Política de privacidad

Responsable: Slotty (Portal Reservas) (NIF Consultar titular), con domicilio en Andorra / España (contacto por email).

Contacto en materia de protección de datos: reservas@slotty.tech.

Datos de la reserva del cliente final: nombre, teléfono, correo electrónico, número de personas, fecha y hora, y datos adicionales según el sector (p. ej. matrícula del vehículo en un taller).

Datos de cuenta (si te registras): identificador de usuario y correo electrónico, gestionados a través de nuestro proveedor de identidad.

Datos del negocio cliente: datos de contacto y de facturación.

Datos técnicos: dirección IP y datos de uso, con fines de seguridad y prevención de abuso.

Gestionar las reservas y su confirmación, modificación o cancelación — base: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).

Enviar avisos por correo relacionados con la reserva — base: ejecución del contrato.

Prestar el servicio de suscripción a los negocios y facturarlo — base: ejecución del contrato.

Garantizar la seguridad y prevenir el abuso (límite de peticiones) — base: interés legítimo (art. 6.1.f RGPD).

Asistente virtual: el contenido de la conversación se procesa para atender tu solicitud — base: ejecución del contrato / interés legítimo.

Conservamos los datos mientras exista la relación y, después, durante los plazos legales aplicables (p. ej. obligaciones fiscales y de facturación). Cuando dejen de ser necesarios, se suprimen o anonimizan.

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

· Supabase (base de datos y autenticación).

· Vercel (hosting y entrega del sitio).

· Resend (correo transaccional).

· Stripe (pagos, suscripciones y fianzas vía Connect).

· Anthropic (asistente virtual, cuando está activo).

· Upstash (rate limiting y seguridad anti-abuso).

· Cloudinary (imágenes subidas por negocios).

· Proveedor de WhatsApp (mensajería, si el negocio activa el canal).

Algunos proveedores pueden tratar datos fuera del EEE; en tal caso se aplican garantías adecuadas (cláusulas contractuales tipo u otras previstas en el RGPD).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a reservas@slotty.tech, acreditando tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (acceso restringido, cifrado en tránsito, claves y secretos fuera del código). Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.