Política de privacidad

1. Quiénes somos

El operador y responsable del tratamiento de los datos personales de TimeSlot es EVENTCHI LLC (NIF 313 293 372), una sociedad registrada en la República de Uzbekistán, con domicilio en calle Nurxon 2, calle Berk 7, Qozirobod MFY, distrito de Chilanzar, Tashkent. Para cualquier cuestión relacionada con los datos personales, escriba a support@timeslot.uz.

Esta Política se aplica al sitio timeslot.uz, al servicio de reservas booking.timeslot.uz y a la aplicación móvil TimeSlot en Google Play: la aplicación se conecta a los mismos servidores y trata las mismas categorías de datos que el sitio web.

2. Qué datos recopilamos

Datos de la cuenta: nombre, correo electrónico, número de teléfono (en formato internacional), foto de perfil, datos opcionales del perfil (ciudad, biografía), idioma de la interfaz y preferencias de notificaciones. La contraseña se almacena solo como hash criptográfico (bcrypt): nunca la vemos ni la guardamos en texto claro. El perfil de cliente (nombre, foto, ciudad) se muestra por defecto en el directorio de clientes visible para los usuarios registrados; puede desactivarlo en los ajustes de su perfil, y su correo y teléfono nunca se muestran públicamente.

Inicio de sesión con Google: al iniciar sesión con Google recibimos el nombre, el correo electrónico y la foto de perfil de su cuenta de Google. No tenemos acceso a sus correos, contactos ni otros datos de Google. El uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use: la usamos solo para ofrecer el inicio de sesión.

Telegram: al vincular una cuenta de Telegram o iniciar sesión con Telegram — el identificador del chat, el nombre y el nombre de usuario, la foto de perfil y el número de teléfono que usted confirmó.

Reservas: historial de reservas (salón, servicio, especialista, fecha y hora), datos de contacto de la reserva — nombre y número de teléfono, incluidas las reservas de invitados sin cuenta — y estado del pago.

Pagos: solo metadatos de las transacciones — identificadores, importe, estado y método de pago. Nunca vemos ni almacenamos números de tarjetas bancarias ni otros datos de tarjetas: los pagos en línea los procesan Payme y Click, servicios de pago licenciados de Uzbekistán que actúan como operadores independientes de sus datos de pago.

Contenido que usted publica: mensajes en el chat de la reserva, reseñas y valoraciones de salones y especialistas, fotos que sube (por ejemplo, la foto de perfil).

Datos técnicos: cookies (véase la sección 4), dirección IP, información del navegador y del dispositivo, registros de acceso al servidor.

3. Para qué usamos los datos

Prestación del servicio: reserva de citas para servicios, pagos en línea, perfiles de clientes, reseñas y horarios de los salones y de los especialistas.

Notificaciones: confirmaciones, cambios y recordatorios de reservas y citas — a través de nuestro bot de Telegram y por correo electrónico. Puede gestionar las preferencias de notificaciones en su perfil y darse de baja de los correos mediante el enlace incluido en cada mensaje.

Mejora del servicio: análisis del uso de la plataforma y diagnóstico de errores.

Seguridad: prevención de abusos y fraudes, limitación de la frecuencia de solicitudes, protección de las cuentas.

No vendemos datos personales ni los compartimos con terceros para su publicidad.

4. Cookies y analítica

Cookies estrictamente necesarias: la cookie de sesión timeslot-session (inicio de sesión, 14 días de vigencia), el idioma elegido, el tema, su decisión en el banner de cookies (se guarda 1 año) e identificadores técnicos para reservas de invitados y el minijuego de la página principal.

Analítica: podemos usar Google Analytics / Google Tag Manager. Las cookies analíticas solo se instalan tras su consentimiento en el banner de cookies (Google Consent Mode v2) y la dirección IP se anonimiza. Rechazar la analítica no limita el servicio. Actualmente no se usan cookies de marketing (publicidad); el consentimiento para ellas también puede gestionarse en el banner de cookies.

El sitio funciona a través de la red de Cloudflare (protección frente a ataques y entrega de contenido); Cloudflare trata datos técnicos de la conexión, incluida la dirección IP.

5. Con quién compartimos los datos

Los servicios de pago Payme y Click — para procesar los pagos de las reservas. Reciben el importe y los atributos de la transacción y procesan los datos de su tarjeta íntegramente por su parte.

Telegram — para el inicio de sesión con Telegram y las notificaciones a través de nuestro bot.

Google — para el inicio de sesión con Google y cuando funciona la analítica de Google (solo tras su consentimiento, véase la sección 4).

Resend — el servicio de envío de correos electrónicos (confirmaciones, restablecimiento de contraseña, notificaciones y resúmenes).

Yandex Maps — el mapa de las páginas de los salones se carga desde los servidores de Yandex, que trata datos técnicos, incluida la dirección IP.

Los salones y sus gestores ven los datos de contacto de su reserva (nombre y número de teléfono): es necesario para atenderle en su cita.

Podemos divulgar datos cuando lo exija la legislación de la República de Uzbekistán. Nunca vendemos datos personales.

6. Almacenamiento y seguridad

Los datos se almacenan en un servidor en Taskent (Uzbekistán), conforme al requisito de localización de datos personales de la ley ZRU-547.

Las conexiones están protegidas con HTTPS/TLS, las contraseñas se guardan como hashes bcrypt, las credenciales de pago de los salones se almacenan cifradas y el acceso a los datos está restringido.

Es imposible garantizar una seguridad absoluta en internet, pero aplicamos medidas técnicas y organizativas razonables.

7. Plazos de conservación

Los datos de la cuenta se conservan mientras la cuenta esté activa o hasta que solicite su eliminación. La sesión de inicio dura 14 días.

Los registros de reservas y pagos se conservan el tiempo necesario para la contabilidad, la resolución de disputas y el cumplimiento legal.

8. Sus derechos

Puede solicitar el acceso a sus datos personales, su corrección o eliminación. El nombre, la foto, el teléfono y las preferencias de notificaciones pueden cambiarse directamente en su perfil.

Para ejercer estos derechos, escriba a support@timeslot.uz. A petición suya eliminaremos su cuenta y los datos personales vinculados, salvo la información que la ley nos obligue a conservar (por ejemplo, los registros de pagos).

9. Eliminación de datos

Puedes eliminar tu cuenta y los datos personales asociados en cualquier momento: escribe a support@timeslot.uz desde el correo de la cuenta o desde tu número de teléfono verificado, indicando «Eliminación de datos» en el asunto. Procesamos la solicitud en 30 días y confirmamos la eliminación por respuesta.

Si escribiste a un salón por WhatsApp, Instagram o Telegram, esa conversación queda en el salón como registro de tu consulta. Para eliminarla, escribe a la misma dirección indicando el salón y el número o la cuenta desde la que escribiste: eliminaremos los mensajes y la ficha de cliente en ese salón.

La eliminación no es reversible para el perfil, las conversaciones, los favoritos y los ajustes. Solo se conservan los registros de reservas y pagos: estamos obligados a guardarlos para contabilidad y resolución de disputas, y los anonimizamos cuando es posible.

10. Menores

El servicio está destinado a personas adultas (mayores de 18 años) y no está dirigido a niños ni menores. No recopilamos de forma consciente los datos personales de menores. Si cree que un menor nos ha facilitado sus datos, contáctenos y los eliminaremos.

11. Aplicación móvil

Esta Política se aplica íntegramente a la aplicación móvil TimeSlot. La aplicación usa las mismas interfaces de servidor que el sitio web y trata las mismas categorías de datos. La aplicación no contiene SDK de publicidad ni de analítica de terceros.

12. Cambios en esta Política

Podemos actualizar esta Política. La versión vigente está siempre publicada en esta página con su fecha de entrada en vigor; anunciaremos los cambios sustanciales en el sitio.

13. Contacto

Para cuestiones sobre el tratamiento de datos personales: support@timeslot.uz — TimeSlot, Taskent, República de Uzbekistán.