Política de privacidad

1. Introducción

Qleven es una plataforma SaaS (Software como Servicio) diseñada para la gestión integral de centros de belleza, estética y salud. Nuestra plataforma ofrece herramientas de planificación de citas, gestión de clientes, facturación, marketing, analítica y Smart Control de equipos.

Cómo QLEVEN LLC (Qleven) recopila, utiliza y protege los datos personales de la plataforma y su integración con WhatsApp Business.

Esta política se aplica a todos los usuarios de la plataforma Qleven, incluyendo gestores de centros, profesionales, personal administrativo y destinatarios finales de las comunicaciones enviadas a través de nuestra plataforma.

2. Responsable del tratamiento

QLEVEN LLC es responsable del tratamiento de los datos de visitantes, contactos, cuentas profesionales y facturación para sus propias finalidades. Respecto de los datos de pacientes y clientes que cada centro gestiona en Qleven, el centro es responsable y Qleven actúa como encargado conforme al acuerdo de tratamiento aplicable.

3. Datos que recopilamos

3.1 Datos de cuenta

Nombre completo, dirección de correo electrónico, número de teléfono, rol dentro del centro (administrador, profesional, recepcionista), información relativa al centro o clínica (nombre, dirección, número de identificación fiscal).

3.2 Datos de uso

Funcionalidades utilizadas, preferencias de configuración, registros de sesión (fechas de conexión/desconexión, duración), interacciones dentro de la plataforma.

3.3 Datos técnicos

Tipo y versión del navegador, dirección IP, sistema operativo, identificadores del dispositivo, datos de geolocalización aproximada (país/región a partir de la dirección IP).

3.4 Datos de mensajería WhatsApp

Contenido de los mensajes enviados y recibidos a través de la API de WhatsApp Business, estado de entrega y lectura de los mensajes, números de teléfono de los destinatarios, identificadores de plantillas de mensajes utilizadas.

3.5 Metadatos WhatsApp

Marcas de tiempo de envío y recepción, identificadores de plantillas, tipos de conversación (iniciadas por el usuario, iniciadas por la empresa), identificadores de sesión de conversación.

3.6 Facturación y pagos

Datos de contacto y facturación, identificación fiscal cuando corresponda, suscripción, importe, moneda, estado del pago y referencias de transacción. Los datos del medio de pago se recogen mediante los servicios de Stripe cuando se utiliza esta opción.

4. Métodos de recopilación de datos

4.1 Recopilación directa

Información proporcionada durante el registro, la configuración de la cuenta, la cumplimentación de formularios o la comunicación directa con nuestro equipo de soporte.

4.2 Recopilación automática

Datos recopilados automáticamente mediante cookies, registros del servidor y tecnologías de seguimiento similares durante su uso de la plataforma.

4.3 Fuentes de terceros

Datos recibidos de Meta Platforms, Inc. a través de la API WhatsApp Cloud, incluyendo estados de entrega de mensajes, notificaciones de lectura y metadatos de conversación.

5. Finalidades del tratamiento

• Provisión y mantenimiento de la plataforma Qleven y sus funcionalidades
• Gestión de citas y planificación para los centros
• Envío de mensajes WhatsApp Business en nombre de nuestros clientes profesionales (confirmaciones de citas, recordatorios, campañas de marketing)
• Facturación, gestión de bonos y procesamiento de pagos
• Analítica y generación de informes para ayudar a los centros a optimizar sus operaciones
• Seguridad de la plataforma, prevención del fraude y detección de accesos no autorizados
• Mejora continua de nuestros servicios y desarrollo de nuevas funcionalidades
• Cumplimiento de las obligaciones legales y normativas

6. Base jurídica del tratamiento (RGPD)

6.1 Necesidad contractual

El tratamiento de datos es necesario para la ejecución del contrato de servicio entre Qleven y sus clientes profesionales, incluyendo la gestión de cuentas, la planificación de citas y la provisión de todas las funcionalidades de la plataforma.

6.2 Consentimiento

Nos basamos en el consentimiento explícito para las comunicaciones de marketing, el envío de mensajes WhatsApp a los usuarios finales en nombre de nuestros clientes y la instalación de cookies no esenciales. El consentimiento puede retirarse en cualquier momento.

6.3 Intereses legítimos

Tratamos ciertos datos sobre la base de nuestros intereses legítimos, incluyendo la seguridad de la plataforma, la prevención del fraude, la mejora de nuestros servicios y la generación de estadísticas de uso anonimizadas. Evaluamos sistemáticamente que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.

6.4 Obligación legal

Determinados tratamientos son necesarios para cumplir con nuestras obligaciones legales, incluida la conservación de documentos contables y fiscales y el cumplimiento de los requisitos normativos aplicables.

7. Información relativa a la API de WhatsApp Business

Qleven opera como Proveedor de Tecnología Meta (Meta Tech Provider) utilizando la API WhatsApp Cloud para permitir que los centros de belleza, estética y salud se comuniquen con sus clientes a través de WhatsApp Business.

7.1 Roles y responsabilidades

Los centros que utilizan Qleven son los responsables del tratamiento de sus conversaciones WhatsApp con los usuarios finales. Qleven actúa como encargado del tratamiento (procesador de datos) en nombre de dichos centros. Meta Platforms, Inc. es un subencargado independiente para la infraestructura de mensajería.

7.2 Procesamiento de mensajes

El contenido de los mensajes y los metadatos transitan a través de la infraestructura de Meta de conformidad con las condiciones de uso de la API de WhatsApp Business. Qleven trata estos datos exclusivamente para proporcionar el servicio de mensajería a sus clientes.

7.3 Consentimiento de los usuarios finales

El envío de mensajes WhatsApp a los usuarios finales requiere su consentimiento explícito previo (opt-in). Los centros clientes de Qleven son responsables de la obtención y gestión de dicho consentimiento de conformidad con las Políticas de WhatsApp Business y la normativa vigente.

7.4 Plantillas de mensajes

Las plantillas de mensajes utilizadas a través de Qleven deben cumplir con la Política de WhatsApp Business de Meta. Todas las plantillas se someten a la aprobación de Meta antes de su uso.

7.5 Cifrado

El cifrado de extremo a extremo se mantiene para los mensajes entre usuarios y empresas de conformidad con el protocolo de seguridad de WhatsApp.

8. Compartición de datos y terceros

Según las funciones utilizadas, los destinatarios incluyen proveedores de alojamiento, almacenamiento, comunicaciones, pagos y analítica. Los principales servicios descritos aquí son:

8.1 Meta Platforms, Inc.

Infraestructura de la API WhatsApp Cloud para la mensajería profesional. Los datos compartidos se limitan al contenido de los mensajes, los números de teléfono de los destinatarios y los metadatos de entrega.

8.2 Vercel Inc.

Alojamiento y entrega de la web y aplicación; tratamiento de solicitudes HTTP y registros técnicos.

8.3 Supabase Inc.

Servicios de base de datos y almacenamiento de archivos de la plataforma.

8.4 Stripe

Tratamiento de pagos, suscripciones, facturas, reembolsos y prevención del fraude. Stripe recibe los datos de contacto, facturación, transacción y medio de pago necesarios. Según la actividad, actúa como encargado o como responsable independiente, por ejemplo para obligaciones legales y prevención del fraude. Consulte su política de privacidad. Stripe Privacy Policy

8.5 PostHog

Analítica de navegación del sitio web cuando se autoriza mediante el panel de cookies. Los detalles y las opciones para retirar el consentimiento están en nuestra política de cookies.

Jamás vendemos datos personales a terceros. No compartimos datos con fines publicitarios de terceros.

9. Transferencias internacionales de datos

La localización del tratamiento depende del servicio, su configuración y los accesos autorizados. La región de almacenamiento no determina por sí sola todos los países de tratamiento.

QLEVEN LLC está establecida en Estados Unidos. El uso de proveedores como Stripe o Meta puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando se aplica el RGPD, las transferencias requieren una base válida, como una decisión de adecuación aplicable al destinatario o cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. El alojamiento europeo por sí solo no excluye estas transferencias.

Puede solicitar información sobre los destinatarios, países y garantías aplicables a su tratamiento en contact@qleven.com.

10. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para las finalidades descritas en esta política, según las siguientes duraciones:

11. Derechos de los usuarios (Artículos 15 a 22 del RGPD)

Según la legislación aplicable, incluido el RGPD cuando corresponda, puede ejercer los siguientes derechos:

12. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra todo acceso no autorizado, alteración, divulgación o destrucción:

• Conexiones HTTPS para la web y sus formularios
• Minimización de datos enviados desde los formularios y eliminación de parámetros de URL en analítica
• Controles de acceso estrictos basados en roles (RBAC) y aislamiento multi-tenant por identificador de sistema
• Revisión de dependencias y corrección de vulnerabilidades según riesgo
• Canal de contacto para comunicar incidentes y solicitudes: contact@qleven.com
• Registro y monitorización de accesos para la detección de comportamientos anómalos

13. Cookies

La web guarda preferencias técnicas y la elección de cookies. La analítica opcional es seudónima, no anónima, y requiere autorización previa. La grabación de sesiones está desactivada.

Para información detallada sobre los tipos de cookies utilizadas, su finalidad y su periodo de conservación, consulte nuestra Política de cookies.

14. Protección de menores

La plataforma Qleven está destinada a uso profesional por centros de belleza, estética y salud. Nuestro servicio no está dirigido a personas menores de 16 años.

Los formularios públicos no deben utilizarse para enviar datos de menores o pacientes. Los centros que gestionen datos de menores en la plataforma determinan su base legal y las garantías aplicables como responsables; Qleven los trata bajo sus instrucciones.

15. Modificaciones de la presente política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, informaremos a los usuarios por correo electrónico y mediante notificación dentro de la plataforma.

Seguir usando la plataforma no constituye consentimiento para nuevas finalidades. Cuando se requiera consentimiento, se solicitará por separado antes del nuevo tratamiento.

16. Contacto

Para cualquier consulta relativa a la presente política de privacidad o a la protección de sus datos personales, puede contactarnos: