Política de privacidad

Qué guardamos sobre ti, por qué y cómo hacer que se elimine.

Última actualización: 10 de octubre de 2026

Esta política explica qué datos personales recopila SeshGrid, para qué y con qué base jurídica, quién los recibe, dónde se tratan, durante cuánto tiempo se conservan y qué derechos tienes. Describe lo que el sistema hace realmente.

Quiénes somos

SeshGrid es una plataforma en línea que conecta a clientes con profesionales de 20 categorías: belleza y bienestar, y servicios como clases particulares, entrenamiento, cuidado de niños, psicología, fotografía y reparaciones del hogar. Sitio web: seshgrid.com.

El responsable del tratamiento de tus datos personales, es decir, quien decide para qué y cómo se tratan, es [nombre del vendedor], con código [pendiente], [dirección del vendedor] («SeshGrid», «nosotros»). Correo electrónico: [email protected].

Estamos establecidos fuera de la Unión Europea. Nuestro representante en la UE conforme al artículo 27 del Reglamento General de Protección de Datos (RGPD) es [en proceso de designación]; su dirección y su correo electrónico figuran en nuestra página «Aviso legal» (seshgrid.com/legal-notice). Para cualquier cuestión relacionada con esta política puedes dirigirte al representante en lugar de a nosotros.

En cuanto a los registros de clientes que un profesional lleva en SeshGrid para su propio negocio, el responsable del tratamiento es el profesional, y nosotros tratamos esos registros por cuenta suya (consulta «Registros de clientes de los profesionales»).

Qué datos recopilamos

Los datos que conservamos dependen de quién seas en la plataforma.

Todos los usuarios: nombre, segundo nombre y apellidos, nombre de usuario, dirección de correo electrónico, número de teléfono, género, edad, fecha de nacimiento, foto de perfil, zona horaria e idioma de la interfaz.
Confirmación del teléfono: cuando confirmas tu número con un código por SMS, guardamos cuándo lo hiciste. De cada código enviado guardamos el número, la dirección IP, la hora y el número de intentos; nunca guardamos el código, solo una huella protegida de él. Estos registros se borran a los 30 días. Un número confirmado solo puede pertenecer a una cuenta.
Los clientes, además: país y ciudad.
Los profesionales, además: la dirección donde se prestan los servicios (país, región, ciudad, distrito, calle, número y piso) y sus coordenadas en el mapa (obtenidas de la dirección o fijadas por el propio profesional con un marcador en el mapa), la descripción del perfil, los años de experiencia, el horario de trabajo, la moneda, su lista de servicios y precios, las fotos de su galería y los vídeos promocionales cortos (Reels) que publican, con sus textos.
Reservas: fecha y hora, los servicios elegidos, el precio, los comentarios tanto del cliente como del profesional, la dirección de una visita a domicilio, cómo se pagó la visita, el estado de la reserva y el motivo de cancelación.
Reseñas: valoración y texto de la reseña.
Mensajes y llamadas: el texto y las fotos de las conversaciones entre clientes y profesionales, una línea por cada llamada, los bloqueos y las denuncias (consulta «Mensajes y llamadas entre clientes y profesionales»).
Notificaciones: tus ajustes de notificaciones por correo electrónico y SMS. Las notificaciones por Telegram y WhatsApp terminaron el 25 de septiembre de 2026, y los ID de chat y los números de teléfono que guardábamos para ellas se eliminaron el 10 de octubre de 2026.
Dinero y fidelidad: tus tokens de SeshGrid y su historial, tu plan, los puntos de fidelidad y su historial, los bonos, las membresías que solicitas a un profesional o le compras, y las tarjetas regalo, incluido el nombre de la persona a la que va destinada una tarjeta regalo.
Las inscripciones en listas de espera, tus profesionales favoritos, los locales que guardas, tus ubicaciones guardadas (como «Casa» o «Trabajo») con sus coordenadas, y tus amigos y solicitudes de amistad (ver «Amigos» y «Locales y ubicaciones guardadas»).
Equipos de salones: quién pertenece a cada equipo y las tarifas de pago que el propietario del salón fija para cada profesional.
Mensajes al soporte: lo que nos escribes y la imagen que adjuntes, si la hay. Si escribes sin cuenta, también el nombre y la dirección de correo electrónico que indiques.
Datos técnicos: la contraseña cifrada con hash, los tokens de sesión (que también se guardan solo como hashes unidireccionales), si tu correo electrónico ha sido confirmado y cuándo, cuándo aceptaste los Términos de uso y esta política y qué versión de cada uno, quién te invitó si te registraste mediante el enlace de invitación de otra persona, y el motivo si una cuenta está bloqueada. Los registros de nuestro servidor anotan la dirección IP, la hora, el navegador y la dirección web de cada solicitud, de la que se eliminan la ubicación, los números de teléfono y las direcciones de correo electrónico.
Inicio de sesión con Google o Apple: si eliges «Continuar con Google» o «Continuar con Apple», recibimos de ellos tu nombre, tu dirección de correo electrónico y un identificador de tu cuenta de Google o Apple, y guardamos el identificador, la dirección de correo y cuál de los dos usaste. Nunca recibimos tu contraseña de Google o Apple. Si ya existe en SeshGrid una cuenta con la misma dirección de correo, ambas se vinculan y entras en esa cuenta; si no, se crea una cuenta nueva. Si usas «Ocultar mi correo electrónico» de Apple, recibimos la dirección de reenvío que Apple nos da en lugar de la real. Puedes desvincular Google o Apple en Ajustes cuando tu cuenta tenga contraseña.

Cuando se activen los pagos con tarjeta, guardaremos también el tipo de tarjeta, sus cuatro últimos dígitos, la fecha de caducidad, el banco y el país emisores y un token del proveedor de pagos (nunca el número completo de la tarjeta ni su código de seguridad), así como la dirección IP desde la que se verificó la tarjeta. También guardaremos una huella unidireccional de la tarjeta, para que la prueba gratuita se conceda solo una vez por tarjeta. Si eliminas una tarjeta con la que hubo una prueba gratuita o un plan, el proveedor de pagos puede conservar su token, solo para que la tarjeta se siga reconociendo; nunca se cobra a una tarjeta eliminada.

No pedimos datos de salud. Por favor, no escribas enfermedades, lesiones, alergias, medicamentos ni otros datos de salud en los comentarios de las reservas ni en los mensajes: cuéntaselo al profesional en persona al comienzo de la visita.

Clientes añadidos por un profesional

Un profesional puede crear una reserva para alguien que no se ha registrado, introduciendo el nombre, el número de teléfono y el usuario de Instagram de esa persona y, si quiere, su fecha de nacimiento. En ese caso, los datos los introduce el profesional, no la propia persona.

Para estos registros, el responsable del tratamiento es el profesional (consulta «Registros de clientes de los profesionales»). Si descubres que un profesional ha introducido tus datos y no lo deseas, díselo al profesional o ponte en contacto con nosotros, y los eliminaremos.

Por qué tratamos tus datos y con qué base jurídica

Solo usamos los datos personales para los fines que se indican a continuación. Para cada uno indicamos su base jurídica según el artículo 6, apartado 1, del RGPD; esos mismos fines se apoyan en los fundamentos equivalentes de la Ley de Ucrania «Sobre la protección de datos personales».

Para prestarte el servicio en el que te registraste (ejecución de nuestro contrato contigo): tu cuenta y el inicio de sesión; crear reservas y mostrártelas a ti y al profesional; permitir que el profesional se ponga en contacto contigo sobre tu cita; los mensajes y las llamadas entre clientes y profesionales; los favoritos, los locales guardados, las ubicaciones guardadas y los amigos; los tokens, los planes, los puntos de fidelidad, los bonos, las membresías y las tarjetas regalo; los pagos con tarjeta cuando estén activados; los perfiles públicos de los profesionales, los Reels, las páginas de locales y los extractos de los profesionales; los correos y las notificaciones que tu cuenta necesita (confirmación del correo electrónico, restablecimiento de la contraseña, notificaciones y recordatorios de reservas); responder a los mensajes enviados al soporte.
Para cumplir nuestras obligaciones legales: llevar los registros contables de los pagos y de los extractos, y responder a las solicitudes de las autoridades que la ley nos obliga a atender.
Por intereses legítimos, nuestros o de las personas que usan SeshGrid, que hemos sopesado frente a tus intereses y derechos: proteger la plataforma (límites a los intentos de inicio de sesión, registros del servidor conservados durante 30 días, bloqueo de abusos, gestión de las denuncias de chats y de Reels); asegurarnos de que una prueba gratuita o una oferta para clientes nuevos se conceda solo una vez, mediante huellas unidireccionales de números de teléfono, direcciones de correo electrónico y tarjetas; calcular la comisión de SeshGrid a los profesionales, registrando si una reserva llegó a través de SeshGrid (el enlace de invitación del profesional, la marca de 30 días que su enlace de perfil deja en tu dispositivo y la comparación de tu número de teléfono con los clientes que el propio profesional ha registrado); las reseñas y valoraciones, incluidas las que los profesionales dan a sus clientes; las copias de seguridad, para que los datos sobrevivan a un fallo; avisar a los buscadores de las nuevas páginas públicas; y resolver las disputas sobre visitas a las que no se asistió.
Con tu consentimiento, que puedes retirar en cualquier momento: usar la ubicación de tu teléfono para confirmar tu llegada a una visita y para compartir tu trayecto; usar tu ubicación actual para rellenar una dirección o buscar cerca de ti; comparar los contactos de tu teléfono para encontrar amigos; permitir que tus amigos vean tus reservas; permitir que te encuentren por tu número de teléfono; y, si indicas tu fecha de nacimiento, las ofertas de cumpleaños de los profesionales.

No enviamos marketing ni publicidad, no vendemos datos personales y no usamos rastreadores de analítica ni de publicidad.

Algunos datos son necesarios para prestar el servicio: sin una dirección de correo electrónico o un número de teléfono no podemos crear una cuenta, y sin los datos de una reserva no podemos transmitírsela al profesional. Todo lo que se facilita solo con tu consentimiento es opcional.

Qué es público y qué ven otros usuarios

El perfil de un profesional es público: nombre, foto, profesión, la dirección donde trabaja sin el número de piso, un marcador en el mapa situado con una precisión de unos 100 metros en lugar del punto exacto, el horario de trabajo, los servicios con sus precios, la valoración, las reseñas y las fotos de la galería. Su número de teléfono se muestra para que los clientes puedan llamar. Un cliente que reserva ve la dirección completa, piso incluido, para su visita.

Los Reels de un profesional son públicos mientras Reels esté activo para él (la semana gratuita o un plan de pago): cualquiera puede verlos en la página de inicio y en la página del profesional, sin iniciar sesión. Cuando Reels está desactivado, los vídeos se ocultan a los clientes, pero se conservan, y el profesional puede eliminarlos en cualquier momento. Los Reels de un profesional con el perfil oculto solo se muestran en su propia página.

Un profesional puede ocultar su perfil. Entonces no aparece en las búsquedas ni en el mapa, pero sigue abriéndose para cualquiera que tenga un enlace directo.

Los perfiles de los clientes no son públicos. Tu dirección de correo electrónico nunca se muestra a otros usuarios. Cualquier persona que haya iniciado sesión en SeshGrid puede encontrarte por tu nombre de usuario y ver tu nombre, la inicial de tu apellido y tu foto; lo que ven tus amigos se describe en «Amigos».

Un profesional ve el nombre y el número de teléfono de sus propios clientes, es decir, de las personas que han reservado con él. Para añadir a una reserva un cliente registrado, el profesional tiene que escribir el número de teléfono o el correo electrónico exactos de ese cliente; entonces solo ve el nombre y la primera letra del apellido, y cada profesional puede hacer como máximo 30 búsquedas de este tipo por hora. El propietario de un salón ve las reservas y los clientes de los profesionales de su equipo.

Un profesional puede dar a un cliente de su base un descuento personal, en toda su lista de precios o en los servicios que elija. Guardamos el porcentaje y los servicios a los que se aplica hasta que el profesional lo quite o se elimine la cuenta del cliente o la del profesional (o el registro de un cliente que el propio profesional añadió). Solo ese profesional y ese cliente lo ven: el cliente ve su propio precio al reservar y nunca se muestra a nadie más. Si el profesional se lo dio a un cliente que añadió él mismo, también se aplica cuando reserva con él una cuenta de SeshGrid con el mismo número de teléfono, confirmado por SMS.

Mensajes y llamadas entre clientes y profesionales

Los clientes y los profesionales pueden escribirse en SeshGrid. Guardamos cada mensaje y las fotos enviadas con él, quién lo envió y cuándo, y hasta dónde ha leído cada persona.

Una conversación solo pueden verla las dos personas que participan en ella. No es pública, y el propietario de un salón no puede leer las conversaciones de los profesionales de su equipo.
Las fotos enviadas en un chat nunca se publican. Las reducimos y eliminamos sus metadatos, incluida la ubicación. Solo las dos personas de la conversación pueden abrirlas.
Cuando recibes un mensaje nuevo, ves un aviso en SeshGrid. Dice quién te ha escrito, nunca lo que ha escrito. Los mensajes del chat y los avisos sobre ellos nunca se envían por correo electrónico ni por SMS.
Bloqueo: si bloqueas a alguien, lo registramos, y ninguno de los dos podrá enviar mensajes en vuestras conversaciones hasta que lo desbloquees. La persona bloqueada no recibe ningún aviso, pero ve que ya no puede escribirte.
Denuncias: el personal de SeshGrid no lee las conversaciones. La única excepción es cuando alguien de la conversación la denuncia. En ese caso guardamos una copia del texto de sus últimos 30 mensajes (el equipo puede abrir sus fotos mientras exista la conversación), junto con el motivo y el comentario que añadas, para que el equipo pueda revisarla. El chat privado de Telegram del equipo recibe un aviso breve con el motivo, los dos nombres y el comentario que hayas añadido, pero no los mensajes.
Eliminar un mensaje: puedes eliminar cualquier mensaje que hayas enviado, en cualquier momento. Desaparece para los dos, y borramos su texto y sus fotos de nuestro servidor. Una copia ya guardada para una denuncia se queda con esa denuncia, y las copias de seguridad nocturnas lo conservan hasta que caducan (consulta «Durante cuánto tiempo conservamos los datos»).
Llamadas: las dos personas de una conversación pueden llamarse por voz. Un cliente solo puede llamar a un profesional durante el horario de trabajo del profesional.
Una llamada va directamente entre los dos dispositivos y está cifrada. Nunca grabamos las llamadas. Si los dispositivos no pueden conectarse directamente, la llamada pasa por el servicio de retransmisión de Cloudflare; sigue cifrada de extremo a extremo entre los dos dispositivos, así que Cloudflare no puede escucharla.
Para conectarse, los dos dispositivos intercambian sus direcciones de red (direcciones IP) a través de nuestro servidor, de modo que cada dispositivo conoce la dirección del otro. Nuestro servidor elimina estos datos de conexión en cuanto termina la llamada.
En la conversación guardamos una línea por cada llamada: cuándo fue y cuánto duró, o que se perdió o se rechazó.
Una llamada perdida genera una notificación en SeshGrid; no se envía por correo electrónico ni por SMS.

Amigos

Puedes añadir amigos en SeshGrid por su nombre de usuario, con su enlace de amistad o, en la app, desde los contactos de tu teléfono. Solo sois amigos cuando la otra persona acepta tu solicitud, y cualquiera de los dos puede eliminar la amistad en cualquier momento.

Lo que ven tus amigos: tu nombre y la inicial de tu apellido, tu nombre de usuario y tu foto, tus próximas reservas (el profesional, su profesión y ciudad, los servicios, la fecha y la hora; nunca el precio, los comentarios ni la dirección de una visita a domicilio) y tus profesionales favoritos.
Compartir tus reservas con tus amigos está desactivado hasta que lo actives en Ajustes (las cuentas creadas antes del 10 de octubre de 2026 mantienen el ajuste que tenían, que estaba activado salvo que lo hubieran desactivado). Cuando está desactivado, tus amigos solo ven tu nombre, tu nombre de usuario y tu foto.
Cualquier persona que haya iniciado sesión en SeshGrid puede encontrarte por tu nombre de usuario. Las personas que se han bloqueado entre sí no pueden encontrarse ni añadirse.
Contactos: solo en la app y solo si le permites leer tus contactos. Cada número se convierte en tu teléfono en un código de un solo sentido (un hash SHA-256) y solo se envían esos códigos. Los comparamos con los códigos de los números de teléfono de las personas que permiten que se las encuentre por su número, y no guardamos ni los códigos enviados ni el resultado. Que te encuentren por tu número está desactivado hasta que lo actives en Ajustes (las cuentas creadas antes del 10 de octubre de 2026 mantienen el ajuste que tenían).
Guardamos tus amigos y solicitudes de amistad hasta que se elimina la amistad o la solicitud, o se elimina una cuenta. Para limitar los abusos, también guardamos durante un día cuándo enviaste cada solicitud de amistad.
Cuando envías o aceptas una solicitud de amistad, la otra persona recibe una notificación.

Locales y ubicaciones guardadas

El dueño de un salón, o un profesional que trabaja en su propio estudio, puede publicar una página de su local: el nombre, una breve descripción, la dirección sin número de piso, un punto en el mapa con una precisión de unos 100 metros, una foto de portada elegida de su galería y los profesionales de su equipo con los que se puede reservar allí. Mientras la página está publicada, es pública. El dueño puede ocultarla o eliminarla en cualquier momento, y se elimina junto con su cuenta. El equipo de SeshGrid puede ocultar una página que incumpla las normas.

Locales guardados: cuando tocas el corazón en un local, guardamos que lo has guardado para que puedas encontrarlo de nuevo. Nadie más, tampoco el dueño del local, ve quién lo ha guardado.
Ubicaciones guardadas: puedes guardar hasta 10 direcciones, como «Casa» o «Trabajo», cada una con el nombre que elijas y sus coordenadas en el mapa. Si quieres, también puedes añadir a una ubicación la categoría de servicios que buscas allí, como «Barbero». Solo usamos las ubicaciones guardadas y sus categorías para buscar profesionales y locales cerca de ellas. Solo tú puedes verlas.
Conservamos los locales y las ubicaciones guardados hasta que los elimines o se elimine tu cuenta.
Para encontrar una dirección que quieres guardar, o la dirección de donde estás cuando eliges usar tu ubicación actual, enviamos a Nominatim el texto que escribiste o la posición de tu dispositivo redondeada a unos 10 metros (ver «Con quién compartimos los datos»). No guardamos esa posición a menos que la guardes como ubicación.
Qué ubicación guardada elegiste por última vez para buscar cerca solo lo recuerda tu navegador o la app, en ese dispositivo.

Llegada a una visita: check-in por ubicación

Cuando un cliente sin plan de SeshGrid reserva una visita que pagará en el salón, en efectivo o con tarjeta, acepta que SeshGrid confirme su llegada con la ubicación de su teléfono. Esto protege a ambas partes si una visita se discute. A los clientes con un plan de SeshGrid no se les pide.

Check-in: hacia la hora de la visita, cuando tocas «Ya estoy aquí» o abres tus reservas con la ubicación ya permitida, tu teléfono envía su posición una vez. La comparamos con el lugar de la visita y guardamos solo la distancia, la precisión indicada por el teléfono, la hora y si cuenta como llegada. No guardamos la posición en sí.
En una visita a domicilio el profesional hace check-in del mismo modo en la dirección del cliente, que buscamos en el mapa con Nominatim cuando el profesional abre la ruta o hace check-in.
Voy en camino: en los 90 minutos anteriores a una visita al salón puedes compartir tu posición mientras la app está abierta. La ve en un mapa, con tu tiempo de llegada, el profesional o el dueño del salón en cuyo equipo trabaja; no se muestra al personal de SeshGrid. Guardamos solo la última posición, la borramos cuando llegas o dejas de compartir y borramos lo que quede unas horas después de la visita.
Ruta: cuando abres la ruta a una visita o al lugar de un profesional, la web y la versión actual de la app envían tu posición a nuestro servidor dentro de la solicitud, no en la dirección web, por lo que no queda en los registros de nuestro servidor. La redondeamos a unos 10 metros y la pasamos al servicio de rutas (ver «Con quién compartimos los datos») para trazar el camino. No la guardamos, y el punto redondeado solo se mantiene en memoria unos minutos; el servicio de rutas guarda las solicitudes en los registros de su propio servidor.
Si un profesional marca una visita como «no asistió» después de que tu teléfono hiciera check-in allí, abrimos automáticamente una revisión en tu nombre. El check-in se muestra a nuestro equipo y al profesional como prueba, y la revisión la resuelve una persona de nuestro equipo.
La ubicación solo se usa mientras la app o la página están abiertas; SeshGrid nunca sigue tu ubicación en segundo plano. Puedes desactivarla cuando quieras en los ajustes del teléfono. Sin ella no puedes reservar una visita con pago en el salón, salvo que tengas un plan.

Reels

Los profesionales pueden publicar vídeos promocionales cortos (Reels) de hasta 60 segundos.

Cuando se sube un vídeo, lo convertimos a un formato estándar y extraemos de él una imagen fija para la vista previa. El archivo tal como lo subiste se elimina una vez convertido. La ubicación y otros metadatos que la cámara guardó en el vídeo se eliminan en la conversión; el sonido se conserva.
No contamos ni mostramos quién ha visto un Reel, y no hay «me gusta» ni otras reacciones públicas.
Cualquier persona que haya iniciado sesión puede denunciar un Reel. Conservamos la denuncia (el motivo, el comentario si lo hay, quién la hizo, y una copia del texto del Reel y un enlace al vídeo) durante 12 meses, también después de que se eliminen las cuentas implicadas, y después la eliminamos automáticamente. Un aviso con el motivo y el nombre del profesional, pero no el nombre de quien denuncia, llega al chat privado de Telegram del equipo.
El equipo de SeshGrid puede ocultar un Reel que incumpla las normas. Un Reel oculto deja de verse públicamente; el profesional lo sigue viendo y puede eliminarlo.
Los Reels se conservan hasta que el profesional los elimina o se elimina su cuenta. Cuando Reels está desactivado, los vídeos se ocultan, no se eliminan. Al igual que las fotos subidas, los Reels se incluyen en nuestras copias de seguridad.
Los primeros 7 días de Reels son gratuitos y empiezan el día en que se publica el primer Reel del profesional. Después, Reels tiene una cuota mensual, que se añade al extracto del profesional solo si lo activa.

Con quién compartimos los datos

No vendemos datos personales. Aparte de los profesionales con los que reservas (consulta «Qué es público y qué ven otros usuarios»), solo los reciben los proveedores de servicios que se indican a continuación, cada uno para el fin señalado. La mayoría los tratan por cuenta nuestra en virtud de un contrato, como encargados del tratamiento. Google y Apple, cuando inicias sesión con ellos, los proveedores de pagos y los servicios de mapas, direcciones y rutas actúan como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad.

Hetzner Online GmbH (Alemania) — aloja nuestro servidor en sus centros de datos de Alemania o Finlandia, en la UE. Todo lo que conservamos, incluidas las copias de seguridad guardadas en el servidor, se almacena allí.
Cloudflare (Cloudflare, Inc., Estados Unidos) — protección y distribución del sitio; ve las direcciones IP de los visitantes. También distribuye los Reels y puede guardar copias en caché durante unos minutos. Cloudflare también gestiona el servicio de retransmisión por el que pasa una llamada cuando los dos dispositivos no pueden conectarse directamente; la llamada sigue cifrada y Cloudflare no puede escucharla. Al empezar una llamada, cada dispositivo pregunta a un servidor de Cloudflare o de Google cuál es su propia dirección IP pública, así que ese servidor la ve.
Google (Gmail; Google Ireland Limited y Google LLC, Estados Unidos) — envía nuestros correos de servicio; recibe tu dirección de correo electrónico y el contenido del mensaje.
Google y Apple (Google LLC y Apple Inc., Estados Unidos) — solo si decides iniciar sesión con ellos. La web carga su botón de inicio de sesión desde sus servidores, y la app abre su propio inicio de sesión en tu teléfono; en ambos casos reciben tu dirección IP y saben que estás iniciando sesión en SeshGrid. Después nos envían tu nombre, tu dirección de correo electrónico y el identificador de tu cuenta (consulta «Qué datos recopilamos»).
TurboSMS (Ucrania) — cuando el envío de SMS está activado, envía el código por SMS cuando confirmas tu número de teléfono, así como notificaciones y recordatorios de reservas, avisos de la lista de espera y avisos de pagos a números ucranianos (+380). Recibe tu número de teléfono y el texto del mensaje. Puedes desactivar las notificaciones por SMS en tus ajustes; un código solo se envía cuando lo pides.
Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos) — cada noche se envían copias de seguridad de la base de datos, de las fotos subidas y de los Reels al chat privado del propietario de la plataforma. Contienen datos personales de los usuarios, incluidos los mensajes y las fotos de los chats, y se cifran en nuestro servidor antes de enviarse, con una clave que solo tiene el propietario de la plataforma, fuera del servidor y fuera de Telegram, de modo que Telegram no puede leerlas. Cuando se denuncia una conversación, un aviso breve con el motivo, los dos nombres y el comentario de la denuncia, si lo hay, pero no los mensajes, llega al chat privado de Telegram del equipo. Los mensajes al soporte (el nombre y el correo del remitente, el texto y un enlace a la imagen, si la hay) y los informes técnicos de errores, que pueden incluir la dirección de la página afectada y un mensaje de error abreviado con las direcciones de correo electrónico y los números de teléfono ocultos, también llegan al chat privado de Telegram del equipo.
Nominatim (OpenStreetMap Foundation, Reino Unido) — convierte la dirección de un profesional o de un local en coordenadas para el mapa; recibe la calle, el número, la ciudad y el país, nunca el número de piso. En una visita a domicilio recibe la dirección de la visita sin el número de piso, la entrada ni el código de acceso. Cuando buscas una dirección, para guardarla como ubicación o para colocar el marcador de tu propio local, recibe el texto que escribiste; cuando eliges usar tu ubicación actual, recibe la posición de tu dispositivo en ese momento, redondeada a unos 10 metros. En una visita a domicilio guardamos junto con esa visita el punto del mapa encontrado para la dirección.
OpenFreeMap — sirve el mapa; recibe la dirección IP del navegador que lo muestra.
FOSSGIS (FOSSGIS e.V., Alemania; routing.openstreetmap.de) — traza la ruta a una visita o al lugar de un profesional y calcula el tiempo de llegada; recibe el punto de partida, redondeado a unos 10 metros, y el lugar de la visita. FOSSGIS guarda estas solicitudes en los registros de su servidor, según su propia política de privacidad (https://routing.openstreetmap.de/about.html).
IndexNow — recibe solo las direcciones de páginas públicas, como el perfil de un profesional, y las comparte con los buscadores participantes (Bing, Yandex, Seznam y Naver), para que encuentren antes las páginas nuevas.
monobank y Stripe (Universal Bank, Ucrania; Stripe, Estados Unidos e Irlanda) — cuando los pagos con tarjeta están activados, verifican las tarjetas y cobran los pagos. Los datos de tu tarjeta los escribes en su página, nunca en la nuestra.

Las traducciones de los mensajes del chat y de los servicios y las descripciones de los profesionales las hace nuestro propio servicio de traducción, en nuestro servidor; ningún servicio externo de traducción ni de inteligencia artificial recibe esos textos. Las fuentes también se sirven desde nuestro propio servidor.

Solo comunicamos datos a las autoridades cuando la ley nos obliga a hacerlo.

Datos fuera del Espacio Económico Europeo

Nuestro servidor está en la UE. Algunos de los destinatarios indicados arriba, al igual que nosotros mismos, se encuentran fuera del Espacio Económico Europeo:

Estados Unidos (Cloudflare, Google, Apple, Stripe): estas empresas están certificadas conforme al Marco de Privacidad de Datos UE–EE. UU., respecto del cual la Comisión Europea ha decidido que ofrece un nivel de protección adecuado; cuando una transferencia no está cubierta por él, se aplican las cláusulas contractuales tipo de la Comisión.
Reino Unido (Nominatim): la Comisión Europea ha decidido que el Reino Unido ofrece un nivel de protección adecuado.
Ucrania (SeshGrid y TurboSMS) y los Emiratos Árabes Unidos (Telegram): no existe una decisión de adecuación para estos países, por lo que las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea. Lo que se envía a Telegram como copia de seguridad está cifrado, así que Telegram no puede leerlo.

Puedes pedirnos una copia de las garantías aplicables en la dirección indicada en «Cómo contactar con nosotros».

Durante cuánto tiempo conservamos los datos

Los datos de la cuenta — mientras la cuenta exista.
Cuando se elimina una cuenta, eliminamos el perfil, las conversaciones (mensajes, fotos y líneas de llamadas), los favoritos, los locales y ubicaciones guardados, la página de local que la persona publicó, los Reels que publicó un profesional, los amigos y las solicitudes de amistad, las notificaciones, las sesiones, los mensajes al soporte junto con las imágenes adjuntas, y las reseñas que la persona escribió o recibió. Las reservas pasadas, y los bonos y membresías comprados a un profesional, se quedan en los registros del profesional, sin tu nombre ni la cuenta vinculada, porque forman parte de sus registros comerciales y contables; eliminamos de ellos lo que escribiste tú, como tu comentario, el motivo de tu cancelación y la dirección de una visita a domicilio. Una solicitud de membresía que aún no se ha pagado se retira. También conservamos lo que la ley nos obliga a conservar, como los registros contables de los pagos, durante el plazo que fija la ley. Las denuncias se conservan como se indica más abajo. La cuenta de un profesional, en cambio, se anonimiza: se eliminan su nombre, sus datos de contacto, su foto, su galería y sus Reels, pero sus conversaciones con clientes y las reseñas de su trabajo se conservan con un nombre sustituto, porque también son correspondencia y registros de los clientes. Lo que el profesional hizo como cliente se elimina igual que lo de cualquier cliente.
Después de eliminar una cuenta conservamos un registro de la solicitud de eliminación (la dirección de correo desde la que llegó, cuándo se hizo y cuándo se completó) como prueba de que la llevamos a cabo. También conservamos una huella unidireccional del número de teléfono y del correo electrónico de la cuenta: un código a partir del cual no se puede recuperar ni el número ni la dirección. Solo sirve para reconocerlos si se usan para registrarse de nuevo, de modo que las ofertas para clientes nuevos, como el descuento en la primera visita y la recompensa para quien te invitó, no se concedan dos veces. Volver a registrarse sigue siendo posible.
Si la cuenta tuvo una prueba gratuita o un plan, también conservamos una huella unidireccional de cada tarjeta que guardó: un código a partir del cual no se puede recuperar el número de la tarjeta. Solo sirve para reconocer la tarjeta si se añade a otra cuenta, de modo que la prueba gratuita no se conceda dos veces.
Los mensajes, las fotos de los chats y los datos de las llamadas — mientras existan las cuentas de la conversación o hasta que quien lo envió elimine un mensaje. Cuando se elimina la cuenta de un cliente, sus conversaciones se eliminan junto con sus fotos y los datos de las llamadas. Cuando se elimina la cuenta de un profesional, sus conversaciones con clientes se conservan con un nombre sustituto, porque también son correspondencia de los clientes.
Los check-ins de las visitas (distancia, precisión y hora) — mientras exista la reserva. Una posición compartida con «Voy en camino» — hasta que llegues o dejes de compartir, y nunca más de unas horas.
Las denuncias, con su copia de la conversación — se conservan 12 meses, también después de que se eliminen las cuentas implicadas, y después se eliminan automáticamente.
Las denuncias de Reels — se conservan 12 meses, también después de que se eliminen las cuentas implicadas, y después se eliminan automáticamente.
Los registros del servidor — 30 días; después se eliminan automáticamente.
La dirección IP usada para verificar una tarjeta — 30 días.
Las copias de seguridad de la base de datos y las copias de los archivos subidos están cifradas. Las que están en el servidor se conservan 14 días y después se eliminan automáticamente. Las copias cifradas enviadas al chat privado de Telegram del propietario de la plataforma permanecen allí hasta que el propietario las elimina.
Las sesiones — el token de acceso caduca a los 60 minutos y el token de actualización a los 7 días. Al cerrar la sesión, nuestro servidor termina de inmediato la sesión de ese dispositivo; en tus otros dispositivos sigues conectado. Los tokens de inicio de sesión y de restablecimiento de contraseña caducados o ya usados se eliminan cada noche, y los enlaces de confirmación del correo electrónico, 7 días después de caducar.
Los mensajes que nos envías sin cuenta — mientras los necesitemos para resolver el asunto; puedes pedirnos que los eliminemos antes.
El registro de cada solicitud que un administrador hace al sistema — 12 meses.

Tus derechos

Tienes derecho a:

acceder a tus datos y obtener una copia de ellos: Ajustes → «Privacidad y tus datos» → «Descargar mis datos» te da un archivo con los datos que conservamos sobre ti en tu cuenta; también puedes escribirnos;
obtener la rectificación de los datos inexactos, en los ajustes de tu perfil o poniéndote en contacto con nosotros;
obtener la supresión de tus datos, eliminando tu cuenta (ver más abajo);
obtener la limitación del tratamiento, por ejemplo mientras impugnas la exactitud de los datos;
oponerte en cualquier momento, por motivos relacionados con tu situación, al tratamiento basado en intereses legítimos; en ese caso dejamos de tratarlos, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para reclamaciones legales;
la portabilidad de los datos: el mismo archivo de «Descargar mis datos» está en un formato estructurado y de lectura mecánica (JSON) que puedes llevar a otro servicio;
retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes: desactiva la ubicación en los ajustes de tu teléfono, desactiva en Ajustes compartir tus reservas con tus amigos o que te encuentren por tu número, impide que la app lea tus contactos o elimina tu fecha de nacimiento de tu perfil;
presentar una reclamación ante una autoridad de control en materia de protección de datos: en la UE o el EEE, la autoridad del país donde vives o trabajas o donde crees que se produjo la infracción (la lista está en edpb.europa.eu); en Ucrania, el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania. Te agradeceríamos que antes nos escribieras a nosotros.

Para eliminar tu cuenta, abre Ajustes → «Privacidad y tus datos» y envía una solicitud, o escríbenos a la dirección indicada en «Cómo contactar con nosotros». Mientras no la hayamos tramitado, puedes cancelar la solicitud en esa misma página. Eliminamos la cuenta en un plazo de 30 días y te enviamos un correo cuando está hecho. Antes de eliminarla comprobamos que no quede nada pendiente: una reserva próxima (tuya o, en el caso de un profesional, la reserva de un cliente contigo), un plan SeshGrid activo o una tarifa por cancelación tardía. Si queda algo, te decimos qué hay que resolver primero. Cuando se elimina la cuenta de un profesional, su perfil se oculta y deja de poder iniciar sesión de inmediato, y el resto se completa dentro de los mismos 30 días.

Para ejercer cualquiera de los demás derechos, escribe a [email protected], preferiblemente desde la dirección de correo de tu cuenta, para que podamos confirmar que eres tú. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos tardar hasta dos meses más, y te lo comunicamos dentro del primer mes.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar, y no elaboramos perfiles tuyos con fines publicitarios. El orden del catálogo, los niveles de fidelidad y el cashback siguen reglas fijas, iguales para todos.

Cuando un profesional marca una visita como no asistida después de que el teléfono del cliente hiciera check-in en el lugar, el sistema abre automáticamente una revisión, usando la distancia medida en el check-in. El sistema no decide nada por sí solo: una persona de nuestro equipo examina la revisión y la resuelve.

Registros de clientes de los profesionales

En las reservas hechas en SeshGrid, nosotros y el profesional actuamos cada uno como responsable del tratamiento independiente: nosotros, para gestionar la plataforma; el profesional, para prestar el servicio y llevar sus registros comerciales.

Un profesional también puede llevar en SeshGrid sus propios registros de clientes: los clientes que añade él mismo, sus notas y comentarios sobre los clientes, las citas que introduce, los descuentos personales que concede y, en el caso del propietario de un salón, las tarifas de pago de su equipo. Para estos registros, el responsable del tratamiento es el profesional, y SeshGrid solo los trata por cuenta del profesional, como encargado del tratamiento, conforme al Contrato de Encargado del Tratamiento que los profesionales pueden leer y aceptar en Ajustes.

Si eres cliente y quieres ejercer tus derechos sobre esos registros, díselo al profesional, o escríbenos: le haremos llegar tu solicitud y le ayudaremos a responderla.

Edad mínima

SeshGrid está destinado a personas de 18 años o más, y debes tener al menos 18 años para crear una cuenta. No recopilamos a sabiendas datos de nadie menor de esa edad. Si descubrimos que una cuenta pertenece a alguien menor de 18 años, la eliminamos.

Seguridad

Las contraseñas se almacenan únicamente como un hash criptográfico: no podemos ver tu contraseña. Los tokens de inicio de sesión, de restablecimiento de contraseña y de confirmación del correo electrónico también se guardan solo como hashes unidireccionales. Las conexiones con el sitio están cifradas (HTTPS). Los intentos de inicio de sesión están limitados. Las imágenes y los vídeos que se suben se validan y se eliminan sus metadatos, incluida la ubicación.

Las copias de seguridad se cifran antes de salir del servidor. Los registros del servidor omiten la ubicación, los números de teléfono y las direcciones de correo electrónico, y se eliminan a los 30 días. Nuestro equipo solo puede ver lo que su trabajo requiere: el personal no lee las conversaciones salvo que se denuncie alguna. Las cuentas de administrador inician sesión con una contraseña y, una vez configurado, con un código de un solo uso de una app de autenticación, y cada solicitud que un administrador hace al sistema queda registrada (quién, qué y cuándo).

Si una brecha de seguridad pone en riesgo datos personales, lo notificamos a la autoridad de control en un plazo de 72 horas, y te lo comunicamos sin dilación indebida cuando sea probable que suponga un alto riesgo para tus derechos y libertades.

Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Cookies y almacenamiento local

No instalamos cookies propias y no usamos rastreadores de analítica ni de publicidad.

El almacenamiento local de tu navegador o de la app guarda: tus tokens de inicio de sesión y cuándo caducan; una copia de tu propio perfil (nombre, correo electrónico, teléfono) para que las páginas puedan mostrarlo sin preguntar al servidor cada vez; tus preferencias, el idioma y el tema; qué ubicación guardada elegiste por última vez para buscar cerca; una reserva que estabas haciendo cuando se te pidió iniciar sesión, para que puedas terminarla; durante 30 días, una marca de que abriste el enlace de perfil de un profesional, que se usa para calcular la comisión de SeshGrid (consulta «Por qué tratamos tus datos y con qué base jurídica»); y algunas marcas de corta duración, como un registro en curso, una verificación de tarjeta en curso, una invitación a un equipo que se está aceptando, qué avisos ya se te han mostrado y un código de referido. Al cerrar la sesión se eliminan los tokens y la copia del perfil.

Cloudflare, que protege el sitio, puede instalar sus propias cookies necesarias para la seguridad, por ejemplo para distinguir a las personas de los bots. Si eliges iniciar sesión con Google o Apple, su inicio de sesión puede instalar sus propias cookies, conforme a sus propias políticas.

Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización se indica en la parte superior de la página. Anunciamos en la plataforma los cambios importantes antes de que entren en vigor, y la versión que aceptaste al registrarte queda registrada en tu cuenta.

Cómo contactar con nosotros

Para cuestiones relativas a tus datos personales, a la eliminación de tu cuenta o al ejercicio de tus derechos, escribe a: [email protected], o por correo postal a [dirección del vendedor]. También puedes escribir a nuestro representante en la UE (consulta «Quiénes somos»).