe), con la que mantiene su propia relación contractual: el dinero no pasa por Kallpe.

Kallpe no recibe ni almacena los datos de tu tarjeta. De un pago solo guardamos el importe, la moneda, el estado y las referencias técnicas necesarias para asociarlo a tu cita.

De las personas que acceden al panel o a la aplicación para iPhone tratamos su nombre, su correo electrónico, los identificadores de su sesión y, si activa los avisos en el móvil, el identificador técnico del dispositivo. Estos datos son necesarios para prestar el servicio contratado.

Al firmar el acuerdo de prestación del servicio recogemos, como responsables, los datos identificativos y de contacto del titular del negocio —nombre y apellidos, documento de identidad, domicilio, correo y teléfono— y, como prueba de la firma electrónica, la dirección IP y el navegador desde los que se firmó, junto con la fecha y la hora.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, con contrato y siguiendo nuestras instrucciones. Intervienen en estas funciones:

• Infraestructura: ejecución de la aplicación y de los procesos en segundo plano, gestión de identidades, copias de seguridad y custodia de secretos. Tratamiento en regiones de la Unión Europea: España y Francia.
• Base de datos gestionada, con sus copias y sus registros técnicos, alojada en la región de París.
• Correo electrónico transaccional —el que te lleva el código, la confirmación y el recordatorio—, en la región de París.
• Alojamiento de la página pública de reserva: las funciones se ejecutan en la región de París y los contenidos estáticos se sirven desde una red de distribución global.

Mantenemos una relación actualizada de esos proveedores, con la entidad, el país, el servicio que presta y la ubicación del tratamiento. Te la enviamos si nos la pides en juanpablo@castrosolutions.dev.

Además, para que los avisos lleguen a la aplicación de iPhone del negocio usamos el servicio de notificaciones push de Apple, que es la única vía técnica disponible en ese sistema. Apple opera una infraestructura global y no publica la ubicación de ese tratamiento. Hoy esos avisos incluyen el nombre de quien ha reservado, el del profesional y la fecha y la hora de la cita, para que el negocio sepa de qué se trata sin abrir la aplicación. Por ese canal no viajan tu correo electrónico ni tu teléfono, y el resto del detalle solo se ve dentro de la aplicación, después de identificarse.

La pasarela de pago y los servicios que el negocio contrate por su cuenta no son proveedores nuestros: el negocio mantiene con ellos su propia relación.

El almacenamiento principal de los datos y sus copias de seguridad se realiza en centros de datos de la Unión Europea: España y Francia para la infraestructura y las copias, y París para la base de datos y para la página pública de reserva.

Aun así, puede haber tratamiento fuera del Espacio Económico Europeo, y no solo de forma puntual: además del soporte y la operación de los proveedores, sus registros técnicos y sus redes de distribución de contenidos, alguno de ellos está establecido fuera del EEE. Cada caso se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos de cada proveedor. En la relación que te enviamos si la pides consta, para cada uno, la entidad, el país y la base de la transferencia.

Respecto del servicio de notificaciones de Apple, su calificación jurídica exacta y la base concreta que ampararía una eventual transferencia no pueden determinarse con la documentación pública disponible, y por eso no las afirmamos aquí. Por ese canal no enviamos tu correo electrónico ni tu teléfono, pero sí el nombre con el que has reservado y la hora de tu cita, como se explica en el apartado anterior.

• Tus datos de cliente y tus citas: mientras el negocio mantenga tu ficha. La decisión es suya, porque es el responsable.
• Al terminar el acuerdo con un negocio: devolvemos o suprimimos sus datos, a su elección. Si no elige, dispone de treinta días para pedir una exportación completa y, pasado ese plazo, los suprimimos.
• Copias de seguridad: se hacen a diario y se conservan treinta días, cifradas. Un dato suprimido de la base de datos desaparece de las copias con su rotación normal, en un plazo máximo de treinta y siete días, durante el cual las copias permanecen cifradas y sin uso.
• Registros técnicos del alojamiento (dirección IP, navegador, fecha y hora de la petición): se conservan en los registros del proveedor durante el plazo que este aplica a ese servicio.
• Datos del acuerdo firmado y de la facturación: mientras dure la relación y, después, durante los plazos de prescripción y los que exigen las normas mercantiles y tributarias.

La página pública de kallpe.com no usa cookies ni herramientas de analítica, y no carga scripts de terceros: las tipografías se sirven desde el propio dominio, de modo que tu navegador no pide nada a servidores ajenos mientras reservas.

El panel de gestión, al que solo acceden las personas del negocio, sí utiliza cookies técnicas necesarias para mantener la sesión iniciada y recordar el negocio activo. No son cookies de publicidad ni de seguimiento, y sin ellas el panel no puede funcionar.

Como en cualquier página de internet, el proveedor de alojamiento registra los datos técnicos de cada petición (dirección IP, navegador, fecha y hora) para poder servirla y detectar incidencias.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te elaboramos perfiles. Tampoco utilizamos los datos de los negocios ni de sus clientes, ni permitimos que se utilicen, para entrenar, ajustar o evaluar modelos de inteligencia artificial.

Aplicamos, como mínimo: cifrado de las comunicaciones en tránsito y de la base de datos y las copias en reposo; control de acceso por usuario con permisos mínimos; separación lógica de los datos de cada negocio; copias de seguridad diarias; y gestión de secretos fuera del código fuente. Tampoco usamos datos personales reales en entornos de desarrollo o pruebas.

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad y oponerte a él.

Si tus datos son los de una reserva, el responsable es el negocio: dirígete a él. También puedes escribirnos a juanpablo@castrosolutions.dev indicando el negocio, y nosotros trasladaremos tu solicitud al responsable en un máximo de cinco días hábiles.

Si lo que quieres es que se borren tus datos, en cómo eliminar tus datos te explicamos paso a paso qué pedir, a quién y qué ocurre después.

En cualquier caso puedes presentar una reclamación ante la Agencia Española de Protección de Datos, que es la autoridad de control en España.

Kallpe está en desarrollo activo. Cuando cambie lo que hacemos con los datos —una finalidad nueva, un proveedor nuevo, un canal de comunicación nuevo—, actualizaremos esta página y subiremos su número de versión antes de que el cambio esté en funcionamiento. La versión y la fecha vigentes figuran al principio.