Política de privacidad (RGPD)

1. Responsable del tratamiento

El editor de Cadence es responsable del tratamiento de los datos relacionados con la creación de la cuenta y el funcionamiento del Servicio. Para los datos que introduces sobre tus contactos y citas, actúas como responsable del tratamiento y Cadence actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD.

2. Datos recopilados

• Cuenta : email, nombre mostrado, contraseña cifrada o identificador del proveedor de autenticación (Google), fecha de creación.
• Perfil profesional : nombre del negocio, mensaje de invitación, enlaces de Google Business/Maps, valoración y número de reseñas mostradas.
• Contactos : nombre, email, teléfono, notas, fecha de cumpleaños, ciudad, dirección, país, idiomas, aficiones, situación familiar, número de hijos, género.
• Citas : título, fecha, hora, duración, ubicación, notas, estado, token de invitación y marca de tiempo de la respuesta del invitado.
• Facturación : identificadores de cliente y suscripción del proveedor de pagos, estado de la suscripción. Cadence no almacena ningún dato de tarjeta bancaria.
• Técnicos : registros de conexión y seguridad, preferencia de tema, elección de consentimiento de cookies.

3. Finalidades y bases legales

• Prestación del Servicio (calendario, contactos, enlaces de confirmación) — ejecución del contrato.
• Envío de emails de invitación y confirmación — ejecución del contrato e interés legítimo del organizador de la cita.
• Gestión de la suscripción Pro y facturación — ejecución del contrato y obligación legal contable.
• Seguridad, prevención de abusos y registro — interés legítimo.
• Medición de audiencia y comunicaciones de marketing — consentimiento, revocable en cualquier momento.

4. Destinatarios y encargados del tratamiento

Los datos son accesibles para el editor y sus encargados técnicos del tratamiento, únicamente en la medida necesaria para sus prestaciones: alojamiento de aplicaciones y base de datos gestionada, servicio de envío de emails transaccionales, proveedor de pagos para las suscripciones. Ningún dato se vende ni se cede a terceros con fines publicitarios.

5. Transferencias fuera de la UE

Los datos se alojan en la Unión Europea. Cuando un encargado del tratamiento trata datos fuera de la UE, la transferencia está regulada por las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

6. Plazos de conservación

• Cuenta y contenidos asociados: durante toda la vida de la cuenta.
• Tras la eliminación de la cuenta: borrado en un plazo de 30 días, excluyendo las copias de seguridad cifradas purgadas en un plazo de 90 días.
• Facturas y documentos contables: 10 años (obligación legal).
• Registros técnicos y de seguridad: 12 meses como máximo.
• Prueba del consentimiento de cookies: 6 meses.

7. Personas invitadas a una cita

Una persona que recibe un enlace de invitación accede a una página pública limitada: título, fecha, hora, ubicación de la cita e información del organizador. Su respuesta (aceptación o rechazo) se registra con su fecha. Puede solicitar la eliminación de sus datos directamente al organizador que la agregó como contacto, o escribirnos para ser orientada.

8. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispones de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar tu consentimiento en cualquier momento. Estos derechos se ejercen desde tu cuenta o por email a la dirección de contacto. Se puede presentar una reclamación ante la CNIL (cnil.fr) o tu autoridad local de protección de datos.

9. Seguridad

Los intercambios están cifrados en tránsito (TLS), las contraseñas se hashean, el acceso a los datos está aislado por usuario a nivel de base de datos mediante reglas de seguridad por fila, y los tokens de invitación son aleatorios y de uso limitado.

10. Cookies

El detalle de los rastreadores utilizados y la gestión de tus preferencias se encuentran en la página de Cookies.