Tus datos son tuyos. Te explicamos qué hacemos con ellos.
Esta política cumple con el RGPD (Reglamento General de Protección de Datos) de la Unión Europea.
Si tienes dudas, escríbenos a info@engrana.es
1. ¿Quién es el responsable?
Responsable del tratamiento:
AUVE MEDIA GROUP SL
CIF: B19373067
Carrer Antoni Maura 13, 08225 Terrassa, Barcelona
España
Email: info@engrana.es
2. Qué datos recogemos
Datos que nos das directamente:
- Nombre y apellidos
- Teléfono
- Nombre de tu negocio
- Dirección del negocio
- Sector/actividad
- Método de pago (procesado por Stripe, no guardamos datos bancarios completos)
Datos que genera el servicio:
- Mensajes de tus clientes (para que el bot responda)
- Historial de citas
- Configuración del sistema
- Logs de actividad (para soporte técnico)
Datos que NO recogemos:
- Datos bancarios completos (usa Stripe)
- Información sensible sin necesidad (salud, religión, ideología)
- Datos de menores de edad
3. Por qué recogemos tus datos
Para prestarte el servicio:
- Responder mensajes automáticamente
- Confirmar citas
- Pedir reseñas
- Soporte técnico
Para facturación:
- Emitir facturas
- Procesar pagos
- Cumplir obligaciones fiscales
Para mejorar Engrana:
- Analizar cómo usas el servicio (datos agregados, anónimos)
- Detectar errores
- Optimizar funciones
Para comunicación:
- Enviar emails sobre el servicio
- Avisos importantes (downtime, cambios)
- Newsletter (solo si aceptaste recibirla; puedes darte de baja cuando quieras)
Lo que NO hacemos:
- Vender tus datos a terceros
- Usar tu información para publicidad ajena
- Entrenar modelos de IA externos con tus datos privados
4. Base legal
¿Por qué podemos tratar tus datos legalmente?
a) Ejecución de contrato:
Necesitamos tus datos para prestarte el servicio que contrataste.
b) Consentimiento explícito:
Aceptas esta política al registrarte.
Puedes retirar el consentimiento cuando quieras (cancelando el servicio).
c) Obligación legal:
Guardar facturas, datos fiscales (obligatorio por ley española).
d) Interés legítimo:
Mejorar el servicio, prevenir fraude.
5. Con quién compartimos datos
Proveedores necesarios (todos cumplen RGPD):
Hosting y servidores:
- Datos almacenados en la Unión Europea
- Proveedores: Hetzner Online GmbH (servidores, Alemania) y Supabase (base de datos, Frankfurt, Alemania)
Procesamiento de pagos:
- Stripe (PCI-DSS compliant)
- No guardamos tus datos bancarios completos
WhatsApp Business API:
- Meta Platforms Ireland Limited (empresa EU)
- Solo mensajes necesarios para el servicio
- Meta tiene su propia política de privacidad
Herramientas de análisis (si se usan):
- Google Analytics (datos anonimizados)
- Puedes desactivar cookies analíticas
Lo que NO hacemos:
- Vender datos a terceros
- Compartir con empresas de marketing externo
- Transferir fuera de la UE sin garantías adecuadas
Los datos de TUS clientes: Engrana actúa como encargado del tratamiento
Los datos de tus clientes finales (quienes reservan en tu portal público o escriben a tu WhatsApp) son tuyos: tú eres su responsable del tratamiento y Engrana los trata como encargado (art. 28 RGPD y art. 33 LOPDGDD), únicamente bajo tus instrucciones y con las obligaciones del contrato de encargo incluido en tus condiciones de servicio. Cuando un cliente tuyo quiera ejercer sus derechos (acceso, supresión, rectificación...), debe dirigirse a ti; si la solicitud nos llega a nosotros, te la trasladaremos sin dilación y te asistiremos técnicamente para atenderla.
La información de privacidad dirigida a tus clientes está publicada en engrana.es/privacidad-portal y enlazada desde el portal de reservas.
6. Cuánto tiempo guardamos datos
Mientras usas el servicio:
Todos los datos necesarios para que funcione
Tras cancelar:
- 30 días: datos en cuarentena (por si cambias de opinión)
- Después: eliminación completa
Excepciones (obligaciones legales):
- Facturas: 10 años (Ley española)
- Comunicaciones legales: según aplique
Backups:
- Backup automáticos durante 90 días
- Después, eliminación permanente
7. Tus derechos (RGPD)
Según el RGPD tienes derecho a:
Acceso: Saber qué datos tuyos tenemos.
Rectificación: Corregir datos incorrectos.
Supresión ("derecho al olvido"): Que eliminemos tus datos (salvo obligaciones legales). Puedes ejercer este derecho aquí: Solicitar eliminación de datos.
Portabilidad: Recibir tus datos en formato legible (CSV, JSON).
Oposición: Oponerte a ciertos tratamientos.
Limitación: Pedir que limitemos el uso de tus datos.
No decisiones automatizadas: Engrana no toma decisiones automatizadas que te afecten legalmente (ej: denegarte servicio por algoritmo).
Cómo ejercer estos derechos:
Escribe a info@engrana.es con:
- Asunto: "Ejercicio derechos RGPD"
- Tu nombre y email registrado
- Qué derecho quieres ejercer
Respondemos en menos de 30 días.
Reclamar ante autoridad:
Si crees que incumplimos el RGPD, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Medidas técnicas:
- Encriptación SSL/TLS en transmisión
- Encriptación de datos sensibles en reposo
- Acceso restringido (solo personal autorizado)
- Autenticación de dos factores (2FA) disponible
Medidas organizativas:
- Formación del equipo en protección de datos
- Auditorías de seguridad periódicas
- Protocolo de respuesta ante brechas de seguridad
En caso de brecha de seguridad:
Te avisaremos en menos de 72 horas si tus datos se ven comprometidos.
Notificaremos a la AEPD según normativa.
10. Uso limitado de los datos de Google
El uso y la transferencia por parte de Engrana de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.
Engrana's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En la práctica, los datos que obtenemos de Google Calendar y Google Sheets:
- solo se usan para prestar y mejorar las funciones que el usuario ve dentro de Engrana (agenda, disponibilidad, recordatorios y confirmaciones de cita);
- no se transfieren a terceros salvo que sea necesario para prestar esas funciones, por seguridad, para cumplir la ley o en una operación societaria con el consentimiento del usuario;
- no se usan para publicidad, ni propia ni de terceros, y nunca se venden;
- no los lee ninguna persona, salvo con el consentimiento expreso del usuario, por seguridad, para cumplir la ley, o cuando están agregados y anonimizados.
El usuario puede revocar el acceso de Engrana a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Al hacerlo, dejamos de sincronizar y eliminamos los tokens asociados.
11. Cambios a esta política
Si cambiamos esta política:
- Publicamos la nueva versión aquí (con fecha)
- Te avisamos por email si son cambios importantes
- Sigues protegido por RGPD siempre
12. Contacto
Dudas sobre privacidad:
info@engrana.es
Ejercer derechos RGPD:
info@engrana.es (asunto: "Ejercicio derechos RGPD")
Datos del responsable:
AUVE MEDIA GROUP SL
CIF: B19373067
Carrer Antoni Maura 13, 08225 Terrassa, Barcelona
España
Nota final:
Tus datos son tuyos. Solo los usamos para prestarte el servicio.
Sin letra pequeña. Sin venderlos a terceros. Sin gilipolleces.