Política de privacidad

Última actualización: 3 de octubre de 2026
Protección de sus datos personales
Su privacidad es importante para nosotros. Esta política explica cómo recogemos, utilizamos y protegemos su información personal.

El responsable del tratamiento (operador) de sus datos es SKYMP LLC, con sede en Nueva Jersey (EE. UU.), que opera bajo el nombre comercial "Vakti.net" (12 Daniel Road, Fairfield, NJ 07004, EE. UU.). Para solicitudes relacionadas con la privacidad: [email protected]

1. Recogida y uso de datos

Información de la cuenta

  • •Nombre y apellidos
  • •Dirección de correo electrónico
  • •Contraseña (almacenada como hash seguro irreversible)
  • •Foto de perfil (opcional)

Información de uso

  • •Datos que introduce en su espacio de trabajo: contactos, citas, mensajes y registros de envío, presupuestos, solicitudes de documentos, registros de firma electrónica (imagen de la firma, hora, IP, dispositivo), archivos subidos
  • •Estadísticas de uso de la aplicación
  • •Horas de inicio de sesión y dirección IP
  • •Información del navegador y del dispositivo

2. Cómo utilizamos sus datos

Utilizamos la información que recogemos para los siguientes fines:

  • •Crear y gestionar su cuenta
  • •Prestar, mantener y mejorar el servicio
  • •Seguridad y prevención del fraude
  • •Prestar soporte técnico
  • •Informarle de actualizaciones importantes
  • •Cumplir obligaciones legales

Datos de usuario de Google (conexión con Gmail)

Vakti.net le permite conectar su cuenta de Gmail para que los correos se envíen desde su propia dirección. Esta conexión es totalmente opcional; si no la usa, no accedemos a ningún dato de Google.

  • •Permiso solicitado: únicamente gmail.send (envío de correo) y permiso para ver su dirección de correo electrónico. Nunca solicitamos permisos de lectura (gmail.readonly, gmail.modify, mail.google.com).
  • •Cómo lo usamos: el acceso se utiliza exclusivamente para enviar los correos de recordatorio, campaña y notificación que usted crea. Nunca leemos, listamos, almacenamos ni indexamos su correo.
  • •Almacenamiento: el token de autorización (refresh token) emitido por Google se guarda cifrado y se usa solo para enviar en su nombre. El contenido de sus correos permanece en Google.
  • •Comunicación a terceros: los datos de usuario de Google nunca se venden ni se comparten con terceros, y nunca se usan para publicidad, elaboración de perfiles o entrenamiento de modelos de IA.
  • •Revocar el acceso: puede desconectar la cuenta en cualquier momento desde la página Canales y el token se elimina de inmediato. También puede revocar el acceso desde la página de permisos de su cuenta de Google.

El uso y la transferencia por parte de Vakti.net de la información recibida de las API de Google —en bruto, agregada o derivada— se ajustan a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use).

Funciones de IA y datos de usuario de Google

Vakti.net incluye funciones de IA (un asistente y análisis de sentimiento de los mensajes) que funcionan con un proveedor externo de modelos de IA (OpenAI, EE. UU.). Ningún dato recibido de las API de Google se envía nunca a ese proveedor. La IA solo trata los datos que usted mismo ha introducido en Vakti.net: contactos, citas, plantillas y etiquetas. Nunca usamos datos de usuario de Google, en bruto o derivados, para desarrollar, entrenar o mejorar modelos generales de IA o aprendizaje automático, ni los transferimos a terceros con ese fin. Como nuestro acceso a Gmail es solo de envío, no recibimos en absoluto el contenido de sus correos.

3. Comunicación de datos

No vendemos ni alquilamos sus datos personales ni los compartimos con fines publicitarios. Los datos solo se transfieren a terceros en los siguientes casos:

  • •Proveedores de servicios: proveedores externos de confianza para servicios como el alojamiento y la entrega de correo electrónico
  • •Obligaciones legales: en caso de orden judicial o requerimiento legal
  • •Con su consentimiento: en los casos en que hayamos obtenido su consentimiento explícito

4. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger sus datos:

  • •Transmisión de datos cifrada con HTTPS
  • •Contraseñas almacenadas con algoritmos de hash seguros
  • •Actualizaciones de seguridad periódicas
  • •Cifrado de la base de datos
  • •Acceso restringido del personal

5. Cookies

Utilizamos cookies para mejorar nuestro servicio:

  • •Cookies de sesión: necesarias para mantener su sesión iniciada
  • •Cookies de preferencias: para recordar su idioma y su tema
  • •Sin cookies analíticas: no hay cookies de seguimiento ni publicitarias de terceros; su preferencia sobre cookies se guarda únicamente en su navegador

Puede gestionar las cookies desde los ajustes de su navegador.

6. Derechos del usuario

En virtud del RGPD, de la KVKK y de las demás leyes de protección de datos aplicables en su lugar de residencia (p. ej., las leyes de privacidad de los estados de EE. UU.), usted tiene los siguientes derechos:

  • •Saber si sus datos personales se están tratando
  • •Solicitar información al respecto si se están tratando
  • •Solicitar la rectificación o la supresión de sus datos
  • •Solicitar la portabilidad de sus datos
  • •Oponerse a decisiones basadas únicamente en sistemas automatizados
  • •Solicitar la limitación del tratamiento y oponerse al tratamiento basado en el interés legítimo
  • •Retirar en cualquier momento el consentimiento otorgado, sin que ello afecte al tratamiento anterior
  • •Presentar una reclamación ante la autoridad de protección de datos de su país (la Autoridad KVKK en Turquía, la autoridad de control nacional en la UE)

Puede ponerse en contacto con nosotros para ejercer estos derechos.

7. Dos roles: titulares de cuenta y clientes de los negocios

Respecto a los usuarios que abren una cuenta en Vakti.net (propietarios de negocios y miembros del equipo), el responsable del tratamiento es el operador. Respecto a las personas que un negocio registra en su espacio de trabajo (pacientes, clientes), el responsable del tratamiento es ese negocio; Vakti.net trata sus datos únicamente siguiendo las instrucciones del negocio y en su nombre. En ese caso, dirija sus solicitudes de acceso, rectificación y supresión directamente al negocio; si no logra contactar con él, [email protected] le remitirá su solicitud.

8. Bases jurídicas del tratamiento

  • •Ejecución de un contrato: apertura de su cuenta, prestación del servicio y soporte
  • •Interés legítimo: seguridad, prevención de abusos, mejora del servicio y continuidad del negocio
  • •Consentimiento: conexiones opcionales (p. ej., Gmail) y preferencias; puede retirar su consentimiento en cualquier momento
  • •Obligación legal: contabilidad, fiscalidad y requerimientos de las autoridades públicas

9. Encargados subcontratados y terceros

Para prestar el servicio utilizamos proveedores de las siguientes categorías; cada uno está vinculado por un contrato de encargo del tratamiento y los datos solo se comparten en la medida en que el servicio lo requiere:

  • •Alojamiento, base de datos y almacenamiento de archivos: proveedor de servidores en la nube y Supabase (base de datos/almacenamiento)
  • •Correos del sistema y enrutamiento del correo entrante: Resend y Cloudflare
  • •Proveedor de modelos de IA: OpenAI (EE. UU.): solo cuando usa las funciones de IA se trata el texto correspondiente (datos de contactos, citas, plantillas y mensajes); no se envían datos de Google; la API de OpenAI no utiliza los datos para entrenar modelos y los conserva como máximo 30 días para la supervisión de abusos
  • •Canales de mensajería (sus propias cuentas): Meta (WhatsApp Business), Twilio, Netgsm, İletimerkezi, Google (Gmail) o su propio servidor SMTP; estos proveedores están sujetos a sus propias políticas de privacidad
  • •Autoridades públicas: solo cuando exista una obligación legal o un requerimiento válido

10. Notificación de violaciones de seguridad

Si detectamos una violación de la seguridad que afecte a datos personales, lo notificamos sin dilación indebida, y a más tardar 72 horas después de tener conocimiento de ella, a los usuarios de los que somos responsables del tratamiento y a los negocios a los que prestamos servicio como encargados, con información sobre la naturaleza de la violación, sus posibles consecuencias y las medidas adoptadas.

11. IA y tratamiento automatizado

Funciones como el análisis de sentimiento de los mensajes entrantes y el asistente de IA se ejecutan en un proveedor externo de modelos (OpenAI, EE. UU.) y tratan únicamente los datos que usted introduce en Vakti.net. No se toman sobre usted decisiones con efectos jurídicos basadas únicamente en el tratamiento automatizado; las sugerencias de la IA se aplican con aprobación humana. Sus datos no se utilizan para entrenar modelos generales de IA.

12. Derechos de privacidad en los estados de EE. UU.

No vendemos datos personales, no los compartimos para publicidad dirigida ni elaboramos perfiles. Puede presentar solicitudes de acceso, rectificación, supresión y portabilidad en virtud de las leyes estatales de EE. UU. aplicables (p. ej., la New Jersey Data Privacy Act, CCPA/CPRA) en [email protected] y recurrir una denegación en esa misma dirección.

13. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario. Cuando elimina su cuenta o su espacio de trabajo, los datos se eliminan de inmediato; los archivos almacenados y las copias de seguridad se purgan en un plazo máximo de 30 días. Excepciones: registros de seguridad y de abuso (hasta 12 meses), registros sujetos a una obligación legal de conservación (durante el plazo exigido) y evidencias de firma electrónica adjuntas a documentos que un negocio conserva (hasta que se elimine el documento).

14. Privacidad de los menores

El servicio está destinado a negocios y no se ofrece a menores de 18 años. No recogemos a sabiendas datos personales de menores. Si un negocio trata datos de menores en sus registros de clientes (p. ej., el nombre de un alumno en la comunicación con sus padres), ese negocio es responsable de la base jurídica. Si descubrimos que un menor ha abierto una cuenta directamente, eliminamos la cuenta y sus datos.

15. Transferencias internacionales de datos

El operador está establecido en EE. UU.; los datos pueden almacenarse y tratarse en servidores de encargados del tratamiento ubicados en EE. UU. y/o la UE. Las transferencias desde la UE/EEE, el Reino Unido y Suiza se amparan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea (SCC) o una decisión de adecuación; las transferencias desde Turquía siguen las normas de la KVKK sobre transferencias internacionales. Para conocer la lista actual de encargados y ubicaciones de servidores, escriba a [email protected].

16. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente. Le informaremos por correo electrónico de los cambios relevantes. Le recomendamos revisar la política con regularidad.

17. Contacto

Si tiene preguntas sobre nuestra política de privacidad o sobre sus datos, póngase en contacto con nosotros:

Correo electrónico: [email protected]

Cumplimiento del RGPD y de la KVKK

Esta política de privacidad se ha elaborado conforme a los requisitos del RGPD (Reglamento General de Protección de Datos de la UE) y de la KVKK (Ley turca de protección de datos personales n.º 6698). Última actualización: 3 de octubre de 2026

Política de privacidad | Vakti.net