Política de Privacidad y Protección de Datos

1.Responsable del Tratamiento

El responsable del tratamiento de los datos recabados en la plataforma Volta es Aetthel, con domicilio en España.

Para cualquier consulta, solicitud o ejercicio de derechos en materia de protección de datos, puedes dirigirte a nuestro Delegado de Privacidad mediante correo electrónico a: [email protected].

2.Datos que Recopilamos

Tratamos las siguientes categorías de datos según el uso de la plataforma:

• Datos de cuenta y registro: Nombre, apellidos, dirección de correo electrónico, contraseña (almacenada mediante hash seguro bcrypt), nombre comercial del negocio, número de teléfono y configuración de zona horaria y moneda.
• Datos de facturación: Las transacciones y datos de tarjeta de crédito son procesados directamente por la pasarela segura Lemon Squeezy (Merchant of Record). Volta no almacena números completos de tarjetas de crédito en sus servidores.
• Datos de clientes finales del negocio: Nombre, teléfono y correo electrónico de los clientes que reservan citas en tu negocio, junto con el historial de citas y el registro de consentimiento LOPD (con dirección IP anonimizada y timestamp criptográfico HMAC).
• Datos técnicos y de navegación: Registros del servidor, dirección IP, tipo de navegador y cookies de sesión necesarias para mantener la autenticación del usuario.

3.Finalidad del Tratamiento y Base Legal

Tus datos son tratados para las siguientes finalidades legítimas:

4.Encargados del Tratamiento y Destinatarios

Volta no vende, alquila ni cede tus datos personales ni los de tus clientes a terceros con fines publicitarios. Únicamente compartimos datos indispensables con proveedores de servicios tecnológicos bajo estrictos contratos de encargo de tratamiento:

• Lemon Squeezy, LLC: Procesamiento de pagos y facturación internacional (cumple PCI-DSS nivel 1).
• Infraestructura en la Unión Europea: Servidores de base de datos y alojamiento de alta seguridad en centros de datos ubicados en el Espacio Económico Europeo.
• Evolution API: Conexión cifrada a la pasarela de WhatsApp Webhook para la entrega de recordatorios y confirmaciones.

5.Medidas de Seguridad

Implementamos rigurosas medidas de seguridad técnicas y organizativas para proteger los datos frente a pérdida, alteración o acceso no autorizado:

6.Tus Derechos (Derechos ARCO)

Conforme al RGPD, tienes derecho a acceder, rectificar o suprimir tus datos personales, así como a solicitar la limitación del tratamiento, oponerte al mismo o solicitar la portabilidad de tus datos.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a [email protected] adjuntando copia de tu documento de identidad para verificar tu titularidad. Asimismo, si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).