Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que los datos personales recogidos a través de este sitio web son tratados por:

• Denominación: AmparoMédium
• Correo electrónico: info@amparomedium.com
• Sitio web: https://www.amparomedium.com

2. Datos que Recopilamos

Podemos recopilar y tratar los siguientes datos personales:

• Datos de contacto: nombre, dirección de correo electrónico y número de teléfono, cuando nos los facilitas a través de formularios o reservas.
• Datos de cuenta: correo electrónico y contraseña (almacenada en forma cifrada) cuando creas una cuenta en nuestra plataforma.
• Datos de pago: la información de pago es procesada directamente por Stripe, nuestro proveedor de pagos, y no almacenamos datos de tarjeta.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas, de forma agregada y anonimizada para analítica.

3. Finalidad y Base Legal del Tratamiento

• Gestión de reservas y servicios: ejecutar el contrato de prestación de servicios (Art. 6.1.b RGPD).
• Gestión de la cuenta de usuario: ejecución del contrato y acceso a contenidos contratados (Art. 6.1.b RGPD).
• Comunicaciones comerciales: con tu consentimiento previo (Art. 6.1.a RGPD). Puedes revocarlo en cualquier momento.
• Obligaciones legales: cumplimiento de obligaciones tributarias y legales (Art. 6.1.c RGPD).

4. Conservación de los Datos

Los datos se conservarán mientras sea necesario para la finalidad para la que fueron recogidos y durante el tiempo exigido por la normativa aplicable. Los datos de clientes se conservan durante 5 años para cumplir con las obligaciones fiscales, tras lo cual procederemos a su supresión segura.

5. Destinatarios y Transferencias Internacionales

No cedemos tus datos a terceros salvo obligación legal. Utilizamos los siguientes proveedores de servicios que actúan como encargados del tratamiento:

• Supabase: base de datos y autenticación (servidores en la UE).
• Stripe: procesamiento de pagos (certificado PCI-DSS, con cláusulas contractuales estándar).

6. Tus Derechos

Puedes ejercer los siguientes derechos escribiéndonos a info@amparomedium.com, acreditando tu identidad:

• Acceso a tus datos
• Rectificación de datos inexactos
• Supresión («derecho al olvido»)
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición al tratamiento
• Retirada del consentimiento

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

Este sitio web utiliza cookies técnicas necesarias para su funcionamiento y cookies de análisis para mejorar la experiencia de usuario. No se utilizan cookies de publicidad de terceros. Para más información puedes contactarnos en info@amparomedium.com.

8. Integración con Google Calendar

Para mostrar la disponibilidad real de citas, la administradora de AmparoMédium puede conectar voluntariamente su propia cuenta de Google Calendar desde el panel de administración. Esta integración utiliza exclusivamente el permiso de solo lectura calendar.freebusy de Google, que únicamente permite consultar franjas horarias libres/ocupadas — nunca el título, la descripción, los asistentes ni cualquier otro contenido de los eventos del calendario.

• Qué se almacena: únicamente el token de autorización (refresh token) necesario para mantener la conexión, cifrado en nuestra base de datos. No se almacena ningún evento ni contenido del calendario.
• Para qué se utiliza: exclusivamente para calcular, en el momento de la consulta, qué horarios están disponibles para reservar en la sección de reservas del sitio web.
• Con quién se comparte: con nadie. No se cede, vende ni transfiere esta información a terceros, ni se utiliza con fines publicitarios.
• Acceso humano: ninguna persona accede manualmente a esta información salvo que sea estrictamente necesario por motivos de seguridad, cumplimiento legal o con el consentimiento explícito de la administradora.
• Revocación: la administradora puede desconectar Google Calendar en cualquier momento desde el panel de administración, lo que revoca el acceso de inmediato tanto en AmparoMédium como en su cuenta de Google.

El uso que AmparoMédium hace de la información recibida a través de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

9. Modificaciones

Nos reservamos el derecho a actualizar esta política para adaptarla a cambios legislativos o de nuestros servicios. La versión vigente estará siempre disponible en esta página con su fecha de actualización.