1. Introduccion
Qleven es una plataforma SaaS (Software como Servicio) disenada para la gestion integral de centros de belleza, estetica y salud. Nuestra plataforma ofrece herramientas de planificacion de citas, gestion de clientes, facturacion, marketing, analitica y control de equipos conectados (IoT).
La presente politica de privacidad describe como Organicare Sarlau SL (en adelante "Qleven", "nosotros", "nuestro") recopila, utiliza, almacena y protege los datos personales en el marco de la explotacion de la plataforma Qleven y de su integracion con la API de WhatsApp Business.
Esta politica se aplica a todos los usuarios de la plataforma Qleven, incluyendo gestores de centros, profesionales, personal administrativo y destinatarios finales de las comunicaciones enviadas a traves de nuestra plataforma.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a traves de la plataforma Qleven es:
Organicare Sarlau SL
Al Adarissa 151MM D-9 Magasin N-1 Perles De California, Casablanca, 20460, Marruecos
Email: contact@qleven.com
Telefono: +212 622742529
Delegado de Proteccion de Datos (DPO): contact@qleven.com
3. Datos que recopilamos
3.1 Datos de cuenta
Nombre completo, direccion de correo electronico, numero de telefono, rol dentro del centro (administrador, profesional, recepcionista), informacion relativa al centro o clinica (nombre, direccion, numero de identificacion fiscal).
3.2 Datos de uso
Funcionalidades utilizadas, preferencias de configuracion, registros de sesion (fechas de conexion/desconexion, duracion), interacciones dentro de la plataforma.
3.3 Datos tecnicos
Tipo y version del navegador, direccion IP, sistema operativo, identificadores del dispositivo, datos de geolocalizacion aproximada (pais/region a partir de la direccion IP).
3.4 Datos de mensajeria WhatsApp
Contenido de los mensajes enviados y recibidos a traves de la API de WhatsApp Business, estado de entrega y lectura de los mensajes, numeros de telefono de los destinatarios, identificadores de plantillas de mensajes utilizadas.
3.5 Metadatos WhatsApp
Marcas de tiempo de envio y recepcion, identificadores de plantillas, tipos de conversacion (iniciadas por el usuario, iniciadas por la empresa), identificadores de sesion de conversacion.
4. Metodos de recopilacion de datos
4.1 Recopilacion directa
Informacion proporcionada durante el registro, la configuracion de la cuenta, la cumplimentacion de formularios o la comunicacion directa con nuestro equipo de soporte.
4.2 Recopilacion automatica
Datos recopilados automaticamente mediante cookies, registros del servidor y tecnologias de seguimiento similares durante su uso de la plataforma.
4.3 Fuentes de terceros
Datos recibidos de Meta Platforms, Inc. a traves de la API WhatsApp Cloud, incluyendo estados de entrega de mensajes, notificaciones de lectura y metadatos de conversacion.
5. Finalidades del tratamiento
- Provision y mantenimiento de la plataforma Qleven y sus funcionalidades
- Gestion de citas y planificacion para los centros
- Envio de mensajes WhatsApp Business en nombre de nuestros clientes profesionales (confirmaciones de citas, recordatorios, campanas de marketing)
- Facturacion, gestion de bonos y procesamiento de pagos
- Analitica y generacion de informes para ayudar a los centros a optimizar sus operaciones
- Seguridad de la plataforma, prevencion del fraude y deteccion de accesos no autorizados
- Mejora continua de nuestros servicios y desarrollo de nuevas funcionalidades
- Cumplimiento de las obligaciones legales y normativas
6. Base juridica del tratamiento (RGPD)
6.1 Necesidad contractual
El tratamiento de datos es necesario para la ejecucion del contrato de servicio entre Qleven y sus clientes profesionales, incluyendo la gestion de cuentas, la planificacion de citas y la provision de todas las funcionalidades de la plataforma.
6.2 Consentimiento
Nos basamos en el consentimiento explicito para las comunicaciones de marketing, el envio de mensajes WhatsApp a los usuarios finales en nombre de nuestros clientes y la instalacion de cookies no esenciales. El consentimiento puede retirarse en cualquier momento.
6.3 Intereses legitimos
Tratamos ciertos datos sobre la base de nuestros intereses legitimos, incluyendo la seguridad de la plataforma, la prevencion del fraude, la mejora de nuestros servicios y la generacion de estadisticas de uso anonimizadas. Evaluamos sistematicamente que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
6.4 Obligacion legal
Determinados tratamientos son necesarios para cumplir con nuestras obligaciones legales, incluida la conservacion de documentos contables y fiscales y el cumplimiento de los requisitos normativos aplicables.
7. Informacion relativa a la API de WhatsApp Business
Qleven opera como Proveedor de Tecnologia Meta (Meta Tech Provider) utilizando la API WhatsApp Cloud para permitir que los centros de belleza, estetica y salud se comuniquen con sus clientes a traves de WhatsApp Business.
7.1 Roles y responsabilidades
Los centros que utilizan Qleven son los responsables del tratamiento de sus conversaciones WhatsApp con los usuarios finales. Qleven actua como encargado del tratamiento (procesador de datos) en nombre de dichos centros. Meta Platforms, Inc. es un subencargado independiente para la infraestructura de mensajeria.
7.2 Procesamiento de mensajes
El contenido de los mensajes y los metadatos transitan a traves de la infraestructura de Meta de conformidad con las condiciones de uso de la API de WhatsApp Business. Qleven trata estos datos exclusivamente para proporcionar el servicio de mensajeria a sus clientes.
7.3 Consentimiento de los usuarios finales
El envio de mensajes WhatsApp a los usuarios finales requiere su consentimiento explicito previo (opt-in). Los centros clientes de Qleven son responsables de la obtencion y gestion de dicho consentimiento de conformidad con las Politicas de WhatsApp Business y la normativa vigente.
7.4 Plantillas de mensajes
Las plantillas de mensajes utilizadas a traves de Qleven deben cumplir con la Politica de WhatsApp Business de Meta. Todas las plantillas se someten a la aprobacion de Meta antes de su uso.
7.5 Cifrado
El cifrado de extremo a extremo se mantiene para los mensajes entre usuarios y empresas de conformidad con el protocolo de seguridad de WhatsApp.
8. Comparticion de datos y terceros
Compartimos datos personales unicamente con los siguientes terceros, en el estricto marco necesario para la prestacion de nuestros servicios:
8.1 Meta Platforms, Inc.
Infraestructura de la API WhatsApp Cloud para la mensajeria profesional. Los datos compartidos se limitan al contenido de los mensajes, los numeros de telefono de los destinatarios y los metadatos de entrega.
8.2 Vercel Inc.
Alojamiento de la aplicacion (region Union Europea). Vercel trata los datos de solicitudes HTTP en el marco de la provision de la infraestructura de alojamiento.
8.3 Supabase Inc.
Alojamiento de la base de datos y almacenamiento de archivos (region Union Europea). Supabase trata los datos almacenados en el marco de la provision de los servicios de base de datos.
Jamas vendemos datos personales a terceros. No compartimos datos con fines publicitarios de terceros.
9. Transferencias internacionales de datos
Los datos personales se alojan principalmente en la Union Europea (infraestructura Vercel EU y Supabase EU).
Cuando sean necesarias transferencias de datos a los Estados Unidos (en particular a traves de la infraestructura de Meta para la mensajeria WhatsApp), dichas transferencias estan amparadas por el Marco de Proteccion de Datos UE-EE.UU. (EU-US Data Privacy Framework) y las Clausulas Contractuales Tipo (CCT) de la Comision Europea, de conformidad con los articulos 46 y 47 del RGPD.
Evaluamos regularmente las garantias de proteccion de datos ofrecidas por cada uno de nuestros subencargados para asegurar que se mantenga un nivel de proteccion adecuado.
10. Conservacion de datos
Conservamos los datos personales durante el tiempo necesario para las finalidades descritas en esta politica, segun las siguientes duraciones:
| Tipo de datos | Periodo de conservacion | Justificacion |
|---|---|---|
| Datos de cuenta | Duracion del servicio + 3 anos | Obligacion contractual e interes legitimo para el seguimiento post-contractual |
| Mensajes WhatsApp | 90 dias (configurable por el centro) | Necesidad operativa; los centros pueden configurar una duracion personalizada |
| Registros de uso | 12 meses | Seguridad de la plataforma, analitica y mejora del servicio |
| Documentos contables | 10 anos | Obligacion legal (legislacion fiscal y mercantil) |
Al expirar estos plazos, los datos se eliminan de manera segura o se anonimizan de forma irreversible.
11. Derechos de los usuarios (Articulos 15 a 22 del RGPD)
De conformidad con el Reglamento General de Proteccion de Datos (RGPD) y la Ley marroqui n.ยบ 09-08 relativa a la proteccion de las personas fisicas respecto al tratamiento de datos de caracter personal, usted dispone de los siguientes derechos:
Derecho de acceso
Puede obtener la confirmacion de que sus datos personales estan siendo tratados y acceder a una copia de dichos datos.
Derecho de rectificacion
Puede solicitar la correccion de datos personales inexactos o incompletos.
Derecho de supresion
Puede solicitar la supresion de sus datos personales (derecho al olvido), sin perjuicio de las obligaciones legales de conservacion.
Derecho a la limitacion del tratamiento
Puede solicitar la restriccion del tratamiento de sus datos en determinadas circunstancias previstas por la normativa.
Derecho a la portabilidad
Puede recibir sus datos personales en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable del tratamiento.
Derecho de oposicion
Puede oponerse al tratamiento de sus datos personales basado en el interes legitimo, incluida la elaboracion de perfiles.
Derecho de retirada del consentimiento
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Derecho de reclamacion
Tiene derecho a presentar una reclamacion ante la Comision Nacional de control de la proteccion de los Datos personales (CNDP) en Marruecos, o ante la autoridad de proteccion de datos competente de su pais de residencia en la UE.
Para ejercer cualquiera de estos derechos, contactenos en contact@qleven.com. Responderemos a su solicitud en un plazo de 30 dias naturales.
12. Seguridad de los datos
Implementamos medidas tecnicas y organizativas adecuadas para proteger sus datos personales contra todo acceso no autorizado, alteracion, divulgacion o destruccion:
- Cifrado TLS (Transport Layer Security) para todos los datos en transito
- Cifrado AES-256 para los datos almacenados en reposo
- Controles de acceso estrictos basados en roles (RBAC) y aislamiento multi-tenant por identificador de sistema
- Auditorias de seguridad regulares y pruebas de vulnerabilidad
- Procedimientos documentados de respuesta ante incidentes de seguridad
- Registro y monitorizacion de accesos para la deteccion de comportamientos anomalos
13. Cookies
La plataforma Qleven utiliza cookies para garantizar el correcto funcionamiento del servicio (cookies esenciales de autenticacion y sesion) y para recopilar datos analiticos anonimizados destinados a mejorar la experiencia del usuario.
Para informacion detallada sobre los tipos de cookies utilizadas, su finalidad y su periodo de conservacion, consulte nuestra Politica de cookies.
14. Proteccion de menores
La plataforma Qleven esta destinada a uso profesional por centros de belleza, estetica y salud. Nuestro servicio no esta dirigido a personas menores de 16 anos.
No recopilamos conscientemente datos personales de menores de 16 anos. Si descubrimos que hemos recopilado involuntariamente datos de un menor, tomaremos las medidas necesarias para eliminar dichos datos a la mayor brevedad.
15. Modificaciones de la presente politica
Nos reservamos el derecho de modificar esta politica de privacidad en cualquier momento. En caso de modificacion sustancial, informaremos a los usuarios por correo electronico y mediante notificacion dentro de la plataforma.
La continuacion del uso de la plataforma tras la notificacion de una modificacion constituye la aceptacion de la politica actualizada. Le invitamos a consultar regularmente esta pagina para mantenerse informado de posibles actualizaciones.
16. Contacto
Para cualquier consulta relativa a la presente politica de privacidad o a la proteccion de sus datos personales, puede contactarnos:
Email: contact@qleven.com
Telefono: +212 622742529
Direccion: Al Adarissa 151MM D-9 Magasin N-1 Perles De California, Casablanca, 20460, Marruecos
Delegado de Proteccion de Datos: contact@qleven.com