Política de Privacidad

Última actualización: 7 de octubre de 2026
Versión: 0.3

Este texto en español es una traducción del original en portugués, que prevalece en caso de discrepancia.

1. Quién es el responsable del tratamiento

Concealed, Unipessoal Lda, con número único de matrícula y de identificación fiscal 514 292 695 y capital social de 6.000 €, con domicilio social en Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, operadora de Apronta (apronta.co, apronta.site), es responsable del tratamiento de los datos personales descritos en esta política, salvo que se indique otra cosa (apartado 4).

Contacto para cuestiones de privacidad: [email protected].

Actualmente no se ha designado ningún delegado de protección de datos (DPO): el tamaño del equipo (dos fundadores) no lo exige legalmente por ahora. Esta valoración se revisará a medida que crezca el volumen de datos.

2. Qué datos tratamos y para quién

2.1 Propietarios de negocios (usuarios directos de Apronta)

Correo electrónico, nombre, sesión de autenticación, respuestas del proceso de alta (onboarding), contenido que introducen en el sitio web (dirección del negocio, NIF, horarios, fotos, carta). Base jurídica: ejecución del contrato de suscripción. Con el borrador, y después con la cuenta, guardamos también el identificador que Datafast dio al navegador en el que se hizo el borrador o, si ese no lo tiene, al navegador en el que se registró el negocio. Cuando se registra el negocio, comunicamos a Datafast el identificador interno de la cuenta y el de la organización a la que pertenece el negocio, con el tipo de negocio y el idioma, y volvemos a comunicarle el de la cuenta cada vez que se inicia sesión en ella. Sirve para unir las visitas de una misma persona desde distintos navegadores y dispositivos y saber qué visita al sitio web de Apronta trajo cada negocio (apartado 2.2). Ni con estos identificadores ni con los momentos del apartado 2.2 envía Apronta a Datafast el correo electrónico ni el nombre de nadie; lo que Datafast lee en Stripe sobre los pagos a Apronta, que incluye el correo electrónico y el nombre de quien paga, se explica en el apartado 2.4. [CONFIRMAR: la base jurídica para vincular la visita a la cuenta, interés legítimo o consentimiento. Es una decisión jurídica, aún por tomar.]

Para redactar el borrador del sitio web, para leer las fotografías o los PDF de la carta que envía el propietario, para sugerir traducciones de los textos del sitio web y para sugerir textos de campañas y respuestas a reseñas, estos datos sobre el negocio son tratados por un modelo de inteligencia artificial de Anthropic (apartado 5). Apronta no conserva esas fotografías: solo sirven para leer la lista. El propietario confirma la lista, las traducciones y cada texto sugerido antes de que se publiquen o se envíen.

Ficha de Google. Si el propietario conecta la ficha del negocio en Google (Google Business Profile), Apronta utiliza esa autorización para tres cosas: actualizar la ficha (dirección del sitio web, horario y botón de reservar); leer las reseñas de la ficha cuando el propietario abre la pantalla de reseñas, sin conservarlas; y publicar una respuesta a una reseña solo cuando el propietario pulsa publicar en esa reseña. De cada respuesta publicada conservamos quién la publicó, cuándo y el texto, como prueba de la autorización del propietario. El texto de una reseña solo se envía a Anthropic cuando el propietario pide una sugerencia de respuesta (apartado 2.3). El propietario puede desconectar la ficha en cualquier momento desde los ajustes del panel.

2.2 Visitantes de los sitios web publicados (*.apronta.site)

Las estadísticas de visitas son deliberadamente anónimas y sin cookies: se guarda un recuento por (negocio, día, origen de la visita: por ejemplo QR, Google, Instagram, WhatsApp, acceso directo), nunca un registro por visitante. Esta funcionalidad no requiere aviso de cookies, porque no se recogen datos personales ni identificadores de visitantes. Los sitios web publicados no cargan Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica de terceros.

Contenido de Google. Dos elementos de un sitio web publicado proceden directamente de Google: el mapa, cuando el negocio tiene una sección con mapa, que se carga cuando el visitante se acerca a él en la página; y la puntuación, las reseñas y las fotografías del negocio en Google, cuando el negocio las muestra, que el propio Google inserta en la página. En esos casos, el navegador del visitante se conecta a los servidores de Google, y Google recibe la dirección IP del visitante y puede guardar sus propias cookies, como responsable del tratamiento y conforme a la Política de Privacidad de Google y a los Términos del Servicio Adicionales para Usuarios Finales de Google Maps. Apronta no recibe ni guarda nada por esa vía, y un sitio web sin mapa ni contenido de Google no se conecta a Google.

En el sitio web propio de Apronta (apronta.co, y no en los sitios web de los negocios), usamos Datafast para contar las visitas y entender a qué conducen. A diferencia del recuento de los sitios web publicados descrito más arriba, este utiliza una cookie para reconocer a un visitante que vuelve, y por eso importa la distinción: la cookie existe en el sitio web de Apronta y no existe en el sitio web publicado de ningún negocio. Además de las páginas vistas, cuenta los botones principales pulsados y hasta dónde se leen la página de inicio y la de precios. Al identificador de visitante que guarda esa cookie, nuestro servidor añade algunos momentos que solo él ve: un borrador creado, las preguntas terminadas, un enlace solicitado para registrar el negocio, el negocio registrado, la página publicada por primera vez, un plan elegido, un pago iniciado y un plan pagado. Con cada momento solo se envían datos que no identifican a nadie (por ejemplo, el tipo de negocio, el plan, mensual o anual, el número de locales, el idioma o la página del sitio web donde empezó), nunca el nombre, el correo electrónico ni el teléfono de nadie, ni el nombre ni la dirección del negocio. No seguimos a nadie hacia otros sitios web ni compartimos estos datos con anunciantes. [CONFIRMAR: el consentimiento para esta cookie en apronta.co, o pasar Datafast al modo sin cookies. Son las dos salidas posibles, y es una decisión de producto. En el modo sin cookies dejan de llegar a Datafast los momentos anteriores, el vínculo con la cuenta (apartado 2.1) y la atribución de los pagos (apartado 2.4).] [CONFIRMAR: la región de tratamiento de Datafast, para el apartado 5.]

Desde septiembre de 2026, en el mismo sitio web, contamos también los robots (Googlebot y los rastreadores de los asistentes de IA), porque estos no ejecutan JavaScript y eran invisibles para el recuento anterior. Ese recuento se hace en el servidor y solo se produce cuando la solicitud se identifica como un rastreador conocido: este recuento nunca envía a Datafast la solicitud de una persona. De la solicitud de un robot se envían la dirección solicitada, la dirección de la que procede (Referer), su user agent, su IP y la clasificación del robot (de quién es y para qué sirve): datos de una máquina, no de un visitante. Sigue sin existir en los sitios web publicados de los negocios.

2.3 Clientes finales de cada negocio (quien reserva, hace un pedido o es cliente de un negocio que utiliza Apronta)

Aquí Apronta actúa como encargado del tratamiento, no como responsable del tratamiento: los datos son del negocio, no de Apronta. Para más detalles, véanse el apartado 4 y el Acuerdo de Tratamiento de Datos (DPA). Este apartado describe lo que existe, por transparencia.

Datos almacenados: nombre, teléfono, correo electrónico, historial de reservas/pedidos, notas de texto libre y etiquetas que añade el negocio.

Identidad entre negocios (cross-shop). Para que una persona pueda ser reconocida como el «mismo cliente» en distintos negocios que utilizan Apronta (por ejemplo, para ver su historial), el teléfono/correo electrónico se transforma mediante una función HMAC con una clave secreta propia de Apronta (IDENTITY_SALT), no un simple hash. Esto significa que el resultado no es una simple huella digital pública del número/correo electrónico (un simple hash de un número de teléfono puede revertirse por fuerza bruta, dado el reducido espacio de números posibles; un HMAC con clave secreta, no). Aun así, este identificador se considera un dato personal seudonimizado con arreglo al RGPD, no un dato anonimizado: sigue sujeto a todos los derechos descritos en el apartado 6.

Textos sugeridos. Cuando el negocio pide una sugerencia de respuesta a una reseña de Google, el texto de esa reseña y sus estrellas son tratados por Anthropic (apartado 5) para redactar la sugerencia. El nombre de quien la escribió no se envía: es Apronta quien lo añade al saludo. Para sugerir textos de campañas, Anthropic recibe cómo se define el grupo de clientes (por ejemplo, «llevan más de 120 días sin venir») y cifras sobre el grupo: cuántas personas lo reciben, cuántas por SMS y qué suele reservar la mayoría. Nunca nombres, contactos ni visitas de nadie, y un grupo de menos de cinco personas se describe sin cifras.

2.4 Datos de pago

Apronta no almacena datos de tarjetas ni tiene acceso a ellos. Los pagos los procesa directamente Stripe (véanse los subencargados, apartado 5). En las compras a Apronta (los planes, que se venden a través de Link, de Stripe, desde una cuenta de Stripe propia de los planes, y el servicio de puesta en marcha, «Arranque», que vende la propia Apronta desde su cuenta de Stripe), la sesión de pago de Stripe, y la suscripción o el pago que resultan de ella, llevan el identificador de visitante y el de la visita de Datafast, para que Datafast, que lee esos pagos en las cuentas de Stripe de Apronta, sepa qué visita condujo a cada uno. De cada uno de esos pagos, Datafast lee en Stripe el importe, el correo electrónico y el nombre de quien paga, tal como los tiene Stripe, y los añade al perfil de esa visita. [CONFIRMAR: si la cuenta de Stripe de los planes, en la que Link vende como vendedor (Managed Payments), puede conectarse a Datafast. Si no puede, solo los pagos del Arranque llegan a Datafast.] Los pagos que un negocio recibe de sus clientes nunca llevan nada de esto.

3. Para qué usamos los datos

• Prestar el Servicio (publicar el sitio web, gestionar reservas/pedidos, autenticación).
• Comunicaciones operativas (confirmaciones, recordatorios por correo electrónico o SMS cuando el negocio los activa, avisos sobre la cuenta).
• Cumplimiento de obligaciones legales (facturación, registros fiscales).
• Detección y prevención de abusos (limitación de la frecuencia de solicitudes).
• Medir qué visitas al sitio web de Apronta conducen a borradores, cuentas y planes, para decidir dónde invertir en la promoción de Apronta (apartado 2.2).

No usamos los datos para dirigir publicidad a nadie, no vendemos datos a terceros y no se elaboran perfiles automatizados con efectos jurídicos sobre los interesados.

4. Dos relaciones distintas con los datos (importante)

Esta política distingue dos papeles de Apronta:

1. Responsable del tratamiento: para los datos de los propietarios de negocios que utilizan Apronta directamente (apartado 2.1) y para los datos operativos propios de Apronta.
2. Encargado del tratamiento: para los datos de los clientes finales de cada negocio (apartado 2.3). Aquí, el negocio que utiliza Apronta es el responsable del tratamiento de los datos de sus propios clientes, y Apronta los trata únicamente siguiendo las instrucciones de ese negocio, conforme al DPA suscrito entre Apronta y cada negocio cliente. Si usted es cliente final de un negocio que utiliza Apronta y quiere ejercer sus derechos sobre sus datos, debe dirigirse directamente a ese negocio: Apronta atiende este tipo de solicitudes a través del negocio, salvo obligación legal en contrario.

5. Con quién compartimos datos (subencargados)

[CONFIRMAR con ingeniería: la ubicación física de los servidores de Hetzner (UE o fuera de la UE). Determina si son necesarias cláusulas contractuales tipo (SCC) para las transferencias internacionales. Lo mismo para la región de tratamiento de Stripe/Twilio/Resend, si no es exclusivamente la UE.]

Anthropic es una empresa de los Estados Unidos. Trata estos datos como encargado del tratamiento, conforme a su acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo de la Comisión Europea para las transferencias fuera del Espacio Económico Europeo.

No compartimos datos con terceros para que los usen en su propio marketing. Datafast, en la tabla anterior, mide el marketing de la propia Apronta, por cuenta nuestra.

6. Sus derechos

Conforme al RGPD, usted tiene derecho a acceder a sus datos personales, a rectificarlos y a suprimirlos, a limitar su tratamiento, a oponerse a dicho tratamiento y a la portabilidad de sus datos. También puede presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados, la autoridad portuguesa de protección de datos), www.cnpd.pt.

Para ejercer estos derechos, escriba a [email protected]. Si es cliente final de un negocio que utiliza Apronta (apartado 2.3), consulte la nota del apartado 4.

7. Durante cuánto tiempo conservamos los datos

Tras la cancelación o eliminación de una cuenta de negocio, los datos de ese negocio y de sus clientes (apartados 2.1 y 2.3) se conservan durante 90 días, como periodo de recuperación en caso de cancelación accidental, transcurrido el cual se suprimen de forma permanente.

Esta regla no se aplica a los registros que la ley obliga a conservar durante un plazo distinto, en particular los registros contables y las facturas, que deben conservarse durante un mínimo de 10 años conforme a la legislación fiscal portuguesa [cifra indicada de memoria, no verificada en esta sesión ni con un contable; aceptada tal cual por ahora, por la decisión deliberada de avanzar sin revisión externa antes de la validación; la facturación en sí sigue los procesos que ya utiliza Concealed].

8. Seguridad

[CONFIRMAR con ingeniería, antes de publicar, las medidas técnicas reales en vigor: cifrado en tránsito (TLS), cifrado en reposo, control de acceso, copias de seguridad. Este borrador no afirma ninguna medida concreta aparte de las ya documentadas: el uso de HMAC con clave secreta para la identidad entre negocios (apartado 2.3), la limitación de la frecuencia de solicitudes mediante Redis y las alertas automáticas de errores. No insertar fórmulas genéricas de «seguridad de nivel bancario» sin confirmación.]

9. Menores

Apronta se dirige a propietarios de negocios y profesionales (uso B2B). No se dirige a menores de 18 años ni recoge intencionadamente datos de menores como usuarios directos de la plataforma.

10. Modificaciones de esta política

Las modificaciones sustanciales se comunicarán con un preaviso mínimo de 30 días, por correo electrónico a la cuenta asociada.

11. Idioma

Esta política se publica en portugués y se traduce a otros idiomas. Este texto en español es una traducción: en caso de discrepancia entre las versiones, prevalece la versión en portugués.