Saltar al contenido
Política de privacidad · RGPD ES

Tus datos, en claro

Qué datos recogemos cuando nos dejas tu información, para qué los usamos y cómo puedes pedir que los borremos. Conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.

Última actualización: octubre de 2026

Quién responde

Responsable del tratamiento

Mooovai — Sergio de Juan González de Mendoza, NIF 78523353L, domicilio en Calle Las Violetas, 13, 35422 Moya, Las Palmas de Gran Canaria. Contacto para cualquier asunto de privacidad: [email protected].

Qué tratamos

Qué datos recogemos

Si nos dejas tus datos en la web (demo, prueba, guías o newsletter): nombre, email, teléfono (opcional), nombre y ciudad de tu estudio, tipo y tamaño del estudio, software actual, necesidades y plan de interés.

Si tu estudio es cliente de Mooovai: los datos de la cuenta y del titular, los de facturación y, por seguridad, la fecha, la IP y el dispositivo de cada inicio de sesión en el panel.

Para qué y con qué base legal

Finalidad y legitimación

Tratamos los datos de la web para contactarte, prepararte una propuesta y darte acceso a la prueba, con tu consentimiento, que otorgas al marcar la casilla del formulario. Si aceptas además las novedades, usaremos tu email para comunicaciones comerciales hasta que te des de baja. Los datos de los estudios clientes los tratamos para prestar y facturar el servicio y darle soporte (ejecución del contrato), cumplir las obligaciones fiscales y contables (obligación legal) y proteger la plataforma (interés legítimo).

Si eres clienta de un estudio

Tus datos en tu estudio

Si reservas o pagas en un estudio que usa Mooovai, el responsable de tus datos es ese estudio: decide qué datos guarda y para qué. Mooovai es solo su encargado del tratamiento: le da la herramienta y trata tus datos por su cuenta, con un contrato conforme al art. 28 del RGPD.

Mooovai no vende ni cede tus datos y no los usa para nada propio: ni publicidad, ni perfiles, ni entrenar inteligencia artificial. Para ejercer tus derechos, dirígete a tu estudio; si nos escribes a nosotros, le trasladamos tu petición. Si pides que te borren y tienes facturas, se borran tus datos y tu cuenta, y solo se conservan bloqueados los que figuran en las facturas durante el plazo que exige la ley.

Cuánto tiempo

Conservación de los datos

Los datos de la web, mientras exista interés mutuo o hasta que retires tu consentimiento. Los de un estudio cliente, mientras tenga cuenta (cancelar un plan de pago no borra nada: la cuenta pasa al plan Gratis); si pide cerrarla, se suprimen en un máximo de 30 días y salen de las copias de seguridad en 7 días más. Las facturas se conservan 6 años (art. 30 del Código de Comercio), bloqueadas.

Cómo los protegemos

Medidas de seguridad

Conexión cifrada (HTTPS) y base de datos cifrada y alojada en la Unión Europea (Irlanda); cada estudio solo puede ver sus propios datos, con un aislamiento que aplica la propia base de datos; cuentas personales con roles y permisos; copias de seguridad diarias; y los datos de tarjeta se introducen directamente en Stripe: nunca pasan por nuestros servidores ni se guardan en nuestra base de datos.

Quién más los ve

Destinatarios y proveedores

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos los proveedores de la tabla siguiente, que actúan como encargados (o subencargados, cuando tratan datos de los estudios) con contrato de tratamiento conforme al RGPD.

Solo si aceptas las cookies de publicidad, avisamos a Meta (Facebook e Instagram) y a Google (Google Ads y YouTube) de que has enviado el formulario, para medir qué anuncio te trajo. Ese aviso lleva el identificador de sus cookies, tu dirección IP y tu navegador; nunca tu nombre, tu email ni tu teléfono. Puedes retirar ese consentimiento cuando quieras desde la política de cookies.

Fuera de la UE

Transferencias internacionales

La base de datos está en la Unión Europea. Algunos proveedores tienen su sede en Estados Unidos o acceden desde allí; en esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en su contrato de tratamiento.

Tus derechos

Acceso, rectificación y supresión

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Subencargados

Proveedores que tratan datos de los estudios

Es el ANEXO III del contrato que firma cada estudio. Avisamos con 30 días de antelación antes de añadir o cambiar uno.

  • Supabase, Inc.

    Base de datos, autenticación de usuarios y almacenamiento de archivos.

    Datos
    Todos los datos del estudio y de sus clientes (fichas, reservas, cobros, facturas, salud), credenciales con hash y datos técnicos de acceso.
    Ubicación
    Unión Europea — AWS eu-west-1 (Irlanda).
    Garantía
    Datos alojados en la UE; cualquier acceso desde fuera del EEE, con Cláusulas Contractuales Tipo (Decisión (UE) 2021/914).
  • Vercel, Inc.

    Alojamiento de la aplicación web y de las funciones de servidor.

    Datos
    Los datos que viajan en cada petición mientras se procesa y registros técnicos (IP, navegador).
    Ubicación
    Red global, con nodos en la UE; sede en EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU. y Cláusulas Contractuales Tipo.
  • Stripe Payments Europe, Ltd. y Stripe, Inc.

    Pagos online, suscripciones y cobros del estudio a sus clientes (Stripe Connect).

    Datos
    Nombre y email del pagador, importe y concepto. Los datos de la tarjeta los introduce el pagador directamente en Stripe: Mooovai solo recibe la marca, los 4 últimos dígitos y la caducidad.
    Ubicación
    Irlanda (UE) y EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU. y Cláusulas Contractuales Tipo; certificación PCI DSS nivel 1.
  • Resend, Inc.

    Envío de correos (confirmaciones, recordatorios, recibos, facturas y campañas del estudio).

    Datos
    Email y nombre del destinatario y el contenido del correo.
    Ubicación
    EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU..
  • Google LLC — Gemini API (servicio de pago)

    Funciones de IA: borradores de mensajes de retención (Signal), asistente del panel y preguntas de los informes programados.

    Datos
    Nombre de la clienta y el contexto de actividad necesario (asistencia, bonos, importes) o métricas del estudio. No se envían cuestionarios ni notas de salud.
    Ubicación
    EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU.; en el servicio de pago, Google no usa el contenido para entrenar sus modelos.
  • Google LLC — Google Wallet

    Bono o tarjeta del estudio en la cartera del móvil, solo si la clienta la añade.

    Datos
    Nombre de la clienta, nombre y dirección del estudio e identificador interno.
    Ubicación
    EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU..
  • Servicios de notificaciones del navegador (Google, Apple, Mozilla, Microsoft)

    Avisos push en el móvil o el navegador, solo si la persona los activa.

    Datos
    Identificador del dispositivo y el título y texto del aviso.
    Ubicación
    UE y EE. UU., según el navegador.
    Garantía
    Data Privacy Framework UE-EE. UU. o Cláusulas Contractuales Tipo, según el proveedor.
  • Functional Software, Inc. (Sentry)

    Registro de errores técnicos de la aplicación.

    Datos
    Trazas de error y datos técnicos del navegador; configurado para no enviar datos personales.
    Ubicación
    EE. UU..
    Garantía
    Data Privacy Framework UE-EE. UU. y Cláusulas Contractuales Tipo.

Y, para la relación con los propios estudios y la web de Mooovai (como responsable):

  • Cal.com, Inc.: Agendar las demos y reuniones de onboarding y soporte con los estudios (nombre y email de quien asiste).
  • Wistia, Inc.: Alojar los vídeos que un estudio adjunta a un ticket de soporte.
  • Google LLC (Google Analytics): Medir el uso de la web, solo con consentimiento de cookies analíticas y con la IP anonimizada.
  • Meta Platforms Ireland Ltd. y Google LLC (Google Ads): Medir qué anuncio trajo un formulario, solo con consentimiento de cookies de publicidad; nunca con nombre, email ni teléfono.

¿Quieres ejercer alguno de tus derechos?

Escríbenos y te contestamos en el plazo máximo de un mes. También puedes revisar qué cookies usamos y cambiar tus preferencias cuando quieras.

Más información legal: aviso legal · términos del servicio.

Recibe ideas para llenar tu estudio,cada semana

Consejos de gestión, retención y marketing para estudios boutique. Sin spam, cancela cuando quieras.

Al suscribirte aceptas recibir el boletín y has leído la política de privacidad.