1. Responsable del tratamiento
2. Los dos papeles de Kyoo
Esto es lo primero que conviene entender, porque determina a quién dirigirse:
- Kyoo es responsable de los datos de las personas que abren una cuenta en la plataforma: dueños de negocio, su equipo y los clientes que se registran directamente en Kyoo.
- Kyoo es encargado de los datos que cada negocio guarda sobre sus propios clientes (una reserva en una peluquería, un pedido en un bar). Ahí el responsable es el negocio, y Kyoo solo trata esos datos siguiendo sus instrucciones. Las condiciones están en el acuerdo de encargado de tratamiento.
Si eres cliente de un negocio y quieres ejercer tus derechos sobre una reserva o un pedido, dirígete a ese negocio. Si te resulta imposible localizarlo, escríbenos y te ayudamos a canalizarlo.
3. Qué datos tratamos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta | Nombre, correo, contraseña cifrada, teléfono | Ejecución del contrato (art. 6.1.b) |
| Gestionar reservas, pedidos y citas | Nombre, contacto, historial, notas del negocio | Ejecución del contrato |
| Cobrar y facturar | Importes, forma de pago, NIF cuando procede | Obligación legal (art. 6.1.c) y contrato |
| Emitir facturas y remitirlas a la AEAT | Datos fiscales del negocio e importes | Obligación legal — RD 1007/2023 |
| Avisos por correo o WhatsApp sobre tu reserva | Correo, teléfono | Ejecución del contrato |
| Seguridad: registro de accesos y auditoría | Fecha, acción, identificador de usuario | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales de Kyoo | Correo | Consentimiento, revocable en cualquier momento |
4. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras la cuenta esté activa y, después, el tiempo necesario para atender responsabilidades legales.
- Facturas y registros de facturación: como mínimo cuatro años (plazo de prescripción tributaria) y hasta seis por la obligación mercantil de conservar la documentación. Este plazo prevalece sobre una solicitud de supresión: el artículo 17.3.b) del RGPD exime de borrar cuando hay una obligación legal de conservar.
- Reservas y pedidos sin efectos fiscales: se eliminan cuando el negocio borra su cuenta o lo solicita.
- Registros de seguridad y auditoría: hasta doce meses.
5. A quién cedemos datos
No vendemos datos ni los cedemos con fines comerciales. Solo intervienen los proveedores necesarios para que el servicio funcione, todos con contrato de encargado de tratamiento:
- Proveedor de alojamiento e infraestructura del servidor.
- Stripe, para el cobro de suscripciones y pagos (los datos de tarjeta no pasan por Kyoo).
- Proveedor de correo saliente, para los avisos.
- Twilio, cuando el negocio activa los avisos por WhatsApp.
- La Agencia Tributaria, cuando la ley obliga a remitir los registros de facturación.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él. Escribe al correo de contacto indicando qué derecho ejerces; te responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Las medidas que aplicamos, en concreto:
- Cifrado en tránsito (HTTPS) en todo el acceso a la plataforma.
- Contraseñas guardadas con función de derivación (bcrypt), nunca en claro y nunca recuperables.
- Certificados electrónicos cifrados en reposo con AES-256-GCM y clave fuera de la base de datos.
- Verificación en dos pasos obligatoria para las cuentas de administración.
- Separación estricta de datos entre negocios, verificada en cada petición.
- Registro de auditoría de las acciones administrativas.
8. Cookies
Kyoo usa exclusivamente almacenamiento técnico imprescindible para mantener tu sesión iniciada y recordar tus preferencias en el dispositivo. No utilizamos cookies de publicidad, de perfilado ni de analítica de terceros, por lo que no se requiere consentimiento previo conforme al artículo 22.2 de la LSSI.
9. Menores
La plataforma no está dirigida a menores de 14 años. No solicitamos ni tratamos conscientemente sus datos.
10. Cambios
Si esta política cambia de forma relevante, se avisa por correo y en la propia aplicación antes de que la nueva versión sea aplicable.