Treatflow es un software para centros de estética y clínicas estéticas. Tratamos los datos personales conforme al RGPD. La versión jurídicamente completa y vinculante es la declaración de privacidad en alemán disponible en /datenschutz. Esta página en español resume los puntos sobre los que más preguntan los centros y sus clientes.
Responsable del tratamiento de esta web y de la aplicación Treatflow:
Treatflow
Olcay Elikci
Bahnhofstrasse 17
5500 Bischofshofen, Austria
Email: hello@treatflow.io
Treatflow está alojado en servidores de la UE (Fráncfort). Las conexiones están cifradas con SSL. Hacemos copias de seguridad diarias. El alojamiento está diseñado para cumplir el RGPD. No vendemos datos de clientes y no somos un marketplace de reservas.
Visitantes de la web: dirección IP, hora de acceso, navegador y página de referencia, necesarios para ofrecer y proteger el sitio.
Contacto y registro de la prueba: nombre, email y los datos del centro que nos facilites.
Dentro de la aplicación (datos del centro): fichas de clientes, citas, formularios, firmas, notas de tratamiento, fotos y datos de facturación que guarda el centro. Normalmente, el centro es el responsable del tratamiento de los datos de sus clientes; Treatflow actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento.
Según la normativa aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de tus datos, así como oponerte al tratamiento. Puedes presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD); en Austria, la Datenschutzbehörde. Escríbenos a hello@treatflow.io.
Los centros pueden conectar opcionalmente su cuenta de Google en la app de Treatflow (app.treatflow.io) en Apps → Google Calendar. La conexión es voluntaria y solo se establece cuando un usuario concede activamente el acceso en la pantalla de consentimiento de Google.
A qué datos accedemos y para qué:
Datos que almacenamos: tokens de acceso y de actualización (cifrados con AES), el ID y la dirección de correo de la cuenta de Google, el ID y el nombre del calendario elegido, los ID, horas y títulos de los eventos sincronizados y los registros de sincronización. Todos los datos se almacenan en nuestra base de datos en la UE (Supabase, Fráncfort).
Uso y cesión: los datos de usuario de Google se utilizan exclusivamente para la sincronización del calendario dentro de Treatflow. No los cedemos a terceros, no los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial. Ninguna persona accede a estos datos salvo con tu consentimiento expreso (p. ej., en una consulta de soporte), cuando sea necesario por motivos de seguridad o para investigar abusos, o cuando lo exija la ley.
Revocación del acceso y eliminación: puedes desconectar la cuenta en cualquier momento en Treatflow en Apps → Google Calendar con «Desconectar»; los tokens guardados se eliminan. También puedes revocar el acceso en https://myaccount.google.com/permissions.
El uso que Treatflow haga de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). Texto original en inglés:
Treatflow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Encontrarás la información sobre cookies, encargados del tratamiento, plazos de conservación y el texto legal completo en la política de privacidad en alemán.