POLÍTICA DE PRIVACIDAD DE SUMIBORA

En SumiBora nos tomamos especialmente en serio la privacidad y la protección de la información de nuestros usuarios.

Esta Política de Privacidad explica qué datos personales podemos tratar cuando utilizas SumiBora, Sumi, PING, nuestra página web y las diferentes herramientas y servicios integrados en el ecosistema.

SumiBora ha sido diseñado para conectar y ayudar a los diferentes perfiles que forman parte del mundo del tatuaje, utilizando herramientas de gestión, inteligencia artificial y sistemas de conexión entre usuarios.

Precisamente porque algunas de estas herramientas necesitan información para funcionar correctamente, consideramos fundamental explicar de forma clara:

• qué información tratamos;
• para qué la utilizamos;
• qué información puede conocer Sumi;
• qué ocurre cuando activas tu presencia dentro del ecosistema;
• cómo funciona la privacidad de PING;
• con quién puede compartirse información;
• cuánto tiempo puede conservarse;
• y qué derechos tienes sobre tus datos.

Esta Política debe leerse junto con el Aviso Legal, la Política de Cookies y, cuando corresponda, las condiciones específicas de determinados servicios.

Responsable:

AUNO PARTNERS S.L

NIF/CIF:

B-05590070

Domicilio social:

C/ de la flora 6, 28013 Madrid

Correo electrónico de privacidad:

privacidad@sumibora.com

Sitio web:

www.sumibora.com

Delegado de Protección de Datos:

[PENDIENTE — INDICAR SI EXISTE O SI NO RESULTA OBLIGATORIO DESIGNARLO]

Esta Política se aplica a las personas que interactúen con SumiBora y sus servicios, incluyendo, según corresponda:

• propietarios y responsables de estudios;
• tatuadores;
• piercers o anilladores;
• managers;
• aprendices;
• escuelas;
• proveedores;
• organizadores de convenciones;
• otros profesionales relacionados con el sector;
• clientes;
• visitantes de la página web;
• usuarios registrados;
• y cualquier otro perfil que SumiBora incorpore en el futuro.

Los datos tratados dependerán del perfil del usuario y de las funciones que utilice.

SumiBora no necesita necesariamente todos estos datos de todos los usuarios.

4.1. DATOS DE IDENTIFICACIÓN

Podemos tratar:

• nombre y apellidos;
• nombre profesional;
• nombre comercial;
• identificador de usuario;
• fotografía o avatar, cuando corresponda;
• documento identificativo cuando sea necesario para determinados procesos de verificación;
• y otros datos necesarios para identificar o verificar al usuario.

4.2. DATOS DE CONTACTO

Podemos tratar:

• correo electrónico;
• teléfono;
• dirección;
• ciudad;
• código postal;
• país;
• página web;
• redes sociales;
• y otros medios de contacto proporcionados por el usuario.

4.3. DATOS PROFESIONALES

Dependiendo del perfil, podemos tratar información como:

• profesión;
• especialidad;
• estilos;
• experiencia;
• estudio o empresa;
• servicios;
• disponibilidad;
• colaboraciones;
• equipo;
• empleados;
• profesionales asociados;
• centros de trabajo;
• horarios;
• cabinas;
• y demás información profesional necesaria para utilizar SumiBora.

4.4. DATOS DE CLIENTES Y RESERVAS

Cuando se utilizan las herramientas de gestión, pueden tratarse datos relacionados con:

• clientes;
• reservas;
• citas;
• servicios;
• historial de servicios;
• profesionales asignados;
• fechas y horarios;
• cancelaciones;
• listas de espera;
• tarjetas regalo;
• bonos;
• observaciones;
• y demás información necesaria para gestionar la relación profesional.

IMPORTANTE:

Cuando un estudio o profesional introduce en SumiBora datos personales de sus propios clientes, deberán definirse contractualmente los respectivos roles en materia de protección de datos.

[PENDIENTE — REVISAR CONTRATO DE ENCARGADO DEL TRATAMIENTO Y MODELO RESPONSABLE/ENCARGADO ANTES DEL LANZAMIENTO]

Dependiendo de las herramientas utilizadas, SumiBora puede tratar información relacionada con:

• ventas;
• ingresos;
• gastos;
• facturación;
• comisiones;
• métodos de pago;
• cierres de caja;
• productos;
• compras;
• proveedores;
• stock;
• movimientos;
• previsiones;
• resultados;
• y otros datos necesarios para gestionar la actividad profesional.

La existencia de esta información permite proporcionar herramientas de gestión y, cuando corresponda, análisis personalizados mediante Sumi.

Sumi es el asistente de inteligencia artificial integrado en SumiBora.

Cuando interactúas con Sumi estás interactuando con un sistema de inteligencia artificial.

Sumi puede utilizar información disponible en tu cuenta y en las herramientas que utilizas para proporcionarte respuestas contextualizadas.

Esto puede incluir, dependiendo de tu perfil y permisos:

• información profesional;
• actividad;
• reservas;
• clientes;
• agenda;
• ingresos y gastos;
• movimientos;
• decisiones anteriores;
• preferencias;
• historial de utilización;
• consultas realizadas;
• resultados anteriores;
• y otros datos necesarios para proporcionarte asistencia personalizada.

Sumi puede utilizar el contexto disponible para:

• responder preguntas;
• localizar información;
• ayudarte a comprender tu actividad;
• presentar datos;
• detectar patrones;
• realizar comparaciones;
• mostrar alternativas;
• estimar posibles consecuencias;
• ayudarte a encontrar recursos dentro de SumiBora;
• preparar información;
• y ofrecer asistencia relacionada con tu actividad profesional.

Sumi puede analizar información pasada y presente para ayudarte a valorar posibles escenarios futuros.

Las estimaciones o recomendaciones de Sumi no constituyen certezas sobre acontecimientos futuros.

Sumi está diseñada para ayudar al usuario a tomar decisiones, no para sustituirlo.

Como principio general:

SUMI ANALIZA.

SUMI OFRECE INFORMACIÓN Y ALTERNATIVAS.

EL USUARIO DECIDE.

Las acciones individuales que puedan producir consecuencias externas deberán requerir la intervención o confirmación correspondiente del usuario según la funcionalidad de que se trate.

Sumi no debe realizar por iniciativa propia compras, contrataciones, negociaciones, comunicaciones u otras acciones que comprometan al usuario sin la autorización prevista para dicha acción.

Para proporcionar asistencia personalizada, SumiBora puede analizar patrones relacionados con la utilización del sistema.

Por ejemplo:

• tipos de trabajos realizados;
• comportamiento de la agenda;
• recurrencia;
• decisiones anteriores;
• resultados;
• actividad profesional;
• preferencias;
• necesidades;
• utilización de determinadas funciones;
• y otros patrones relacionados con el servicio.

La finalidad es adaptar la experiencia y proporcionar información más relevante al usuario.

[PENDIENTE — REALIZAR ANÁLISIS JURÍDICO Y EVALUACIÓN DE IMPACTO SOBRE PERFILADO/IA ANTES DEL LANZAMIENTO]

SumiBora no pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar sin las garantías exigidas por la normativa aplicable.

Cuando se utilicen sistemas automatizados para ordenar, recomendar o localizar resultados, estos estarán destinados a ayudar al usuario a encontrar información y opciones.

La decisión final corresponderá al usuario cuando se trate de decisiones que le afecten.

Tener una cuenta en SumiBora y utilizar Sumi no implica necesariamente ser visible dentro del ecosistema.

El usuario profesional puede disponer de un estado de participación en el ecosistema.

Cuando permanece fuera del ecosistema, otros usuarios no deberían poder encontrar su perfil mediante las funciones de conexión correspondientes.

Cuando activa voluntariamente su presencia en el ecosistema, permite que su perfil pueda ser localizado cuando resulte compatible con búsquedas realizadas por otros usuarios.

Activar la presencia significa permitir que otros perfiles puedan localizar al usuario mediante SumiBora.

Esto no significa que sus datos internos o estadísticas privadas se hagan públicos.

El sistema puede utilizar información interna para determinar compatibilidades o relevancia, pero no debe revelar a otros usuarios información confidencial utilizada para llegar a esos resultados.

SumiBora no debe revelar a otros usuarios, salvo obligación legal o autorización válida cuando corresponda:

• facturación privada;
• ingresos;
• gastos;
• información fiscal;
• información financiera;
• estadísticas internas;
• ratios privados;
• datos confidenciales;
• árboles de decisión;
• información privada de clientes;
• ni otros datos internos utilizados para analizar compatibilidades.

Los datos pueden utilizarse internamente cuando exista una base jurídica válida para proporcionar las funciones del servicio.

Utilizar información para calcular una compatibilidad no significa publicar esa información.

Los resultados ofrecidos por SumiBora pueden utilizar diferentes señales disponibles dentro del sistema para determinar qué opciones resultan relevantes para una búsqueda.

Estas señales pueden estar relacionadas, entre otras cosas, con:

• proximidad;
• actividad;
• especialización;
• disponibilidad;
• comportamiento histórico;
• recurrencia;
• trazabilidad;
• precios cuando sean relevantes;
• y otros factores relacionados con la necesidad expresada.

La información privada utilizada para realizar estas operaciones no debe mostrarse automáticamente al usuario que realiza la búsqueda.

Determinadas funciones de SumiBora pueden necesitar información de ubicación.

En particular, PING utiliza la ubicación para mostrar información relevante en función del código postal o zona donde se encuentra el profesional.

La geolocalización se utilizará únicamente cuando exista la base jurídica y los permisos necesarios.

El usuario deberá poder gestionar los permisos de ubicación desde su dispositivo y, cuando corresponda, desde SumiBora.

PING es una red interna de comunicación entre profesionales verificados de SumiBora.

Los clientes no tienen acceso a PING.

Para los demás usuarios:

PING ES ANÓNIMO.

Esto significa que cuando un profesional publica un PING, los demás profesionales no reciben públicamente su identidad.

El anonimato de PING existe frente a otros usuarios.

No significa anonimato absoluto frente al sistema.

SumiBora podrá conservar la trazabilidad necesaria para identificar internamente al autor de un PING cuando sea necesario para:

• seguridad;
• moderación;
• prevención de abusos;
• investigación de conductas peligrosas;
• cumplimiento de obligaciones legales;
• aplicación de las normas del servicio;
• y protección de usuarios y terceros.

Esta información no debe mostrarse públicamente a la comunidad.

PING permite únicamente contenido textual.

No admite, según su diseño actual:

• fotografías;
• vídeos;
• documentos;
• archivos;
• enlaces;
• ni contenido multimedia.

El sistema puede aplicar mecanismos automáticos de detección y moderación para impedir la publicación de determinados datos o contenidos prohibidos.

PING utiliza la ubicación del usuario para adaptar los mensajes disponibles a la zona donde se encuentra.

Cuando el usuario cambia de código postal o zona, los PING disponibles pueden cambiar.

La finalidad es proporcionar información local relevante entre profesionales.

Los mensajes visibles de PING desaparecen al finalizar cada mes natural.

Esto significa que dejan de estar disponibles para los demás usuarios.

La desaparición pública del mensaje no implica necesariamente la eliminación inmediata de cualquier dato técnico o registro interno que deba conservarse durante un periodo limitado por motivos de seguridad, prevención del abuso, defensa frente a reclamaciones u obligaciones legales.

[PENDIENTE — DEFINIR PLAZO EXACTO DE CONSERVACIÓN DE LOGS INTERNOS DE PING]

Determinados perfiles profesionales de SumiBora están sujetos a un proceso de aprobación.

Para verificar la identidad, existencia o titularidad del perfil, podremos solicitar determinados datos o documentación.

La finalidad es:

• evitar perfiles falsos;
• comprobar que el profesional o negocio existe;
• reducir fraude;
• y proteger la integridad del ecosistema.

[PENDIENTE — DEFINIR DOCUMENTACIÓN EXACTA SOLICITADA Y PLAZO DE CONSERVACIÓN]

Podemos tratar los datos para las siguientes finalidades:

A) CREACIÓN Y GESTIÓN DE LA CUENTA

Registrar al usuario, autenticarlo y gestionar su perfil.

B) PRESTACIÓN DEL SERVICIO

Proporcionar las herramientas y funciones contratadas o solicitadas.

C) GESTIÓN PROFESIONAL

Permitir la utilización de agenda, clientes, reservas, tesorería, facturación, equipo, almacén y otras herramientas.

D) FUNCIONAMIENTO DE SUMI

Proporcionar asistencia mediante inteligencia artificial y personalizar las respuestas según el contexto disponible.

E) FUNCIONAMIENTO DEL ECOSISTEMA

Permitir búsquedas, conexiones y compatibilidades entre perfiles cuando el usuario haya activado las funciones correspondientes.

F) FUNCIONAMIENTO DE PING

Proporcionar la red anónima profesional, incluyendo geolocalización, moderación y trazabilidad interna.

G) VERIFICACIÓN

Comprobar perfiles y prevenir fraude o suplantación.

H) SEGURIDAD

Detectar accesos no autorizados, abusos, fraude y conductas contrarias a las condiciones del servicio.

I) SOPORTE

Responder consultas, incidencias y solicitudes.

J) CUMPLIMIENTO LEGAL

Cumplir obligaciones legales, administrativas, fiscales, judiciales o regulatorias.

K) MEJORA DEL SERVICIO

Analizar de forma legítima la utilización del sistema para detectar errores, mejorar funciones y desarrollar nuevas herramientas.

L) COMUNICACIONES

Enviar comunicaciones operativas relacionadas con el servicio.

Las comunicaciones comerciales se realizarán únicamente cuando exista una base jurídica válida y respetando las preferencias del usuario.

Dependiendo del tratamiento, las bases jurídicas podrán ser:

• ejecución de un contrato o aplicación de medidas precontractuales;
• cumplimiento de obligaciones legales;
• consentimiento;
• interés legítimo, cuando proceda y previa evaluación correspondiente.

No todos los tratamientos requieren consentimiento.

Cuando el consentimiento sea necesario, deberá solicitarse de manera específica, informada y diferenciada.

Cuando una función requiera consentimiento, este no deberá quedar oculto dentro de una aceptación general de la Política de Privacidad.

Podrán solicitarse consentimientos independientes para cuestiones como:

• determinadas comunicaciones comerciales;
• geolocalización cuando corresponda;
• determinadas cookies;
• funcionalidades opcionales;
• u otros tratamientos que legalmente requieran consentimiento.

El usuario podrá retirar su consentimiento cuando proceda.

Los profesionales y estudios pueden introducir datos de clientes, empleados, colaboradores u otras personas para utilizar determinadas herramientas.

El usuario que introduzca esos datos deberá disponer de legitimación suficiente para hacerlo y cumplir sus propias obligaciones de información.

SumiBora tratará dichos datos conforme al rol jurídico que corresponda en cada funcionalidad.

[PENDIENTE — CONTRATO DE ENCARGO DE TRATAMIENTO]

Para prestar el servicio podremos utilizar proveedores tecnológicos.

Estos pueden incluir:

• alojamiento e infraestructura;
• bases de datos;
• servicios de correo;
• almacenamiento;
• seguridad;
• analítica;
• sistemas de inteligencia artificial;
• comunicaciones;
• procesamiento de pagos;
• soporte;
• y otros proveedores necesarios.

Los proveedores que accedan a datos personales deberán estar sujetos a las garantías y contratos exigidos por la normativa.

LISTADO DE PROVEEDORES PRINCIPALES:

[PENDIENTE — COMPLETAR ANTES DEL LANZAMIENTO]

Sumi puede apoyarse técnicamente en modelos, infraestructura o servicios de inteligencia artificial proporcionados por terceros.

Antes del lanzamiento deberá identificarse:

• qué proveedor o proveedores intervienen;
• qué información reciben;
• para qué finalidad;
• dónde se procesa;
• cuánto tiempo se conserva;
• si la información se utiliza o no para entrenar modelos del proveedor;
• y qué garantías contractuales se han establecido.

[PENDIENTE — COMPLETAR CON LA ARQUITECTURA REAL DE SUMI]

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos, se utilizarán los mecanismos y garantías exigidos por la normativa aplicable.

[PENDIENTE — IDENTIFICAR PROVEEDORES, PAÍSES Y MECANISMOS DE TRANSFERENCIA]

No vendemos datos personales.

Los datos podrán comunicarse cuando:

• sea necesario para prestar una función solicitada;
• exista consentimiento válido;
• sea necesario para ejecutar un contrato;
• exista una obligación legal;
• lo solicite una autoridad competente;
• sea necesario para proteger derechos legítimos en los términos permitidos por la ley;
• o concurra otra base jurídica válida.

La participación en el ecosistema no supone autorizar la publicación de datos internos o confidenciales.

Cuando un usuario profesional active su presencia en el ecosistema, podrán mostrarse los datos profesionales o de contacto que correspondan al funcionamiento del servicio.

La configuración exacta de estos datos dependerá del diseño y las opciones disponibles en cada perfil.

[PENDIENTE — COMPLETAR OPCIONES DE VISIBILIDAD ANTES DEL LANZAMIENTO]

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades descritas, las obligaciones legales aplicables y la resolución de posibles responsabilidades.

Los plazos concretos pueden variar según el tipo de dato, la funcionalidad utilizada y los requisitos legales o de seguridad.

Cuando la normativa aplicable lo reconozca, podrás ejercer derechos como acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando proceda.

Las solicitudes podrán dirigirse al correo de privacidad indicado en el apartado 2.

SumiBora responderá conforme a los plazos y requisitos establecidos por la normativa aplicable.

Aplicamos medidas técnicas y organizativas orientadas a proteger la información tratada. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

Podemos actualizar esta Política cuando cambien nuestros servicios, la normativa o las tecnologías utilizadas. La fecha de última actualización figurará al inicio del documento.

Para cuestiones relacionadas con esta Política de Privacidad puedes contactar con el responsable indicado en el apartado 2.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente si consideras que el tratamiento no se ajusta a la normativa aplicable.