Política de Privacidad
Última actualización: septiembre de 2026
1. Responsable del tratamiento
Titular: Julio Pérez Piña
NIF: 50892209V
Correo de contacto: perez.julio@gmail.com
Dominio: nextsession.click
Dos papeles distintos. Respecto de los datos de la cuenta de cada profesional y del funcionamiento de la plataforma, el titular es responsable del tratamiento. Respecto de los datos de los clientes de cada profesional —su agenda, su cartera de clientes y su historial de reservas—, el profesional es el responsable y el titular actúa como encargado, tratando esos datos únicamente conforme a sus instrucciones y en los términos del contrato de encargo del tratamiento previsto en el artículo 28 del RGPD. Si eres cliente de un profesional y quieres ejercer tus derechos, puedes dirigirte a él o a nosotros, que trasladaremos la solicitud.
2. Datos que recogemos
En función de cómo uses NextSession, podemos tratar los siguientes datos:
- Clientes: nombre, dirección de correo electrónico y, de forma opcional, teléfono. Estos datos se facilitan al realizar una reserva.
- Profesionales: nombre, correo electrónico, información de perfil (nombre de negocio, categoría, ubicación, imagen) y, si configuran pagos online, los datos necesarios para la conexión con Stripe.
- Solicitudes de alta: si pides el alta desde el formulario de la página principal, tu nombre, tu correo electrónico, el tipo de negocio, el país y, si lo indicas, tu actividad.
- Datos de reservas: servicio contratado, fecha, hora, método de pago y estado de la reserva.
- Datos técnicos: registros de envío de correos electrónicos (proveedor, estado de entrega) para garantizar la correcta comunicación de confirmaciones y cancelaciones.
No recogemos datos especialmente sensibles ni realizamos decisiones automatizadas con efectos jurídicos.
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Atender las solicitudes de alta recibidas desde la página principal | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Gestionar reservas y pagos | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviar confirmaciones, recordatorios y notificaciones de cancelación | Ejecución del contrato (art. 6.1.b RGPD) |
| Mantener el registro de actividad e incidencias del servicio | Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones legales aplicables | Obligación legal (art. 6.1.c RGPD) |
4. Encargados del tratamiento
Para prestar el servicio intervienen los siguientes proveedores:
- Hostinger International Ltd. — alojamiento de la aplicación y de la base de datos, en centros de datos situados en Francia (Unión Europea). Actúa como encargado del tratamiento.
- Resend Inc. — envío de correos electrónicos transaccionales (confirmaciones, recordatorios y códigos de acceso). Actúa como encargado del tratamiento. Política de privacidad: resend.com/privacy
- Stripe — pasarela de pago para las reservas abonadas en línea. Respecto de los datos de pago, Stripe actúa como responsable independiente del tratamiento, conforme a sus propias condiciones. Política de privacidad: stripe.com/es/privacy
Transferencias internacionales. El alojamiento se realiza íntegramente dentro de la Unión Europea. Los servicios de Resend y de Stripe pueden implicar el acceso a datos desde fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o los marcos de adecuación vigentes.
No cedemos tus datos a terceros salvo por obligación legal o con tu consentimiento expreso.
5. Conservación de los datos
Los datos de reservas y clientes se conservan mientras la relación contractual esté activa y, una vez finalizada, durante los plazos que exija la normativa aplicable (generalmente 5 años para datos con implicaciones contables o fiscales).
Las solicitudes de alta se conservan mientras sea necesario para atenderlas y, si no llegan a convertirse en una cuenta, no se mantienen más allá de ese fin.
Los enlaces y códigos de acceso de un solo uso caducan a los 30 minutos. Las sesiones iniciadas caducan a los 30 días en el caso de los profesionales y a los 14 días en el del administrador; se renuevan con el uso, con un límite máximo de 90 y 30 días respectivamente desde el primer acceso.
6. Tus derechos
Tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición y limitación: oponerte al tratamiento o solicitar que se limite en determinadas circunstancias.
Puedes ejercer estos derechos escribiendo a perez.julio@gmail.com, indicando tu nombre, el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.
Si consideras que el tratamiento no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies
NextSession utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión de usuario). No utilizamos cookies de seguimiento, analíticas ni publicitarias.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: comunicaciones cifradas mediante HTTPS/TLS, almacenamiento en base de datos con acceso restringido, y contraseñas de administración almacenadas con hashing PBKDF2.
9. Modificaciones
Esta política puede actualizarse para adaptarse a cambios legales o del servicio. La versión vigente estará siempre disponible en nextsession.click/privacidad.