Política de Privacidad

1. Responsable del tratamiento

• Responsable: Corraldev Technologies S.L.U.
• NIF: B93921211
• Datos registrales: Registro Mercantil de Ciudad Real, hoja CR-36223, inscripción 1.ª
• Domicilio: Camino de Fructuoso 6, 13195 Poblete (Ciudad Real), España
• Contacto de privacidad: soporte@cuteops.com

Esta política se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

• Cuentas de usuario de la plataforma (nombre, email, teléfono, datos de acceso): prestación del servicio contratado. Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
• Solicitudes de información y leads del sitio web: atender tu solicitud. Base: consentimiento y medidas precontractuales (art. 6.1.a y b).
• Soporte (casos y comunicaciones): gestión de incidencias. Base: ejecución de contrato o interés legítimo en atender consultas.
• Programa de afiliados (datos de contacto, código de referido, comisiones y datos de pago vía Stripe Connect): gestión de la relación mercantil. Base: ejecución de contrato.
• Facturación: emisión y conservación de facturas. Base: obligación legal (normativa tributaria).

3. Datos de los clientes de los centros

Los datos personales de los clientes finales de cada centro (citas, contacto, historial de servicios, notas) son responsabilidad del centro correspondiente. CuteOPS actúa como encargado del tratamiento por cuenta del centro, conforme al Contrato de Encargo de Tratamiento. Para ejercer tus derechos sobre esos datos, dirígete al centro con el que te relacionas.

4. Destinatarios y encargados

No vendemos datos. Empleamos los siguientes proveedores (subencargados) para prestar el servicio:

• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y pagos a afiliados.
• Amazon Web Services — almacenamiento de imágenes (S3, región EE. UU.); transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Scaleway SAS (Francia) — alojamiento de bases de datos.
• Cloudflare, Inc. — infraestructura y entrega de la aplicación, incluido su servicio Workers AI para el procesamiento automatizado de lenguaje de las funciones de inteligencia artificial (asistente conversacional y redacción asistida); los contenidos procesados no se utilizan para entrenar modelos de CuteOPS. Transferencias amparadas en DPF/SCC.
• Microsoft Ireland Operations Ltd. — envío de correos transaccionales.
• Google Ireland Ltd. / Apple Distribution International — solo si eliges iniciar sesión con Google o Apple.

5. Plazos de conservación

Conservamos los datos mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción aplicables (con carácter general, 4 años a efectos tributarios y 6 años a efectos mercantiles). Los datos de leads se conservan un máximo de 2 años desde el último contacto. Tras la cancelación del servicio, los datos del centro se suprimen o devuelven conforme al contrato de encargo.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@cuteops.com, acreditando tu identidad. También puedes retirar el consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (TLS), autenticación sin contraseña mediante códigos de un solo uso, control de acceso por centro, registro de actividad y copias de seguridad gestionadas.