Política de privacidad
Última revisión: 8 de agosto de 2026
Lo primero: BOOK tiene dos papeles
Es la parte que más se confunde y la que decide a quién hay que reclamar, así que va delante de todo lo demás.
- Tus datos, si contratas BOOK —tu nombre, tu correo, tu contraseña— los trata Almaruc como responsable. Decidimos nosotros para qué se usan, y de eso va este documento.
- Los datos de tus clientes —los que tú apuntas en su ficha— los trata Almaruc como encargado. El responsable eres tú: tú decides qué se guarda y para qué. Nosotros sólo lo custodiamos y lo procesamos siguiendo tus instrucciones, en las condiciones del contrato de encargo.
Si eres cliente de un salón y quieres que borren tus datos, pídeselo al salón. Nosotros no podemos decidirlo por él, igual que la empresa que fabrica un archivador no decide qué papeles se tiran.
Qué tratamos y por qué
| Qué | Para qué | Con qué base |
|---|---|---|
| Nombre, correo y contraseña de quien usa el panel | Darte acceso, identificarte y avisarte de lo que le pasa a tu cuenta | Ejecución del contrato |
| Nombre del negocio, sede y datos de facturación | Prestarte el servicio y cumplir nuestras obligaciones fiscales | Contrato y obligación legal |
| Registros de acceso: dirección IP, fecha, y si entraste con verificación en dos pasos | Que puedas ver dónde tienes la sesión abierta y detectar accesos que no reconoces | Interés legítimo en la seguridad |
| Correo de soporte | Contestarte | Contrato |
Lo que NO hacemos
Merece su propio apartado porque en este sector no es lo habitual, y porque se puede comprobar mirando la página con las herramientas del navegador.
- No hay analítica ni rastreo. Ni Google Analytics, ni píxeles, ni mapas de calor. Por eso tampoco verás un banner de cookies: no hay ninguna que consentir.
- No hay publicidad, ni propia ni de terceros, ni dentro del panel ni en la página de reservas de tu salón.
- No vendemos ni cedemos datos a nadie. Ni tuyos ni de tus clientes.
- No usamos tus datos para entrenar nada ni para construir perfiles.
- No tocamos tu dinero. BOOK no cobra a tus clientes ni intermedia en los pagos: no hay ninguna pasarela, así que no manejamos datos de tarjetas.
Cookies
BOOK usa una sola cookie, técnica y estrictamente necesaria: la que mantiene tu sesión abierta. Es de las llamadas httpOnly, es decir, que el JavaScript de la página no puede leerla — eso es lo que impide que un script inyectado se lleve tu sesión.
No necesita consentimiento porque sin ella el servicio no funciona (art. 22.2 LSSI). Si la borras, se cierra la sesión y hay que volver a entrar.
Cuánto tiempo guardamos las cosas
- Mientras tengas la cuenta, tus datos y los de tu negocio.
- Al darte de baja, se borran salvo lo que la ley obligue a conservar —facturación, principalmente— durante los plazos legales.
- Los registros de acceso, doce meses.
- Las exportaciones que generes, treinta días. Se borran solas: guardar ficheros con datos personales indefinidamente es acumular una fuga que aún no ha ocurrido.
Quién más ve los datos
Sólo quien hace falta para que el servicio funcione. BOOK no llama a ningún servicio de terceros mientras se usa: los datos no salen del servidor salvo para mandar un correo.
| Quién | Para qué | Dónde |
|---|---|---|
| Proveedor de alojamiento del servidor Servidor propio en la Unión Europea | Servidor donde se ejecuta BOOK y donde vive la base de datos | Unión Europea |
| Proveedor de correo saliente servidor-correo.net | Envío de avisos, confirmaciones e invitaciones por correo | Unión Europea |
No hay transferencias fuera de la Unión Europea. Si algún día las hubiera, se avisaría antes y con tiempo de oponerse.
Cómo protegemos esto
Lo que hacemos de verdad, no una lista de buenas intenciones:
- Los datos de cada negocio están aislados en la propia base de datos, no sólo en el programa. Una consulta mal escrita no puede devolver los clientes de otro salón porque la base de datos no se los da.
- Teléfonos, correos y nombres de clientes van cifrados en la base de datos. Quien consiga leerla no obtiene una agenda de contactos.
- Las contraseñas no se guardan. Sólo un resumen criptográfico del que no se puede volver atrás.
- Verificación en dos pasos para lo que puede hacer daño: cambiar permisos, ver el cierre de caja, exportar o devolver dinero.
- Todo viaja cifrado entre tu navegador y el servidor.
Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitarlos, oponerte al tratamiento o llevártelos a otro sitio. Escribe a admin@almaruc.es. Contestamos en un mes como máximo.
Para llevártelos no hace falta ni escribir: desde Exportaciones, en el panel, te bajas tus citas y tus ventas en un fichero que abre cualquier hoja de cálculo.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos. Preferiríamos que nos lo dijeras a nosotros primero, pero es tu derecho y no hace falta pasar por nosotros.
Si esto cambia
Te avisaremos por correo antes de que un cambio relevante entre en vigor, con tiempo suficiente para que decidas si sigues. Los cambios menores —una redacción más clara, un dato de contacto— se publican aquí con su fecha.