Política de privacidad

Bassam Alahmad, que opera bajo la denominación comercial Terminov, Westerholter Weg 101, 45657 Recklinghausen, Deutschland, es el responsable de los datos de plataforma, cuenta, seguridad, soporte y contrato.

Las consultas de privacidad pueden enviarse a support@terminov.de. Si se designa un delegado de protección de datos, sus datos de contacto se añadirán aquí.

Estos avisos se aplican a los sitios web de Terminov, la app móvil, el panel web, las páginas públicas de empresas, páginas de reserva, formularios de registro y el portal de alumnos.

Terminov actúa generalmente como responsable propio para cuenta, seguridad, soporte, contrato y comunicación de la plataforma. Cuando una empresa usa Terminov para gestionar datos de sus clientes, alumnos, empleados, interesados o citas, esa empresa sigue siendo responsable del contenido; Terminov lo procesa técnicamente por encargo.

Según el uso, Terminov trata especialmente estas categorías:

• Datos de cuenta y perfil: nombre, correo electrónico, datos de autenticación y sesión, rol, idioma y teléfono.
• Datos de empresa: nombre, sector, perfil, dirección, enlace de reserva, marca, facturación, contacto y visibilidad pública.
• Datos de empleados: nombres, roles, permisos, horarios, ausencias, códigos de acceso y cuentas vinculadas.
• Datos de clientes, alumnos o interesados: contacto, citas, notas, historial de reservas y datos específicos del sector.
• Datos de citas: servicio, empleado, cliente, recurso, fecha, hora, estado, origen, punto de encuentro y notas.
• Datos de comunicación: mensajes de equipo, mensajes de voz, notificaciones, recordatorios e información de entrega de correo.
• Datos técnicos y de seguridad: tokens push, sesiones, versión de app y metadatos de solicitudes.
• Contenido voluntario: logotipos, fotos de perfil, archivos subidos y medios opcionales.

Terminov trata datos para ofrecer inicio de sesión, autenticación, gestión de equipos y permisos, planificación de citas, gestión de clientes, reserva en línea, páginas públicas, registros de autoescuelas, portal de alumnos, notificaciones, recordatorios, soporte, prevención de abusos, seguridad, análisis de errores, administración contractual y documentación legal.

La base jurídica depende del proceso concreto. Pueden aplicarse cumplimiento contractual, medidas precontractuales, intereses legítimos en una plataforma segura y fiable, consentimiento para funciones opcionales y obligaciones legales. Para datos gestionados por una empresa, la empresa usuaria determina la base jurídica frente a sus personas afectadas.

Si solicita o reserva una cita, o se registra a través de una página pública de Terminov, los datos introducidos se transfieren a la empresa correspondiente y se guardan en Terminov. La empresa los usa para procesar la solicitud, preparar el servicio y comunicarse con usted.

El portal de alumnos muestra información accesible solo mediante un enlace individual. No comparta estos enlaces con personas no autorizadas. La empresa correspondiente sigue siendo responsable del contenido profesional y de la exactitud de los datos mostrados.

El micrófono se usa solo para mensajes de voz, los contactos para importación voluntaria de clientes, la ubicación solo si se solicita para puntos de encuentro o recogida, las fotos para logotipos e imágenes de perfil, las notificaciones para citas, reservas, recordatorios y avisos del equipo, y el acceso al calendario solo para la exportación o importación voluntaria con Calendario de Apple. Los permisos se solicitan según el contexto y pueden revocarse en el sistema operativo.

Terminov usa tecnologías de almacenamiento y acceso en sitios web y en el panel web, especialmente almacenamiento local y almacenamiento comparable del navegador. El almacenamiento necesario se separa de las categorías opcionales de preferencias, análisis y marketing.

• Necesario: funciones de sesión y seguridad, protección de formularios, procesos de reserva y guardado de la selección de privacidad.
• Preferencias: ajustes de comodidad como idioma o visualización.
• Análisis: actualmente no hay proveedor de análisis activo.
• Marketing: en páginas de navegador habilitadas, solo con consentimiento voluntario. Google Ads (Google Ireland Limited) recibe el identificador del clic (gclid/gbraid/wbraid), un ID aleatorio, la fecha y el hito de uso repetido o el primer importe positivo confirmado de suscripción y moneda. Sin nombres, correos, contenido de citas ni datos importados de Google Calendar; sin remarketing ni grabaciones. El consentimiento del navegador no cubre la app nativa. Atribución y pruebas opcionales: hasta 30 días; comprobantes mínimos de envío/corrección sin ID del clic: hasta 90 días. La retirada en ajustes de cookies > Marketing detiene nuevos envíos; las solicitudes pendientes se concilian al iniciar sesión otra vez. Las correcciones necesarias de eventos ya enviados se gestionan por separado. Rechazar no limita el uso.

Los consentimientos opcionales pueden modificarse o retirarse en cualquier momento en los ajustes de privacidad.

Retirar un consentimiento de privacidad no equivale a revocar un contrato. Para revocar un contrato en línea, utilice Revocar contrato.

Cuando la función utilizada lo requiere, Terminov usa Supabase para autenticación, base de datos, almacenamiento y funciones de servidor; Vercel para alojamiento web; Resend para correos transaccionales; Expo para notificaciones push; Stripe para suscripciones web; RevenueCat para validar suscripciones móviles; y Apple o Google para distribución, compras dentro de la app y la sincronización opcional con Calendario de Apple o Google Calendar.

Solo se transfieren los datos necesarios para alojamiento, entrega, facturación, validación de compras o sincronización. Terminov no almacena datos completos de tarjetas de pago.

Cuando un proveedor trata datos fuera de la UE o del EEE, la transferencia se basa en una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados, o en cláusulas contractuales tipo y medidas adicionales. Se usan regiones europeas y transmisión cifrada cuando están disponibles.

Los datos se conservan solo mientras sean necesarios para la cuenta, el contrato, las funciones activadas, la seguridad y las obligaciones legales. Los datos de cuenta se mantienen durante el uso y el plazo de eliminación de 30 días. Los justificantes contractuales, de facturación y compra se conservan después solo cuando lo exigen obligaciones mercantiles o fiscales. Los registros técnicos se eliminan o anonimizan cuando dejan de ser necesarios.

La eliminación de cuenta puede confirmarse en la app, en el panel web o mediante /daten-loeschen usando un código por correo. Tras la confirmación, la eliminación definitiva se programa para 30 días después.

Los datos que una empresa gestiona sobre sus clientes, alumnos o empleados también pueden estar sujetos a las decisiones de conservación y eliminación de esa empresa.

Las personas afectadas pueden solicitar acceso, rectificación, eliminación, limitación, portabilidad y oposición. Cuando el tratamiento se basa en consentimiento, puede retirarse para el futuro. Las solicitudes pueden enviarse a support@terminov.de.

También puede reclamarse ante una autoridad de protección de datos. Para el domicilio del proveedor es competente la autoridad de Renania del Norte-Westfalia (LDI NRW). Sus datos figuran en ldi.nrw.de.

Terminov aplica medidas técnicas y organizativas para proteger los datos frente a acceso no autorizado, pérdida, uso indebido y modificación. Incluyen transmisión cifrada, permisos por rol, autenticación, gestión de sesiones y restricciones de acceso.

Terminov está diseñado como software de planificación para varios sectores. En autoescuelas, salud, terapia o consultoría, los usuarios pueden introducir datos sensibles o especialmente protegidos, incluidos datos de menores. Las empresas deben asegurar bases jurídicas, información y conceptos de protección adecuados.

Según el estado técnico actual, Terminov no toma decisiones automatizadas con efectos jurídicos o impacto similarmente significativo en el sentido del art. 22 RGPD.

En Apple App Store y Google Play se mantienen datos de privacidad adicionales en las consolas de desarrollador. Estas declaraciones deben coincidir con esta política y con la versión de la app enviada.

Los propietarios y empleados que hayan iniciado sesión pueden activar voluntariamente dos conexiones personales e independientes con Google Calendar: exportar a Google Calendar las citas de Terminov que tengan asignadas e importar a Terminov eventos de su propia cuenta de Google. Cada persona autoriza sus conexiones por separado; exportación e importación pueden usar la misma cuenta de Google u otra distinta y no son necesarias para el resto de Terminov. Terminov solicita únicamente los siguientes permisos:

• Gestionar eventos del calendario principal propio (calendar.events.owned): Terminov crea, actualiza y elimina únicamente entradas para citas de Terminov asignadas a la persona que conectó la cuenta. No se utilizan las citas asignadas a otros empleados ni calendarios que solo se hayan compartido con la cuenta.
• Leer eventos del calendario principal propio (calendar.events.owned.readonly): Para la importación activada por separado, Terminov lee el título, las horas de inicio y fin, el estado y el identificador de los eventos existentes en el calendario principal de la cuenta conectada. Estos datos se muestran como notas privadas de calendario de solo lectura únicamente en el calendario laboral de la persona que realizó la conexión y no son visibles para la persona propietaria de la empresa ni para otros empleados. El estado se usa para actualizar notas modificadas o eliminadas. Para cada nota importada, la persona conectada puede decidir opcionalmente si bloquea su propia disponibilidad para reservas online públicas. Los eventos de Google no se modifican y no se accede a calendarios que solo estén compartidos con la cuenta.
• Dirección de correo de la cuenta (userinfo.email): Terminov guarda la dirección de la cuenta de Google conectada para que en los ajustes se vea qué cuenta está conectada.

Los tokens de acceso y de actualización se almacenan cifrados y se utilizan solo en el servidor. Los datos de usuario de Google se tratan exclusivamente para la sincronización de citas descrita. No se venden, no se usan para publicidad, no se emplean para elaboración de perfiles ni para entrenar modelos de IA o de aprendizaje automático. Solo se transfieren a proveedores técnicos de alojamiento y base de datos que actúan como encargados siguiendo instrucciones cuando es necesario para operar la sincronización, o cuando lo exige la ley.

Cada conexión puede desconectarse por separado en cualquier momento en los ajustes de Terminov. Al hacerlo se eliminan sus tokens de Google; al desconectar la importación también se retiran de Terminov las entradas importadas desde Google. De forma independiente, el acceso puede revocarse en cualquier momento en la cuenta de Google en myaccount.google.com/permissions.

Los tokens cifrados, el correo de la cuenta y el valor de los permisos concedidos se conservan solo mientras la conexión correspondiente está activa y se eliminan al desconectarla. Los eventos de Google importados permanecen en Terminov únicamente mientras la conexión de importación está activa, se actualizan cuando Google comunica cambios o eliminaciones y se retiran de inmediato al desconectar la importación. Para la exportación, Terminov conserva la asociación técnica entre una cita de Terminov y su ID de evento de Google mientras exista la cita o la empresa; se usa solo para actualizar o eliminar la misma entrada de Google y evitar duplicados. Terminov no crea perfiles agregados ni anonimizados a partir de datos de Google.

El uso y la transferencia por parte de Terminov de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Los propietarios y empleados que hayan iniciado sesión pueden activar voluntariamente y por separado la exportación y la importación con Calendario de Apple en un iPhone para su propia cuenta de empleado. iOS concede acceso al calendario mediante EventKit. Apple no ofrece acceso de solo lectura para leer e importar eventos, por lo que el aviso de iOS lo denomina acceso completo. Terminov lo solicita únicamente cuando la persona conecta expresamente una función de calendario.

La exportación crea y mantiene un calendario «Terminov» separado en la fuente de calendario del dispositivo e incluye solo citas de Terminov asignadas a la persona conectada. La importación procesa únicamente eventos con hora y no cancelados del calendario predeterminado del dispositivo. Se excluyen los eventos de día completo, los calendarios de cumpleaños y suscritos y el calendario de exportación Terminov. Se procesan los identificadores del evento y calendario, el título, las horas de inicio y fin y el estado. No se importan notas, asistentes ni ubicaciones, y el evento original nunca se modifica.

Los eventos importados se guardan en Terminov como notas privadas de solo lectura visibles únicamente para la persona conectada. Esta puede decidir opcionalmente si una entrada bloquea su propia disponibilidad pública. Los identificadores técnicos y el estado de conexión se guardan localmente en el dispositivo; Terminov no guarda Apple ID, contraseña de iCloud ni tokens de acceso de Apple. La sincronización se ejecuta mientras Terminov está activo.

Exportación e importación pueden desconectarse en cualquier momento. Al desconectar la importación se eliminan las entradas privadas relacionadas. Las entradas exportadas dejan de mantenerse y pueden permanecer en Calendario de Apple, donde la persona puede eliminarlas. El permiso también puede revocarse en los ajustes de iOS.

Versión: 29.08.2026. Esta política se actualizará cuando cambien sustancialmente las funciones, destinatarios o requisitos legales.