Política de privacidad

Versión 1.6 · en vigor desde el 3 de octubre de 2026

1. Quiénes somos

Piklo Systems, Denmark, número de registro mercantil (CVR) 32709192, es el responsable del tratamiento de los datos personales descritos en esta página. Puedes escribirnos a privacy@piklobooking.com. Los datos completos de la sociedad figuran en el aviso legal.

Esta política cubre los datos sobre los que decide Piklo. No cubre los datos que un salón tiene sobre sus propios clientes: ahí decide el salón, Piklo solo trata por su cuenta, y el acuerdo se establece en el Contrato de encargo del tratamiento.

2. La única frase sobre el área de cliente

Los salones con los que reservas siguen siendo responsables de los datos que tienen sobre ti; Piklo te muestra tus propias reservas porque has iniciado sesión, y nunca muestra a un salón los clientes de otro salón.

El área de cliente es una vista, no un registro nuevo. Encuentra lo que ya existe comparando tu dirección de inicio de sesión confirmada con la dirección que cada salón tiene de ti, en el momento en que lo pides. Cambia tu dirección en un salón y ese salón desaparece de tu lista hasta que las dos vuelvan a coincidir. Los salones no ganan nada con el área de cliente: ninguna pantalla nueva, ningún campo nuevo, y ninguna manera de ver que la estás usando.

Tu número de móvil se usa para enviarte un SMS sobre tu propia reserva, cuando el salón lo ha elegido así. El número es el registro que el salón tiene de ti, el salón decide si los mensajes van por correo electrónico o por SMS, y el mensaje siempre trata de una reserva tuya — nunca es publicidad. Se envía a través del proveedor de SMS de Piklo, que se nombra en el apartado 6 y en el Contrato de encargo del tratamiento.

3. Si trabajas en una empresa que usa Piklo

Qué tenemos

Tu nombre y tu dirección de correo electrónico, y la contraseña que estableces, guardada como hash por nuestro proveedor de autenticación.
A qué organización perteneces y cuál es tu rol en ella.
Los eventos de inicio de sesión y otra actividad de autenticación, conservados por nuestro proveedor de autenticación.

Por qué, y sobre qué base

Para darte una cuenta y dejarte usar el producto — necesario para la ejecución del contrato entre Piklo y la empresa para la que trabajas, y nuestro interés legítimo en prestar ese servicio a las personas que designa (art. 6.1.b) y 6.1.f) del RGPD).
Para mantener el servicio seguro, investigar fallos y prevenir abusos — nuestro interés legítimo en un servicio que funciona y no se usa indebidamente (art. 6.1.f) del RGPD).
Para contactar contigo sobre el servicio: interrupciones, cambios en estos documentos, cambios en las condiciones o en los precios — el mismo interés legítimo, y en algunos casos un deber legal de informar.

Cuánto tiempo

Mientras exista la cuenta. Cuando termina el contrato de la organización con Piklo, las cuentas y los datos de la organización se borran 30 días después — el plazo de exportación de las Condiciones generales de uso — y salen de las copias de seguridad de nuestro proveedor en un plazo adicional de 7 días.
Nuestros propios registros contables de lo que la empresa nos pagó se conservan durante el tiempo que exige la ley contable danesa (art. 6.1.c) del RGPD).

4. Si usas el área de cliente

Qué tenemos

La dirección de correo electrónico con la que inicias sesión, y el hecho de que se ha confirmado.
La lista de salones que has elegido ocultar de tu propia vista. Es tuya: ningún salón puede verla, fijarla ni deshacerla.
Tu sesión, mientras tengas la sesión iniciada.

No tenemos ninguna copia de tus reservas, de tus pagos ni de tus puntos. Pertenecen al salón con el que reservaste, se quedan en los registros del propio salón, y el área de cliente los lee cuando abres la página.

Por qué, y sobre qué base

Para darte la cuenta que pediste y mostrarte tus propios datos — necesario para la ejecución del acuerdo entre tú y Piklo que empieza cuando pides un enlace de inicio de sesión (art. 6.1.b) del RGPD).
Para enviarte ese enlace de inicio de sesión — la misma base.

Cuánto tiempo

Hasta que borres la cuenta. «Borrar mi cuenta» está en la página Salones y borra la cuenta y la lista de salones ocultos. No borra lo que un salón tiene sobre ti, porque ese es el registro que el salón tiene de su propia actividad; pídeselo al salón.
La actividad de inicio de sesión la conserva nuestro proveedor de autenticación durante 7 días.

5. Si solo estás de visita

Medimos cómo se usan el sitio y el producto sin cookies y sin identificarte (páginas, clics, desplazamiento, tiempo en la página, procedencias, país, tipo de dispositivo y errores). Los datos se quedan con nosotros, en nuestra propia base de datos (Supabase, UE), y con los encargados enumerados en el Contrato de encargo del tratamiento; nunca se venden ni se comparten con fines publicitarios.

No hay píxeles publicitarios, ni elaboración de perfiles, ni seguimiento entre sitios, y no se instala ninguna cookie para nada de eso. Por eso sigue sin haber un aviso de cookies: el consentimiento se exige para las cookies que no son estrictamente necesarias, y todas las de abajo lo son.

Lo que se cuenta, en su totalidad:

Cómo se usa el propio sitio web de Piklo, medido por el propio sitio: qué páginas se leen, qué se pulsa, hasta dónde se lee una página y cuánto tiempo está abierta, de qué sitio o campaña llegó una visita, el país (deducido de la conexión por nuestro proveedor de alojamiento, no preguntado a ti) y si es un móvil, una tableta o un ordenador. Sin cookie y sin nada guardado en tu navegador. Una visita se reconoce durante un día por una clave calculada a partir de la conexión con un secreto que se sustituye cada noche y luego se borra, de modo que la clave no puede vincularse a ti y al día siguiente vuelves a ser desconocido; tu dirección IP se usa para ese cálculo y no se guarda. Si después creas una cuenta, el número aleatorio de esa visita se guarda junto con el registro de que se creó una cuenta y se configuró un negocio, para poder contar cuántas visitas se convierten en cuentas. Los registros en bruto se borran a los 13 meses; solo se conservan totales diarios.
Páginas vistas y procedencias en las páginas de reserva y en el panel, por Vercel Web Analytics. Qué página se abrió y desde qué sitio se llegó a ella. Sin cookie, sin identificador que te siga entre visitas, y el script que cuenta se sirve desde la propia dirección de Piklo y no desde la de otro.
Errores, por Sentry, para que una página que se rompe sea algo de lo que nos enteramos y no algo que tengas que comunicar tú. Un informe de error puede llevar fragmentos de la solicitud que falló; las cabeceras, las cookies y los parámetros de consulta que podrían identificar a alguien se eliminan antes de que salga, no se graba ninguna sesión, y la dirección de una página del área de cliente se conserva sin la dirección de correo electrónico que inició sesión.
Lo siguiente, sobre la propia actividad de Piklo — una cuenta creada, una empresa configurada, su primera reserva, una suscripción iniciada o detenida, un lote de mensajes comprado, una cuenta de pagos conectada. Son recuentos sin nombre, sin dirección y sin identificador, y se guardan en la propia base de datos de Piklo en lugar de enviarse a ningún sitio.

Las cookies que existen son el idioma que elegiste y las que exige iniciar sesión. Nada se instala antes de que pulses algo:

`lang` — cuál de los idiomas de Piklo elegiste en el selector de idioma del propio sitio de Piklo. Dos letras, ningún identificador y nada que diga quién eres. Se escribe cuando pulsas una entrada de ese selector, y la primera vez que la portada decide un idioma por ti, para que la página en inglés pueda alcanzarse desde un navegador que pide otro idioma. Dura un año y se va cuando limpias tu navegador.
`sb-<project>-auth-token` — tu sesión, donde `<project>` identifica nuestra base de datos. Las sesiones grandes se reparten entre `sb-<project>-auth-token.0`, `.1` y así sucesivamente. Está fijada para durar hasta 400 días y se elimina cuando cierras la sesión.
`sb-<project>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` y `…-auth-token-flow-<id>-code-verifier` — valores de vida corta que se escriben mientras un inicio de sesión está en curso, para que el enlace que abres pueda emparejarse con el navegador que lo pidió. Se eliminan en cuanto el inicio de sesión termina.

Las dos de inicio de sesión las instala nuestro proveedor de autenticación en la propia dirección de Piklo; la del idioma la instala el propio sitio. Todas están marcadas como `SameSite=Lax` para que no se envíen desde otros sitios, y viajan solo hasta Piklo por HTTPS. No están marcadas como `HttpOnly`: la biblioteca de inicio de sesión y el selector de idioma las leen en tu navegador, así que un script de la página también puede leerlas. Ninguna de ellas se usa para seguirte a ninguna parte.

Nuestro proveedor de alojamiento registra los registros de servidor habituales de cada solicitud — la dirección solicitada, la respuesta, la hora y la dirección IP desde la que llegó la solicitud. Ese es nuestro interés legítimo en operar y proteger un servicio (art. 6.1.f) del RGPD). Se conservan 1 día.

6. Quién más ve los datos

Los mismos proveedores que aparecen en el Contrato de encargo del tratamiento, con los mismos papeles:

Supabase — base de datos y autenticación. UE, Fráncfort.
Vercel — alojamiento. Las funciones de la aplicación se ejecutan en la UE, Fráncfort; la red de distribución de contenidos sigue siendo global para los archivos estáticos.
Stripe Payments Europe, Limited, Irlanda — pagos, y la propia facturación de la suscripción de Piklo.
Resend — envío de correo electrónico. UE, Irlanda.
TOPefekt s.r.o. (BulkGate), República Checa — envío de SMS, cuando el salón los ha elegido.
Sentry. Informes de errores. Región UE.

No vendemos datos personales, no los compartimos con fines publicitarios y no los usamos para entrenar modelos.

7. Tus derechos

Tienes derecho a:

Acceso a los datos personales que tenemos sobre ti (art. 15 del RGPD).
Rectificación de los datos que sean incorrectos (art. 16 del RGPD).
Supresión (art. 17 del RGPD).
Limitación del tratamiento (art. 18 del RGPD).
Portabilidad de los datos (art. 20 del RGPD).
Oposición al tratamiento basado en nuestros intereses legítimos (art. 21 del RGPD).

Escribe a privacy@piklobooking.com y respondemos en el plazo de un mes. Si tu solicitud es sobre lo que un salón tiene sobre ti — tus reservas, tus notas, tus datos de contacto en sus registros — decide el salón, y te lo diremos y te indicaremos a quién dirigirte; la página de cada salón lleva su dirección y su teléfono.

8. Reclamaciones

Si no estás de acuerdo con cómo tratamos tus datos personales, puedes reclamar ante una autoridad de control en materia de protección de datos.

Piklo Systems está establecida en Dinamarca, y nuestra autoridad de control es Datatilsynet, la Agencia Danesa de Protección de Datos, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca (datatilsynet.dk).

Siempre puedes reclamar ante la autoridad de protección de datos del país en el que vives o trabajas. Relación de todas las autoridades del EEE: edpb.europa.eu.

9. Cambios en esta política

El número de versión y la fecha de entrada en vigor están en la parte superior de esta página. Cuando un cambio te afecte, te lo comunicamos por correo electrónico a la dirección que tenemos de ti, y la versión vigente está siempre en esta dirección.

10. Contacto

Piklo Systems, Denmark. Correo electrónico privacy@piklobooking.com. La dirección postal y los datos completos de la sociedad están en el aviso legal.