Política de privacidad para partners

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.

Última actualización: 13 de septiembre de 2026

Quiénes somos

EasyBook AI shpk es el responsable del tratamiento de la información personal descrita en este aviso.

• Empresa: EasyBook AI shpk
• NUIS: M56506203S
• Domicilio social: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Albania
• Contacto general: [email protected]
• Delegado de protección de datos: [email protected]

Tratamos los datos personales conforme a la Ley albanesa n.º 9887, de 10.3.2008, «Sobre la protección de datos personales», en su versión modificada, y al Reglamento (UE) 2016/679 (RGPD).

Introducción

Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos la información personal cuando usas la plataforma EasyBook Partner: el panel web de partner.easybook.ai, las aplicaciones de EasyBook Partner para iOS y Android y cualquier servicio relacionado de EasyBook Partner (conjuntamente, los «Servicios Partner»).

Los Servicios Partner están dirigidos a proveedores de servicios —peluquerías, spas, clínicas, estudios, entrenadores y profesionales— que utilizan EasyBook para gestionar su negocio. A lo largo de este aviso nos referimos a ti y a tu negocio como el «Partner».

Una política de privacidad independiente cubre la plataforma de descubrimiento y reserva para consumidores en easybook.ai/privacy-policy. Ambas están pensadas para leerse conjuntamente cuando proceda.

Qué recopilamos y por qué

Para cada categoría indicamos la base jurídica conforme a la normativa de protección de datos.

Información recopilada automáticamente

Información técnica. Dirección IP, información de inicio de sesión, tipo y versión del navegador, identificadores del dispositivo, configuración de zona horaria, sistema operativo y plataforma, versión de la aplicación y, en móvil, el modelo del dispositivo, la versión del sistema operativo y el tipo de red.

Información de uso. Las páginas que abres en el panel, el orden en que las abres, los tiempos de respuesta, la duración de la sesión y el contenido de cualquier conversación de soporte que inicies.

Ubicación. Ubicación aproximada derivada de tu dirección IP (país y región) para localizar el servicio y detectar fraudes. Con tu permiso, coordenadas precisas de tu dispositivo cuando usas «usar mi ubicación actual» para completar la dirección de un centro.

Base jurídica: intereses legítimos (operar y proteger la plataforma); consentimiento (ubicación precisa).

Creación de cuenta y autenticación

• Nombre y apellidos, nombre de usuario, correo electrónico y número de teléfono opcional
• Contraseña, almacenada únicamente como hash con sal: nunca la vemos en texto plano
• Si inicias sesión con Google o Apple: un token de autenticación e información básica de perfil (nombre, correo, identificador de usuario del proveedor; los usuarios de Apple pueden usar la dirección de retransmisión privada de Apple)
• Las versiones de las condiciones y de la política de privacidad que aceptaste, la fecha y la hora, y tu confirmación de que tienes al menos 18 años
• Preferencias de la cuenta (tema, idioma, zona horaria, preferencias de notificación)
• Una referencia de sesión, guardada en una cookie HTTP-only; los tokens en sí nunca salen de nuestros servidores
• Un código de cuenta único que te asignamos

Base jurídica: contrato (prestación de los Servicios para Partners); obligación legal (registro del consentimiento); intereses legítimos (seguridad de la cuenta).

Datos del negocio y de la organización

Nombre del negocio o de la organización, tipo de negocio, direcciones y coordenadas de los centros, correo electrónico y teléfono de contacto del negocio, horario de apertura y zona horaria, los servicios, precios, duraciones y descripciones que publicas, los nombres y funciones del equipo que creas, las fotografías y el material de marketing que subes, y las reseñas y valoraciones públicas sobre tu negocio.

Base jurídica: contrato.

Pagos

Los Servicios para Partners admiten el efectivo cobrado en el centro. Tus clientes te pagan directamente; ningún dato bancario o de tarjeta pasa por EasyBook. Puedes registrar importes y el estado del pago en el panel para tu propia contabilidad, y ese registro es un dato de negocio ordinario conforme a este aviso.

EasyBook no procesa pagos con tarjeta ni almacena datos de tarjetas. No hay ninguna pasarela de pago en los Servicios para Partners, y la liquidación —en efectivo o mediante cualquier otro acuerdo que hayas pactado con tu cliente— se produce íntegramente fuera de la plataforma. El panel solo conserva el registro que tú creas: el importe, la moneda, la fecha y el estado de una obligación o de una liquidación, guardados para que puedas llevar tu propia contabilidad. Nunca recopilamos, transmitimos ni almacenamos ningún número de tarjeta, fecha de caducidad, marca de tarjeta o dato bancario.

Base jurídica: contrato.

Integración con Google Calendar

Si conectas una cuenta de Google Calendar, solicitamos los ámbitos https://www.googleapis.com/auth/calendar.calendarlist.readonly y https://www.googleapis.com/auth/calendar.events. El ámbito de lista de calendarios solo enumera tus calendarios para que puedas elegir cuáles bloquean tu disponibilidad. El ámbito de eventos lee los eventos de los calendarios que elijas para que bloqueen la disponibilidad, y crea, actualiza y elimina los eventos de tus citas. Nosotros:

• leemos los eventos del calendario para detectar conflictos y bloquear la disponibilidad;
• escribimos las citas de EasyBook en tu Google Calendar;
• almacenamos un token de actualización cifrado para que la sincronización siga funcionando sin volver a autenticarse.

Solo leemos los campos que necesitamos de una entrada: su identificador, hora de inicio y de fin, título, descripción, ubicación, enlaces de reunión y de calendario, organizador, número de participantes, estado, visibilidad y si bloquea tu tiempo. No usamos los datos de Calendar con fines publicitarios, no los vendemos y no los compartimos con nadie más.

Puedes desconectarla en cualquier momento en Ajustes → Calendario. Al desconectarla se revoca nuestro acceso en Google, se elimina el token almacenado y se eliminan las copias de tus eventos de Google que conservábamos para la detección de conflictos.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Base jurídica: consentimiento: la integración es opcional y revocable.

Integración con Google Contacts

Si conectas Google Contacts, solicitamos el ámbito https://www.googleapis.com/auth/contacts.readonly con un único fin: permitirte elegir contactos existentes para añadirlos a tu lista de clientes.

• Leemos el nombre, el correo electrónico, el número de teléfono y la fotografía del contacto en el momento en que abres la pantalla de importación, y te los mostramos para que los selecciones.
• No se almacena nada hasta que lo seleccionas. Los contactos que no selecciones se descartan al salir de la pantalla; no hay sincronización continua.
• Los contactos que sí selecciones pasan a ser registros de clientes en tu organización y se conservan como datos de clientes bajo tu propio control, marcados con la procedencia «importado de Google Contacts». Se conservan hasta que los borres o cierres la organización. El primer mensaje que enviamos en tu nombre a una persona importada le indica que tú facilitaste sus datos y enlaza con la política de privacidad para consumidores.
• Puedes desconectarla en cualquier momento en Ajustes → Cuentas conectadas → Google Contacts. Al desconectarla se revoca nuestro acceso en Google y se elimina el token almacenado. Los registros de clientes que ya hayas importado siguen siendo tuyos y no se eliminan al desconectar: bórralos individualmente si eso es lo que quieres.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Base jurídica: consentimiento.

Invitar y gestionar al equipo

Cuando invitas a personas del equipo a tu organización, recopilamos su nombre y apellidos, su correo electrónico, su función y los permisos que les asignas. Las cuentas del equipo son cuentas por derecho propio; sus datos personales se tratan como se describe en este aviso, y lo que pueden ver dentro de tu organización lo decide la función que les asignes.

Comunicaciones con nosotros

Cuando contactas con soporte por correo electrónico, desde la aplicación o a través de redes sociales, conservamos el asunto, el contenido y las marcas de tiempo para poder responderte, reproducir problemas y mejorar el servicio.

Base jurídica: intereses legítimos (prestación de soporte); contrato.

Comunicaciones comerciales

Si lo has aceptado, te enviamos novedades del producto, consejos, encuestas y ofertas sobre los Servicios para Partners. Todos los correos comerciales incluyen un enlace para darte de baja, y puedes cambiar tu elección en cualquier momento en tus preferencias de notificación.

Base jurídica: consentimiento; intereses legítimos (marketing a clientes existentes, cuando la ley lo permite).

Los datos personales de tus clientes

Los Servicios Partner te permiten registrar y gestionar datos personales de tus propios clientes: su nombre, datos de contacto, historial de reservas, notas y consentimientos.

Respecto a esos datos de clientes, tú eres el responsable del tratamiento y EasyBook es tu encargado del tratamiento, que actúa únicamente siguiendo tus instrucciones. Las condiciones de esa relación se publican íntegramente en nuestro Contrato de encargo del tratamiento, que forma parte de las Condiciones del servicio de Partner y que aceptas al crear una organización.

Esto significa que, cuando uno de tus clientes solicita ejercer sus derechos en relación con los datos que conservas en EasyBook, la solicitud va dirigida a ti. El panel te ofrece las herramientas para atenderla: exportar la ficha de un cliente, corregirla o borrarla desde el perfil del cliente. Publicamos una política de privacidad para consumidores independiente que cubre los datos que recopilamos directamente de los consumidores que reservan a través de la plataforma de descubrimiento.

Eres responsable de facilitar a tus clientes la información adecuada sobre privacidad y de obtener cualquier consentimiento que exija la ley, en particular antes de registrar datos de salud u otras categorías especiales de datos y antes de marcar a un cliente como que ha consentido recibir comunicaciones comerciales.

Bases jurídicas

Consentimiento. Marketing, las integraciones opcionales de Google, la ubicación precisa y las cookies no esenciales. Puedes retirar el consentimiento en cualquier momento; la sección correspondiente de arriba y la Política de cookies explican cómo.

Contrato. La mayor parte de lo que tratamos es necesario para prestar los Servicios Partner conforme a las Condiciones del servicio: el panel, el correo transaccional y el calendario de reservas.

Obligación legal. Registros fiscales y contables, registros de consentimiento y respuestas a requerimientos lícitos de las autoridades competentes.

Intereses legítimos. Operar, proteger y mejorar la plataforma; marketing a clientes existentes cuando la ley lo permite; hacer cumplir nuestros acuerdos y recuperar importes adeudados; defender reclamaciones legales. Escribe a [email protected] si quieres saber cómo hemos ponderado un interés concreto frente a tus derechos.

Con quién compartimos la información

Solo compartimos datos personales según lo descrito aquí, y no vendemos datos personales.

• Subencargados del tratamiento: los proveedores que figuran en la tabla siguiente, que tratan datos por cuenta nuestra en virtud de un contrato.
• El equipo que invitas: las personas que invitas ven los datos de la organización que permite su función.
• La plataforma de descubrimiento (easybook.ai): cuando publicas tu negocio, allí se muestran tu perfil público, tu centro, tus servicios, tus precios y tus reseñas, y las reservas hechas allí llegan a tu panel.
• Auditores y asesores profesionales: cuando sea necesario.
• Fuerzas de seguridad, reguladores y tribunales: cuando lo exija la ley o un proceso legal válido, o para proteger derechos, la seguridad o la propiedad.
• Un sucesor: si EasyBook es adquirida o transfiere activos, con sujeción a este aviso.

Subencargados del tratamiento

Estos son los proveedores que utilizamos actualmente. La misma tabla constituye el Anexo 1 del Acuerdo de tratamiento de datos y sus cambios se notifican con 30 días de antelación.

Transferencias internacionales

La plataforma se opera desde Albania y sus datos se almacenan en el Espacio Económico Europeo. Algunos de los proveedores anteriores están, o tienen matrices, en Estados Unidos. Cuando los datos personales salen del EEE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado y, en caso contrario, en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, junto con las medidas técnicas descritas más abajo.

Cómo protegemos la información

• TLS para todos los datos en tránsito
• Tokens de OAuth, secretos de autenticación multifactor y tokens push cifrados en reposo, códigos de recuperación almacenados solo como hashes; base de datos y almacenamiento de objetos cifrados en reposo por el proveedor de nube
• Contraseñas almacenadas solo como hashes con sal
• Sesiones referenciadas mediante una cookie HTTP-only que no contiene ninguna credencial
• Autenticación multifactor opcional con códigos de un solo uso, passkeys, llaves de seguridad y códigos de recuperación
• Cada lectura y escritura limitada a la organización y al rol y los permisos de la cuenta que actúa
• Eventos de seguridad y de protección de datos registrados en un log de auditoría que se conserva más tiempo que los registros ordinarios

Ninguna transmisión por internet es completamente segura. Si crees que tu cuenta ha sido comprometida, escribe de inmediato a [email protected].

Autenticación multifactor y llaves de seguridad

Si activas la autenticación multifactor, tratamos además un secreto compartido cifrado para las contraseñas de un solo uso basadas en tiempo, una credencial de clave pública y metadatos limitados del dispositivo para una passkey o una llave física (tu clave privada nunca sale de tu dispositivo), y códigos de recuperación cifrados. Puedes eliminar cualquier método desde la configuración de seguridad.

Notificaciones push

Utilizamos Firebase Cloud Messaging para enviar notificaciones push: nuevas reservas, cancelaciones, resúmenes diarios. Cuando las activas, almacenamos un token push que identifica tu dispositivo para la entrega. Puedes desactivarlas en la configuración de tu cuenta o en la de tu dispositivo, y el token se elimina cuando cierras sesión o revocas el permiso. Consulta la política de privacidad de Google.

Decisiones automatizadas

No tomamos decisiones sobre ti que produzcan efectos jurídicos o te afecten de modo similarmente significativo por medios exclusivamente automatizados. La plataforma deriva sugerencias —fechas recomendadas para una nueva reserva, indicadores de fiabilidad de los clientes, posicionamiento de los negocios en la búsqueda de descubrimiento— a partir de tus propios datos y de la actividad de tus clientes. Son sugerencias que se muestran a una persona, y es una persona quien decide.

Cierre de la cuenta

Puedes cerrar tu propia cuenta de Partner desde Configuración → Cerrar cuenta. Hay dos resultados posibles:

• Desactivar: tu cuenta queda deshabilitada y tu perfil desaparece de la plataforma. No se elimina nada y, al volver a iniciar sesión, se restaura.
• Eliminar: tras un periodo de gracia de 30 días, durante el cual iniciar sesión cancela la eliminación, tus datos personales se borran de forma permanente: perfil, direcciones, dispositivos, notificaciones, cuentas conectadas, datos de calendario y tokens almacenados. Tus concesiones de Google se revocan en Google y los tokens se eliminan en el momento en que solicitas la eliminación, no al final del periodo de gracia.

Algunos registros sobreviven a la eliminación porque la ley lo exige: los registros financieros (importes, fechas y referencias, sin tus notas ni direcciones IP) durante el periodo exigido por la legislación fiscal y contable albanesa, y la constancia de que aceptaste una versión de la política, conservada como prueba del consentimiento con tu dirección de correo sustituida por un hash irreversible. Las reseñas que hayas escrito se atribuyen a un usuario eliminado.

Cerrar una cuenta no es lo mismo que cerrar una organización. Si eres el único propietario de una organización, primero debes cerrarla o transferirla; el panel te indica qué está bloqueando el cierre.

Exportación de tus datos

Puedes solicitar una copia de todo lo que tenemos sobre ti desde Configuración → Privacidad → Descargar tus datos. Preparamos un archivo con tu perfil, direcciones, reservas, saldos, transacciones, reseñas, dispositivos, consentimientos, cuentas conectadas y notificaciones, y te damos un enlace de descarga privado válido durante 24 horas. El archivo se elimina cuando el enlace caduca; puedes solicitar uno nuevo.

Cuánto tiempo conservamos la información

• Mientras sea necesaria para la finalidad con la que se recogió; en general, mientras tu cuenta de Partner esté abierta.
• Los registros exigidos a efectos fiscales y contables se conservan durante el periodo que exige la ley albanesa tras el cierre de la cuenta.
• Los registros de seguridad —intentos de inicio de sesión, códigos de un solo uso, registros de dispositivos— se conservan durante periodos breves y definidos y después se eliminan automáticamente.
• Los registros de consentimiento y de auditoría de protección de datos se conservan durante tres años para poder acreditar qué se consintió y cuándo.
• Los datos agregados que ya no permiten identificar a nadie no son datos personales y pueden conservarse indefinidamente.

Tus derechos

Tienes derecho a obtener una copia de tus datos personales, a que se rectifiquen, a que se supriman, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control.

Para ejercer un derecho, escribe a [email protected]. Respondemos dentro del plazo que fija la ley: normalmente un mes, ampliable a tres en solicitudes complejas. El acceso, la portabilidad y la supresión de los datos de tu propia cuenta también están disponibles directamente en tu configuración.

Si tu solicitud se refiere a datos que tus propios clientes te facilitaron a través de los Servicios para Partners, debe dirigirse a ti como responsable de esos datos. Consulta «Los datos personales de tus clientes» más arriba.

Comisionado albanés de Información y Protección de Datos

• Sitio web: www.idp.al
• Correo electrónico: [email protected]
• Dirección: Comisionado para el Derecho a la Información y la Protección de Datos Personales, Rr. "Abdi Toptani", Nd. 5, Tirana, Albania

Menores

Los Servicios para Partners no están dirigidos a menores. Para crear una cuenta de Partner debes tener al menos 18 años y capacidad legal para gestionar un negocio; no permitimos conscientemente que nadie por debajo de esa edad tenga una cuenta de Partner.

Cookies

Los Servicios para Partners utilizan cookies y almacenamiento equivalente en móvil para operar la plataforma, recordar tus preferencias, proteger tu cuenta y —con tu consentimiento— medir cómo se usa la plataforma. La Política de cookies enumera todas las cookies que instalamos y explica cómo cambiar tus elecciones.

Cambios en esta política

Podemos actualizar este aviso. La fecha de «última actualización» que figura arriba cambia con él, y el texto vigente siempre se publica aquí. Cuando un cambio sea sustancial, te pediremos que aceptes el aviso actualizado la próxima vez que inicies sesión, y registraremos qué aceptaste y cuándo.