1. Introducción

Esta Política de Privacidad explica cómo Foundslot (“nosotros”, “nuestro”) recopila, utiliza, procesa, almacena y protege los datos personales cuando utilizas nuestra plataforma de software de programación y reservas (el “Servicio”). Foundslot cumple con:

• El Reglamento (UE) 2016/679 (RGPD)
• La Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• La Política de Datos de Usuario de los Servicios de la API de Google

2. Responsable del tratamiento

Responsable del tratamiento: Foundslot

Correo de contacto: hello@foundslot.com

3. Categorías de datos personales que recopilamos

• 3.1 Datos de la cuenta: Nombre, dirección de correo electrónico, información del negocio y credenciales de acceso cifradas.
• 3.2 Datos de reserva: Nombres de clientes, direcciones de correo electrónico, detalles de las citas y respuestas de formularios de admisión.
• 3.3 Datos de suscripción y pago: Información de facturación (procesada a través de Stripe). Foundslot no almacena los números completos de las tarjetas de crédito.
• 3.4 Datos técnicos: Dirección IP, tipo de navegador, identificadores de dispositivo y registros de uso.

4. Servicios de la API de Google y datos de OAuth

Cuando decides conectar tu cuenta de Google a Foundslot, nos autorizas a acceder a determinados datos de usuario de Google a través de Google OAuth y de la API de Google Calendar.

4.1 Datos de Google a los que accedemos

Con tu permiso explícito, Foundslot puede acceder a:

• Información básica del perfil de tu cuenta de Google (nombre y correo electrónico).
• Metadatos de Google Calendar.
• Datos de eventos del calendario (título, fecha, hora, descripción, asistentes).
• Información de disponibilidad del calendario (estado libre/ocupado).

4.2 Cómo utilizamos los datos de usuario de Google

Los datos de usuario de Google se utilizan exclusivamente para ofrecer y mejorar funciones de cara al usuario:

• Prevención de conflictos: Comprobar la disponibilidad para evitar reservas duplicadas.
• Sincronización automática: Crear, actualizar o eliminar eventos de calendario en respuesta directa a reservas o cancelaciones iniciadas por el usuario.
• Visualización en el panel: Mostrar los datos de calendario relevantes dentro del panel de Foundslot para comodidad del usuario.

4.3 Uso limitado y restricciones

De acuerdo con la Política de Datos de Usuario de los Servicios de la API de Google, Foundslot cumple estrictamente lo siguiente:

• Sin publicidad: Los datos de usuario de Google no se venden, alquilan ni se utilizan para mostrar o segmentar anuncios.
• Sin entrenamiento de IA/ML: No utilizamos los datos de usuario de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático de carácter general.
• Prohibición de revisión humana: Nuestros empleados y colaboradores tienen prohibido ver tus datos de usuario de Google, salvo que hayamos obtenido tu consentimiento explícito y documentado para revisar datos específicos por motivos de seguridad, para cumplir con la ley o para resolver una incidencia de soporte.
• Transferencia limitada: Solo transferimos datos de usuario de Google a terceros (como nuestro proveedor de alojamiento en la nube seguro) cuando sea necesario para prestar o mejorar las funciones principales del Servicio.

4.4 Declaración de cumplimiento obligatoria

El uso y la transferencia por parte de Foundslot a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

5. Base jurídica del tratamiento (RGPD)

Tratamos los datos personales sobre la base de:

• Ejecución de un contrato: Prestación de las funciones principales del Servicio.
• Interés legítimo: Seguridad, prevención del fraude y optimización de la plataforma.
• Obligaciones legales: Cumplimiento fiscal, contable y normativo.
• Consentimiento del usuario: Incluida la autorización de Google OAuth y las suscripciones al boletín.

6. Compartición de datos (general)

No vendemos datos personales. Podemos compartir datos con proveedores de servicios de confianza necesarios para operar la plataforma, incluyendo:

• Proveedores de alojamiento en la nube (p. ej., AWS/DigitalOcean/Hetzner).
• Procesadores de pago (Stripe).
• Servicios de envío de correo electrónico.

Todos los subencargados están contractualmente obligados a proteger los datos personales de conformidad con el RGPD. Cuando los datos se transfieren fuera del EEE, aplicamos Cláusulas Contractuales Tipo (SCC).

7. Seguridad y almacenamiento de datos

Implementamos medidas técnicas y organizativas de seguridad adecuadas:

• Cifrado: Transmisión de datos mediante HTTPS/TLS y cifrado de los tokens de OAuth en reposo.
• Separación lógica: Aislamiento estricto de la base de datos de cada usuario.
• Acceso sin conexión: Almacenamos de forma segura los tokens de actualización para permitir la sincronización en segundo plano solicitada por el usuario. Se eliminan inmediatamente al cancelar la cuenta o eliminar la integración.

8. Conservación y eliminación de datos

Conservamos los datos personales solo durante el tiempo necesario para prestar el Servicio.

• Datos de usuario de Google: Se conservan únicamente mientras tu cuenta de Foundslot esté activa y la integración conectada.
• Eliminación de la cuenta: Puedes solicitar la eliminación a través de hello@foundslot.com. Tras la solicitud, se revocan todos los tokens de OAuth y los datos personales se eliminan o anonimizan en un plazo de 30 días.

9. Tus derechos (RGPD)

Si te encuentras en la UE, tienes derecho a acceder, rectificar, solicitar la eliminación o restringir el tratamiento de tus datos. Para ejercer estos derechos, ponte en contacto con nuestro Responsable del tratamiento. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Cookies

Foundslot utiliza cookies esenciales para la funcionalidad y la seguridad. Las cookies no esenciales (como las analíticas) solo se utilizan con tu consentimiento explícito. Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador.

11. Política de reservas y disputas

Foundslot actúa como intermediario tecnológico entre proveedores (freelancers) y clientes.

• Responsabilidad del proveedor: Los proveedores son responsables de sus propias políticas de cancelación, reembolso y no presentación (no-show).
• Disputas: Las disputas deben resolverse directamente entre el proveedor y el cliente.

12. Actualizaciones de esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión actualizada se publicará en esta página con una fecha de "Última actualización" revisada.