← Volver al inicio

Política de Privacidad

En Book360 ("nosotros", "la plataforma"), accesible desde book360.es, nos comprometemos a proteger la privacidad de los datos de nuestros usuarios y de los negocios que utilizan nuestra plataforma de gestión de reservas y citas. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento General de Protección de Datos (RGPD) y la legislación española vigente.

1. Responsable del tratamiento

El responsable del tratamiento es Daniel Muñoz Hoyo, con NIF 77396034E y domicilio en C/ Laurisilva, 5, 11130 Chiclana de la Frontera (Cádiz) (más información en el Aviso Legal). Para cualquier consulta relacionada con la privacidad puedes contactarnos en: info@serticnetworks.es.

Nota sobre los datos de reservas: cuando reservas una cita en un negocio publicado en Book360, el responsable del tratamiento de tus datos de reserva es ese negocio, y Book360 actúa como encargado del tratamiento por cuenta del mismo, conforme al artículo 28 del RGPD (ver la cláusula de encargo en las Condiciones del Servicio).

2. Datos que recopilamos

Datos de los clientes finales: nombre, correo electrónico, teléfono y los detalles de las citas (fecha, hora y servicio reservado), necesarios para gestionar las reservas.
Datos de los propietarios de negocios: nombre, correo electrónico y la información de configuración de su negocio.
Datos técnicos: la cookie de sesión necesaria para el funcionamiento del sistema (ver nuestra Política de Cookies).

3. Integración con Google Calendar

Book360 ofrece a los propietarios de negocios la posibilidad de vincular voluntariamente su cuenta de Google para sincronizar sus citas con Google Calendar. Cuando un propietario activa esta función:

Solicitamos su consentimiento mediante el sistema oficial de Google (OAuth 2.0), con el permiso https://www.googleapis.com/auth/calendar.events, que nos permite crear, editar y eliminar eventos en su calendario, y userinfo.email para mostrar qué cuenta está vinculada.
Usamos este acceso única y exclusivamente para reflejar en su calendario las citas creadas en la plataforma (con el cliente, servicio, fecha y hora), y para actualizar o borrar esos eventos cuando las citas cambian o se cancelan.
Almacenamos de forma segura los tokens de acceso necesarios para realizar esta sincronización. No leemos, recopilamos ni compartimos ningún otro evento o dato del calendario del usuario.
El propietario puede desvincular su cuenta en cualquier momento desde el panel de control, lo que revoca nuestro acceso.

El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de uso limitado (Limited Use).

4. Mensajería directa entre clientes y negocios

Si un negocio activa el módulo de mensajes directos, los clientes con cuenta y ese negocio pueden intercambiar mensajes de texto e imágenes dentro de la plataforma. Al usar esta función:

Almacenamos el contenido de los mensajes (texto e imágenes adjuntas), la fecha y hora, y la identidad de la cuenta que envía cada mensaje, con la finalidad de prestar el servicio de comunicación solicitado (ejecución de contrato).
Los mensajes de un negocio los pueden leer y responder el propietario y sus colaboradores con acceso al panel; cada respuesta queda identificada con el nombre de quien la escribe.
No debes compartir por este canal datos sensibles (salud, datos bancarios, contraseñas, etc.).
Tanto el cliente como el negocio pueden reportar una conversación. Cuando una conversación se reporta, personal autorizado de Book360 puede revisar su contenido con el único fin de moderar el abuso y tomar una decisión.
Al eliminar tu cuenta se suprimen tus conversaciones, mensajes e imágenes; ver el punto de conservación.

5. Finalidad y base legal

Tratamos los datos para prestar el servicio de gestión y reserva de citas solicitado por el usuario (ejecución de un contrato) y, en el caso de la integración con Google Calendar, sobre la base del consentimiento explícito del propietario.

6. Conservación y eliminación de datos

Conservamos los datos mientras la cuenta esté activa y sea necesario para prestar el servicio. Tras la baja de una cuenta, los datos se suprimen o anonimizan, salvo aquellos que debamos conservar bloqueados durante los plazos de prescripción legal para atender posibles responsabilidades. Cuando un propietario desvincula su cuenta de Google, los tokens de acceso se invalidan. Al eliminar tu cuenta se suprimen también tus conversaciones, mensajes e imágenes de la mensajería directa. Puedes solicitar la eliminación de tus datos desde la propia app (eliminar cuenta) o escribiéndonos a info@serticnetworks.es.

7. Compartir datos con terceros y encargados

No vendemos ni cedemos tus datos a terceros con fines comerciales. Los datos solo se comparten con los proveedores estrictamente necesarios para el funcionamiento del servicio, que actúan como encargados o corresponsables del tratamiento:

Proveedor de alojamiento web y correo: aloja la plataforma y envía los correos transaccionales (confirmaciones y recordatorios de cita), con servidores en la Unión Europea.
Google LLC (Google Calendar): únicamente cuando el propietario activa voluntariamente la sincronización de calendario.
Google LLC (Firebase Cloud Messaging): para el envío de notificaciones push a los usuarios de la app móvil que las hayan activado.
Cloudflare, Inc. (Turnstile): sistema de verificación antibots en formularios públicos; procesa datos técnicos de la conexión (como la dirección IP) para distinguir usuarios reales de bots.
Apple Inc. y Google LLC (inicio de sesión social): únicamente si eliges registrarte o iniciar sesión con tu cuenta de Apple o Google.
Meta Platforms Ireland Ltd. (píxel y API de conversiones): únicamente en la página de reservas de los negocios que lo hayan activado y solo si aceptas sus cookies de marketing. En ese caso se comunican a Meta tus visitas a esa página y tu reserva, con tu email y teléfono cifrados (hash), tu IP y tu navegador, para que el negocio mida sus anuncios. El responsable es el negocio; Book360 actúa como encargado por su cuenta. Más detalle en la política de cookies.
Twilio Inc. y WhatsApp Ireland Ltd. (avisos por SMS y WhatsApp): únicamente si el negocio con el que reservas, o el gimnasio del que eres socio, tiene activados estos avisos. Se les comunica tu número de móvil, tu nombre, el nombre del negocio y la fecha y hora de tu cita (o de vencimiento de tu cuota) para enviarte el recordatorio. Por WhatsApp solo te escribimos si lo has aceptado expresamente (casilla al reservar o al darte de alta), y puedes darte de baja en cualquier momento respondiendo «BAJA». El responsable es el negocio; Book360 actúa como encargado por su cuenta.

Algunos de estos proveedores (Google, Cloudflare, Apple, Meta, Twilio) pueden implicar transferencias internacionales de datos a Estados Unidos, que se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento de tus datos, así como a la portabilidad de los mismos y a retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos, contacta con info@serticnetworks.es, indicando el derecho que deseas ejercer.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Esta política fue actualizada por última vez el 26/07/2026.