Política de privacidad

Quién es el responsable

nAIis es una aplicación para gestionar salones de manicura. Responsable del tratamiento: Juan José Hernández Fidalgo, NIF 28935564T, con domicilio en Calle Doctor González Carballo 1, módulo 12, 41020 Sevilla. Contacto: hola@naiis.es.

Qué datos tratamos y para qué

• Tu email, para enviarte el código de entrada y mantener tu sesión abierta.
• Los datos de tu salón que tú introduces (nombre, ajustes), para prestarte el servicio.
• Tu cuenta de Google, si la conectas: tu dirección de email (para saber qué cuenta has conectado) y acceso a los eventos de tu Google Calendar, para leer tus citas y huecos libres y para crear las citas que tú confirmes. Guardamos el permiso que nos da Google cifrado.
• Registros técnicos (fecha de entrada, navegador y dirección IP), para la seguridad del servicio y para evitar abusos.

La base legal es la ejecución del servicio que nos pides y, en lo relativo a la seguridad, nuestro interés legítimo en proteger las cuentas.

Datos de tus clientas y fotos de los trabajos

Si apuntas a tus clientas (nombre, teléfono, email, cumpleaños, notas, permisos, citas, cobros y fotos de los trabajos), el responsable de esos datos es tu salón. nAIis los trata por tu cuenta, como encargado del tratamiento, solo para darte el servicio, y no los usa para nada más.

• Las fotos se comprimen al subirlas y se les quitan los datos del móvil (como la ubicación o el modelo del teléfono).
• Se guardan en un almacén privado de Railway en Ámsterdam (Países Bajos). Nunca son públicas: solo se ven desde tu panel, con enlaces que caducan a la hora.
• Al borrar una cita o la ficha de una clienta, se borran también sus fotos.
• El panel apunta, con fecha, si cada clienta te da permiso para recibir promociones. Las fotos son de sus manos (sin cara ni nombre) y se pueden proponer para tus redes salvo que la clienta te diga que no: ese «no» se apunta en su ficha y entonces sus fotos no se proponen nunca. Informar a tus clientas te corresponde a ti; si en una foto se reconoce a alguien (un tatuaje, por ejemplo), pregúntale antes de publicarla.
• Si usas el portal de clientas (la dirección de tu salón, p. ej. tusalon.naiis.es), tus clientas entran con su email y un código, piden cita, ven sus citas y las fotos de sus manos, y eligen si quieren promociones. Les mandamos por email (y por notificación en el móvil, si la activan) la confirmación de sus citas y los recordatorios que tú fijes. El portal tiene su propia página de privacidad, en la que tú figuras como responsable.

Datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de las APIs de Google, incluidos los requisitos de uso limitado. En concreto:

• Solo usamos los datos de tu calendario para las funciones de la aplicación que tú ves y usas.
• No los vendemos, no los usamos para publicidad y no los cedemos a terceros salvo obligación legal.
• No los usamos para entrenar modelos de inteligencia artificial generales.
• Nadie los lee salvo que tú lo autorices para darte soporte o lo exija la ley.
• Para enseñar a tus clientas tus horas libres (portal) y para la historia de «huecos libres», solo leemos cuándo estás ocupada (inicio y fin de cada evento), nunca el título, la descripción ni los invitados, y no lo guardamos. Esos datos nunca se envían a la inteligencia artificial.

Puedes desconectar Google en cualquier momento desde Ajustes o desde la configuración de tu cuenta de Google. Al desconectar, borramos el permiso guardado.

El asistente (chat y dictado)

• Lo que escribes o dictas en el chat, y los datos del salón que el asistente necesita para responderte (nombres de clientas, servicios, precios y cobros), se envían a Anthropic (Estados Unidos), que da el servicio de inteligencia artificial. Anthropic no los usa para entrenar sus modelos.
• El asistente solo consulta datos o prepara cambios: nada se guarda hasta que tú pulsas «Confirmar».
• Para la galería, las fotos de los trabajos se envían también a Anthropic para etiquetarlas (técnica, forma, color). Solo la foto, sin el nombre de la clienta ni ningún otro dato.
• Los datos de tu Google Calendar no se envían al asistente.
• El dictado por voz lo hace el propio navegador del móvil: en Chrome lo procesa Google y en Safari, Apple. nAIis solo recibe el texto.
• Si le hablas, el asistente puede contestarte en voz alta con una voz del propio móvil: el texto no sale del dispositivo para leerlo. Se quita con el botón «Voz» de su pantalla.

Quién más interviene

Usamos proveedores que tratan datos por nuestra cuenta, con contrato y garantías del RGPD:

• Railway: alojamiento de la aplicación, de la base de datos y del almacén de fotos, en Ámsterdam.
• Resend (Irlanda): envío de los emails (códigos de entrada, avisos de citas y recordatorios).
• Google: inicio de la conexión con tu cuenta y tu calendario.
• Los servicios de notificaciones de los móviles (Google, Apple o Mozilla), solo si se activan las notificaciones: hacen llegar el aviso, que va cifrado.
• Anthropic (Estados Unidos): el asistente de inteligencia artificial del chat y las etiquetas de las fotos de la galería.

Si alguno trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD (por ejemplo, cláusulas contractuales tipo).

Cuánto tiempo los guardamos

Mientras tengas cuenta. Los códigos de entrada se borran a las 24 horas y las sesiones caducadas, a los 30 días. Si te das de baja, borramos tus datos salvo los que la ley nos obligue a conservar.

Google user data (summary in English)

If you connect your Google account, nAIis accesses your email address and your Google Calendar events (scope calendar.events) only to read your appointments and free slots and to create the appointments you confirm in the app. We do not sell this data, use it for advertising or to train general AI models, or share it with third parties except our hosting providers or when required by law. Access tokens are stored encrypted and deleted when you disconnect Google. nAIis' use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google Calendar data is never sent to the AI assistant or used to train AI models. Contact: hola@naiis.es.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a hola@naiis.es. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).