Política de privacidad

StationByte LLC es responsable de los datos de cuenta, sitio, adquisición, facturación, soporte, seguridad, analítica y publicidad de SkedEz. Un cliente de SkedEz suele ser responsable de los datos de citas de sus clientes, mientras StationByte trata esos datos como encargado para prestar el servicio.

Según la función utilizada, SkedEz recopila información de cuenta y perfil, configuración empresarial, datos de citas, comunicaciones, metadatos de facturación, registros de dispositivo y seguridad, registros de consentimiento, atribución de campañas, eventos de conversión y un país aproximado y transitorio de la solicitud usado para el control jurisdiccional sin conservar la IP sin ocultar para ese fin.

La información procede del usuario, de la empresa del usuario, de otras personas que reservan con esa empresa, de proveedores de autenticación y pago y de tecnologías publicitarias o analíticas consentidas.

El consentimiento opcional de cookies no es una condición del servicio. Una persona puede retirarlo en cualquier momento y la retirada no cambia los servicios que no necesitan la categoría retirada.

La aceptación de los Términos y la entrega de esta Política de Privacidad no son consentimiento para publicidad. La aceptación legal nunca activa proveedores de Analytics o Marketing.

Meta Conversions API (Meta CAPI) puede recibir identificadores cifrados mediante hash y datos del navegador/red solo cuando existía consentimiento de Marketing en el evento. La retirada de Marketing, un opt-out reconocido, la falta de evidencia o una decisión no disponible bloquean la entrega.

Google Ads (Google Ireland Limited y Google LLC) puede recibir desde nuestros servidores un hash SHA-256 normalizado del correo electrónico de la cuenta, el identificador de clic del anuncio (gclid, gbraid o wbraid), el nombre, la hora y el valor del evento de conversión y el estado de consentimiento registrado, con fines de medición de conversiones y optimización publicitaria (conversiones mejoradas). La base jurídica es el consentimiento de Marketing: la entrega solo se produce cuando existía consentimiento de Marketing en el evento, y la retirada de Marketing, un opt-out reconocido, la falta de evidencia o una decisión no disponible bloquean la entrega, igual que para Meta CAPI. Google conserva estos datos conforme a sus políticas de datos de conversión. El consentimiento puede retirarse en cualquier momento en Tus opciones de privacidad. Consulta la Política de Privacidad de Google (https://policies.google.com/privacy) y las Condiciones de Tratamiento de Datos de Google Ads (https://business.safety.google/adsprocessorterms/).

Google Signals, cuando está activado en Google Analytics, asocia los datos de medición con las cuentas de Google de los usuarios que han iniciado sesión en Google y han permitido la personalización de anuncios, lo que permite informes entre dispositivos y personalización de anuncios. Solo está activo cuando se han otorgado tanto el consentimiento de Analytics como el de Marketing y no añade cookies propias distintas de las indicadas en la Política de Cookies. Retirar cualquiera de las dos categorías en Tus opciones de privacidad lo detiene para eventos futuros; la personalización de anuncios también puede gestionarse en la Configuración de anuncios de Google (https://adssettings.google.com).

El registro versionado y autorizado de proveedores identifica a cada destinatario o encargado realmente activado, su función, campos de datos, finalidad, destino, garantía de transferencia verificada, enlace de privacidad o DPA y regla de conservación. El registro se actualiza cuando cambia la evidencia de despliegue.

Cuando un proveedor activo recibe información en otro país o región, el registro publica el destino y la garantía contractual u otra garantía verificada utilizada para ese proveedor.

Las etiquetas siguientes describen el calendario inicial. Las tareas de eliminación son idempotentes y auditables mediante recuentos agregados; eliminar una cuenta quita o seudonimiza enlaces de atribución y conversión cuando no exista una obligación legal superior, y la evidencia conserva solo el mínimo necesario para rendición de cuentas o defensa contractual.

Sujeto a la ley aplicable y a la verificación, una persona puede solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento y reclamar ante una autoridad de control competente. Las solicitudes pueden enviarse a contact@stationbyte.com.

StationByte no vende información personal por dinero. Cuando la ley aplicable trate los controles de Marketing como opt-out de venta, intercambio o publicidad dirigida, se respetará el mismo control de Marketing para ese fin.

Verificamos solicitudes, admitimos agentes autorizados cuando sea necesario, ofrecemos recurso cuando sea necesario y no discriminamos a una persona por ejercer derechos de privacidad aplicables.

Global Privacy Control y otros mecanismos universales reconocidos de opt-out pueden aplicarse al navegador o dispositivo y, tras una asociación autenticada cuando se permita, a la cuenta. La ausencia posterior de la señal no es un opt-in; sigue siendo aplicable cualquier periodo de nueva autorización exigido por ley.

Este sistema de seguimiento no toma una decisión exclusivamente automatizada con efecto jurídico o similarmente significativo sobre una persona.

Las cuentas empresariales deben ser creadas y controladas por adultos. Esto es distinto de los datos de citas que un cliente puede tratar lícitamente sobre un menor; el cliente responde de los avisos, consentimientos o autorizaciones parentales necesarios para esos datos.

StationByte utiliza salvaguardas técnicas y organizativas proporcionales para acceso, autenticación, privilegio mínimo, cifrado cuando corresponda, segregación, copias de seguridad, registros, gestión de vulnerabilidades, respuesta a incidentes, disponibilidad y confidencialidad del personal. Ningún método de transmisión o almacenamiento está libre de riesgo.

Antes de ofrecer servicios, aceptar un alta nueva o monitorizar a una persona en el EEE en circunstancias que puedan entrar en el Artículo 3(2) del GDPR, el asesoramiento jurídico debe documentar el alcance territorial, el análisis de representante del Artículo 27, las garantías de transferencia del Capítulo V y los requisitos locales de ePrivacy y cookies. Hasta registrar esa revisión, el lanzamiento bloquea nuevas altas y activación del servicio en el EEE, el tratamiento opcional de Analytics o Marketing para visitantes del EEE, la monitorización conductual y las campañas dirigidas al EEE; las páginas públicas informativas y legales siguen disponibles solo con tratamiento Essential.

Los cambios materiales de esta Política de Privacidad crean una nueva versión y se comunican mediante el servicio u otro aviso adecuado. La fecha de entrada en vigor y la última actualización identifican esta revisión.