Política de privacidad de Alma Booking

Última actualización: 22 de octubre de 2026

Ámbito y roles de privacidad

Alma Booking es una plataforma B2B dirigida a empresas, autónomos y profesionales. Cada negocio cliente es el responsable del tratamiento de los datos de sus propios clientes, reservas, profesionales y comunicaciones. Xavier Ill Montes / Alma Booking actúa normalmente como encargado del tratamiento al alojar y gestionar esos datos por cuenta del negocio. Respecto de los datos de cuenta, contratación, facturación, soporte, seguridad y administración de la plataforma, Xavier Ill Montes es responsable del tratamiento.

Contacto del responsable

Xavier Ill Montes · NIF 47631666T · Calle Calafat, nº 3, Xeresa, España · almawebs@almawebstudio.com · +34 644 367 995.

Datos y finalidades

Para la cuenta y contratación se tratan datos de identificación, contacto, negocio, plan, facturación, soporte, registros de seguridad y comunicaciones. Para prestar el servicio al negocio se pueden tratar datos de reservas, clientes, servicios, profesionales, disponibilidad y comunicaciones, siempre bajo sus instrucciones. Las bases jurídicas son la ejecución del contrato B2B, el cumplimiento de obligaciones legales y el interés legítimo en prevenir fraude, mantener la seguridad y resolver incidencias.

Pagos, Google y servicios externos

Los pagos y suscripciones pueden gestionarse con Stripe; los datos de tarjeta se introducen en su entorno y Alma Booking recibe los datos necesarios para gestionar el estado de la contratación. Google Sign-In trata los datos de identidad autorizados para iniciar sesión. Cuando una persona conecta Google Calendar, Alma Booking usa los datos estrictamente necesarios para crear, actualizar, eliminar o sincronizar eventos de reserva y disponibilidad. El uso y transferencia de datos recibidos desde las API de Google cumple la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso Limitado; no se venden ni utilizan para publicidad. El acceso puede revocarse desde la cuenta de Google.

Encargo del tratamiento

Cuando Alma Booking trate datos por cuenta de un negocio cliente, lo hará solo siguiendo sus instrucciones documentadas, aplicará confidencialidad y medidas de seguridad adecuadas, asistirá razonablemente en derechos, seguridad e incidentes, y suprimirá o devolverá los datos al finalizar el servicio salvo obligación legal de conservación. Podrá recurrir a subencargados necesarios (por ejemplo, infraestructura, correo, Stripe o Google cuando el cliente active esas integraciones) con obligaciones de protección equivalentes. El cliente autoriza esa subcontratación general y puede solicitar información actualizada escribiendo a almawebs@almawebstudio.com. Estas condiciones forman parte del acuerdo de encargo conforme al artículo 28 RGPD.

Conservación, exportación y eliminación

Los datos de cuenta y contratación se conservan durante la relación y los plazos legales. Los datos tratados por cuenta del negocio se conservan mientras el servicio esté activo y se eliminan o devuelven al finalizar, según sus instrucciones y obligaciones legales. El negocio puede solicitar exportación o eliminación conforme a las funciones disponibles o contactando con soporte.

Destinatarios, transferencias y derechos

Los datos podrán ser accesibles para los proveedores verificados Stripe y Google cuando se activen sus funcionalidades, y para proveedores necesarios de infraestructura, soporte y seguridad bajo contrato. Cualquier transferencia internacional se realizará con las garantías exigibles por el RGPD. Las personas cuyos datos hayan sido introducidos por un negocio deben ejercer sus derechos ante ese negocio. Para datos de cuenta y contratación de Alma Booking, puedes escribir a almawebs@almawebstudio.com y reclamar ante la AEPD.

Anexo: acuerdo de encargo del tratamiento (artículo 28 RGPD)

Partes, objeto y duración

El negocio cliente actúa como responsable del tratamiento y Xavier Ill Montes, bajo el nombre comercial Alma Booking, como encargado. El objeto es la prestación de la plataforma de reservas, agenda, clientes, profesionales, comunicaciones y soporte. El encargo comienza con la contratación y dura mientras el servicio esté activo y durante el tiempo estrictamente necesario para su cierre, devolución o eliminación.

Naturaleza, finalidad y operaciones

El tratamiento consiste en recoger, registrar, organizar, conservar, consultar, comunicar al personal autorizado del cliente, estructurar, exportar, rectificar y suprimir datos para operar reservas y la relación del negocio con sus clientes. La finalidad exclusiva es prestar las funcionalidades contratadas y el soporte asociado, siguiendo las instrucciones documentadas del cliente, salvo obligación legal aplicable.

Interesados y tipos de datos

Las personas afectadas pueden ser clientes finales, potenciales clientes, profesionales, personal autorizado y contactos del negocio. Los datos pueden incluir identificación y contacto, datos de reservas/citas, servicios solicitados, disponibilidad, comunicaciones, notas operativas introducidas por el cliente y datos técnicos de acceso. El cliente no introducirá categorías especiales de datos salvo que sea estrictamente necesario, lícito y cuente con una base jurídica adecuada.

Instrucciones, confidencialidad y seguridad

Alma Booking tratará los datos únicamente conforme a las instrucciones documentadas del cliente y le informará si una instrucción parece infringir la normativa aplicable. El personal autorizado está sujeto a deber de confidencialidad. Se aplicarán medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, autenticación, separación de entornos cuando proceda, copias de seguridad, registro de incidencias y medidas razonables de disponibilidad e integridad.

Subencargados y transferencias

El cliente autoriza con carácter general el uso de subencargados necesarios para infraestructura y correo, además de los proveedores verificados Stripe y Google cuando el cliente active pagos o integraciones de Google. Alma Booking impondrá a esos subencargados obligaciones de protección de datos equivalentes y comunicará, a petición del cliente, información actualizada sobre las categorías y proveedores aplicables. Cualquier transferencia internacional se realizará con las garantías exigibles por el RGPD.

Derechos, asistencia e incidentes

Alma Booking asistirá razonablemente al cliente para atender solicitudes de derechos, evaluaciones de impacto, consultas previas y obligaciones de seguridad. Notificará al cliente, sin dilación indebida, las violaciones de seguridad de las que tenga conocimiento que afecten a datos tratados por cuenta del cliente, aportando la información disponible para que este cumpla sus obligaciones.

Auditorías

Alma Booking pondrá a disposición del cliente la información necesaria para demostrar el cumplimiento de este anexo y permitirá auditorías razonables, incluidas inspecciones, con preaviso suficiente, horario razonable y medidas que protejan la seguridad, confidencialidad y continuidad del servicio.

Devolución y eliminación

Al finalizar el servicio, Alma Booking devolverá o eliminará los datos personales tratados por cuenta del cliente, a elección de este cuando sea técnicamente viable, salvo que una norma exija su conservación. Las copias de seguridad se eliminarán conforme a su ciclo ordinario y no se usarán para otra finalidad.