Política de privacidad
Aquí te explicamos, de forma clara, qué datos se tratan cuando usas Zervo, quién los trata, para qué y qué derechos tienes. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Resumen
| Tus datos de cuenta | Responsable: Zervo (Roberto González Díaz). Para darte acceso, mostrarte tus citas y mantener la cuenta segura. |
|---|---|
| Los datos de tu cita | Responsable: el negocio en el que reservas. Zervo los trata por su cuenta, como encargado del tratamiento. |
| Tus pagos | Los procesa Stripe. Zervo nunca ve ni guarda los datos de tu tarjeta. |
| ¿Se venden o se usan para publicidad? | No. Nunca. |
| Tus derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad. Escríbenos a info@roberstudio.com. |
2. Quién es el responsable
Zervo, para las cuentas y la plataforma
Roberto González Díaz, NIF 79095947M. Email: info@roberstudio.com. Somos responsables de los datos de las cuentas de usuario (clientes, profesionales y dueños de negocios) y del funcionamiento de la plataforma.
Cada negocio, para las citas que recibe
Cuando reservas en un negocio, ese negocio decide para qué y cómo se usan los datos de tu cita: es el responsable. Zervo actúa como encargado del tratamiento: los guarda y los procesa solo para gestionar la reserva y siguiendo sus instrucciones, con un contrato que exige el artículo 28 del RGPD. Los datos de contacto de cada negocio aparecen en su página de reservas.
3. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta: nombre, email, teléfono (opcional), contraseña (cifrada, nunca la vemos), fecha de aceptación de las condiciones | Crear y mantener tu cuenta, que entres de forma segura y veas, cambies o canceles tus citas | Ejecución del contrato (art. 6.1.b RGPD) |
| Cita: nombre, teléfono, email, notas, servicio, profesional, fecha, estado y pagos | Gestionar la reserva, enviarte la confirmación, cambios y un recordatorio por email | Ejecución del contrato entre tú y el negocio (art. 6.1.b) |
| Profesionales: vínculo de la cuenta con el negocio, horario y ausencias | Que el profesional vea sus citas y el negocio organice su agenda | Ejecución del contrato (art. 6.1.b) e interés legítimo del negocio en organizar su trabajo (art. 6.1.f) |
| Negocios: datos del negocio y de su dueño, configuración, aceptación de condiciones | Prestar el servicio de Zervo al negocio | Ejecución del contrato (art. 6.1.b) |
| Ubicación aproximada (solo si pulsas «Cerca de mí» o lo permites en la app) | Ordenar los negocios por distancia. Se usa en el momento y no se guarda | Tu consentimiento, que das al permitirlo (art. 6.1.a). Puedes retirarlo en los ajustes de tu móvil o navegador |
| Reseñas: puntuación, texto y tu nombre con la inicial del apellido | Publicar tu opinión sobre un negocio en el que tuviste cita | Tu consentimiento al publicarla (art. 6.1.a). Puedes borrarla cuando quieras |
| Fotos que publican los negocios | Mostrar sus trabajos. El negocio es responsable de tener el permiso de quien aparece | Interés legítimo del negocio y consentimiento de la persona fotografiada, que recoge el negocio |
| Datos técnicos: dirección IP, registros de acceso y errores | Seguridad, prevenir abusos (por ejemplo, reservas falsas) y corregir fallos | Interés legítimo (art. 6.1.f) |
| Mensajes que nos envías | Responderte y atender tus derechos | Tu consentimiento y obligación legal (arts. 6.1.a y 6.1.c) |
No incluyas datos de salud ni otros datos especialmente protegidos en las notas de la reserva. Si es imprescindible (por ejemplo, una alergia a un producto), coméntalo directamente con el negocio.
Los emails que enviamos son solo sobre tus citas o tu cuenta. No enviamos publicidad sin tu consentimiento.
4. Con quién se comparten
- El negocio en el que reservas y, si la cita es con un profesional que tiene cuenta, ese profesional (solo ve sus citas).
- Proveedores que nos ayudan a prestar el servicio (encargados del tratamiento, con contrato): Supabase (base de datos y cuentas, servidores en la Unión Europea), Cloudflare (alojamiento web y seguridad) y Resend (envío de emails).
- Stripe, si el negocio cobra por adelantado: Stripe procesa el pago como responsable independiente según su propia política de privacidad. El negocio recibe el pago directamente.
- Google o Apple, solo si eliges entrar con tu cuenta de Google o de Apple.
- OpenStreetMap (Fundación OpenStreetMap): recibe la dirección de cada negocio para situarlo en el mapa. Nunca recibe datos de clientes.
- Autoridades, cuando una ley nos obligue.
5. Transferencias fuera de la Unión Europea
Algunos proveedores (Cloudflare, Resend, Stripe, Google, Apple) son empresas de Estados Unidos o tienen servidores fuera de la UE. Solo trabajamos con proveedores que ofrecen garantías adecuadas: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo se guardan
- Cuenta: mientras la tengas. Si la eliminas, se borra en el momento (las copias de seguridad se sobrescriben en un máximo de 30 días).
- Citas: mientras el negocio use Zervo, porque forman parte de su agenda e historial. Si eliminas tu cuenta, el negocio conserva el registro de las citas que tuviste con él, pero sin vínculo con tu cuenta. Si el negocio se da de baja, sus citas se borran en un máximo de 30 días, salvo que una ley obligue a conservarlas más tiempo (por ejemplo, datos de pagos a efectos fiscales).
- Registros técnicos: un máximo de 30 días.
7. Tus derechos
Puedes, en cualquier momento y sin coste:
- Acceder a tus datos y pedir una copia (derecho de acceso y portabilidad).
- Corregirlos (rectificación). Tu nombre y teléfono los puedes cambiar tú mismo en «Mi cuenta».
- Pedir que se borren (supresión). Puedes eliminar tu cuenta tú mismo desde «Mi cuenta».
- Oponerte a un tratamiento o pedir que se limite.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a info@roberstudio.com indicando qué derecho quieres ejercer. Te responderemos en un máximo de un mes. Si tu petición es sobre los datos de una cita, puedes dirigirte al negocio o a nosotros: se la haremos llegar y le ayudaremos a atenderla.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Para crear una cuenta en Zervo tienes que tener al menos 14 años (artículo 7 de la LOPDGDD). Si eres menor de 14 años, tu madre, padre o tutor debe hacer la reserva por ti. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, controles de acceso en la base de datos para que cada negocio y cada profesional solo vea lo suyo, y acceso mínimo a la información. Si ocurriera una brecha de seguridad que te afecte, te avisaremos y lo notificaremos a la autoridad cuando corresponda.
10. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados ni elaboramos perfiles.
11. Cambios en esta política
Si cambiamos algo importante, te lo diremos en la web o por email antes de que se aplique. Puedes ver aquí abajo la fecha de la última actualización.
Versión 1.1 · Última actualización: 2 de noviembre de 2026.