Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en otracita.es (en adelante, "otracita" o "el Servicio") es AI Studios (Vanwida), con sede en Barcelona, España. Para cualquier consulta relacionada con la privacidad puedes escribirnos a privacidad@otracita.es.

2. Datos que recogemos

Recabamos únicamente los datos estrictamente necesarios para prestar el servicio:

• Del titular de la suscripción (barbería/negocio): nombre comercial, dirección de correo electrónico, teléfono, datos fiscales (nombre fiscal, NIF/CIF, dirección fiscal), datos de facturación y pago gestionados a través de Stripe.
• De los clientes finales del barbero, a través del bot de WhatsApp: nombre, número de teléfono, y — cuando el titular active la facturación y el cliente los aporte — NIF y dirección postal. Estos datos son propiedad del negocio titular de la cuenta, no de otracita.
• Técnicos: dirección IP, user-agent, logs de uso del panel.

3. Finalidad del tratamiento

Tratamos los datos para:

• Prestar el servicio contratado (bot de reservas, panel de gestión, sincronización con Booksy, emisión de tickets y facturas).
• Cumplir con obligaciones legales, en particular fiscales y contables (RD 1619/2012, Ley 58/2003 General Tributaria).
• Facturar y cobrar la suscripción al titular a través de Stripe.
• Comunicar incidencias operativas al titular por WhatsApp o correo electrónico.

4. Base legal

La base legal para el tratamiento es la ejecución del contrato de servicio con el titular de la suscripción (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal y contable.

5. Encargados y cesionarios

Los datos pueden ser tratados por los siguientes encargados, con quienes se han firmado los acuerdos exigidos por el RGPD:

• Vercel Inc. (hosting, EE.UU. con cláusulas tipo).
• Neon Inc. (base de datos).
• Stripe Payments Europe (procesador de pagos).
• Meta Platforms Ireland (API de WhatsApp Business).
• Google LLC (Google Calendar, cuando el titular conecta su calendario).
• OpenAI / xAI (modelos de lenguaje para comprensión de mensajes; no se entrenan con los datos).

6. Plazo de conservación

Conservamos los datos mientras el titular mantenga la suscripción activa y durante los plazos exigidos por la ley (mínimo 4 años para documentación fiscal según art. 66 LGT, 6 años para documentación mercantil). Pasado ese plazo, los datos se anonimizan o eliminan.

7. Derechos del interesado

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiéndonos a privacidad@otracita.es. Si consideras que el tratamiento no cumple el RGPD, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

otracita.es usa únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias). No usamos cookies de analítica ni publicidad de terceros.

9. Cambios

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Se notificará a los titulares activos con 15 días de antelación si los cambios son sustanciales.