1. Responsable del tratamiento
Para los tratamientos de datos realizados directamente por Omyra, el responsable es:
Cuando Omyra presta sus servicios a una peluquería, barbería u otro negocio que utiliza la plataforma para gestionar a sus propios clientes, dicho negocio será, con carácter general, el responsable del tratamiento de los datos de sus clientes y Omyra actuará como encargado del tratamiento, tratando la información siguiendo las instrucciones del negocio y para prestar las funcionalidades contratadas.
2. Qué es Omyra
Omyra es una plataforma de gestión de citas y atención al cliente dirigida a peluquerías, barberías y otros negocios de servicios.
Entre otras funcionalidades, Omyra permite:
- gestionar clientes, empleados, servicios y citas;
- gestionar horarios, disponibilidad, ausencias y festivos;
- recibir y gestionar solicitudes de cita;
- automatizar determinadas comunicaciones relacionadas con las citas;
- integrar la atención al cliente mediante WhatsApp;
- sincronizar las citas de los empleados con Google Calendar;
- utilizar sistemas de inteligencia artificial para interpretar determinadas solicitudes realizadas mediante los canales de atención habilitados.
3. Qué datos pueden tratarse
Los datos tratados dependen del uso que se haga de Omyra.
3.1. Datos de los negocios que utilizan Omyra
Omyra puede tratar:
- nombre del negocio;
- NIF o CIF;
- datos de acceso a la plataforma;
- datos identificativos y de contacto de las personas responsables;
- información necesaria para la contratación, soporte y facturación;
- configuración y preferencias del servicio.
3.2. Datos de empleados
Omyra puede tratar:
- nombre y apellidos;
- horarios y disponibilidad;
- servicios que realiza;
- citas asignadas;
- ausencias y bloqueos de agenda;
- información necesaria para las integraciones que el negocio decida activar.
Cuando un empleado conecta Google Calendar, también se trata la dirección de correo electrónico correspondiente a la cuenta de Google conectada y las credenciales OAuth necesarias para mantener la integración.
3.3. Datos de clientes de los negocios
Los negocios que utilizan Omyra pueden incorporar o generar información relativa a sus clientes, incluyendo:
- nombre y apellidos;
- número de teléfono;
- dirección de correo electrónico;
- fecha de nacimiento o información relacionada con el cumpleaños;
- citas solicitadas, modificadas, completadas o canceladas;
- servicios contratados;
- empleado asignado;
- fecha y hora de las citas;
- notas u observaciones introducidas por el negocio;
- contenido de las comunicaciones necesarias para gestionar la relación con el negocio.
Estos datos pueden utilizarse, entre otras finalidades, para gestionar citas y servicios, mantener la relación con el cliente y, cuando exista una base jurídica que lo permita, gestionar promociones, comunicaciones comerciales o acciones relacionadas con su cumpleaños.
Respecto de estos datos, el negocio que utiliza Omyra será normalmente el responsable del tratamiento y será responsable de determinar la base jurídica aplicable a cada finalidad.
4. Finalidades del tratamiento
Prestación del servicio
Omyra trata la información necesaria para proporcionar las funcionalidades de la plataforma, incluyendo la gestión de negocios, empleados, clientes, servicios, horarios, disponibilidad y citas.
Gestión de cuentas y seguridad
Los datos pueden tratarse para:
- identificar a los usuarios;
- gestionar el acceso a la plataforma;
- prevenir accesos no autorizados;
- proteger la seguridad del servicio;
- detectar e investigar incidencias técnicas;
- mantener la estabilidad y correcto funcionamiento de Omyra.
Atención y soporte
Omyra puede utilizar datos de contacto y otra información necesaria para atender consultas, incidencias o solicitudes relacionadas con el funcionamiento del servicio.
Obligaciones administrativas y legales
Cuando resulte necesario, determinados datos podrán tratarse para cumplir obligaciones fiscales, contables, contractuales o legales.
Comunicaciones comerciales de los negocios
Omyra puede proporcionar funcionalidades que permitan a los negocios gestionar comunicaciones promocionales dirigidas a sus propios clientes.
El negocio será responsable de disponer de una base jurídica adecuada para realizar dichas comunicaciones, de respetar las preferencias del cliente y de atender las solicitudes de oposición o retirada del consentimiento que correspondan.
Omyra no utiliza por iniciativa propia los datos de los clientes de los negocios para realizar publicidad de Omyra dirigida a dichos clientes.
5. Integración con WhatsApp
Omyra puede integrarse con WhatsApp para permitir que los clientes de los negocios realicen gestiones mediante este canal, como solicitar, modificar o cancelar citas, consultar servicios o resolver cuestiones relacionadas con su cita.
En estas comunicaciones pueden tratarse datos como:
- número de teléfono;
- contenido de los mensajes;
- información relativa a citas;
- servicios solicitados;
- disponibilidad necesaria para resolver la petición.
WhatsApp y los servicios asociados son proporcionados por entidades pertenecientes al grupo Meta, que pueden realizar sus propios tratamientos de datos conforme a sus correspondientes políticas y condiciones.
6. Inteligencia artificial y OpenAI
Omyra utiliza actualmente servicios proporcionados mediante la API de OpenAI para interpretar determinadas solicitudes realizadas por los usuarios mediante las funcionalidades de atención automatizada.
La información enviada al sistema de inteligencia artificial puede incluir:
- el contenido del mensaje recibido;
- fecha y zona horaria necesarias para interpretar expresiones temporales;
- idioma;
- tipo de negocio;
- servicios disponibles;
- empleados disponibles;
- estado y contexto de la conversación.
Omyra no incorpora deliberadamente a estas solicitudes datos de la ficha del cliente como su teléfono, dirección de correo electrónico, fecha de nacimiento o historial completo de citas.
No obstante, dado que se procesa el contenido del mensaje escrito por el propio usuario, dicho mensaje podría incluir información personal facilitada voluntariamente durante la conversación.
Esta información se utiliza exclusivamente para interpretar la solicitud y prestar las funcionalidades de atención automatizada de Omyra.
Omyra no utiliza esta integración para realizar publicidad dirigida a los clientes de los negocios.
7. Integración con Google Calendar
Omyra permite que cada empleado conecte voluntariamente una cuenta de Google Calendar con el objetivo de sincronizar las citas gestionadas mediante la plataforma.
7.1. Datos de Google a los que accede Omyra
Cuando el usuario conecta Google Calendar, Omyra puede obtener y tratar:
- la dirección de correo electrónico de la cuenta de Google seleccionada;
- tokens OAuth necesarios para mantener autorizada la integración;
- permisos para realizar las operaciones de calendario autorizadas expresamente por el usuario.
Omyra no recibe ni almacena la contraseña de la cuenta de Google.
7.2. Uso de los datos de Google
Omyra utiliza el acceso concedido exclusivamente para proporcionar la funcionalidad de sincronización con Google Calendar.
En particular, Omyra puede:
- crear eventos correspondientes a citas gestionadas mediante Omyra;
- actualizar dichos eventos cuando se modifica una cita;
- eliminar los eventos correspondientes cuando una cita se cancela o deja de ser aplicable;
- volver a intentar operaciones de sincronización que hayan producido errores.
Omyra no utiliza los datos obtenidos mediante las APIs de Google para publicidad, elaboración de perfiles publicitarios o venta de información.
Omyra tampoco utiliza los datos obtenidos mediante las APIs de Google para entrenar modelos de inteligencia artificial.
7.3. Almacenamiento de las credenciales de Google
Para mantener activa la sincronización, Omyra almacena un token OAuth de actualización asociado al empleado.
Dicho token se almacena de forma protegida mediante cifrado y se utiliza exclusivamente para obtener acceso autorizado a Google Calendar cuando sea necesario ejecutar las operaciones de sincronización solicitadas.
7.4. Desconexión de Google Calendar
El usuario puede desconectar Google Calendar desde las opciones de configuración de Omyra.
Al realizar la desconexión, Omyra elimina de sus sistemas las credenciales de Google asociadas al empleado y deja de utilizar dicha autorización para realizar nuevas operaciones de sincronización.
Cuando corresponde, Omyra solicita también a Google la revocación del token OAuth utilizado para la integración.
La desconexión de Google Calendar no elimina automáticamente los eventos que ya hubieran sido creados previamente en el calendario del usuario.
7.5. Política de uso de datos de Google
El uso y eventual transferencia por Omyra de información recibida de las APIs de Google se realizará de conformidad con la Google API Services User Data Policy , incluidos sus requisitos de uso limitado.
8. Base jurídica
La base jurídica del tratamiento dependerá de la finalidad concreta y de la relación existente con la persona interesada.
Los datos pueden tratarse cuando sea necesario para:
- prestar un servicio solicitado o ejecutar una relación contractual;
- cumplir obligaciones legales;
- proteger intereses legítimos relacionados con la seguridad y correcto funcionamiento del servicio;
- gestionar funcionalidades solicitadas voluntariamente por el usuario;
- realizar otros tratamientos cuando exista consentimiento u otra base jurídica válida.
Las integraciones externas, como Google Calendar, se activan únicamente cuando el usuario solicita expresamente su conexión y completa el proceso de autorización proporcionado por el proveedor correspondiente.
Cuando Omyra actúe como encargado del tratamiento, la determinación de la base jurídica del tratamiento corresponderá al negocio que actúe como responsable.
9. Proveedores y terceros
Para prestar sus servicios, Omyra puede utilizar proveedores tecnológicos que intervienen en el tratamiento de determinados datos.
Actualmente pueden intervenir, entre otros:
- Hetzner, como proveedor de infraestructura y alojamiento;
- OpenAI, para las funcionalidades de interpretación mediante inteligencia artificial;
- Meta / WhatsApp, para las comunicaciones realizadas mediante WhatsApp;
- Google, cuando un usuario activa la integración con Google Calendar.
Cada proveedor podrá intervenir como encargado, subencargado o responsable independiente según la naturaleza concreta del servicio prestado.
Omyra adopta las medidas contractuales y organizativas aplicables para proteger los datos tratados mediante sus proveedores.
10. Transferencias internacionales
Algunos proveedores tecnológicos utilizados por Omyra pueden participar en tratamientos de información que impliquen transferencias internacionales de datos.
Cuando resulte aplicable, dichas transferencias se realizarán utilizando los mecanismos y garantías reconocidos por la normativa de protección de datos, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente admitidos.
11. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron tratados y, posteriormente, durante los plazos que puedan resultar necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
En particular:
- los datos asociados a una cuenta o relación contractual podrán conservarse mientras dicha relación permanezca activa;
- los datos tratados por cuenta de un negocio se conservarán conforme a las condiciones aplicables al servicio y a las instrucciones del responsable;
- las credenciales de integraciones externas se conservarán mientras la integración permanezca activa o hasta que sean revocadas, sustituidas o eliminadas;
- determinados datos podrán mantenerse bloqueados durante los plazos legalmente exigibles.
Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados cuando así corresponda.
12. Seguridad
Omyra aplica medidas técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
Entre dichas medidas se encuentran, según corresponda:
- controles de acceso;
- autenticación de usuarios;
- aislamiento de la información correspondiente a diferentes negocios;
- cifrado de determinadas credenciales sensibles;
- medidas de seguridad de infraestructura;
- mecanismos de registro y seguimiento de incidencias.
Las medidas de seguridad se revisan y adaptan en función de la evolución del servicio y de los riesgos identificados.
13. Derechos de las personas interesadas
Las personas interesadas pueden ejercer, cuando corresponda, sus derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento cuando el tratamiento esté basado en él.
Para ejercer estos derechos o realizar cualquier consulta relacionada con privacidad puede contactarse con: hola@omyra.es.
Cuando la solicitud se refiera a datos tratados por Omyra por cuenta de un negocio cliente, Omyra podrá trasladar dicha solicitud al negocio correspondiente, que será el responsable de decidir y gestionar su atención.
Omyra colaborará con el negocio responsable para ejecutar las actuaciones técnicas que sean necesarias.
Las personas interesadas también tienen derecho a presentar una reclamación ante la autoridad de control competente. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD) .
14. Datos obtenidos a través de los negocios
En determinados casos Omyra recibe información que no ha sido proporcionada directamente por la persona interesada, sino incorporada por el negocio que utiliza la plataforma o generada durante la prestación del servicio.
El negocio será responsable de disponer de una base jurídica adecuada para incorporar y tratar los datos de sus clientes mediante Omyra y de facilitarles la información que legalmente corresponda.
15. Menores de edad
Omyra no está diseñado como un servicio dirigido específicamente a menores de edad.
Cuando un negocio utilice la plataforma para gestionar una cita correspondiente a un menor, será responsabilidad del negocio garantizar el cumplimiento de las obligaciones aplicables respecto al tratamiento de dichos datos.
17. Cambios en esta Política de Privacidad
Omyra podrá actualizar esta Política de Privacidad cuando cambien las funcionalidades de la plataforma, los proveedores utilizados, la normativa aplicable o la forma en que se tratan los datos personales.
Cuando los cambios sean relevantes, se adoptarán las medidas razonables para informar a los usuarios.
La fecha de la última actualización aparecerá siempre al inicio de esta página.
18. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales realizado por Omyra: