Calizr ("nosotros", "nos", "nuestro") se compromete a proteger la privacidad de los propietarios de salones, de los miembros de sus equipos y de sus clientes que utilizan nuestra plataforma. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"), la Ley belga de protección de datos de 30 de julio de 2018 y demás legislación aplicable. Al utilizar Calizr, usted reconoce haber leído y comprendido esta Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Calizr, operado desde Bélgica. Para cualquier pregunta relativa al tratamiento de datos, puede contactarnos en Calizr@digiverse.be. Cuando un propietario de salón utiliza Calizr para gestionar los datos de sus clientes, el propietario del salón actúa como responsable del tratamiento de los datos personales de sus clientes, y Calizr actúa como encargado del tratamiento en su nombre en virtud de un Acuerdo de Encargo de Tratamiento.

2. Datos que recopilamos

Datos de la cuenta

Cuando se registra, recopilamos su nombre, apellidos, dirección de correo electrónico y número de teléfono. Para el registro del salón, también recopilamos el nombre de su salón, su dirección y la información comercial necesaria para prestar nuestros servicios.

Datos de uso

Recopilamos automáticamente datos técnicos como su dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión y fuente de referencia. Estos datos se recogen mediante registros del servidor y análisis para mejorar nuestro servicio y garantizar la seguridad.

Datos de los clientes del salón

Cuando los clientes de un salón reservan citas a través de Calizr, tratamos su nombre, dirección de correo electrónico, número de teléfono, historial de citas y cualquier nota introducida por el salón. Estos datos se tratan en nombre del propietario del salón, que es el responsable del tratamiento de los datos de sus clientes.

3. Finalidad del tratamiento

Tratamos sus datos personales con las siguientes finalidades: (a) proporcionar, mantener y mejorar la plataforma Calizr y sus funcionalidades; (b) gestionar su cuenta y autenticar su identidad; (c) procesar pagos y gestionar suscripciones a través de nuestro proveedor de pagos Mollie; (d) enviar correos electrónicos transaccionales como confirmaciones de citas, enlaces mágicos de inicio de sesión y notificaciones de cuenta; (e) prestar soporte al cliente; (f) cumplir obligaciones legales y reglamentarias, incluidos los requisitos fiscales y contables; (g) detectar, prevenir y abordar fraudes, abusos o problemas de seguridad; y (h) generar análisis agregados y anonimizados para mejorar nuestros servicios.

4. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD: (a) Ejecución de un contrato — tratamiento necesario para prestarle nuestros servicios según lo acordado en el registro (art. 6.1.b); (b) Obligación legal — tratamiento requerido para cumplir las obligaciones legales belgas y de la UE, incluida la legislación fiscal y el Código belga de Derecho Económico (art. 6.1.c); (c) Interés legítimo — tratamiento necesario para nuestros intereses legítimos, incluidas la prevención del fraude, la seguridad de la plataforma y la mejora del servicio, siempre que no prevalezcan sobre sus derechos fundamentales (art. 6.1.f); y (d) Consentimiento — cuando nos basamos en su consentimiento (p. ej., comunicaciones de marketing), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada (art. 6.1.a).

5. Cesión de datos y subencargados

No vendemos sus datos personales. Compartimos sus datos únicamente con proveedores de servicios externos de confianza que son estrictamente necesarios para operar nuestra plataforma: (a) Microsoft Azure — alojamiento en la nube e infraestructura (centros de datos de la UE); (b) Mollie B.V. — procesamiento de pagos (Países Bajos, conforme a PCI DSS); (c) Azure Communication Services — envío de correos electrónicos transaccionales. Todos los subencargados están vinculados por Acuerdos de Encargo de Tratamiento y están obligados a cumplir el RGPD. También podremos comunicar sus datos cuando lo exija la ley, una orden judicial o una autoridad gubernamental.

6. Transferencias internacionales de datos

Sus datos se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Cuando los datos se transfieren fuera del EEE, garantizamos la existencia de salvaguardias adecuadas, como las Cláusulas Contractuales Tipo de la UE (CCT) o decisiones de adecuación de la Comisión Europea, de conformidad con el Capítulo V del RGPD.

7. Conservación de los datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas en esta política. Los datos de la cuenta se conservan mientras dure su suscripción activa y hasta 12 meses después del cierre de la cuenta, para permitir la reactivación y cumplir las obligaciones legales de conservación. Los registros de pagos y facturación se conservan durante 7 años, tal como exige la legislación fiscal belga (artículo 60 del Código belga del IVA). Los datos de citas de los clientes del salón se conservan mientras dure la suscripción activa del salón y se eliminan a petición o al cierre de la cuenta. Los datos de uso y análisis se conservan de forma anonimizada indefinidamente.

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos sobre sus datos personales: (a) Derecho de acceso — puede solicitar una copia de los datos personales que tenemos sobre usted (art. 15); (b) Derecho de rectificación — puede solicitar la corrección de datos inexactos (art. 16); (c) Derecho de supresión ("derecho al olvido") — puede solicitar la eliminación de sus datos cuando no exista un motivo imperioso para continuar el tratamiento (art. 17); (d) Derecho a la limitación — puede solicitar la limitación del tratamiento en determinadas circunstancias (art. 18); (e) Derecho a la portabilidad de los datos — puede solicitar sus datos en un formato estructurado y legible por máquina (art. 20); (f) Derecho de oposición — puede oponerse al tratamiento basado en el interés legítimo (art. 21); (g) Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento (art. 7.3). Para ejercer cualquiera de estos derechos, contáctenos en Calizr@digiverse.be. Responderemos en un plazo de 30 días, tal como exige la ley.

9. Cookies

Calizr utiliza únicamente cookies estrictamente necesarias para la autenticación, la gestión de sesiones y la preferencia de idioma. Estas cookies son esenciales para el funcionamiento de la plataforma y no requieren consentimiento según el artículo 5.3 de la Directiva ePrivacy, tal como se ha transpuesto a la legislación belga. No utilizamos cookies publicitarias ni de seguimiento de terceros. Las cookies de autenticación se utilizan para mantener su sesión iniciada. Las cookies de preferencia de idioma recuerdan el idioma seleccionado entre visitas.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen: cifrado de datos en tránsito (TLS 1.2+) y en reposo; controles de acceso basados en roles; evaluaciones de seguridad periódicas; y alojamiento en Microsoft Azure con certificaciones de seguridad de nivel empresarial (ISO 27001, SOC 2). Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta y no seremos responsables de brechas resultantes de ataques sofisticados fuera de nuestro control razonable.

11. Privacidad de los menores

Calizr es un servicio entre empresas destinado a profesionales de salones. Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que un menor de 16 años nos ha proporcionado datos personales, tomaremos medidas para eliminar dichos datos con prontitud.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales. Le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestra plataforma al menos 30 días antes de que los cambios entren en vigor. Su uso continuado de Calizr después de la fecha de entrada en vigor constituye su aceptación de la política actualizada. Le recomendamos revisar esta política periódicamente.

13. Contacto y reclamaciones

Para cualquier pregunta, solicitud o reclamación relativa a esta Política de privacidad o a nuestras prácticas de tratamiento de datos, contáctenos en: Calizr@digiverse.be. Si considera que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad belga de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données): Rue de la Presse 35, 1000 Bruselas, Bélgica — contact@apd-gba.be — www.dataprotectionauthority.be.