Política de privacidad de la app TreyBook
Última actualización: 8 de octubre de 2026 (avisos de códigos de acceso, desde la versión 1.0.1)
TreyBook es una aplicación para que peluquerías, barberías, centros de estética y spas gestionen su agenda, sus clientes y sus cobros. La usan el dueño del negocio y su equipo. No vendemos datos a terceros, no mostramos publicidad y no usamos herramientas de seguimiento ni de analítica publicitaria.
1. Quién es el responsable
Responsable de TreyBook: Triple S & M LLC, 1209 Mountain Road Pl NE Ste 4377, Albuquerque, NM 87110, EE. UU.
Contacto para cualquier cuestión de privacidad: mc@witrey.com.
En TreyBook hay dos tipos de datos y el responsable es distinto en cada caso:
- Datos del negocio y de su equipo (quien usa la app, sus empleados): el responsable es Triple S & M LLC.
- Datos de los clientes de cada negocio (nombre, teléfono, citas, cobros, notas): el responsable es el negocio. TreyBook los trata solo por encargo del negocio y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 del RGPD).
2. Qué datos trata la app
De quien usa la app (dueño, encargado o empleado)
- Nombre, email y rol en el negocio. La contraseña se guarda cifrada en el servidor, nunca en claro.
- Nombre del dispositivo (por ejemplo, «iPhone») y versión de la app, para que puedas reconocer tus sesiones abiertas.
- Desde la versión 1.0.1, si eres dueño o encargado y activas los avisos: el identificador de notificaciones de tu teléfono (token de push), para enviarte al instante tus códigos de acceso. El aviso no incluye el código: lo ves dentro de la app. Se borra al desactivar los avisos, cerrar sesión o eliminar la cuenta.
- Registros técnicos de seguridad del servidor (dirección IP, fecha y petición).
De los clientes del negocio (por encargo del negocio)
- Nombre, teléfono y, si el negocio lo guarda, email.
- Citas, servicios, estado de cada cita, cobros y notas del profesional.
Qué se guarda en tu teléfono
- Los datos para mantener tu sesión abierta, en el almacenamiento cifrado del propio teléfono (Llavero de iOS o almacén seguro de Android).
- Tu nombre, el negocio y tu rol, para que la app abra rápido aunque no haya cobertura. Se borran al cerrar sesión.
Qué NO hace la app
- No usa tu ubicación, tus contactos, tus fotos ni el micrófono.
- No incluye publicidad ni herramientas de seguimiento de terceros.
- No envía notificaciones sin tu permiso: desde la versión 1.0.1 la app te lo pide (puedes decir «Ahora no» y desactivarlas cuando quieras en «Yo»). Si no las activas, los códigos de acceso te llegan por email.
- No usa las notificaciones para publicidad.
3. Para qué y con qué base legal
- Prestar el servicio que el negocio contrata (agenda, clientes, cobros): ejecución del contrato.
- Seguridad (evitar accesos indebidos y abusos): interés legítimo.
- Obligaciones legales (por ejemplo, fiscales): cumplimiento de la ley.
No vendemos datos. No los usamos para publicidad.
4. Con quién se comparten (proveedores)
Solo con los proveedores que necesitamos para prestar el servicio, con contrato y medidas de seguridad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Contabo GmbH | Servidores y base de datos de TreyBook | Unión Europea (Alemania) |
| Cloudflare (R2) | Copias de seguridad cifradas | Unión Europea |
| Resend | Emails del servicio (por ejemplo, recuperar la contraseña) | EE. UU. |
| Anthropic | Funciones de inteligencia artificial del panel web (no se usan desde la app) | EE. UU. |
| Expo (650 Industries) | Entrega de actualizaciones de la app y de los avisos (notificaciones push) | EE. UU. |
| Apple (Apple Push Notification service) | Hacer llegar los avisos a iPhone y iPad | EE. UU. |
| Google (Firebase Cloud Messaging) | Hacer llegar los avisos a teléfonos Android | EE. UU. |
Cuando los datos salen del Espacio Económico Europeo se hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido).
5. Cuánto tiempo se guardan
- Mientras el negocio tenga su cuenta activa.
- Si el negocio se da de baja o pide el borrado, los datos se eliminan en un máximo de 30 días, salvo lo que la ley obligue a conservar.
- Las copias de seguridad cifradas se guardan 14 días (una semanal, hasta 1 año) y solo sirven para recuperar el servicio ante un fallo.
- Las sesiones de la app caducan solas tras 60 días sin usarse; al cambiar la contraseña se cierran todas.
6. Cómo borrar tu cuenta y tus datos
Desde la app: «Yo» → «Eliminar mi cuenta». Se borran al momento tus datos de acceso (email, nombre y contraseña) y se cierran todas tus sesiones. Si eres el único dueño de un negocio, antes tienes que pasar la titularidad a otra persona.
También puedes escribir a mc@witrey.com desde el email de tu cuenta y la eliminaremos en un máximo de 30 días. Se conserva solo lo que la ley obliga a guardar (por ejemplo, el registro de jornada de los empleados durante 4 años y los datos fiscales de los cobros) y el historial de citas del negocio, que deja de estar asociado a tu nombre. Si eres cliente de un negocio, puedes dirigirte a él o escribirnos y se lo trasladaremos.
7. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad escribiendo a mc@witrey.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.
8. Seguridad
- Conexión cifrada (HTTPS) entre la app y el servidor.
- Contraseñas guardadas cifradas; la sesión del teléfono, en su almacenamiento seguro.
- Cada negocio solo ve sus propios datos y cada persona solo lo que su rol permite (un empleado ve solo sus citas).
- Copias de seguridad cifradas y pruebas periódicas de restauración.
9. Menores
La app está pensada para profesionales de negocios, no para menores. Los datos de clientes menores de 14 años solo deben registrarse con el consentimiento de sus padres o tutores, y obtenerlo es responsabilidad del negocio.
10. Cambios
Si cambiamos esta política, lo indicaremos en esta página con una nueva fecha y, si el cambio es importante, avisaremos a los negocios.
Triple S & M LLC · 1209 Mountain Road Pl NE Ste 4377, Albuquerque, NM 87110, EE. UU. · mc@witrey.com