Política de Privacidad

Última actualización: 9 de noviembre de 2026 · Versión 2.1

Esta política explica qué datos personales se tratan en Bookore, quién decide sobre ellos, para qué se usan, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

1. Quién es el responsable

Bookore — titular, NIF y domicilio: los que figuran en el Aviso legal.
Web: bookore.net · Contacto general: hola@bookore.net · Protección de datos: privacidad@bookore.net

Bookore no está obligado a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a privacidad@bookore.net.

2. Quién decide sobre cada dato

• Datos de tu cuenta de negocio y de tu suscripción: Bookore es el responsable.
• Datos de los clientes que reservan y del equipo de cada negocio: el responsable es el negocio. Bookore es el encargado del tratamiento: los trata solo por cuenta del negocio y según sus instrucciones, con las obligaciones del apartado de encargo de los Términos (artículo 28 del RGPD).
• Datos técnicos de la web (registro de errores y seguridad): Bookore es el responsable.

3. Qué datos tratamos

3.1 Si registras un negocio

• Nombre, apellidos y correo electrónico.
• Tu teléfono privado (no se publica) y tu fecha de nacimiento, que solo se usa para comprobar que eres mayor de edad.
• Contraseña, guardada cifrada (nadie puede leerla, tampoco Bookore). Si entras con Google, Google nos facilita tu nombre y tu correo.
• Datos del negocio: nombre, dirección, categoría, teléfono de contacto, logotipo, fotos, descripción, horarios, servicios y precios. Estos datos se publican en la página de reservas del negocio, porque esa es su finalidad.
• NIF o CIF, si lo facilitas.
• Datos de la suscripción: plan, fechas y estado de los pagos. Los datos de la tarjeta los recibe y guarda Stripe; Bookore nunca los ve.
• Los mensajes que nos envías al soporte.

3.2 Equipo del negocio (los introduce el negocio)

• Nombre y, si se le da acceso al panel, su correo electrónico.
• Foto, si el negocio la sube (se muestra en la página de reservas para que los clientes elijan con quién reservar).
• Horario de trabajo, ausencias y vacaciones. El motivo de una ausencia (por ejemplo, una baja por enfermedad) solo lo ven el dueño y los administradores del negocio, nunca el resto del equipo ni los clientes.
• Permisos dentro del panel.

3.3 Clientes que reservan en un negocio

• Nombre, correo electrónico y teléfono.
• La cita: fecha, hora, servicio, persona que atiende y lo que escribas en «preferencias».
• El historial de citas con ese negocio, las notas internas que el negocio quiera añadir y, si la dejas, tu valoración (estrellas y texto).
• Si te apuntas a la lista de espera, tu nombre y tu correo para avisarte.
• Si has pedido que no te escriban para recordarte volver.

3.4 Si tienes un negocio y te llamamos para presentarte Bookore

• El nombre del negocio, su teléfono y su dirección, tal como aparecen publicados en Google Maps o en su propia web, y lo que nos digas en la llamada (por ejemplo, que no te interesa o que te volvamos a llamar otro día).
• Solo llamamos a teléfonos de negocios, para ofrecer un servicio para negocios. Si nos dices que no quieres más llamadas, lo apuntamos en ese momento y no volvemos a llamarte.
• Solo te enviaremos información por correo o WhatsApp si nos lo pides.

3.5 Datos técnicos

• Registro de errores: si una página falla, se guarda qué página era, el mensaje del error y el tipo de navegador, para poder arreglarlo. No se guarda la dirección IP: solo se usa en ese momento para frenar abusos.
• Datos que guarda tu propio navegador para mantener tu sesión y tus preferencias: se explican en la Política de cookies. Bookore no instala cookies propias.
• Como en cualquier web, la dirección IP la ven por un momento los proveedores que sirven las páginas (Cloudflare) y la comprobación anti-robots de algunos formularios (Cloudflare Turnstile).

Bookore no pide datos de salud ni otros datos especialmente protegidos. Si un negocio apunta alguno en sus notas (por ejemplo, una alergia), debe contar antes con el consentimiento expreso de esa persona.

4. Para qué los usamos y con qué base legal

• Prestar el servicio a los negocios y gestionar su cuenta, su equipo y su página — base legal: el contrato (art. 6.1.b RGPD).
• Cobrar la suscripción y emitir las facturas — el contrato y las obligaciones fiscales y contables (art. 6.1.b y 6.1.c).
• Avisos del servicio a los negocios (nuevas reservas, cancelaciones, impagos, fin de la prueba, cambios importantes) — el contrato.
• Gestionar las citas de los clientes por encargo de cada negocio: confirmarlas, cambiarlas o cancelarlas, avisar de la lista de espera y, en el plan Pro, recordarlas el día antes y pedir una valoración después — la base legal es la del negocio: la propia cita que el cliente pide (art. 6.1.b) y su interés legítimo en recordarla y conocer la opinión de sus clientes (art. 6.1.f).
• «Recordar volver», si el negocio lo activa: un correo cuando un cliente lleva unas semanas sin volver, sobre los servicios de ese mismo negocio. Lo permite el artículo 21.2 de la LSSI porque se trata de clientes del negocio y de servicios parecidos a los que ya contrataron, siempre que puedan negarse al reservar (hay una casilla para ello) y en cada correo (llevan un enlace de baja). Darse de baja no afecta a las citas ni a sus avisos.
• Seguridad, prevención de abusos y corrección de errores — interés legítimo de Bookore en que el servicio funcione y sea seguro (art. 6.1.f).
• Presentar Bookore a otros negocios por teléfono — interés legítimo de Bookore en dar a conocer un servicio para negocios (art. 6.1.f del RGPD y art. 19 de la LOPDGDD, que lo admite para los datos de contacto de profesionales y empresas). Puedes oponerte en la propia llamada o escribiendo a privacidad@bookore.net.
• Novedades de Bookore por correo — solo si nos das tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
• Atender requerimientos de las autoridades — obligación legal (art. 6.1.c).

Bookore no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni elabora perfiles. Los cálculos automáticos (por ejemplo, qué horas quedan libres) solo sirven para organizar la agenda.

5. Cuánto tiempo se guardan

• Cuenta del negocio: mientras esté activa. Si eliminas el negocio desde Ajustes, sus datos se borran en ese momento. Si la cuenta queda congelada (termina la prueba sin elegir plan o hay un impago sin resolver), se conservan 3 meses por si vuelves y después se eliminan.
• Datos de clientes y del equipo: los decide el negocio, que es su responsable. Se guardan mientras el negocio mantenga su cuenta o hasta que los borre (el panel permite borrar todos los datos de un cliente), y se eliminan con el negocio.
• Facturación de la suscripción: el tiempo que exige la ley (en general, hasta 6 años por la normativa mercantil y fiscal), bloqueados y solo para ese fin.
• Registro de errores: como máximo 12 meses.
• Llamadas a negocios: si no te interesa, se borran tus datos y solo se guarda el teléfono en una lista de «no llamar», para no volver a hacerlo. Si no llegamos a hablar o quedamos en otro momento, se borran a los 12 meses como mucho.
• Copias de seguridad: se hacen cada día y se borran a los 15 días.

6. A quién se comunican y qué proveedores intervienen

No vendemos ni cedemos datos a nadie con fines comerciales. Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos solo por nuestra cuenta y con las garantías del RGPD:

• Supabase Inc. — base de datos y cuentas de acceso. Los datos se guardan en servidores de la Unión Europea.
• Cloudflare Inc. — alojamiento de la web, red de distribución, seguridad y comprobación anti-robots (Turnstile).
• Resend Inc. — envío de los correos (confirmaciones, recordatorios y avisos).
• Stripe Payments Europe, Ltd. (Irlanda) — cobro de las suscripciones. Stripe trata los datos de la tarjeta como responsable propio.
• Google — solo si eliges entrar con tu cuenta de Google.
• jsDelivr — distribución de una de las bibliotecas de código que usa la web para conectarse a la base de datos (ve la IP por un momento, como cualquier servidor web).

Además, comunicaremos datos a las autoridades cuando la ley lo exija.

7. Transferencias fuera de la Unión Europea

Algunos proveedores tienen su sede en Estados Unidos. Cuando algún dato sale del Espacio Económico Europeo, se hace con las garantías que exige el RGPD: el proveedor está adherido al Marco de Privacidad de Datos UE–EE. UU. o firma las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos y cómo ejercerlos

Puedes pedir en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir los que estén mal o incompletos.
• Supresión: que se borren cuando ya no sean necesarios.
• Oposición y limitación del tratamiento, en los casos que prevé la ley.
• Portabilidad: recibirlos en un formato que puedas llevarte a otro servicio.
• Retirar tu consentimiento, cuando el tratamiento se base en él, sin que afecte a lo anterior.

Si tienes un negocio en Bookore: muchos de estos derechos los puedes ejercer tú mismo desde el panel (corregir tus datos, descargar tus clientes y reservas, eliminar el negocio). Para el resto, escribe a privacidad@bookore.net.

Si has reservado en un negocio: pídeselo al propio negocio, que es el responsable de tus datos (sus datos de contacto están en su página de reservas y en tus correos). Si no sabes cómo contactar con él, escríbenos y se lo haremos llegar. Además, cada correo de «Recordar volver» lleva un enlace para darte de baja.

Responderemos en el plazo de un mes (ampliable dos meses más en casos complejos, avisándote). Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

• Conexiones cifradas (HTTPS) en toda la web y el panel.
• Separación de los datos por negocio en la propia base de datos: cada negocio y su equipo solo pueden ver lo suyo, según los permisos que el dueño dé a cada persona.
• Contraseñas cifradas, comprobación anti-robots en los formularios y límites de intentos.
• Copias de seguridad diarias.
• Registro de errores para detectar y corregir fallos, y acceso del personal de Bookore limitado a lo imprescindible.

Si se produjera una brecha de seguridad que afecte a datos personales, actuaremos como prevé el RGPD: avisaremos a los negocios afectados y, cuando corresponda, a la autoridad de control y a las personas afectadas.

10. Menores de edad

Bookore está pensado para personas mayores de 18 años:

• Para registrar un negocio hay que tener 18 años cumplidos; se comprueba con la fecha de nacimiento del alta.
• Para reservar una cita también hay que ser mayor de 18 años. Si la cita es para un menor, debe hacerla su madre, padre o tutor, con sus propios datos.

Si sabemos que una persona menor de edad nos ha facilitado sus datos, los eliminaremos (o pediremos al negocio responsable que lo haga).

11. Cambios en esta política

Podemos actualizar esta política por cambios legales o del servicio. Si el cambio es importante, avisaremos por correo a los negocios con al menos 30 días de antelación. La versión vigente es siempre la publicada en esta página, con su fecha arriba.