Política de privacidad

1. Responsable del tratamiento

Anastasia Soldatova (nombre comercial: TNF Service), empresaria individual (autónoma), con NIF Z4634226-F y domicilio en Av. La Arenita, 11, Bl. G, Piso 1º, Pta. 12, Comp. Paraíso Palm-Mar II, 38632 Palm-Mar, Arona, Santa Cruz de Tenerife, España.

Correo electrónico: tnfbotservice@gmail.com · Teléfono: +34 655 073 206.

2. Ámbito de aplicación

Esta Política explica cómo tratamos los datos personales de:

• los visitantes del sitio web www.tnfservice.eu;
• los profesionales y empresas que se registran en el servicio TNF Service o lo contratan (en adelante, «Clientes»);
• las personas interesadas en nuestro programa de colaboradores;
• los clientes finales que reservan citas con un Cliente a través de su página de reservas, su bot de Telegram o su Mini App (apartado 9).

3. Qué datos tratamos y para qué

3.1. Visitantes del sitio web

• Datos técnicos de navegación (dirección IP, tipo de navegador y dispositivo, páginas visitadas y procedencia de la visita), para el funcionamiento y la seguridad del sitio y, con su consentimiento, para estadísticas y medición publicitaria, conforme a la Política de cookies.
• Datos que nos facilita al contactarnos (nombre, actividad, consulta y medio de contacto). El formulario del sitio abre la aplicación que usted elija (WhatsApp, Telegram o correo electrónico), y el mensaje solo nos llega si usted lo envía. Utilizamos estos datos para responder a su consulta.

3.2. Clientes (profesionales)

• Datos de cuenta: nombre, correo electrónico, identificador de Telegram y, si lo indica, sitio web.
• Datos de configuración introducidos por el Cliente: servicios, precios, horarios, dirección, datos de contacto (teléfono, correo electrónico, WhatsApp, Instagram, Facebook, mapa), fotografías de portada y galería, texto de presentación, identificador y zona horaria de su calendario de Google y token de su bot de Telegram.
• Datos de suscripción y facturación: estado de la suscripción, fechas, importes y facturas. Los datos de la tarjeta los trata directamente Paddle; TNF Service no tiene acceso a ellos.
• Registro de la aceptación de los Términos y condiciones (fecha y versión).
• Comunicaciones con el soporte.
• Datos técnicos: códigos de acceso de un solo uso (válidos durante un máximo de 15 minutos), cookie técnica de sesión en el área de cliente y en las páginas de reservas (hasta 30 días), y registros de errores y del sistema del servidor.

Finalidades: crear y gestionar la cuenta, prestar el Servicio, gestionar los pagos y la facturación, prestar soporte, enviar comunicaciones relacionadas con el Servicio (fin del periodo de prueba, cambios, facturas), garantizar la seguridad y mejorar el Servicio. Los textos que el Cliente introduce en su configuración (servicios, presentación) pueden traducirse automáticamente mediante Google Translate; no se envían datos de los clientes finales.

3.3. Colaboradores

Nombre, datos de contacto, país e idiomas y, si se formaliza la colaboración, los datos necesarios para calcular y abonar las comisiones (datos fiscales y bancarios). Finalidad: gestionar la colaboración.

4. Base jurídica

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): gestión de la cuenta, prestación del Servicio, pagos, soporte y colaboración.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, contabilidad y obligaciones fiscales.
• Interés legítimo (art. 6.1.f RGPD): seguridad del Servicio, prevención del fraude, registros técnicos, copias de seguridad, respuesta a consultas y comunicaciones informativas sobre el Servicio dirigidas a los Clientes.
• Consentimiento (art. 6.1.a RGPD): cookies analíticas, de marketing y de servicios de terceros. Puede retirarlo en cualquier momento.

5. Plazos de conservación

• Consultas: el tiempo necesario para responder y, como máximo, 12 meses después, salvo que den lugar a una relación contractual.
• Datos de cuenta y configuración del Cliente: mientras la suscripción esté activa. Se suprimen automáticamente 30 días después de su finalización, o de inmediato si el Cliente lo solicita, conforme a la Política de cancelación y reembolso.
• Datos de facturación: durante los plazos legalmente exigidos (con carácter general, seis años conforme al Código de Comercio y los plazos de prescripción de la normativa tributaria).
• Registros de errores del servidor: aproximadamente dos meses. Registros del sistema del servidor: 30 días.
• Copias de seguridad cifradas: instantáneas completas del servidor, 7 días; copias diarias, 30 días; copias mensuales, 90 días. Tras su supresión, los datos pueden permanecer en estas copias cifradas durante un máximo de 90 días y se eliminan con su rotación. Mientras tanto, solo se utilizan para restaurar el Servicio en caso de incidencia.
• Cookies: según la Política de cookies.

6. Destinatarios y encargados del tratamiento

No vendemos datos personales. Solo comunicamos datos a terceros cuando lo exige la ley (por ejemplo, a la Administración tributaria) o a proveedores que nos prestan servicios en calidad de encargados del tratamiento, con los que hemos suscrito las garantías exigidas por el artículo 28 del RGPD:

Algunos de estos proveedores tratan determinados datos como responsables independientes conforme a sus propias políticas; por ejemplo, Paddle, para la prevención del fraude y el cumplimiento de sus obligaciones legales, y Telegram, respecto del uso de su plataforma.

7. Transferencias internacionales

Los servidores del Servicio se encuentran en la Unión Europea (Finlandia). Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Las copias de seguridad almacenadas en Google Drive se cifran antes de su envío, por lo que Google no puede acceder a su contenido.

Telegram trata los datos en sus propios servidores, que pueden estar situados fuera del Espacio Económico Europeo, también en países sin decisión de adecuación. Esta transferencia solo se produce si se utiliza Telegram (bot o Mini App) y es necesaria para prestar el servicio solicitado a través de ese canal (artículo 49.1.b del RGPD). Quien prefiera no utilizar Telegram puede reservar a través de la página web.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas: cifrado de las comunicaciones (HTTPS); acceso al servidor restringido al personal técnico autorizado mediante clave SSH, sin acceso por contraseña; autenticación en dos pasos en las consolas de administración; cortafuegos y protección frente a intentos de acceso indebido; copias de seguridad cifradas (AES-256), y acceso a la cuenta mediante códigos de un solo uso.

9. Clientes finales: personas que reservan citas

9.1. Responsable. Cuando usted reserva una cita con un profesional a través de una página de reservas, un bot de Telegram o una Mini App que funcionan con TNF Service, el responsable del tratamiento de sus datos es dicho profesional, cuyo nombre figura en la página de reservas o en el bot de Telegram. TNF Service actúa como encargado del tratamiento por cuenta del profesional. Como responsable, el profesional autoriza a TNF Service a recurrir a los subencargados indicados en el apartado 6, conforme al apartado 10.2 de los Términos y condiciones.

9.2. Datos que se tratan: identificador (su identificador de Telegram, si reserva a través del bot de Telegram o la Mini App, o su correo electrónico, si reserva a través de la web), nombre, teléfono, nombre de usuario de Telegram, idioma, servicios elegidos y fecha y hora de la cita.

9.3. Dónde se guardan. TNF Service no mantiene una base de datos propia de clientes finales: cada reserva se guarda como un evento en el calendario de Google del profesional. En los sistemas de TNF Service solo se tratan, además:

• las reglas de las citas periódicas, mientras la serie esté activa;
• la suscripción a notificaciones push, si usted las ha activado;
• una cookie técnica de sesión en su navegador, durante un máximo de 30 días;
• los datos que aparecen de forma incidental en los registros de errores (aproximadamente dos meses) y del sistema (30 días);
• los registros de envío del servicio de correo electrónico;
• las copias de seguridad cifradas, según los plazos del apartado 5.

9.4. Para qué se usan: gestionar su reserva; enviarle la confirmación (por correo electrónico, con un archivo de calendario) y recordatorios (por correo electrónico, Telegram o notificaciones push); mostrarle sus reservas y permitirle modificarlas o cancelarlas. Para no pedirle de nuevo el teléfono, el sistema puede tomarlo de sus reservas con el mismo profesional de los últimos 90 días; el profesional puede modificar o desactivar esta función.

9.5. Conservación. Las reservas permanecen en el calendario del profesional hasta que este las elimine. El profesional decide el plazo de conservación.

9.6. Sus derechos. Para ejercerlos, diríjase al profesional con el que ha reservado. También puede escribirnos a tnfbotservice@gmail.com: trasladaremos su solicitud al profesional y le asistiremos en su atención.

9.7. Telegram. Si utiliza el bot de Telegram o la Mini App, el uso de Telegram se rige además por la política de privacidad de Telegram, y sus datos pueden tratarse fuera del Espacio Económico Europeo (véase el apartado 7). Si lo prefiere, puede reservar a través de la página web.

10. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a tnfbotservice@gmail.com. Si es necesario, le pediremos que acredite su identidad. Responderemos en el plazo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores

El Servicio está dirigido exclusivamente a profesionales mayores de edad. El sitio web no está dirigido a menores de 14 años, y no tratamos conscientemente sus datos.

12. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio, en los proveedores o en la normativa. La fecha de la última actualización figura al principio de esta página. Informaremos a los Clientes de los cambios relevantes por correo electrónico.

13. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos, puede escribir a tnfbotservice@gmail.com.