Política de privacidad
Cómo trata SkedEz la información de cuentas, citas, consentimiento, analítica, publicidad, seguridad y soporte.
- Versión
- privacy-2026-10-07
- Fecha de entrada en vigor
- 7 de octubre de 2026
- Última actualización
- 7 de octubre de 2026
Contacto legal
Funciones de responsable y encargado
StationByte LLC es responsable de los datos de cuenta, sitio, adquisición, facturación, soporte, seguridad, analítica y publicidad de SkedEz. Un cliente de SkedEz suele ser responsable de los datos de citas de sus clientes, mientras StationByte trata esos datos como encargado para prestar el servicio.
- Los clientes deciden por qué se usan sus datos de citas y deben dar instrucciones y avisos lícitos a las personas cuyos datos introducen.
Información recopilada
Según la función utilizada, SkedEz recopila información de cuenta y perfil, configuración empresarial, datos de citas, comunicaciones, metadatos de facturación, registros de dispositivo y seguridad, registros de consentimiento, atribución de campañas, eventos de conversión y un país aproximado y transitorio de la solicitud usado para el control jurisdiccional sin conservar la IP sin ocultar para ese fin.
- La información de cuenta y perfil y la configuración empresarial sirven para administrar la cuenta y las funciones solicitadas.
- Los datos de citas y las comunicaciones sirven para reservas, programación, notificaciones, soporte y operaciones solicitadas.
- Los metadatos de facturación, registros de dispositivo y seguridad, registros de consentimiento, atribución y eventos de conversión sirven para pagos, seguridad, rendición de cuentas, medición y publicidad controlada.
- Una señal de infraestructura confiable puede proporcionar el país aproximado para el control jurisdiccional; la IP sin ocultar no se conserva solo para ese fin.
Fuentes de la información
La información procede del usuario, de la empresa del usuario, de otras personas que reservan con esa empresa, de proveedores de autenticación y pago y de tecnologías publicitarias o analíticas consentidas.
- Algunos datos se introducen directamente, otros los proporciona la empresa o un participante de la reserva y otros los devuelve un proveedor solicitado o una tecnología opcional después de permitir su categoría.
Finalidades y bases jurídicas
El consentimiento opcional de cookies no es una condición del servicio. Una persona puede retirarlo en cualquier momento y la retirada no cambia los servicios que no necesitan la categoría retirada.
- Contrato: cuentas, programación, soporte, suscripciones e integraciones solicitadas.
- Obligación legal: contabilidad, cumplimiento fiscal, prevención del fraude y solicitudes lícitas.
- Intereses legítimos: seguridad, prevención del abuso, fiabilidad y diagnósticos operativos limitados, equilibrados con los derechos aplicables.
- Consentimiento: almacenamiento opcional de analítica y publicidad, señales de publicidad personalizada, Google Signals, Meta Pixel/CAPI, etiquetas y conversiones mejoradas de Google Ads y atribución asociada.
Consentimiento y publicidad
La aceptación de los Términos y la entrega de esta Política de Privacidad no son consentimiento para publicidad. La aceptación legal nunca activa proveedores de Analytics o Marketing.
Meta Conversions API (Meta CAPI) puede recibir identificadores cifrados mediante hash y datos del navegador/red solo cuando existía consentimiento de Marketing en el evento. La retirada de Marketing, un opt-out reconocido, la falta de evidencia o una decisión no disponible bloquean la entrega.
Google Ads (Google Ireland Limited y Google LLC) puede recibir desde nuestros servidores un hash SHA-256 normalizado del correo electrónico de la cuenta, el identificador de clic del anuncio (gclid, gbraid o wbraid), el nombre, la hora y el valor del evento de conversión y el estado de consentimiento registrado, con fines de medición de conversiones y optimización publicitaria (conversiones mejoradas). La base jurídica es el consentimiento de Marketing: la entrega solo se produce cuando existía consentimiento de Marketing en el evento, y la retirada de Marketing, un opt-out reconocido, la falta de evidencia o una decisión no disponible bloquean la entrega, igual que para Meta CAPI. Google conserva estos datos conforme a sus políticas de datos de conversión. El consentimiento puede retirarse en cualquier momento en Tus opciones de privacidad. Consulta la Política de Privacidad de Google (https://policies.google.com/privacy) y las Condiciones de Tratamiento de Datos de Google Ads (https://business.safety.google/adsprocessorterms/).
Google Signals, cuando está activado en Google Analytics, asocia los datos de medición con las cuentas de Google de los usuarios que han iniciado sesión en Google y han permitido la personalización de anuncios, lo que permite informes entre dispositivos y personalización de anuncios. Solo está activo cuando se han otorgado tanto el consentimiento de Analytics como el de Marketing y no añade cookies propias distintas de las indicadas en la Política de Cookies. Retirar cualquiera de las dos categorías en Tus opciones de privacidad lo detiene para eventos futuros; la personalización de anuncios también puede gestionarse en la Configuración de anuncios de Google (https://adssettings.google.com).
- Analytics y Marketing son categorías opcionales independientes; cada solicitud de proveedor y cada entrega de conversión se evalúa según su propia categoría.
Destinatarios y registro de proveedores
El registro versionado y autorizado de proveedores identifica a cada destinatario o encargado realmente activado, su función, campos de datos, finalidad, destino, garantía de transferencia verificada, enlace de privacidad o DPA y regla de conservación. El registro se actualiza cuando cambia la evidencia de despliegue.
- Un proveedor sin datos verificados de despliegue y cuenta no se presenta como una divulgación completa de proveedor activo; los detalles específicos de cuenta quedan sujetos a verificación.
Transferencias internacionales
Cuando un proveedor activo recibe información en otro país o región, el registro publica el destino y la garantía contractual u otra garantía verificada utilizada para ese proveedor.
- También pueden aplicarse las condiciones de privacidad y conservación del proveedor, divulgadas mediante su información publicada y la entrada verificada del registro.
Conservación y eliminación
Las etiquetas siguientes describen el calendario inicial. Las tareas de eliminación son idempotentes y auditables mediante recuentos agregados; eliminar una cuenta quita o seudonimiza enlaces de atribución y conversión cuando no exista una obligación legal superior, y la evidencia conserva solo el mínimo necesario para rendición de cuentas o defensa contractual.
- Cookie de navegador skedez_consent — 180 días desde cada decisión efectiva.
- Cookie de navegador skedez_privacy_optout — Max-Age fijo de hasta 400 días desde la emisión o una renovación activa verificada; un cierre válido conserva el mismo identificador solo hasta su última expiración operativa registrada por el servidor y no lo renueva. Una respuesta tardía puede dejar bytes obsoletos en el navegador después de la expiración del servidor; los identificadores expirados o revocados son terminales.
- Cookies de navegador skedez_attr_analytics y skedez_attr_marketing — 90 días.
- UTM sin transformar e identificadores de clic publicitario — máximo 90 días desde la captura.
- BrowserMeasurementContext — máximo 90 días y se elimina al retirar la categoría.
- Vínculo bruto de contexto de navegador de PurchaseMeasurementIntent — máximo 90 días; la correlación de facturación no bruta sigue la conservación de conversiones.
- Evidencia de ConsentDecision — 5 años desde la decisión final, salvo que la ley exija un plazo menor.
- Evidencia de PrivacyOptOut y PrivacyOptOutClosure — 5 años desde el opt-out, cierre o cierre de cuenta final, sujeta a la ley aplicable.
- Evidencia de LegalAcceptance — vida de la cuenta más 6 años desde el cierre, sujeta a requisitos de reclamaciones legales.
- Metadatos de conversión canónica y entrega al proveedor — 25 meses.
- Metadatos de BrowserDispatchAttempt — 25 meses; solo evidencia del intento, nunca aceptación del proveedor.
- Registros genéricos de repetición de idempotencia — al menos 24 horas; la unicidad inmutable del recurso y del negocio permanece por separado.
- Diagnósticos seguros de errores de proveedor — 30 días.
- Cuerpos de payload fallidos — no se registran; los identificadores permitidos permanecen solo en el outbox protegido durante el periodo de conversión.
Derechos de privacidad
Sujeto a la ley aplicable y a la verificación, una persona puede solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento y reclamar ante una autoridad de control competente. Las solicitudes pueden enviarse a contact@stationbyte.com.
- Podemos verificar una solicitud, utilizar un proceso de agente autorizado cuando sea necesario y explicar cualquier motivo lícito por el que no pueda completarse.
- Puede exportar sus datos y eliminar su cuenta en la aplicación, en Configuración, Privacidad y datos. Otras solicitudes pueden enviarse a contact@stationbyte.com.
Derechos de privacidad de los estados de EE. UU.
StationByte no vende información personal por dinero. Cuando la ley aplicable trate los controles de Marketing como opt-out de venta, intercambio o publicidad dirigida, se respetará el mismo control de Marketing para ese fin.
Verificamos solicitudes, admitimos agentes autorizados cuando sea necesario, ofrecemos recurso cuando sea necesario y no discriminamos a una persona por ejercer derechos de privacidad aplicables.
- El proceso de solicitud, el recurso y la protección contra la discriminación se aplican conforme a la ley que cubra a la persona solicitante.
Global Privacy Control y opt-outs universales
Global Privacy Control y otros mecanismos universales reconocidos de opt-out pueden aplicarse al navegador o dispositivo y, tras una asociación autenticada cuando se permita, a la cuenta. La ausencia posterior de la señal no es un opt-in; sigue siendo aplicable cualquier periodo de nueva autorización exigido por ley.
- Una señal reconocida mantiene Marketing desactivado y no crea una concesión opcional; Analytics sigue siendo seleccionable de forma independiente cuando se permita.
Decisiones automatizadas
Este sistema de seguimiento no toma una decisión exclusivamente automatizada con efecto jurídico o similarmente significativo sobre una persona.
- Las operaciones del servicio y las decisiones de cuenta siguen sujetas a las reglas del producto, los procesos de soporte y las vías de revisión humana aplicables.
Adultos y datos de citas
Las cuentas empresariales deben ser creadas y controladas por adultos. Esto es distinto de los datos de citas que un cliente puede tratar lícitamente sobre un menor; el cliente responde de los avisos, consentimientos o autorizaciones parentales necesarios para esos datos.
- Los clientes no deben introducir datos de citas sin una base lícita ni cumplir las obligaciones aplicables a sus clientes y usuarios.
Seguridad
StationByte utiliza salvaguardas técnicas y organizativas proporcionales para acceso, autenticación, privilegio mínimo, cifrado cuando corresponda, segregación, copias de seguridad, registros, gestión de vulnerabilidades, respuesta a incidentes, disponibilidad y confidencialidad del personal. Ningún método de transmisión o almacenamiento está libre de riesgo.
- Los identificadores brutos de clic, tokens, correo electrónico, IP, cookies y payloads de proveedores se excluyen de los registros de la aplicación y de los rastreadores de errores cuando lo exige el diseño.
Barrera de tratamiento del EEE
Antes de ofrecer servicios, aceptar un alta nueva o monitorizar a una persona en el EEE en circunstancias que puedan entrar en el Artículo 3(2) del GDPR, el asesoramiento jurídico debe documentar el alcance territorial, el análisis de representante del Artículo 27, las garantías de transferencia del Capítulo V y los requisitos locales de ePrivacy y cookies. Hasta registrar esa revisión, el lanzamiento bloquea nuevas altas y activación del servicio en el EEE, el tratamiento opcional de Analytics o Marketing para visitantes del EEE, la monitorización conductual y las campañas dirigidas al EEE; las páginas públicas informativas y legales siguen disponibles solo con tratamiento Essential.
Cambios y contacto
Los cambios materiales de esta Política de Privacidad crean una nueva versión y se comunican mediante el servicio u otro aviso adecuado. La fecha de entrada en vigor y la última actualización identifican esta revisión.
- Para solicitudes o preguntas de privacidad, contacte con contact@stationbyte.com.
Registro de proveedores
| Registro de proveedores | Versión |
|---|---|
| Registro de proveedores | provider-registry-2026-09-16 |
Registro de proveedores
- Versión
- provider-registry-2026-09-16
Se requiere verificar proveedores
Este registro versionado no está completo para el lanzamiento mientras un proveedor activado carezca de pruebas verificadas de cuenta y situación jurídica. Los detalles incompletos no se presentan como hechos.
Asesores profesionales y autoridades públicas, cuando lo exija la ley
- professional-advisers-public-authorities
- professional-advisers-and-public-authorities
- Solo información exigida legalmente para asesoramiento, procedimiento o solicitud de autoridad
- Obtener asesoramiento profesional o responder a una solicitud legal de autoridad
- Obligación legal e intereses legítimos, según corresponda
Calendario de conservación
| Calendario de conservación | Versión |
|---|---|
| Calendario de conservación | retention-2026-09-11 |
Calendario de conservación
- Versión
- retention-2026-09-11
Cookie de consentimiento
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Cookie de exclusión de privacidad
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Cookies de atribución
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Atribución bruta
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Contexto de medición del navegador
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Vínculo bruto de compra
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Evidencia de consentimiento
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Evidencia de exclusión
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Aceptación legal
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Entrega de conversiones
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Intentos de envío del navegador
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Repetición de idempotencia
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Diagnósticos de errores del proveedor
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.
Payload fallido del proveedor
- La eliminación o seudonimización sigue el cronograma aplicable y las excepciones legales; al cerrar la cuenta se eliminan o seudonimizan los vínculos de atribución y conversión cuando no exista una obligación superior.
- La evidencia conservada se limita al mínimo necesario para rendición de cuentas, seguridad, obligaciones legales o defensa contractual.
- La conservación específica del proveedor solo se vincula tras verificar la cuenta y sus condiciones públicas actuales; la conservación desconocida sigue bloqueando el lanzamiento.
- Las tareas de eliminación deben ser idempotentes y auditables mediante recuentos agregados; la evidencia agregada no prueba que se eliminara un registro individual.