Esta política explica qué hacemos con tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
En dos minutos
- Bellioo la opera Peacock Digital LLC, que es la responsable de tus datos. Las apps se publican en las tiendas a través de Proppi Services LLC, que no trata tus datos.
- Tratamos lo mínimo para que reserves: nombre, correo, teléfono, tus reservas y, si escribes alguna, tus reseñas. Tu ubicación solo si nos das permiso, y solo para ordenar los locales por distancia.
- Compartimos con cada negocio lo necesario para atender tu cita. No vendemos datos y no hay publicidad de terceros en Bellioo.
- Los datos se alojan en la Unión Europea. Algunos proveedores están en Estados Unidos y trabajan con nosotros con las garantías que exige el RGPD.
- Puedes borrar tu cuenta en cualquier momento desde la app o desde bellioo.com/es/eliminar-cuenta, pedir una copia de tus datos y ejercer tus derechos escribiendo a privacy@bellioo.com.
1. Quién es el responsable
| Concepto | Detalle |
|---|---|
| Responsable del tratamiento | Peacock Digital LLC |
| Forma y lugar de constitución | Sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos |
| Domicilio | 1032 E Brandon Blvd, #7001, Brandon, FL 33511, Estados Unidos |
| Número de identificación fiscal (EIN) | 37-2167612 |
| Contacto de privacidad | privacy@bellioo.com |
| Contacto general | info@bellioo.com |
Representante en la Unión Europea. Estamos designando un representante en la Unión Europea conforme al artículo 27 del RGPD. Publicaremos aquí su nombre y dirección en cuanto esté nombrado. Mientras tanto, puedes dirigirte a privacy@bellioo.com.
Por qué se te aplica el RGPD aunque la empresa esté en Estados Unidos. Porque el artículo 3.2 del RGPD alcanza a quien ofrece servicios a personas que están en la Unión Europea, con independencia de dónde esté la empresa. Bellioo se dirige a clientes y negocios en España, en español y en euros, así que el Reglamento se aplica por completo: tienes los mismos derechos que si la sociedad estuviera aquí y puedes reclamar ante la autoridad de tu país.
Las apps. Bellioo y Bellioo Business se distribuyen en App Store y Google Play desde la cuenta de desarrollador de Proppi Services LLC, que las publica por cuenta de Peacock Digital LLC en virtud de un acuerdo de licencia. Proppi Services LLC no presta el servicio, no accede a tus datos y no decide nada sobre ellos.
2. A quién se aplica esta política y qué papel tenemos
Esta política se aplica a la web bellioo.com, a las apps Bellioo y Bellioo Business, a las webs de negocios publicadas con Bellioo en subdominios de bellioo.com o en dominios propios, y a las comunicaciones que te enviamos. Cubre a estas personas:
- Clientes, con o sin cuenta, que buscan locales y reservan citas.
- Personas que trabajan en un negocio que usa Bellioo: propietarios, gestores y empleados.
- Visitantes de bellioo.com y de las webs publicadas por los negocios.
- Clientes de un negocio cuyos datos guarda ese negocio en Bellioo, por ejemplo cuando el negocio te da de alta a mano, crea una cita para ti o escribe notas sobre tus visitas. En ese caso el negocio es el responsable de tus datos y Bellioo actúa como encargado del tratamiento por cuenta del negocio, con el Contrato de encargo de tratamiento que todo negocio acepta al darse de alta. Si quieres ejercer tus derechos sobre esos datos, dirígete al negocio; si nos escribes a nosotros, le trasladaremos tu petición y te lo diremos.
- Profesionales del sector a los que contactamos para presentarles Bellioo.
- Participantes en los programas de invitación, recomendación y afiliados, y cualquiera que escriba a soporte o nos notifique un contenido.
3. Qué datos tratamos
Si eres cliente. Nombre y apellidos, correo electrónico, teléfono y, si la subes, foto de perfil. Idioma. Si inicias sesión con Google o Apple, el identificador y el correo que esos servicios nos entregan. Tus reservas: local, servicio, profesional, fecha, precio indicado por el negocio, las notas que tú escribes al reservar y el estado de la cita (confirmada, cancelada, completada o no presentada). Tus reseñas: puntuación y texto. Favoritos, tarjetas de fidelización y sellos, listas de espera e invitaciones que envías. Tus preferencias de comunicación por canal (correo y WhatsApp), con el historial de cuándo y desde dónde las cambiaste. Si reservas como invitado, los mismos datos de contacto y de la reserva, asociados al enlace de gestión que te enviamos.
Si trabajas en un negocio. Los mismos datos de cuenta, más tu rol en el negocio, las invitaciones que recibes o envías, tu foto si el negocio la sube, y las acciones que realizas en la agenda (quién creó, movió, canceló o bloqueó), que quedan registradas para el negocio y para resolver disputas.
Ubicación. Solo si concedes el permiso al dispositivo o al navegador, tu posición en el momento de buscar. Guardamos la última posición que nos envías, con su origen y fecha, para ordenar los resultados y no volver a pedírtela en cada búsqueda. Sin permiso, podemos estimar tu ciudad a partir de tu dirección IP para mostrarte locales de tu zona; esa estimación no se guarda en tu perfil.
Datos técnicos. Dirección IP, tipo de dispositivo y navegador, sistema operativo, idioma y páginas visitadas. Se registran al iniciar sesión, al aceptar los textos legales, al cambiar tus preferencias de comunicación y en los registros técnicos y de auditoría que usamos para seguridad y para arreglar fallos.
Datos que aporta el negocio sobre ti. Un negocio puede guardar en Bellioo tu nombre, contacto, historial de citas y notas internas sobre tus visitas. Pedimos contractualmente a los negocios que no guarden datos de salud ni otras categorías especiales salvo que sean imprescindibles para prestarte el servicio y cuenten con tu consentimiento explícito. Si crees que un negocio guarda algo sobre ti que no debería, escríbenos.
Si te contactamos como profesional. Nombre del negocio y de la persona de contacto, teléfono, correo, dirección y actividad, obtenidos de directorios públicos, de la web del propio negocio o de fuentes públicas del sector. Tratamos estos datos con el único fin de presentarte Bellioo, y puedes oponerte en cualquier momento.
Programas y soporte. Códigos de invitación, quién invitó a quién y los datos necesarios para reconocer una recompensa o comisión. En el programa de afiliados, además, datos fiscales y de pago conforme a sus condiciones propias. Si escribes a soporte o nos notificas un contenido, el contenido de tu mensaje y los datos que incluyas.
BellIA. Cuando el asistente con inteligencia artificial esté disponible en tu app, el texto de tus conversaciones y los datos de tu cuenta o negocio a los que acceda para responderte.
Errores de la aplicación. Cuando algo falla, guardamos el error para arreglarlo. El texto de un error puede arrastrar datos de quien estaba usando la aplicación en ese momento, por ejemplo un correo o un identificador, porque describe lo que se estaba intentando hacer.
No tratamos datos de pago de clientes: los servicios se pagan en el propio local. Los negocios pagan su suscripción a Bellioo a través de Stripe, que procesa la tarjeta; nosotros solo recibimos los últimos dígitos, la fecha de caducidad y el resultado del cobro.
4. Para qué usamos los datos y con qué base
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, verificar tu correo con un código y mantener la sesión | Contacto, identificadores de Google/Apple, datos técnicos | Ejecución del contrato (art. 6.1.b RGPD) |
| Tramitar tus reservas, avisarte de cada cita, sus cambios y su cancelación, y permitir que el negocio te atienda | Contacto, reservas | Ejecución del contrato |
| Mostrarte locales cercanos y calcular distancias | Ubicación | Consentimiento, que retiras quitando el permiso (art. 6.1.a) |
| Estimar tu zona por IP cuando no hay permiso de ubicación | IP | Interés legítimo en mostrarte resultados útiles (art. 6.1.f) |
| Publicar tus reseñas y permitir que el negocio las responda | Reseñas, nombre | Ejecución del contrato e interés legítimo en informar a otros usuarios |
| Fidelización: tarjetas, sellos, listas de espera, invitaciones | Cuenta, reservas | Ejecución del contrato |
| Enviarte comunicaciones comerciales de Bellioo o de los negocios en los que reservas, por correo o WhatsApp | Contacto, historial | Consentimiento por canal, revocable en cualquier momento (art. 6.1.a RGPD y art. 21 LSSI) |
| Guardar la prueba de que aceptaste los términos y de tus consentimientos | Fecha, IP, navegador, versión aceptada | Obligación legal de poder demostrarlo (arts. 5.2 y 7.1 RGPD) |
| Seguridad, prevención de fraude y abuso, registros de auditoría | Datos técnicos, acciones | Interés legítimo en proteger el servicio y obligación legal |
| Diagnóstico de errores de la aplicación | El texto del error | Interés legítimo en que el servicio funcione |
| BellIA, cuando esté disponible | Conversaciones, datos de cuenta | Ejecución del contrato, ya que tú lo activas |
| Facturación a negocios y conservación de justificantes | Datos del negocio, importes | Obligación legal contable y fiscal (art. 6.1.c) |
| Presentar Bellioo a profesionales del sector | Datos de contacto profesionales | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Programas de invitación, recomendación y afiliados | Códigos, relaciones, datos de pago | Ejecución del contrato e interés legítimo en evitar el fraude |
| Atender consultas, reclamaciones y notificaciones de contenido ilícito | Mensajes, correo de contacto | Ejecución del contrato, interés legítimo y obligación legal (Reglamento de Servicios Digitales) |
| Medir el uso de la web y de las webs de negocios sin cookies | Datos técnicos agregados | Interés legítimo en mejorar el servicio |
| Cumplir requerimientos legales | Los que se soliciten | Obligación legal |
Cuando nos basamos en el interés legítimo hemos valorado que el tratamiento es esperable y de bajo impacto. Puedes oponerte y lo valoraremos caso por caso. Donde la base es el consentimiento, puedes retirarlo cuando quieras y sin dar motivos; retirarlo no afecta a lo tratado antes, y es tan fácil como darlo: un enlace en cada correo comercial o los ajustes de tu perfil.
5. Ubicación, con detalle
La app de clientes pide permiso de ubicación "mientras se usa" solo cuando buscas locales cerca de ti. La web lo pide a través del navegador. Puedes usar Bellioo completo sin dar el permiso, buscando por nombre o por ciudad. La última posición que nos envías se guarda en tu perfil hasta que la sustituye la siguiente, hasta que borras la cuenta o hasta que nos pides que la eliminemos. No creamos un historial de posiciones, no la usamos para publicidad y no la cedemos a nadie. Los negocios no ven tu posición.
6. BellIA y el diagnóstico de errores con inteligencia artificial
BellIA es un sistema de inteligencia artificial, no una persona. Cuando esté disponible y lo uses, enviamos el texto de tu mensaje y los datos estrictamente necesarios para responderte a nuestro proveedor de modelos, Anthropic PBC (Estados Unidos), que no usa esos datos para entrenar sus modelos. Guardamos la conversación para que puedas consultarla y para revisar errores. BellIA no puede ver los datos de otros negocios ni de otros usuarios, y no toma por sí sola ninguna decisión que te afecte: las acciones que cambian algo requieren siempre tu confirmación expresa.
Errores. La primera vez que aparece un error nuevo pedimos al mismo proveedor una primera explicación de qué ha podido pasar. Antes de enviarlo eliminamos los datos personales: correos, teléfonos, identificadores, claves y los valores concretos que aparezcan en el mensaje se sustituyen por marcas genéricas, de modo que se envía la forma del error y no los datos de nadie. Solo se envía una vez por tipo de error. El texto completo se queda en nuestros servidores y se borra según los plazos de la sección 9.
7. Comunicaciones
Necesarias para el servicio. Códigos de acceso, confirmaciones, recordatorios de cita, cambios y cancelaciones, avisos de lista de espera, respuestas a tus reseñas y avisos sobre tu cuenta o sobre cambios en estos textos. Se envían por correo y, si activaste el canal, por WhatsApp. No requieren consentimiento comercial porque forman parte de la reserva, pero puedes desactivar el recordatorio por WhatsApp desde tu perfil.
Comerciales. Novedades y promociones de Bellioo o campañas de los negocios en los que has reservado. Solo si has activado el consentimiento para ese canal en tu perfil, que nunca viene marcado por defecto. Cada correo lleva un enlace de baja que actúa al instante, y también puedes cambiarlo en Perfil, respondiendo STOP a un WhatsApp o escribiéndonos. Guardamos cuándo y desde dónde diste o retiraste cada consentimiento para poder demostrarlo.
WhatsApp. Los mensajes se envían con la plataforma WhatsApp Business de Meta a través de nuestro proveedor Zernio, establecido en España. Meta trata tu número conforme a su propia política de privacidad. Si respondes a un mensaje de WhatsApp, esa respuesta puede verla el negocio.
8. Con quién compartimos los datos
Con los negocios. Cuando reservas, el negocio recibe tu nombre, correo, teléfono, los datos de la cita y, si las escribes, tus notas de reserva y reseñas. El negocio es responsable de lo que haga con esos datos fuera de Bellioo, por ejemplo si te llama para confirmar. No compartimos con un negocio tus reservas en otros negocios.
Con proveedores que trabajan para nosotros (encargados del tratamiento), que solo pueden usar los datos siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde | Garantía |
|---|---|---|---|
| DigitalOcean | Alojamiento de la aplicación, la base de datos y los archivos (fotos) | Unión Europea (Fráncfort) | Contrato de encargo |
| Vercel | Alojamiento de la web y de las webs de negocios | Estados Unidos y red global | Contrato de encargo y Marco de Privacidad de Datos UE-EE. UU. (DPF) o cláusulas contractuales tipo |
| Stripe | Cobro de suscripciones a negocios, pagos del programa de afiliados y prevención del fraude | Irlanda y Estados Unidos | Contrato de encargo y DPF o cláusulas tipo |
| Resend | Envío de correos electrónicos | Estados Unidos | Contrato de encargo y DPF o cláusulas tipo |
| Zernio | Envío de mensajes de WhatsApp (plataforma WhatsApp Business) | España | Contrato de encargo |
| Meta Platforms | Entrega de los mensajes de WhatsApp | Irlanda y Estados Unidos | Términos de WhatsApp Business y DPF |
| Inicio de sesión con Google y geocodificación de las direcciones de los negocios | Estados Unidos | DPF | |
| Apple | Inicio de sesión con Apple | Estados Unidos | DPF |
| Mapbox | Mapas y búsqueda de direcciones en la web | Estados Unidos | DPF o cláusulas tipo |
| MaxMind | Estimación de la ciudad a partir de la IP | Estados Unidos | Cláusulas tipo |
| Anthropic PBC | Modelo de lenguaje de BellIA y primera explicación de errores, con el texto anonimizado | Estados Unidos | Contrato de encargo y DPF o cláusulas tipo |
| Slack | Alertas internas de incidencias para nuestro equipo técnico | Estados Unidos | DPF |
Con autoridades cuando una ley o una orden judicial nos obligue, y con un comprador si Bellioo cambia de manos, en cuyo caso te avisaremos.
No vendemos datos personales ni los cedemos a anunciantes.
9. Transferencias internacionales
Peacock Digital LLC es una sociedad estadounidense y nuestro equipo accede a los datos desde Estados Unidos y desde España. Los datos se almacenan en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo lo hace amparado en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) junto con medidas adicionales. Puedes pedirnos una copia de esas garantías en privacy@bellioo.com.
10. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta exista. Al borrarla, eliminamos los datos identificativos de inmediato |
| Reservas de invitado | Mientras el negocio las necesite para atenderte y, después, el mismo plazo que las reservas de una cuenta |
| Reservas pasadas con importe | Anonimizadas al borrar la cuenta y conservadas sin datos identificativos durante el plazo que exige la normativa contable y fiscal, hasta seis años |
| Reseñas | El texto se elimina al borrar la cuenta; la puntuación se conserva desvinculada de ti |
| Última ubicación | Hasta la siguiente actualización, el borrado de la cuenta o tu petición |
| Códigos de acceso de un solo uso | Diez minutos |
| Enlaces de gestión de reservas de invitado | Noventa días después de caducar |
| Registros técnicos de peticiones y de errores | Treinta y noventa días respectivamente |
| Registros de auditoría de acciones en la agenda y sobre clientes | Cinco años, el plazo de prescripción de las acciones personales |
| Prueba de aceptación de los términos y de tus consentimientos de comunicaciones | Cinco años desde el fin de la relación |
| Notificaciones dentro de la app y prueba de envío de recordatorios | Doce meses |
| Estadísticas de visitas a fichas y webs de negocios | Trece meses, para comparar año contra año; después solo agregadas |
| Conversaciones con BellIA | Doce meses, o antes si las borras |
| Datos de contacto de profesionales a los que presentamos Bellioo | Hasta que te opongas o doce meses sin respuesta |
| Consultas a soporte y notificaciones de contenido | Mientras se resuelven y, después, hasta dos años; las notificaciones de contenido, un año más tras la decisión |
| Facturas y justificantes | Seis años |
| Copias de tus datos que solicitas | El enlace de descarga caduca a las 48 horas y el archivo se borra entonces |
Cuando acaba el plazo, eliminamos o anonimizamos los datos. Un dato anonimizado ya no permite identificarte, tampoco a nosotros.
11. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, retirar un consentimiento y recibir tus datos en un formato de uso habitual. Escríbenos a privacy@bellioo.com desde el correo de tu cuenta. Respondemos en el plazo de un mes, ampliable en casos complejos. Si tenemos dudas sobre tu identidad, te pediremos verificar el correo con un código.
- Copia de tus datos. Puedes pedir una copia en formato JSON, de lectura mecánica, desde tu cuenta cuando la opción "Descargar mis datos" esté disponible en tu app o escribiendo a privacy@bellioo.com. Te enviamos por correo un enlace que caduca a las 48 horas. Incluye cuenta, perfil, reservas, reseñas, fidelización, listas de espera, favoritos, preferencias de comunicación con su historial, negocios, conversaciones con BellIA y aceptaciones legales. No incluye las notas que un negocio haya escrito sobre ti: de ellas es responsable el negocio, y debes pedírselas a él.
- Borrar la cuenta. No hace falta escribirnos: puedes hacerlo desde Perfil en cualquiera de las apps o desde bellioo.com/es/eliminar-cuenta, donde explicamos qué se borra y qué se conserva.
- Reclamar. Si crees que no hemos atendido bien tu petición puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia. Que la empresa esté fuera de la Unión no te obliga a reclamar fuera de ella. Preferimos que nos escribas antes para resolverlo.
12. Seguridad
Sin contraseñas: el acceso se verifica con códigos de un solo uso enviados a tu correo, o con Google y Apple. Las conexiones van cifradas, el acceso interno está limitado por roles y registrado, los datos de cada negocio están aislados de los demás, las copias de seguridad están cifradas y nuestros proveedores cumplen estándares reconocidos. Llevamos un registro de incidentes de seguridad. Si sufriéramos una brecha que afecte a tus datos, te avisaremos y la notificaremos a la autoridad cuando la ley lo exija.
13. Menores
Bellioo no está dirigido a menores de 14 años y no permitimos crear cuentas a esa edad. Si detectamos una, la eliminamos. Si eres menor de 14, pide a tu padre, madre o tutor que reserve por ti con su cuenta.
14. Cookies y analítica
No usamos cookies de publicidad ni de seguimiento. Guardamos en tu navegador lo necesario para que la web funcione, medimos el uso con una herramienta sin cookies y las páginas de pago cargan componentes de Stripe. Todo el detalle, incluida la medición en las webs de negocios y los permisos de las apps, está en la Política de cookies.
15. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los locales se ordenan por distancia y valoración, como explican las Condiciones para negocios. En los programas de invitación y afiliados aplicamos comprobaciones automáticas antifraude que revisa una persona antes de denegar una recompensa.
16. Cambios en esta política
Si cambiamos algo relevante te avisaremos por correo o en la app antes de que entre en vigor. Cada versión lleva su número y su fecha de publicación, conservamos las anteriores y puedes pedírnoslas.