Legal
Documento inicial para pilotos del MVP. Debe revisarse legalmente antes de vender el producto de forma pública.
Para cualquier consulta sobre el tratamiento de tus datos o para ejercer tus derechos, escribe a privacy@vibesup.app.
Guardamos datos necesarios para gestionar reservas: nombre del negocio, servicios, horarios, profesionales, clientes, telefonos, emails, notas internas y citas. Los campos sensibles se cifran o se almacenan con hash cuando se usan para busqueda segura.
Usamos los datos para crear perfiles publicos, gestionar agenda, evitar solapamientos, mantener historial de clientes, atender solicitudes de soporte y preparar automatizaciones de atencion al cliente.
Los archivos CSV o XLSX del importador se leen en el dispositivo y el original no se sube a VibesUp. Las filas temporales se cifran y se eliminan al completar, cancelar o, si la preparacion queda abandonada, tras 24 horas. El asunto y la descripcion de las solicitudes de soporte se cifran y las solicitudes cerradas se eliminan al cabo de un año.
Si te apuntaste durante la fase de acceso anticipado, conservamos tu email con el consentimiento otorgado para gestionar el aviso de apertura y tu preferencia de baja. Guardamos el email cifrado, una huella segura para evitar registros duplicados y datos limitados sobre la página o campaña de origen. No guardamos la URL completa ni incluimos el email en Analytics. Puedes darte de baja desde el enlace incluido en el correo o solicitar la eliminación escribiendo a privacy@vibesup.app. El formulario de espera ya está cerrado y el registro de cuentas está abierto.
El agente IA del MVP funciona como simulador interno. Cuando se conecte WhatsApp real, cada conversacion debera quedar separada por negocio, cliente y canal para evitar mezclar informacion entre clientes.
El backend usa Convex con autenticacion, controles por negocio y cifrado de informacion sensible. Ninguna query privada debe aceptar un negocio arbitrario sin verificar que pertenece al usuario autenticado.
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar tu consentimiento, escribiendo a privacy@vibesup.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
En las páginas públicas, VibesUp puede usar Google Analytics 4 para conocer visitas y recorridos generales cuando el visitante lo acepta. La medición publicitaria y la personalización de anuncios permanecen desactivadas. La elección se guarda en el navegador y puede cambiarse desde el enlace Cookies del pie de la portada. Para atribuir un alta voluntaria, conservamos durante la sesión la página de entrada y, si existen, valores limitados de campaña; solo se envían a VibesUp al completar el formulario. No incluimos emails, teléfonos, URLs completas ni datos del negocio en los eventos analíticos.
Usamos Vercel Speed Insights para conocer métricas técnicas agregadas como tiempos de carga, respuesta e inestabilidad visual. Cuando se active el diagnóstico de errores, Sentry se configurará en la región europea con minimización estricta: sin grabación de sesiones, contenido de formularios, cookies, cabeceras de autorización, emails, teléfonos ni parámetros completos de URL. Estas herramientas se usan para mantener la seguridad, estabilidad y rendimiento del servicio, no para publicidad ni para crear perfiles comerciales.