Politica de privacidad

Ultima actualizacion: 02/08/2026

1. Quien es el responsable del tratamiento

Aitor Urrutia de Luis, autonomo, con NIF 16096650P y domicilio en Calle Iparragirre, nº 2, 4º C, Valle de Trapaga-Trapagaran (Bizkaia), CP 48510, operando bajo el nombre comercial Leturi, es responsable del tratamiento de los datos personales de las personas usuarias del panel de gestion (negocios clientes) descritas en esta politica, en relacion con el servicio Slotti. Para dudas sobre privacidad puedes escribir a slottisystems@gmail.com.

Slotti es un software que presta servicio a negocios (peluquerias, peluquerias caninas, centros de fisioterapia y similares, en adelante "negocios clientes") para que estos puedan gestionar citas con sus propios clientes finales a traves de WhatsApp. Es importante distinguir dos roles:

• Para los datos del negocio cliente (persona o personas que usan el panel de Slotti: nombre, telefono, email, credenciales de acceso), Slotti actua como responsable del tratamiento.
• Para los datos de los clientes finales del negocio (las personas que escriben por WhatsApp para pedir cita: nombre, telefono, historial de citas, y en su caso datos de su mascota), Slotti actua como encargado del tratamiento por cuenta del negocio cliente, que es quien decide que datos recoger y con que finalidad los usa frente a sus propios clientes.

2. Que datos tratamos

Segun el tipo de usuario, tratamos estas categorias de datos:

• Datos del negocio cliente y su equipo: nombre del negocio, sector, direccion, horarios, nombre y telefono de las personas usuarias del panel, credenciales de acceso, y configuracion del negocio (servicios, precios, empleados).
• Datos de los clientes finales (via WhatsApp): nombre, numero de telefono, contenido de los mensajes escritos al asistente, historial de citas (servicio, fecha, hora, estado), y, para negocios de peluqueria canina, nombre y especie de la mascota. Si el cliente final envia una nota de voz, se transcribe de forma automatica para poder interpretar la peticion.
• Datos de calendario: si el negocio conecta su Google Calendar, leemos y creamos eventos en el calendario que el propio negocio autoriza, unicamente para reflejar sus citas y comprobar disponibilidad.
• Datos tecnicos: registros de conexion, direccion IP y metadatos de uso del panel, con fines de seguridad y resolucion de incidencias.

Slotti no recoge datos de pago (tarjetas, cuentas bancarias) de los clientes finales.

3. Con que finalidad tratamos los datos

• Gestionar la relacion contractual con el negocio cliente (alta, facturacion, soporte).
• Permitir que el asistente de WhatsApp entienda las peticiones y gestione citas: crear, modificar, cancelar y recordar citas.
• Sincronizar las citas con el calendario que el negocio conecte.
• Ofrecer huecos liberados a clientes en lista de espera.
• Generar analiticas agregadas de uso para el propio negocio (por ejemplo, citas atendidas por semana).
• Mantener la seguridad del servicio y prevenir usos indebidos.
• Mejorar el funcionamiento del asistente conversacional.

4. Base legal del tratamiento

Tratamos los datos del negocio cliente para la ejecucion del contrato de prestacion de servicios. Tratamos los datos de los clientes finales por cuenta del negocio cliente, en base al contrato de encargo de tratamiento entre Slotti y dicho negocio, y al interes legitimo de gestionar correctamente cada cita solicitada por esa persona.

5. Con quien compartimos los datos

Para prestar el servicio, Slotti se apoya en estos proveedores:

• Meta (WhatsApp Business Platform): los mensajes entre el negocio y sus clientes se transmiten a traves de la API de WhatsApp Cloud de Meta, conforme a las condiciones de Meta.
• Google (Google Calendar API): cuando un negocio conecta su cuenta de Google Calendar, Slotti accede unicamente a los eventos necesarios para sincronizar sus citas. El uso que hace Slotti de la informacion recibida de las APIs de Google cumple la Google API Services User Data Policy , incluidos los requisitos de Limited Use. Slotti no usa los datos de Google Calendar para publicidad, ni los vende, ni los comparte con terceros salvo lo estrictamente necesario para prestar la funcion de sincronizacion de citas.
• OpenAI: algunos mensajes pueden procesarse mediante modelos de lenguaje de OpenAI para revisar la seguridad de las respuestas automaticas antes de enviarlas, y para extraer citas de fotos de agendas en papel cuando el negocio usa esa funcion opcional. OpenAI procesa estos datos como encargado del tratamiento, conforme a su propia politica de privacidad.
• Proveedor de alojamiento (hosting): los datos se almacenan en servidores gestionados por Contabo, ubicados en Europa.

No vendemos datos personales a terceros ni los usamos con fines publicitarios.

6. Transferencias internacionales

Algunos de los proveedores anteriores (Meta, Google, OpenAI) pueden procesar datos fuera del Espacio Economico Europeo. En esos casos, el traslado se ampara en las garantias previstas por el RGPD, como las clausulas contractuales tipo aprobadas por la Comision Europea o mecanismos de adecuacion equivalentes.

7. Cuanto tiempo conservamos los datos

Conservamos los datos del negocio cliente mientras dure la relacion contractual y, despues, durante los plazos legalmente exigibles (fiscales, contables). Los datos de los clientes finales se conservan mientras el negocio cliente mantenga el servicio activo, salvo que dicho negocio solicite antes su eliminacion.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad escribiendo a slottisystems@gmail.com. Si eres cliente final de un negocio que usa Slotti y quieres ejercer estos derechos sobre tus propios datos, puedes dirigirte directamente a ese negocio (responsable de tus datos) o a nosotros, y trasladaremos la solicitud al negocio correspondiente. Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas tecnicas y organizativas razonables para proteger los datos: cifrado de credenciales y tokens de acceso sensibles, control de acceso por negocio (un negocio no puede ver datos de otro negocio), y acceso restringido por clave a los servicios internos. Ningun sistema es invulnerable al 100%, pero trabajamos para minimizar riesgos razonablemente.

10. Menores de edad

Slotti esta pensado para uso profesional por parte de negocios. No dirigimos el servicio a menores de edad de forma intencionada.

11. Cambios en esta politica

Podemos actualizar esta politica para reflejar cambios legales o del servicio. Publicaremos la fecha de la ultima actualizacion en la parte superior de esta pagina.

12. Contacto

Aitor Urrutia de Luis (Leturi) — Slotti · slottisystems@gmail.com · +34 681 99 82 91 (WhatsApp)

Documento revisado internamente a partir del funcionamiento real del servicio. Para dudas legales especificas, consulta con un profesional.