Política de privacidad de Atelvo

Última actualización: 28 de septiembre de 2026

Esta política de privacidad explica qué datos personales trata Atelvo, con qué finalidad, durante cuánto tiempo, con quién se comparten y qué derechos tiene cualquier persona sobre sus propios datos. Aplica tanto a los negocios que usan Atelvo para gestionar sus citas, como a sus empleados y a las clientas y clientes finales que reservan una cita a través de la plataforma.

1. Quién es el responsable del tratamiento

Kevin Ruibal García, persona física titular del proyecto Atelvo (en trámite de alta como autónomo; este apartado se actualizará con el NIF/CIF y la razón social correspondiente en cuanto el alta esté formalizada).

Contacto para cualquier cuestión relacionada con esta política o con el tratamiento de datos: atelvo.ia@atelvoapp.com.

2. Qué datos recoge Atelvo

Según el tipo de persona que usa la plataforma:

• Negocios que contratan Atelvo: nombre del negocio, tipo de actividad, teléfono, NIF/CIF (opcional), dirección (opcional, verificada con Google Maps), modalidad de trabajo, horario de apertura, biografía, enlaces de Instagram/WhatsApp, fotos del negocio y logo, correo electrónico y contraseña de acceso, y el plan contratado.
• Empleados de un negocio: nombre, correo electrónico (para la invitación de acceso), horario de trabajo y contraseña de acceso. Un empleado no puede ver ingresos, ventas ni datos de tarjetas regalo del negocio — solo su propia agenda y las funciones que su negocio le habilita.
• Clientas y clientes finales (quienes reservan una cita): nombre, teléfono y/o correo electrónico, historial de citas, historial de compras si el negocio lo registra, saldo de tarjetas regalo o bonos, y —cuando esta función esté activa— el consentimiento para recibir avisos de sus citas por WhatsApp, mediante una casilla específica en el formulario de reserva.
• Visitantes de la web pública: navegación básica del sitio, sin cookies de analítica ni de publicidad hoy (ver el apartado de cookies más abajo).

3. Con qué finalidad y con qué base legal se tratan estos datos

• Prestar el servicio contratado por el negocio (cuenta, panel, agenda, funciones de su plan): base legal, ejecución del contrato entre el negocio y Atelvo.
• Gestionar la reserva de una cita entre la clienta y el negocio, incluida su confirmación, reprogramación o cancelación: base legal, ejecución de la relación solicitada por la propia clienta con el negocio.
• Enviar confirmaciones y avisos de la cita por correo electrónico, y —cuando la clienta lo haya autorizado expresamente con la casilla correspondiente— por WhatsApp: base legal, ejecución del servicio solicitado y, para el canal de WhatsApp, el consentimiento expreso de la clienta.
• Comunicaciones comerciales del negocio a sus propias clientas (campañas de email, incluida la reactivación automática de clientas inactivas): base legal, interés legítimo del negocio sobre su propia cartera de clientas ya existente; toda comunicación incluye la opción de darse de baja en el propio envío.
• Mostrar el perfil público de un negocio en el buscador y permitir reservar cita: base legal, ejecución del contrato con el negocio e interés legítimo en la difusión de su actividad.
• Detectar y corregir errores técnicos de la aplicación: base legal, interés legítimo en mantener el servicio funcionando correctamente. Este seguimiento (con la herramienta Sentry) está configurado para no registrar datos personales identificables ni grabar sesiones de uso.
• Cumplir obligaciones legales que en el futuro puedan resultar de aplicación (por ejemplo, fiscales): base legal, cumplimiento de una obligación legal.

4. Durante cuánto tiempo se conservan los datos

Los datos de un negocio y de sus empleados se conservan mientras la cuenta esté activa. El propio panel de Atelvo permite en todo momento al negocio exportar una copia completa de sus datos y solicitar la eliminación de su cuenta, lo que borra de forma permanente su información y la de su actividad, salvo la que deba conservarse por una obligación legal.

Los datos de una clienta se conservan mientras exista una relación activa con el negocio (citas, tarjetas regalo o bonos vigentes) y, después, durante los plazos que la normativa aplicable exija para atender posibles responsabilidades. Cualquier clienta puede solicitar en cualquier momento la rectificación o supresión de sus datos escribiendo a la dirección de contacto de este documento.

5. A quién se comunican los datos

Atelvo no vende datos personales a terceros con fines publicitarios. Para poder prestar el servicio, algunos datos se comparten con proveedores que actúan como encargados del tratamiento (procesan los datos por cuenta de Atelvo, nunca por cuenta propia):

• Supabase (base de datos y sistema de acceso): aloja los datos en la Unión Europea (Irlanda).
• Vercel Inc. (alojamiento y ejecución de la aplicación web): empresa con sede en EE.UU.
• Resend (envío de correos electrónicos transaccionales y de marketing): empresa con sede en EE.UU.
• Google (Google Maps Platform, para verificar direcciones y mostrar reseñas del negocio): sujeto a la propia política de privacidad de Google.
• Sentry (Functional Software Inc., monitorización de errores técnicos): configurado sin registrar datos personales identificables.
• Stripe (cobro de la cuota mensual de Atelvo a los negocios que se suscriben a un plan): recibe el nombre y el correo del negocio, y los datos de pago los introduce el negocio directamente en la página de Stripe; Atelvo no los ve ni los guarda. A fecha de este documento funciona en modo de prueba, sin cobros reales.
• Cuando esté activo (todavía no lo está a fecha de este documento): Meta, para el envío de avisos por WhatsApp Business, únicamente a clientas que hayan dado su consentimiento expreso. Este documento se actualizará antes de activarlo, igual que antes de permitir pagos online de las clientas a los negocios.

6. Transferencias internacionales

La base de datos principal de Atelvo está alojada en la Unión Europea (Irlanda). Algunos de los proveedores auxiliares mencionados en el apartado anterior (Vercel, Resend, Google, Sentry, Stripe) tienen sede en Estados Unidos; cuando sus servicios impliquen una transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en el marco de adecuación UE-EE.UU. (Data Privacy Framework) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, según las garantías que ofrezca cada proveedor.

7. Carácter de los datos solicitados

Los datos marcados como obligatorios en cada formulario (por ejemplo, un nombre y un medio de contacto para poder reservar una cita) son necesarios para prestar el servicio solicitado. Sin ellos, Atelvo no puede completar esa reserva o ese alta.

8. Decisiones automatizadas

Atelvo no toma decisiones automatizadas con efectos jurídicos sobre las personas ni elabora perfiles con esa finalidad. Los avisos automáticos que un negocio ve en su propio panel (ingresos, empleado con mayor facturación, stock bajo) son cálculos estadísticos sobre los propios datos del negocio, sin ningún tipo de perfilado sobre sus clientas.

9. Derechos de las personas interesadas

Cualquier persona cuyos datos trate Atelvo puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a atelvo.ia@atelvoapp.com. Si lo considera oportuno, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies

Atelvo utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del inicio de sesión, que no requieren consentimiento por ser imprescindibles para el servicio. El mapa de direcciones (Google Maps), cuando se usa, puede cargar su propio script sujeto a la política de cookies de Google. Hoy Atelvo no utiliza cookies de analítica ni de publicidad. Si en el futuro se incorporan, esta política se actualizará y se mostrará un aviso de cookies con las opciones de aceptar y rechazar presentadas con el mismo nivel de facilidad, conforme a la guía vigente de la Agencia Española de Protección de Datos.

11. Delegado de Protección de Datos

Dado el volumen y el tipo de tratamiento actual, no resulta obligatorio nombrar un Delegado de Protección de Datos. Cualquier consulta puede dirigirse al contacto indicado en el apartado 1.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio (por ejemplo, al activar los avisos por WhatsApp Business o los cobros reales con Stripe). La fecha de la última actualización figura al principio de este documento.