Política de Privacidad
Última actualización: mayo de 2026
1. Responsable del tratamiento
- Identidad: Daniel García Cavero
- NIF: 58428691C
- Domicilio: Calle María Dolores, 24, 33210, Gijón, Asturias, España
- Email: daniel@mihueco.es
2. Datos que recogemos
2.1 Usuarios negocios (clientes de mihueco)
- Nombre, apellidos, email y contraseña para el registro.
- Datos del negocio: nombre, dirección, teléfono, sector.
- Datos de facturación y pago gestionados por Stripe (mihueco no almacena números de tarjeta).
2.2 Clientes finales (usuarios que reservan cita)
- Nombre, teléfono y/o email proporcionados al hacer una reserva.
- Historial de citas asociado al negocio correspondiente.
2.3 Datos técnicos
- Dirección IP, tipo de navegador, páginas visitadas y timestamps de acceso.
- Cookies técnicas y analíticas (ver Política de Cookies).
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio (gestión de cuenta y reservas) | Ejecución de contrato (Art. 6.1.b RGPD) |
| Facturación y gestión de suscripciones | Ejecución de contrato + obligación legal (Art. 6.1.b/c RGPD) |
| Envío de comunicaciones del servicio (notificaciones de reserva) | Interés legítimo / ejecución de contrato (Art. 6.1.b/f RGPD) |
| Comunicaciones comerciales (novedades, ofertas) | Consentimiento (Art. 6.1.a RGPD) |
| Mejora del servicio y análisis de uso | Interés legítimo (Art. 6.1.f RGPD) |
4. Destinatarios de los datos
mihueco puede comunicar datos a los siguientes encargados del tratamiento:
- Supabase — base de datos e infraestructura (UE/US con SCCs).
- Stripe — procesamiento de pagos (UE/US con SCCs).
- Resend / proveedor de email — envío de notificaciones.
- Twilio / Meta — mensajería WhatsApp (plan IA).
No cedemos datos a terceros con fines comerciales propios.
5. Conservación de datos
- Datos de cuenta: durante la vigencia del contrato y hasta 5 años después para obligaciones fiscales.
- Datos de reservas: 3 años desde la última actividad.
- Datos de facturación: 6 años (Ley General Tributaria).
6. Derechos de los interesados
Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición enviando un email a daniel@mihueco.es con asunto "Ejercicio de derechos RGPD" y copia de tu DNI. Responderemos en el plazo legal de un mes.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Transferencias internacionales
Algunos proveedores (Supabase, Stripe) pueden procesar datos fuera del EEE bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al RGPD.
8. Cambios en esta política
Notificaremos cambios relevantes por email o mediante aviso destacado en la plataforma con al menos 15 días de antelación.