Política de Privacidad y Protección de Datos
1. Responsable del tratamiento
Identidad: Kliro Autoconocimiento S.L.
NIF: B22481113
Dirección postal: C/ Arquitectura 6, 3 C. Madrid 28005
Teléfono: +34 627 451 331
Correo electrónico: servicios@kliro.es
2. Finalidad del tratamiento de los datos
En Kliro Autoconocimiento S.L. tratamos la información facilitada por clientes, usuarios y profesionales de la plataforma con las siguientes finalidades:
- Clientes y usuarios: gestionar la prestación del servicio solicitado, tramitar reservas, llevar a cabo la facturación y dar cumplimiento a obligaciones legales.
- Potenciales clientes: atender las solicitudes de información y remitir comunicaciones relacionadas con nuestros servicios, siempre que exista consentimiento previo.
- Profesionales registrados: permitir la gestión de su perfil, reservas y
facturación.
Ver sección 9. Integración con Google Calendar.
3. Conservación de los datos
Los datos personales se conservarán:
- Mientras exista una relación contractual o de prestación de servicios.
- Durante los plazos necesarios para cumplir con obligaciones legales.
- Hasta que el usuario solicite su supresión o revoque su consentimiento, en los casos en los que proceda.
La información se guarda en nuestra base de datos protegida por los siguientes procesos de encriptado:
- encriptado: AES-256
- hashing: SHA 384
- digital signature: ECDSA 256
- key exchange: ECDH 256 + RSA 4096
- protocol: TLS 1.3
Los datos de los usuarios no son accesibles para nadie ajeno a Kliro y sólo un número reducido de personas tienen acceso a la base de datos.
Contamos con un plan de monitoreo continuo implementado para todos los sistemas e infraestructura organizacionales que incluyen análisis de vulnerabilidades de los sistemas mensualmente.
Nuestro equipo está entrenado para asegurar un tratamiento de los datos seguro cumpliendo con estándares de ciberseguridad modernos.
4. Legitimación para el tratamiento
La base legal para el tratamiento de los datos es:
- La ejecución de un contrato o relación comercial.
- El consentimiento expreso del interesado para recibir información o integrar servicios de terceros (p. ej. Google Calendar).
- El cumplimiento de obligaciones legales.
5. Comunicación de los datos
Los datos no se cederán a terceros salvo en los siguientes casos:
- Cumplimiento de obligaciones legales.
- Prestadores de servicios necesarios para la ejecución de la relación contractual (p. ej. proveedores de servicios tecnológicos, de almacenamiento en la nube o de gestión de pagos), con los que Kliro ha suscrito los correspondientes contratos de encargo de tratamiento garantizando la confidencialidad y seguridad de la información.
6. Derechos de los interesados
Usted tiene derecho a obtener confirmación sobre si en Kliro Autoconocimiento S.L. estamos tratando sus datos personales. En consecuencia, puede ejercer los siguientes derechos:
- Acceso: conocer qué datos personales tratamos.
- Rectificación: solicitar la corrección de los datos inexactos.
- Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios.
- Portabilidad: solicitar que le entreguemos sus datos en un formato estructurado o que los transmitamos a otro responsable.
- Oposición y limitación: limitar u oponerse al tratamiento en determinadas circunstancias.
Para ejercer sus derechos, puede dirigirse a:
Kliro Autoconocimiento S.L., C/ Arquitectura 6, 3 C. Madrid 28005 o al correo electrónico servicios@kliro.es, identificándose adecuadamente.
En caso de duda sobre la identidad del solicitante, Kliro podrá requerir información adicional necesaria para verificarla.
Asimismo, si considera que no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en C/ Jorge Juan, 6 – 28001 Madrid.
7. Seguridad de los datos
Kliro aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, así como para protegerlos frente a accesos no autorizados, pérdida, alteración o destrucción.
8. Actualizaciones
Kliro Autoconocimiento S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales o necesidades operativas. En caso de cambios relevantes, se notificará a los usuarios con antelación razonable.
Integración con Google Calendar
Para ofrecer una correcta gestión de las citas y evitar solapamientos, los profesionales de la plataforma tienen la posibilidad de sincronizar su calendario de Gmail con el sistema de reservas de Kliro.
Para ello, el profesional autoriza el acceso a su cuenta de Google Calendar. El uso de dicha integración tiene como único fin:
- Consultar la disponibilidad de su calendario.
- Crear, modificar o eliminar eventos relacionados exclusivamente con las reservas realizadas a través de la plataforma.
Acceso a datos
Accedemos a eventos del calendario del profesional que vincule su cuenta con Google Calendar. En ningún caso Kliro accede al contenido de correos electrónicos, contactos u otros servicios asociados a la cuenta de Google del profesional.
El único tipo de datos a los que accedemos es a las horas de inicio y fin de los eventos del calendario. No se accede al contenido de los eventos ni a ninguna otra información asociada.
Uso de datos
Los datos recibidos de Google Calendar se utilizan únicamente para consultar la disponibilidad horaria del profesional y mostrar citas disponibles a los clientes. El Google Calendar del profesional únicamente se consulta cuando un cliente quiere reservar una cita. El contenido de los eventos del calendario no se lee, no se almacena y no se comparte. Sólo se comprueba la disponibilidad horaria.
Uso compartido de datos
No se comparte ninguna información con ninguna otra entidad.
Almacenamiento y protección de datos
Kliro solo almacena un token de acceso a la cuenta de Google Calendar de los profesionales que vinculen su calendario. Este token está guardado de manera indefinida mientras el usuario no desvincule su calendario.
El token se guarda en nuestra base de datos protegida por los siguientes procesos de encriptado:
- encriptado: AES-256
- hashing: SHA 384
- digital signature: ECDSA 256
- key exchange: ECDH 256 + RSA 4096
- protocol: TLS 1.3
Los datos de los usuarios no son accesibles para nadie ajeno a Kliro y sólo un número reducido de personas tienen acceso a la base de datos.
Contamos con un plan de monitoreo continuo implementado para todos los sistemas e infraestructura organizacionales que incluyen análisis de vulnerabilidades de los sistemas mensualmente.
Nuestro equipo está entrenado para asegurar un tratamiento de los datos seguro cumpliendo con estándares de ciberseguridad modernos.
Retención y Eliminación de datos
El profesional puede desvincular su cuenta de Google Calendar siempre que lo desee, desde su Perfil.
El token de acceso será eliminado de manera inmediata.