Política de privacidad

En corto

skygroom es un programa de gestión para peluquerías caninas: la agenda, las fichas de los clientes y de sus mascotas, los avisos por WhatsApp a sus clientes y las cuentas del negocio.
Usamos los datos solo para dar ese servicio. Sin publicidad, sin analítica, sin perfiles y sin vender datos a nadie.
Lo que una peluquería guarda de sus clientes y de sus mascotas es de la peluquería. Nosotros lo tratamos por su cuenta y siguiendo sus instrucciones (apartado 2).
La base de datos y los servidores de la aplicación están en Fráncfort (Alemania, Unión Europea). Los proveedores que tratan datos fuera de la UE están en el apartado 7.
Esta web no usa cookies ni analítica y no tiene formularios.

1. Quién es el responsable

skygroom es el nombre comercial con el que trabaja:

TitularMax Cenamor i Robledo, empresario individual
NIF41679395Z
Contacto sobre privacidadhola@skygroom.com
Delegado de protección de datosNo hemos designado delegado de protección de datos porque no estamos obligados a hacerlo.

2. Dos papeles distintos

Según de quién sean los datos, skygroom tiene un papel u otro. Eso cambia quién decide sobre ellos y a quién tienes que dirigirte.

Cuando somos responsables

Decidimos nosotros para qué y cómo se usan los datos de:

quien visita esta web (apartado 3);
las peluquerías que contratan skygroom y las personas de su equipo que entran con una cuenta: la cuenta y su seguridad, la contratación, la facturación y la ayuda que nos pidan (apartado 4).

Esta política explica cómo tratamos esos datos y cómo ejercer tus derechos ante nosotros.

Cuando somos encargados del tratamiento

Lo que cada peluquería guarda en skygroom —sus clientes, sus mascotas, sus citas, los mensajes que les manda, sus cuentas, su equipo y su horario— es responsabilidad de la peluquería. Nosotros somos su encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos, RGPD), con un contrato que lo regula.

Solo tratamos esos datos para prestarle el servicio y siguiendo sus instrucciones: no los usamos para fines propios, no se los damos a nadie y no escribimos por nuestra cuenta a sus clientes. skygroom no tiene ningún campo para datos de salud, y pedimos a las peluquerías que no los anoten en las notas: ni los de salud ni otros datos especialmente protegidos de las personas.

Si eres cliente de una peluquería que usa skygroom, dirígete a ella: es quien decide sobre tus datos y los de tu mascota. Si nos escribes a nosotros, le pasaremos tu petición sin demora y la ayudaremos a contestarte.

La ficha de cada persona del equipo dentro de la peluquería (nombre, teléfono, papel, permisos, ausencias y tareas) forma parte de los registros de la peluquería —por ejemplo, quién atendió cada cita—, y la trata skygroom como encargado. La cuenta con la que esa persona entra, en cambio, es nuestra. El motivo de una ausencia solo lo ven quien la pide y quien la aprueba.

3. Si visitas esta web

skygroom.com es una página informativa. No tiene formularios, no instala cookies, no usa analítica ni herramientas de medición y no carga contenido de terceros: las fuentes y las imágenes se sirven desde nuestro propio alojamiento.

Para enseñarte la página, nuestro proveedor de alojamiento (Vercel) recibe los datos técnicos que cualquier navegador manda al pedir una página —la dirección IP, el tipo de navegador, la página pedida y la hora— y los guarda en sus registros un día como mucho. Los usamos solo para servir la web, mantenerla funcionando y protegerla de abusos.

Base jurídica: nuestro interés legítimo en que la web funcione y sea segura (artículo 6.1.f del RGPD).

4. Las peluquerías que usan skygroom y su equipo

4.1 Tu cuenta y su seguridad

Esto vale para cualquier persona que entra en skygroom, sea la responsable de la peluquería o alguien de su equipo, en el panel web o en las apps para iPhone, iPad y Android.

Qué	Detalle	Para qué y con qué base
Tu cuenta	Tu correo y tu contraseña. De la contraseña solo guardamos una huella cifrada: no la vemos nunca.	Que puedas entrar y usar skygroom. Ejecución del contrato con la peluquería (art. 6.1.b RGPD). Para quien entra invitado por su peluquería: el interés legítimo de la peluquería y el nuestro en que pueda usar la herramienta de trabajo que su peluquería ha contratado (art. 6.1.f)
Registro de seguridad	Cuándo entras y sales, los intentos de entrada fallidos (con el correo que se escribió), los cambios de contraseña y las peticiones de código para cambiarla, las invitaciones, los cambios de papel y las bajas del equipo, con la dirección IP y el navegador o aparato desde el que se hizo.	Proteger las cuentas, frenar a quien prueba contraseñas y poder detectar y demostrar un incidente. Interés legítimo (art. 6.1.f) y el deber de seguridad del RGPD (arts. 32 y 33)
Avisos al móvil y al navegador	Solo si das permiso: un identificador de la instalación de la app, el código que Apple, Google o tu navegador asignan a tu aparato para hacerle llegar los avisos, el modelo del aparato y la versión de la app.	Avisarte de lo que pasa en la peluquería (una cita nueva, un cliente que pide cambiarla). Ejecución del contrato (art. 6.1.b); lo decides tú con el permiso del sistema y desde la app
Informes de fallos	Si algo falla: qué falló, el modelo del aparato, la versión del sistema y de la app, el idioma y el huso horario. Los de las apps salen sin tu usuario y sin tu IP; los del servidor, con el identificador de la peluquería y tu papel, y sin teléfonos ni correos.	Encontrar y arreglar fallos. Interés legítimo en que el servicio funcione (art. 6.1.f)
Correos de la cuenta	Los que te mandamos: el código para entrar, el de cambiar la contraseña y la bienvenida. No llevan seguimiento de aperturas ni de enlaces.	Gestionar tu cuenta. Ejecución del contrato (art. 6.1.b)

4.2 La contratación, la facturación y la ayuda

Al dar de alta una peluquería pedimos el correo y una contraseña, el nombre del salón y el de quien lo da de alta. Más adelante, la peluquería puede añadir su dirección, su teléfono y su correo de contacto.
Para la suscripción guardamos el plan contratado, su estado y sus fechas. Hoy no cobramos con ningún proveedor de pagos; cuando lo hagamos, diremos aquí cuál es, qué datos trata y dónde, antes de empezar.
Las facturas llevan los datos fiscales de la peluquería (nombre o razón social, NIF y domicilio) y se conservan seis años, como exige el Código de Comercio (art. 30).
Si nos pides ayuda, tratamos lo que nos cuentes y lo necesario para contestarte. Escríbenos a hola@skygroom.com.

Base jurídica: la ejecución del contrato con la peluquería (art. 6.1.b RGPD) y, para las facturas, el cumplimiento de obligaciones legales (art. 6.1.c).

Comunicaciones comerciales: hoy no mandamos ninguna. Si algún día lo hacemos, será solo con tu consentimiento previo y con una forma sencilla de darte de baja en cada envío.

4.3 Cookies y lo que se guarda en tu aparato

El panel web de skygroom (app.skygroom.com) usa una cookie técnica para mantener tu sesión iniciada, y guarda en tu navegador preferencias como el tema o si ya viste la pantalla de carga. Son necesarias para el servicio que pides, así que no necesitan tu consentimiento (artículo 22.2 de la Ley de Servicios de la Sociedad de la Información). No usamos cookies de analítica ni de publicidad. La página para cambiar la contraseña carga además la comprobación de Cloudflare Turnstile, que solo sirve para frenar programas automáticos.

Las apps guardan en el teléfono una copia de lo último que has visto, para abrir al instante y poder consultar sin cobertura. Esa copia está protegida por el sistema y se borra al salir de la app o al perder el acceso. Tu sesión se guarda en el llavero o almacén seguro del aparato.

5. WhatsApp

skygroom ayuda a cada peluquería a avisar a sus clientes de sus citas por WhatsApp: la confirmación, el recordatorio, un cambio o una anulación y «tu perro está listo». Hay dos formas, y elige la peluquería:

A mano. La aplicación abre WhatsApp en el teléfono de la peluquería con el texto escrito, y lo manda la persona desde su cuenta. A Meta no le mandamos nada. Guardamos que el mensaje se marcó como enviado, con su texto y el teléfono, como parte del historial del cliente.
Automático, con la plataforma oficial de WhatsApp Business de Meta. La peluquería conecta su propio número desde la aplicación, con el alta de Meta, y los avisos salen solos desde ese número. La peluquería contrata ese servicio directamente con Meta, que le cobra a ella los mensajes.

5.1 Qué recibimos de Meta cuando una peluquería conecta su número

Los identificadores de su cuenta de WhatsApp Business y de su número, y el número que ven sus clientes.
Un token de acceso a esa cuenta, con el que mandamos sus avisos y gestionamos sus plantillas. Se guarda cifrado, no se enseña nunca en el navegador ni en las apps y no se escribe en ningún registro.
El estado de cada mensaje (entregado, leído o fallido), el botón que pulsa el cliente («Confirmo» o «Necesito cambiarla») y lo que Meta dice de cada plantilla y de la cuenta (aprobada, rechazada, número desconectado).

5.2 Qué mandamos a Meta

El teléfono del cliente y el texto del aviso, con los datos de la cita: el nombre del salón, el día, la hora y el nombre de la mascota.
Los textos de los avisos de la peluquería, para que Meta los apruebe como plantillas.

5.3 Lo que no hacemos

No importamos los contactos ni los chats del WhatsApp de la peluquería, aunque Meta lo permite al conectar.
No guardamos lo que escriben los clientes: les llega a la peluquería en su WhatsApp de siempre.
No usamos nada de esto para publicidad ni para fines propios, no lo damos a nadie y no lo combinamos con otros datos. Solo sirve para mandar los avisos de la peluquería.
No mandamos mensajes de promoción por esta vía.

5.4 Consentimiento y quién responde

Los avisos automáticos solo salen si la peluquería ha declarado, al conectar su número, que sus clientes le han pedido que les avise de sus citas por WhatsApp. Guardamos cuándo y quién lo declaró. Además, la peluquería puede marcar a cualquier cliente como «No le escribas en automático», y sus avisos vuelven a mandarse a mano.

Sobre los datos de sus clientes, la responsable es la peluquería y skygroom es su encargado. Al conectar su número, la peluquería acepta las condiciones de la plataforma de WhatsApp Business, en las que Meta figura como encargado de la peluquería. Meta trata los mensajes en sus centros de datos, sobre todo en Estados Unidos, y los guarda 30 días como mucho. Meta no es proveedor nuestro: lo contrata la peluquería directamente.

5.5 Cuánto tiempo y cómo se borra

El registro de los mensajes de cada cliente se borra a los 12 meses. El número conectado, el token y la declaración de consentimiento se guardan hasta que la peluquería desconecta su número o se da de baja, y entonces se borran.

Para dejar de compartir datos con Meta y que borremos los que tenemos de esa conexión, la peluquería puede:

desconectar su número en Ajustes › WhatsApp de la aplicación, que borra la conexión y el token en el mismo momento;
quitar la app de skygroom en la configuración de su cuenta empresarial de Meta, en Configuración del negocio › Integraciones › Aplicaciones conectadas, lo que revoca nuestro acceso;
o pedírnoslo en hola@skygroom.com.

Si eres cliente de una peluquería y no quieres recibir sus avisos por WhatsApp, o quieres que borre tus datos, díselo a la peluquería. Lo que Meta conserve por su parte se rige por sus propias condiciones y su política de privacidad.

6. Con quién compartimos los datos

Con los proveedores que necesitamos para dar el servicio. Tratan los datos por encargo, con contrato y solo para prestarnos ese servicio.

Proveedor	Para qué	Dónde trata los datos	Qué datos
Supabase	Base de datos, cuentas de acceso y fotos	Fráncfort (Alemania, UE). Empresa con sede en Estados Unidos	Los de las cuentas y lo que guardan las peluquerías
Vercel	Aloja esta web y ejecuta la aplicación; guarda los registros de las peticiones	La aplicación, en Fráncfort (Alemania, UE). Empresa de Estados Unidos. Esta web se sirve desde su red global, desde el nodo más cercano a quien la visita	Todo lo que pasa por la aplicación, y los datos técnicos de cada visita
Sentry	Informes de fallos de la web, del servidor y de las apps	Fráncfort (Alemania, UE). Empresa de Estados Unidos	Los del apartado 4.1, «Informes de fallos»
Postmark (ActiveCampaign)	Manda los correos de la cuenta	Estados Unidos	Tu correo y el contenido de esos correos
Apple, Google (Firebase Cloud Messaging) y el servicio de avisos de tu navegador (Google, Apple o Microsoft)	Entregar los avisos al móvil y al navegador	Estados Unidos (Apple, Google y Microsoft)	El código del aparato y el título y el texto de cada aviso (por ejemplo, quién puso una cita, el nombre de la mascota y la hora)
Cloudflare (R2)	Guarda la copia de seguridad semanal de las fotos, cifrada antes de salir	Unión Europea, con la jurisdicción UE de Cloudflare. Empresa de Estados Unidos	Las fotos de las mascotas, cifradas
Cloudflare (Turnstile)	Comprueba que quien pide un código para cambiar la contraseña es una persona y no un programa	En su red, en cualquier país. Empresa de Estados Unidos	La dirección IP y datos técnicos de tu navegador al pedir el código. Cloudflare también los usa, por su cuenta, para mejorar su detección de programas automáticos (su aviso de privacidad de Turnstile)
GitHub (Actions)	Prepara y cifra esa copia cada semana	Máquinas de Microsoft Azure, sin país publicado. Empresa de Estados Unidos	Las fotos, durante unos minutos y antes de cifrarlas
Meta (WhatsApp)	Los avisos automáticos, solo si la peluquería conecta su número (apartado 5). No lo contratamos nosotros: lo contrata la peluquería, que es para quien trata los datos	Centros de datos de Meta, sobre todo en Estados Unidos	El teléfono del cliente y el texto del aviso
Google (Google Workspace)	El correo de la empresa, si nos escribes	Google LLC, Estados Unidos	Lo que nos escribas

Fuera de esto, solo daríamos datos a una autoridad que los pida con base legal. No vendemos datos a nadie.

7. Datos fuera de la Unión Europea

Guardamos los datos en la Unión Europea. Aun así, algunos proveedores los tratan, o pueden acceder a ellos, desde fuera del Espacio Económico Europeo:

Postmark trata en Estados Unidos los correos de la cuenta.
Supabase, Vercel, Sentry y Cloudflare son empresas de Estados Unidos, aunque guarden los datos en la UE.
Cloudflare Turnstile, cuando pides un código para cambiar la contraseña, puede tratar la dirección IP y los datos técnicos del navegador en cualquier país de su red.
Los servicios de avisos de Apple, Google y Microsoft, en Estados Unidos. En Firefox no hay avisos.
GitHub, que prepara la copia de las fotos en máquinas de Microsoft Azure sin país publicado.
Meta, si una peluquería conecta su WhatsApp: trata los mensajes sobre todo en Estados Unidos.

Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Vercel, Sentry, Postmark, Google, también en Google Workspace, Microsoft, Cloudflare, GitHub y Meta) o en las cláusulas contractuales tipo de la Comisión Europea (Apple y Supabase). Puedes pedirnos una copia de esas garantías en hola@skygroom.com.

8. Cuánto tiempo guardamos los datos

Los que tratamos como responsables

Qué	Cuánto tiempo
Tu cuenta	Hasta que la borres. Si una peluquería se da de baja, las cuentas de su equipo se borran con sus datos (apartado 10).
Registro de seguridad	12 meses desde cada anotación. Las que prueban que se atendió un derecho (una exportación o una supresión) o que se dio de baja una peluquería, 3 años desde cada una, para poder demostrar que cumplimos (arts. 5.2 y 6.1.c RGPD). La petición de baja de una peluquería, hasta que se suprimen sus datos.
Avisos al móvil	El aparato, hasta que salgas, apagues los avisos, borres la cuenta o el servicio diga que ya no los recibe. La constancia de cada aviso enviado, 3 días.
Informes de fallos	30 días, en Sentry.
Registro de los correos enviados	45 días, en Postmark.
Registros de las visitas y peticiones	Un día, en Vercel.
Contratación y facturas	Mientras dure el contrato y, después, seis años (art. 30 del Código de Comercio).
Copias de seguridad	7 días la de la base de datos y 90 días la de las fotos, cifrada. Lo que se borra desaparece de las copias cuando caducan, y mientras tanto solo se usan para restaurar el servicio.

Los de las peluquerías

Los guarda cada peluquería el tiempo que necesite, y skygroom aplica además estos plazos por su cuenta:

las notas de texto libre de un cliente y de sus mascotas se vacían cuando lleva 24 meses sin cita;
el registro de mensajes de WhatsApp se borra a los 12 meses;
un cliente borrado pasa 30 días en la papelera antes de borrarse del todo; «suprimirlo», en cambio, lo anonimiza al momento;
el fichero que se sube para importar datos de otro programa se vacía al confirmar la importación, o a los 7 días si se abandona;
si una peluquería se da de baja, sus datos se guardan 30 días por si pide una copia, y después se borran.

Lo que respalda la contabilidad de la peluquería se conserva el tiempo que le exija la ley a ella.

9. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los usemos y llevártelos en un formato que se pueda leer. Si nos diste tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo hecho antes.

Desde la aplicación, sin esperar a nadie: en Ajustes › Tu cuenta puedes cambiar tu nombre, tu teléfono y tu contraseña, y, en las apps para iPhone, iPad y Android, borrar tu cuenta (apartado 10).
Escribiéndonos a hola@skygroom.com. Te contestamos en un mes como mucho. Si no podemos saber que eres tú, te pediremos que lo acredites.
Si eres cliente de una peluquería, es ella quien atiende tus derechos (apartado 2). Nosotros la ayudamos a hacerlo.

No tomamos decisiones automatizadas sobre ti ni hacemos perfiles.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cómo pedir que se borren tus datos

Si eres…	Qué hacer	Qué pasa
Visitante de esta web	Nada: no guardamos nada tuyo	Los registros técnicos del alojamiento caducan solos (apartado 8).
Una persona con cuenta en skygroom	En las apps para iPhone, iPad y Android, y en el panel web: Ajustes › Tu cuenta › Borrar mi cuenta. Si no puedes entrar, escríbenos a hola@skygroom.com desde el correo de tu cuenta	Tu cuenta se borra al momento y se cierra tu sesión en todos tus aparatos. La peluquería conserva su ficha de ti como parte de sus registros. Si eres la última responsable de la peluquería, borrar la cuenta da de baja la peluquería (fila siguiente).
Una peluquería que deja skygroom	Pídelo desde la app o escríbenos	Te entregamos una copia de tus datos si la pides, los guardamos 30 días sin que nadie pueda entrar y después los borramos, también los que tienen nuestros proveedores. Las copias de seguridad no se pueden editar: caducan solas, a los 7 días (la base de datos) y a los 90 (las fotos, cifradas), y mientras tanto solo se usan para restaurar el servicio si algo se pierde.
Una peluquería con el WhatsApp conectado	Desconecta el número en Ajustes › WhatsApp, o quita nuestra app en tu cuenta de Meta	Borramos la conexión y el token al momento (apartado 5.5).
Cliente de una peluquería	Pídeselo a tu peluquería	Ella puede borrar o anonimizar tu ficha y la de tu mascota, o dejar de mandarte avisos automáticos. Si nos escribes a nosotros, le pasamos tu petición.

11. Cómo protegemos los datos

Las conexiones van siempre cifradas. Cada peluquería solo puede ver lo suyo, y eso lo comprueba la propia base de datos en cada consulta, no solo la pantalla. Cada persona del equipo ve y cambia lo que le permite su papel. Las fotos están en un almacén privado y solo se ven con un enlace que caduca a la hora. El acceso de WhatsApp de cada peluquería se guarda cifrado. Las cuentas con las que administramos los proveedores tienen doble factor.

Si ocurriera una violación de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos y, cuando corresponda, a las personas afectadas. Si afecta a los datos de una peluquería, la avisaremos sin demora para que pueda hacerlo ella.

12. Menores

skygroom es una herramienta para profesionales y no está dirigida a menores de 16 años, la edad mínima para trabajar. No damos cuenta a sabiendas a nadie menor de esa edad; si crees que la tiene, escríbenos y la borraremos. Los clientes de cada peluquería son cosa de la peluquería (apartado 2).

13. Cambios en esta política

Si cambiamos algo importante, lo diremos en la aplicación o por correo antes de que se aplique. Arriba está la fecha de la última versión.