Política de Privacidad

Responsables del tratamiento

SYNKO se encuentra actualmente en proceso de constitución legal como empresa. Mientras tanto, los responsables del tratamiento de tus datos son sus fundadores, Adrián Contreras e Iván, contactables en soporte@synkohq.com. Esta política se actualizará con los datos societarios definitivos en cuanto la empresa quede constituida.

Qué datos tratamos

Según cómo interactúes con SYNKO, podemos tratar:

• Datos de la cuenta del negocio: email, nombre del negocio, NIF y dirección fiscal (si se aportan), teléfono.
• Datos de uso del servicio: citas, clientes finales de tu negocio, cobros, configuración de tu cuenta.
• Datos de solicitud de acceso: nombre, email, tipo de negocio y teléfono (opcional) si dejas tus datos en la landing de synkohq.com para reservar tu plaza.
• Datos de pago: gestionados directamente por Stripe — SYNKO no almacena números de tarjeta ni datos bancarios completos.
• Datos técnicos: dirección IP y cookies — ver nuestra Política de Cookies.

Finalidades y base legal

Tratamos tus datos para prestar el servicio contratado, gestionar el alta, el periodo de prueba y la suscripción, enviarte comunicaciones transaccionales (confirmaciones, recordatorios, facturas) y atender tus solicitudes de soporte — todo ello en ejecución del contrato de servicio (art. 6.1.b RGPD). Las comunicaciones comerciales opcionales y las cookies no esenciales se basan en tu consentimiento (art. 6.1.a). La conservación de datos fiscales responde a una obligación legal (art. 6.1.c).

Encargados del tratamiento

Para prestar el servicio, compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo el correspondiente acuerdo:

• Supabase — base de datos y autenticación.
• Vercel — hosting y ejecución de la aplicación. Las funciones de servidor se ejecutan en la región de Dublín (Irlanda).
• Resend — envío de emails transaccionales.
• Stripe — procesamiento de pagos y facturación de la suscripción.
• Sentry — registro de errores para diagnóstico técnico. Alojado en Alemania.
• PostHog — analítica de producto, en su instancia de la Unión Europea. Configurado sin captura automática de interacciones ni grabación de sesión.
• Upstash (Vercel KV) — almacenamiento temporal de direcciones IP para limitar la frecuencia de peticiones y prevenir abusos.

Los servicios de Vercel (funciones de servidor), Sentry y PostHog tratan los datos en la Unión Europea. Alguno de los demás proveedores puede implicar una transferencia de datos fuera del Espacio Económico Europeo, amparada en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de garantía válido según el proveedor.

Reservas online: datos de los clientes de tu negocio

Cuando alguien reserva una cita a través de la página pública de un negocio que usa Synko, los datos que facilita (nombre, teléfono y email) se tratan en dos capas distintas:

• El negocio es el responsable del tratamiento. Decide para qué se usan esos datos —gestionar la cita, enviar la confirmación y los recordatorios— y es a quien hay que dirigirse para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Synko es el encargado del tratamiento. Trata esos datos únicamente por cuenta del negocio y siguiendo sus instrucciones, para prestarle el servicio de gestión de citas. No los usa para fines propios, no los cede a terceros ajenos a los encargados listados más arriba, y no los emplea para enviar comunicaciones comerciales.

La base legal del tratamiento es la ejecución de la reserva solicitada por el propio interesado (art. 6.1.b RGPD). Los datos se conservan mientras el negocio los necesite para atender su relación con el cliente; si el negocio cierra su cuenta en Synko, los datos de sus clientes finales se anonimizan o eliminan según se describe en el apartado de plazos de conservación. Cualquier persona puede además presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, los datos operativos se anonimizan o eliminan en un plazo de hasta 90 días, salvo los datos que deban conservarse por obligación fiscal (facturas y datos identificativos del negocio), que se retienen durante 6 años conforme al RD 1619/2012 y la Ley General Tributaria.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@synkohq.com, indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos correctamente.

Seguridad

Aplicamos medidas técnicas y organizativas razonables — cifrado en tránsito, control de acceso y aislamiento de datos por cliente (multi-tenant) — para proteger tus datos frente a accesos no autorizados.

Menores de edad

SYNKO está dirigido a negocios y profesionales, no a menores de edad.