Política de privacidad

Última actualización: 12 de marzo de 2026

1. Introducción

Calemio ("nosotros", "nuestro") es operado por Mio Bilgi Teknolojileri A.Ş., una empresa registrada en Sivas, Turquía. Esta Política de Privacidad ("Política") explica cómo recopilamos, usamos, almacenamos, protegemos y compartimos tus datos personales cuando usas nuestra aplicación móvil y los servicios relacionados (en conjunto, el "Servicio"). Al acceder o usar el Servicio, reconoces que has leído y entendido esta Política y aceptas la recopilación y el tratamiento de tus datos como se describe aquí. Esta Política se incorpora a nuestros Términos del Servicio y forma parte de ellos. La organización se compromete a proteger la privacidad de conformidad con la Ley turca de Protección de Datos Personales n.º 6698 (KVKK), el Reglamento General de Protección de Datos de la UE (RGPD) y otras leyes de protección de datos y privacidad aplicables en todo el mundo.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es: Mio Bilgi Teknolojileri A.Ş., Dirección: Sivas Teknokent, Sivas, Turquía, Correo electrónico: info@miox.io. Para consultas relacionadas con el RGPD, también puedes contactar con nuestro representante en la UE en legal@miox.io. Para consultas relacionadas con la KVKK y solicitudes de los interesados, puedes contactarnos en la misma dirección de correo electrónico. Hemos designado un coordinador interno de protección de datos para supervisar el cumplimiento de las leyes de protección de datos aplicables.

3. Datos que recopilamos

3.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu nombre, dirección de correo electrónico, número de teléfono y una foto de perfil opcional. Para las cuentas de negocio, además recopilamos el nombre del negocio, la dirección del negocio, el sector, el horario de trabajo, las descripciones y precios de los servicios, la información del personal (nombres, roles, horarios de trabajo) y los datos de las sucursales/ubicaciones. Eres responsable de garantizar la exactitud y vigencia de toda la información que proporcionas.

3.2 Datos de las citas

Para proporcionar la funcionalidad básica de programación, almacenamos los detalles de las citas, incluidos la fecha, la hora, la duración, el tipo de servicio, el miembro del personal asignado, la asignación de sala o recurso, la información del cliente, las notas añadidas por el usuario, el estado de la cita (confirmada, cancelada, completada, ausencia), el historial de reprogramaciones y los patrones de citas recurrentes.

3.3 Información del cliente

Se almacenan los nombres de los clientes, los números de teléfono, las direcciones de correo electrónico (cuando se proporcionan), el historial de citas, las preferencias de servicio, las notas y las preferencias de comunicación. Los usuarios asumen la plena responsabilidad como responsables del tratamiento de obtener el consentimiento apropiado e informado de sus clientes antes de introducir sus datos personales en el Servicio. Los usuarios deben mantener registros de dicho consentimiento de acuerdo con las leyes de protección de datos aplicables.

3.4 Interacciones con el asistente de IA

El asistente de IA (Mio) procesa comandos de voz, consultas de texto, solicitudes de programación y datos contextuales de conversación para proporcionar sugerencias de programación, análisis del negocio y apoyo operativo. Las conversaciones pueden conservarse hasta 12 meses para mejorar la calidad del servicio y la precisión del modelo de IA. Para más información sobre el tratamiento de datos por IA, consulta nuestra Divulgación de IA.

3.5 Información de pago

Los pagos de suscripción se procesan exclusivamente a través de Apple App Store y Google Play Store. No recopilamos, procesamos ni almacenamos directamente tus números de tarjeta de crédito, datos de cuentas bancarias ni otros instrumentos de pago financieros. Todo el procesamiento de pagos está sujeto a las políticas de privacidad y los términos de Apple y Google, respectivamente. Podemos recibir detalles de confirmación de transacciones (como el estado de la suscripción, el tipo de plan y las fechas de renovación) de estas plataformas con fines de gestión de la cuenta.

3.6 Datos del dispositivo y de uso

Recopilamos automáticamente cierta información cuando accedes al Servicio, incluidos el tipo y modelo del dispositivo, el tipo y versión del sistema operativo, la versión de la app, los identificadores únicos del dispositivo, la dirección IP (anonimizada para la analítica), las preferencias de idioma y configuración regional, los tokens de notificaciones push, la configuración de zona horaria, los registros de fallos y datos de diagnóstico, y las estadísticas generales de uso (p. ej., frecuencia de uso de funciones, duración de la sesión).

3.7 Cookies y tecnologías de seguimiento

Nuestro sitio web y los servicios basados en web pueden usar cookies y tecnologías de seguimiento similares para mejorar tu experiencia de navegación, analizar los patrones de tráfico y personalizar el contenido. Usamos cookies de sesión (necesarias para el funcionamiento del servicio), cookies de preferencias (para recordar tu configuración) y cookies de analítica (para entender los patrones de uso). Puedes configurar tu navegador para que rechace las cookies, aunque esto puede limitar ciertas funcionalidades. Nuestra aplicación móvil no usa cookies de navegador, pero puede usar tecnologías similares con fines de analítica y funcionalidad.

4. Cómo usamos tus datos

Usamos los datos que recopilamos para los siguientes fines:

Proporcionar, operar y mantener el Servicio de gestión de citas, incluidas todas las funciones y funcionalidades básicas
Enviar recordatorios de citas, confirmaciones, avisos de cancelación y notificaciones de seguimiento a ti y, cuando corresponda, a tus clientes en tu nombre
Impulsar las sugerencias de programación asistidas por IA, los análisis del negocio, la analítica y la funcionalidad del asistente de IA Mio
Procesar y gestionar suscripciones, facturación y administración de la cuenta
Mejorar, personalizar y optimizar el Servicio, incluido el rendimiento de la app, la interfaz de usuario y la experiencia de usuario
Comunicarnos contigo sobre actualizaciones del servicio, nuevas funciones, calendarios de mantenimiento y cambios importantes en nuestras políticas
Proporcionar atención al cliente, responder a tus consultas y resolver problemas técnicos
Detectar, prevenir y abordar el fraude, las amenazas de seguridad, los problemas técnicos y el abuso del Servicio
Realizar análisis de datos anonimizados y agregados con fines de investigación, estadísticos y de mejora del servicio
Cumplir con las obligaciones legales aplicables, los requisitos regulatorios y responder a solicitudes gubernamentales legítimas

5. Base legal para el tratamiento

Tratamos tus datos personales basándonos en uno o más de los siguientes fundamentos legales:

Ejecución del contrato: Tratamiento necesario para la ejecución de nuestro contrato contigo, incluida la prestación del Servicio, la gestión de tu cuenta y el procesamiento de suscripciones
Interés legítimo: Tratamiento para nuestros intereses comerciales legítimos, como mejorar y asegurar el Servicio, la analítica, la prevención del fraude y el marketing directo (cuando no te hayas dado de baja), ponderado frente a tus derechos y libertades
Consentimiento: Cuando tratamos datos basándonos en tu consentimiento explícito, como para las comunicaciones de marketing, las funciones opcionales de IA y las cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada
Obligación legal: Tratamiento necesario para el cumplimiento de una obligación legal a la que estamos sujetos, incluidos la declaración de impuestos, el mantenimiento de registros financieros y la respuesta a solicitudes legítimas de las autoridades públicas

6. Almacenamiento, seguridad y transferencias de datos

6.1 Medidas de seguridad

Implementamos y mantenemos medidas técnicas y organizativas de seguridad apropiadas para proteger tus datos personales frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

Cifrado de los datos en reposo mediante cifrado AES-256 y en tránsito mediante TLS 1.3
Cifrado a nivel de base de datos para campos sensibles usando pgcrypto de PostgreSQL
Controles de acceso estrictos con permisos basados en roles y el principio de mínimo privilegio para todo el personal

6.2 Ubicación de los datos

Los datos se almacenan principalmente en servidores seguros dentro del Espacio Económico Europeo (EEE). Si los datos se transfieren fuera del EEE, garantizamos que se establezcan salvaguardas apropiadas, incluidas las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos de transferencia legalmente reconocidos de conformidad con los requisitos del artículo 46 del RGPD.

6.3 Limitaciones de seguridad

Aunque nos esforzamos por proteger tus datos personales, ningún método de transmisión por Internet ni método de almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de tus datos. En caso de una brecha de datos, notificaremos a los usuarios afectados y a las autoridades de control pertinentes dentro de los plazos exigidos por la ley aplicable (72 horas según el RGPD, y según lo exigido por la KVKK).

7. Conservación de los datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir los fines para los que se recopilaron, según se describe en esta Política. En concreto: los datos de la cuenta activa se conservan durante la existencia de tu cuenta; tras la eliminación de la cuenta, los datos personales se eliminan en un plazo de 30 días, salvo cuando la ley aplicable exija una conservación más prolongada; los registros financieros y de transacciones pueden conservarse hasta 10 años según lo exigido por la legislación comercial y fiscal turca; los registros de conversaciones de IA se conservan hasta 12 meses, a menos que solicites una eliminación anterior; los datos anonimizados y agregados (que no pueden identificarte) pueden conservarse indefinidamente con fines de investigación y estadísticos; las copias de seguridad de los datos pueden persistir en nuestros sistemas de copia de seguridad seguros hasta 90 días después de su eliminación de los sistemas principales, tras lo cual se eliminan permanentemente.

8. Transferencias de datos

Tu información, incluidos los datos personales, puede transferirse y mantenerse en ordenadores ubicados fuera de tu estado, provincia, país u otra jurisdicción gubernamental, donde las leyes de protección de datos pueden diferir de las de tu jurisdicción. Si te encuentras fuera de la República de Turquía y decides proporcionarnos información, ten en cuenta que transferimos los datos a Turquía y los procesamos allí. Para las transferencias fuera del EEE, implementamos salvaguardas apropiadas según se describe en la Sección 6.2. Tu consentimiento a esta Política de Privacidad seguido del envío de dicha información representa tu acuerdo con dichas transferencias.

9. Compartición y divulgación de datos

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para sus fines de marketing. Podemos compartir tus datos con las siguientes categorías de destinatarios, y solo en la medida necesaria:

Proveedores de infraestructura en la nube y entrega de contenido: BunnyCDN (red de entrega de contenido) proporciona servicios de distribución y almacenamiento en caché de contenido en nuestro nombre, sujeto a estrictos acuerdos de tratamiento de datos
Servicios de seguimiento de errores: Sentry procesa informes de errores anónimos e información del dispositivo para detectar y resolver errores de la aplicación y problemas de rendimiento. Estos datos se usan únicamente para mejorar la calidad del servicio
Servicios de notificaciones push: Firebase Cloud Messaging (FCM) se usa para enviar recordatorios de citas, actualizaciones del calendario y notificaciones importantes de la cuenta. El uso de FCM está sujeto a los términos de tratamiento de datos de Google
Gestión de pagos y suscripciones: Apple y Google procesan los pagos de suscripción en nuestro nombre. RevenueCat se usa como intermediario para gestionar el estado de la suscripción y proporcionar analítica. Compartimos únicamente los datos necesarios para el procesamiento de transacciones y la gestión de suscripciones
Proveedores de servicios de IA: OpenAI procesa datos en el servidor únicamente para ofrecer las funciones del asistente de IA (Mio) de Calemio, sujeto a acuerdos de tratamiento de datos. Los datos del usuario no se envían directamente a OpenAI; todas las solicitudes se enrutan a través de los servidores de Calemio
Servicios de mapas y ubicación: Google Maps se usa para mostrar las ubicaciones del negocio en el mapa y proporcionar servicios basados en la ubicación. El uso de Google Maps está sujeto a la política de privacidad de Google
Servicios meteorológicos: Open-Meteo se usa para proporcionar recomendaciones de programación basadas en el clima para los negocios. Solo se comparten datos de ubicación (coordenadas) con este servicio; no se transmiten datos personales
Infraestructura de distribución de la app: Expo se usa para distribuir y gestionar las actualizaciones de la app. Solo se comparten con Expo la información del dispositivo y los datos de la versión de la app
Autoridades legales: Podemos divulgar tus datos cuando lo exija la ley, una orden judicial o una normativa gubernamental, o cuando creamos que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la seguridad de otros, o para investigar el fraude o responder a una solicitud gubernamental legítima

10. Tus derechos

Según la KVKK (Turquía)

De acuerdo con la Ley turca de Protección de Datos Personales n.º 6698, tienes los siguientes derechos:

Derecho a saber si se están tratando tus datos personales
Derecho a solicitar información sobre el tratamiento de tus datos personales
Derecho a conocer la finalidad del tratamiento y si los datos se usan de acuerdo con su finalidad
Derecho a conocer los terceros a quienes se han transferido tus datos personales, en el país o en el extranjero
Derecho a solicitar la rectificación de datos personales incompletos o inexactos
Derecho a solicitar la eliminación o destrucción de tus datos personales en las condiciones establecidas en el artículo 7 de la KVKK
Derecho a oponerte al tratamiento automatizado que produzca resultados exclusivamente en tu contra
Derecho a reclamar una indemnización por los daños derivados del tratamiento ilícito de tus datos personales

Según el RGPD (UE/EEE)

Si te encuentras en la Unión Europea o el Espacio Económico Europeo, además tienes los siguientes derechos:

Derecho a recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica (portabilidad de datos)
Derecho a restringir el tratamiento de tus datos personales en determinadas circunstancias
Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento anterior
Derecho a presentar una reclamación ante tu autoridad local de control de protección de datos
Derecho a oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles

11. Notificaciones push

Usamos notificaciones push para enviar recordatorios de citas, actualizaciones de la agenda, notificaciones del servicio y alertas importantes de la cuenta. Las notificaciones push son esenciales para la funcionalidad básica del Servicio de gestión de citas. Puedes desactivar las notificaciones push en cualquier momento a través de la configuración de tu dispositivo, aunque esto puede afectar a tu capacidad de recibir recordatorios de citas oportunos y comunicaciones importantes del servicio. No usamos notificaciones push para publicidad de terceros.

12. Privacidad de los menores

El Servicio no está dirigido ni destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor de 18 años, tomaremos medidas inmediatas para eliminar dichos datos de nuestros sistemas. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales sin tu consentimiento, contáctanos de inmediato en info@miox.io para que podamos tomar las medidas apropiadas.

13. Señales de no rastrear

Respetamos las señales de No Rastrear (Do Not Track, DNT) enviadas por tu navegador. Cuando hay un mecanismo de No Rastrear del navegador activado, no rastreamos tu actividad, no instalamos cookies con fines publicitarios ni usamos tecnologías publicitarias. Ten en cuenta que esto se aplica a nuestro sitio web y servicios web; nuestra aplicación móvil usa su propia infraestructura de analítica según se describe en esta Política.

14. Enlaces de terceros

El Servicio puede contener enlaces a sitios web, aplicaciones o servicios de terceros que no son operados ni controlados por nosotros. Esta Política de Privacidad no se aplica a ningún sitio o servicio de terceros. No tenemos control sobre el contenido, las políticas de privacidad o las prácticas de ningún sitio web o servicio de terceros, ni asumimos responsabilidad por ellos. Te animamos encarecidamente a revisar la política de privacidad y los términos de cualquier sitio de terceros que visites.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales o con otros fines operativos. Los cambios sustanciales se te comunicarán a través de la app, por correo electrónico o mediante un aviso destacado en nuestro sitio web al menos 30 días antes de que entren en vigor. La fecha de "Última actualización" en la parte superior de esta Política indica cuándo se realizaron las últimas revisiones. Tu uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política actualizada. Te animamos a revisar esta Política periódicamente. Si no estás de acuerdo con una Política revisada, debes dejar de usar el Servicio y eliminar tu cuenta.

16. Contacto

Si tienes preguntas, inquietudes, solicitudes o reclamaciones sobre esta Política de Privacidad, tus datos personales o nuestras prácticas de protección de datos, contáctanos en: Mio Bilgi Teknolojileri A.Ş., Correo electrónico: info@miox.io, Dirección: Sivas Teknokent, Sivas, Turquía. Nuestro objetivo es responder a todas las consultas de protección de datos en un plazo de 30 días (o en los plazos más cortos que exija la ley aplicable). Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr) o, si corresponde, ante tu autoridad local de control de protección de datos de la UE/EEE. © 2026 Calemio por Mio Bilgi Teknolojileri A.Ş. Todos los derechos reservados.