Política de privacidad
En ByeLine tratamos los datos personales con cuidado y solo para lo que hace falta. Esta política explica qué datos se usan, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
ByeLine lo usan dos tipos de personas, y los datos se tratan de forma distinta en cada caso:
- Negocios que crean una cuenta para gestionar sus colas (apartado A).
- Clientes que cogen turno en la cola de un negocio, sin crear cuenta (apartado B).
Responsable y contacto
- Titular: [NOMBRE Y APELLIDOS O RAZÓN SOCIAL] ([NIF / CIF])
- Domicilio: [DIRECCIÓN POSTAL COMPLETA]
- Email: [EMAIL DE CONTACTO]
A. Si tienes un negocio registrado en ByeLine
Qué datos tratamos
- Datos de la cuenta: email y contraseña (la contraseña se guarda cifrada, nunca en texto legible). Si entras con Google, recibimos de Google tu nombre, tu email y tu foto de perfil.
- Nombre del negocio y configuración de sus colas.
- Fecha y versión de los términos que aceptaste al registrarte.
- Datos técnicos imprescindibles para mantener la sesión iniciada (ver cookies).
Para qué y con qué base legal
- Darte de alta y prestarte el servicio (crear y gestionar colas, llamar a clientes, enviar avisos). Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Enviarte comunicaciones sobre el servicio (cambios importantes, incidencias, seguridad de tu cuenta). Base legal: la ejecución del contrato.
- Cumplir obligaciones legales (por ejemplo, fiscales si en el futuro hay planes de pago). Base legal: obligación legal (art. 6.1.c RGPD).
No usamos tus datos para publicidad ni los vendemos a nadie.
Durante cuánto tiempo
Mientras mantengas tu cuenta. Si la das de baja, borramos tus datos, salvo los que debamos conservar bloqueados durante los plazos que exija la ley para atender posibles responsabilidades.
B. Si coges turno en la cola de un negocio
Quién es el responsable
El responsable de tus datos es el negocio en cuya cola te apuntas: es quien los necesita para atenderte. ByeLine solo los trata por encargo del negocio, como proveedor tecnológico (encargado del tratamiento, art. 28 RGPD), y siguiendo sus instrucciones.
Qué datos se tratan
- El nombre que indicas y tu número de teléfono.
- Tu turno: número, cola, hora a la que te apuntas, cuándo te llaman y su estado.
- Si activas los avisos, los datos técnicos que tu navegador genera para poder enviarte notificaciones a ese dispositivo (no incluyen tu nombre ni tu teléfono).
Para qué
Solo para gestionar tu turno: mostrarte cuánta gente tienes delante, avisarte cuando se acerca y cuando te toca, y que el negocio pueda llamarte o contactarte si hace falta. Base legal: tu propia solicitud de coger turno (art. 6.1.b RGPD). Los avisos en el móvil solo se envían si tú los activas y das permiso en tu navegador.
Tu teléfono solo lo ve el negocio. Los demás clientes de la cola no pueden verlo.
El nombre que indiques es el que se usará para llamarte, así que puede aparecer junto a tu número de turno en la pantalla del local. Si lo prefieres, pon solo tu nombre de pila o un apodo.
Durante cuánto tiempo
Los datos de los turnos se borran automáticamente a los 30 días. También puedes salir de la cola en cualquier momento desde la pantalla de tu turno.
Proveedores que nos ayudan a prestar el servicio
Para que ByeLine funcione usamos proveedores tecnológicos que tratan datos por nuestra cuenta, con contrato y garantías conforme al RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, cuentas de usuario y actualización en tiempo real | Servidores en la Unión Europea (Irlanda) |
| Vercel Inc. | Alojamiento de la web | Estados Unidos y otros países |
| Google LLC | Inicio de sesión con Google (solo si eliges esa opción) | Estados Unidos |
| Servicio de notificaciones de tu navegador (Google, Apple o Mozilla) | Hacer llegar los avisos a tu móvil (solo si los activas) | Estados Unidos |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, se hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
No cedemos datos a otras empresas, salvo obligación legal (por ejemplo, a petición de un juzgado).
Seguridad
Todas las comunicaciones van cifradas (HTTPS). El acceso a los datos está restringido por reglas de seguridad en la base de datos: cada negocio solo puede ver sus propias colas y clientes.
Tus derechos
Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o solicitar su portabilidad. Escríbenos a [EMAIL DE CONTACTO] indicando qué derecho quieres ejercer; podemos pedirte que acredites tu identidad.
Si cogiste turno en un negocio, puedes dirigirte a ese negocio o escribirnos a nosotros: le trasladaremos tu solicitud y le ayudaremos a atenderla.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Para registrar un negocio hay que ser mayor de edad. Para coger turno, los menores de 14 años necesitan que lo haga su padre, madre o tutor.
Cambios en esta política
Si cambiamos esta política de forma importante, lo avisaremos en la web y, a los negocios registrados, también por email.