Política de Privacidad

Los clientes de uTime no crean una cuenta ni inician sesión en la plataforma. Al reservar una cita, un cliente puede proporcionar los siguientes datos:

• Nombre
• Número de teléfono
• Dirección de correo electrónico
• Información relacionada con la cita, como el servicio seleccionado, el profesional seleccionado, la fecha y hora de la cita, y el estado de la cita

Estos datos se utilizan para: crear y gestionar citas; permitir que el negocio o profesional preste el servicio solicitado; enviar comunicaciones transaccionales relacionadas con la cita, incluidas confirmaciones, recordatorios, cambios o cancelaciones; y para gestionar cuestiones relacionadas con la cita (por ejemplo, una solicitud de reprogramación o una queja sobre el servicio prestado).

En la versión actual de uTime, los datos de los clientes no se utilizan con fines de marketing. uTime no vende datos personales de clientes a terceros, ni utiliza los datos de las citas o de los clientes con fines publicitarios o de marketing en la presente versión del servicio.

Para que los negocios y profesionales puedan utilizar uTime, recopilamos y procesamos la información necesaria para:

• Crear y gestionar su cuenta
• Identificar y gestionar el negocio (por ejemplo, nombre, dirección, datos de contacto e información mostrada en la página pública del negocio)
• Configurar los servicios ofrecidos
• Gestionar profesionales y miembros del equipo
• Gestionar horarios y citas
• Utilizar funcionalidades opcionales, como la gestión de inventario

En el marco de la prestación de un servicio reservado, los negocios y profesionales pueden acceder a la información de clientes que sea necesaria para prestar y gestionar dicho servicio, en concreto el nombre, los datos de contacto y los detalles de la cita. Actualmente, uTime no ofrece a los negocios funciones de exportación ni de edición directa de los datos de los clientes; el acceso se limita a la visualización de la información necesaria para gestionar las citas.

uTime ofrece una integración OPCIONAL con Google Calendar. Esta integración solo se activa si el profesional decide expresamente conectarla, mediante una autorización concedida a través de Google OAuth.

Una vez concedida dicha autorización, uTime la utiliza exclusivamente para crear, actualizar y eliminar eventos en el Google Calendar del profesional, correspondientes a las citas realizadas a través de uTime. Esta integración funciona en un único sentido: uTime → Google Calendar.

uTime no importa, copia ni almacena en su base de datos los eventos personales ya existentes en el Google Calendar del profesional. El sistema conserva únicamente los identificadores técnicos estrictamente necesarios para mantener la relación entre una cita de uTime y su correspondiente evento en Google Calendar, en concreto el identificador del calendario (Google Calendar ID) y el identificador del evento (Google Event ID).

Los datos de Google Calendar se acceden y procesan exclusivamente para prestar la integración solicitada por el profesional, de conformidad con la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). La información obtenida a través de la API de Google no se utiliza para ningún fin distinto de los aquí descritos, ni se comparte con terceros salvo cuando sea necesario para prestar o mejorar la propia funcionalidad solicitada, para cumplir obligaciones legales aplicables, o en el contexto de una fusión, adquisición o venta de activos, siempre conforme a la referida política de Google.

uTime utiliza un proveedor externo de envío de correo electrónico para enviar comunicaciones transaccionales relacionadas con las citas, en concreto:

• Confirmaciones de cita
• Recordatorios de cita
• Cambios de cita
• Cancelaciones de cita
• Otras comunicaciones operativas directamente relacionadas con la cita

Estas comunicaciones tienen carácter transaccional y de servicio, siendo necesarias para el correcto funcionamiento de la cita. No se trata de comunicaciones de marketing.

La infraestructura actual de uTime incluye una base de datos principal alojada en Irlanda / Unión Europea, procesamiento de aplicación y servidor configurado en Dublín, Irlanda, y envío de correo electrónico configurado para la región de Irlanda.

No todos los datos tratados por uTime están, sin embargo, almacenados exclusivamente dentro de la Unión Europea. Algunos de los proveedores externos utilizados por uTime pueden procesar o almacenar determinada información fuera de la UE, incluido en los Estados Unidos. Cuando esto ocurra, uTime procura garantizar que dichas transferencias internacionales cuenten con salvaguardas jurídicas adecuadas, como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos conforme al RGPD.

La aplicación puede generar registros técnicos de error (logs), necesarios para su funcionamiento, la detección de fallos y la resolución de problemas técnicos.

Actualmente, uTime no opera de forma intencionada ningún sistema de análisis del comportamiento, rastreo publicitario, píxeles de marketing, plataformas de analítica dedicadas (como, por ejemplo, Sentry, PostHog, Datadog o Vercel Analytics), ni servicios similares de seguimiento o monitorización de usuarios.

La plataforma puede utilizar cookies o tecnologías similares estrictamente necesarias para su funcionamiento técnico, por ejemplo, para mantener la sesión de autenticación de negocios y profesionales que inician sesión en el panel de gestión. Estas tecnologías no se utilizan con fines publicitarios ni de elaboración de perfiles.

En la versión actual (Beta), uTime no procesa pagos a través de la plataforma. Cualquier pago por el servicio prestado se acuerda y realiza directamente entre el cliente y el negocio o profesional, fuera de uTime.

La versión actual de uTime no utiliza los datos de las citas de los clientes con fines de marketing. Actualmente no existen boletines de marketing, campañas promocionales basadas en datos de citas, elaboración de perfiles publicitarios, ni comunicaciones de marketing dirigidas a clientes.

Si en el futuro se introducen funcionalidades de marketing, los avisos de privacidad correspondientes y los mecanismos de consentimiento u oposición se actualizarán en consecuencia, informando debidamente a los titulares de los datos antes de que dichas funcionalidades entren en vigor.

Las distintas actividades de tratamiento de datos personales realizadas por uTime pueden basarse en distintas bases jurídicas previstas en el RGPD, según la finalidad de que se trate.

Para el tratamiento relacionado con las citas (por ejemplo, la creación y gestión de la cita y el envío de las comunicaciones transaccionales asociadas), la base jurídica aplicable será, por lo general, la ejecución de un contrato o la realización de gestiones precontractuales solicitadas por el propio cliente.

Otros tratamientos podrán basarse en el cumplimiento de una obligación legal a la que uTime esté sujeta, en el interés legítimo de uTime o de terceros (por ejemplo, para garantizar la seguridad de la plataforma), o en el consentimiento del titular de los datos, en los casos en que este sea genuinamente necesario. El consentimiento no constituye la base jurídica de todos los tratamientos realizados por uTime.

La relación entre uTime y los negocios/profesionales en cuanto a su calificación como responsable o encargado del tratamiento depende de la actividad de tratamiento concreta de que se trate, por lo que esta política no establece una clasificación absoluta y única aplicable a todos los casos.

En general, el negocio o profesional será responsable de determinar las finalidades del tratamiento de los datos de sus clientes en el marco de la prestación de sus servicios (por ejemplo, decidir qué citas aceptar y cómo comunicarse con sus clientes), mientras que uTime procesa esa información para ofrecer la plataforma y sus funcionalidades.

uTime también actúa como responsable del tratamiento respecto de los datos que procesa para sus propias finalidades legítimas de plataforma y de negocio, tales como la gestión de las cuentas de negocios y profesionales, la seguridad y el correcto funcionamiento del servicio, y el cumplimiento de sus propias obligaciones legales.

uTime no vende datos personales a terceros. La información personal puede compartirse en las siguientes circunstancias: con el negocio o profesional con quien el cliente reservó la cita, en la medida necesaria para prestar el servicio; con proveedores externos que apoyan el funcionamiento técnico de la plataforma (en concreto, infraestructura de alojamiento y envío de correo electrónico), actuando en nombre y bajo las instrucciones de uTime; con Google, en el marco y solo en la medida de la integración opcional con Google Calendar activada por el profesional; o cuando así lo exija la ley, una resolución judicial o una autoridad competente.

Los datos personales se conservan únicamente durante el tiempo necesario para: prestar el servicio; gestionar las citas; cumplir con las obligaciones legales aplicables; resolver eventuales controversias; y proteger la plataforma y a sus usuarios.

Esta política no establece plazos de conservación fijos y universales, ya que estos pueden variar según el tipo de dato y la finalidad del tratamiento en cuestión.

uTime adopta medidas técnicas y organizativas razonables para proteger los datos personales que trata, entre ellas:

• Controles de acceso a la información
• Mecanismos de autenticación y autorización
• Cifrado de los datos en tránsito, mediante HTTPS
• Controles de seguridad a nivel de base de datos
• Manejo seguro de credenciales y tokens de autorización OAuth (como los utilizados en la integración con Google Calendar)
• Restricción del acceso a los datos personales solo al personal y sistemas que lo necesiten
• Uso de proveedores de infraestructura especializados y reconocidos en el mercado

Ningún sistema es completamente inmune a fallos o incidentes de seguridad. Aunque uTime realiza esfuerzos razonables para proteger los datos personales, no es posible garantizar que tus datos estarán siempre, y en todo momento, completamente seguros.

Como titular de datos personales, te asisten los siguientes derechos, en los términos y con los límites previstos en el RGPD:

• Derecho de acceso a tus datos personales
• Derecho de rectificación de datos inexactos o incompletos
• Derecho de supresión de tus datos (“derecho al olvido”)
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos, cuando resulte aplicable
• Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad
• Derecho a presentar una reclamación ante la autoridad de control competente

En Portugal, la autoridad de control competente es la Comissão Nacional de Proteção de Dados (CNPD), con información disponible en www.cnpd.pt.

Para ejercer cualquiera de estos derechos, puedes contactarnos a través de los datos de contacto indicados en la sección “Contáctanos”, más abajo.

Dado que los clientes no disponen de cuenta en uTime, ofrecemos un método directo para solicitar la eliminación de tus datos personales: a través de los datos de contacto indicados en la sección “Contáctanos” de esta política.

Por motivos de seguridad, podríamos necesitar verificar la identidad de quien solicita la eliminación, para garantizar que la solicitud proviene del propio titular de los datos o de quien lo represente legalmente.

Los datos se eliminarán siempre que ello sea legalmente posible. No obstante, parte de la información podría tener que conservarse cuando así lo exija la ley (por ejemplo, por obligaciones fiscales o contables aplicables al negocio con el que se realizó la cita) o cuando exista otra base jurídica válida que justifique su conservación. En estos casos, la eliminación completa e inmediata de todos los datos podría no ser posible en todas las circunstancias.

Esta Política de Privacidad podrá actualizarse periódicamente, en particular para reflejar cambios en las funcionalidades de uTime, en la legislación aplicable o en las prácticas de tratamiento de datos. La fecha de “Última actualización”, indicada en la parte superior de esta página, se revisará siempre que esto ocurra. En caso de cambios materiales, procuraremos informar a los usuarios de forma adecuada, a través de la plataforma o de otro medio de comunicación apropiado.

La entidad responsable de uTime es la siguiente:

• Entidad legal: uTime
• Contacto general: [email protected]
• Contacto de protección de datos / privacidad: [email protected]
• Última actualización: 11 de septiembre de 2026

Si tienes dudas sobre esta Política de Privacidad, sobre cómo tratamos tus datos personales, o deseas ejercer alguno de los derechos descritos anteriormente, incluida la solicitud de eliminación de tus datos, contáctanos a través de [email protected].