Lokova← Volver al inicio

Política de privacidad

Última actualización: 29 de agosto de 2026

1. Responsable del tratamiento

Los datos personales recogidos a través de lokova.es son tratados por:

  • Titular: Samuel Senra
  • Actividad: Plataforma SaaS de automatización de comunicaciones para peluquerías y barberías (Lokova)
  • Domicilio: Vigo, España
  • Correo electrónico: hola@lokova.es

En adelante, «Lokova», «nosotros» o «el responsable».

2. Uso de datos de Google Calendar

Cuando conectas tu cuenta de Google Calendar, Lokova accede únicamente a la lectura de los eventos de tu calendario mediante el permiso https://www.googleapis.com/auth/calendar.events.readonly.

Utilizamos esa información exclusivamente para dos finalidades:

  • Detectar cuándo ha finalizado una cita, para enviar una solicitud de reseña en Google al cliente correspondiente.
  • Detectar cuándo está próxima una cita, para enviar un recordatorio al cliente correspondiente.

Lokova no crea, modifica ni elimina eventos de tu calendario.

El uso que Lokova hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

No utilizamos los datos de Google Calendar para publicidad, ni para entrenar modelos de inteligencia artificial, ni para elaborar perfiles, ni para ningún fin de análisis o mejora del producto. No vendemos ni compartimos estos datos con terceros. Los datos se eliminan cuando desconectas tu calendario o cuando eliminas tu cuenta.

Uso limitado de los datos de Google

El uso que Lokova hace de la información recibida de las APIs de Google, incluidos los datos sin procesar y los datos derivados, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. (The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.)

Lokova utiliza un asistente conversacional basado en inteligencia artificial en su sitio web público, destinado únicamente a responder preguntas de visitantes sobre el producto y sus precios. Ese asistente no tiene acceso a los datos de Google Calendar de los usuarios, ni a los datos de sus clientes, ni a ninguna información obtenida de las APIs de Google. Los datos de Google Calendar no se transfieren a servicios de inteligencia artificial de terceros, no se utilizan para entrenar ni mejorar modelos de aprendizaje automático, y no se comparten con ningún tercero con esa finalidad.

3. Datos que recopilamos

  • Datos de cuenta: nombre, correo electrónico y contraseña cifrada.
  • Datos del negocio: nombre, tipo, teléfono, ciudad y dirección web.
  • Datos de clientes finales: nombre, teléfono, correo electrónico y fecha de última visita de los clientes de tu negocio, introducidos por ti para enviar comunicaciones automatizadas.
  • Datos de uso: páginas visitadas, funciones utilizadas y registros de acceso (dirección IP, navegador, fecha y hora).
  • Datos de pago: gestionados íntegramente por Stripe. Lokova no almacena números de tarjeta ni datos de instrumentos de pago.

4. Finalidades del tratamiento y base legal

  • Prestación del servicio — creación y gestión de cuenta, ejecución de automatizaciones y acceso a la plataforma. Base legal: ejecución del contrato (art. 6.1.b RGPD).
  • Facturación y cumplimiento fiscal — emisión de facturas y conservación de registros contables. Base legal: obligación legal (art. 6.1.c RGPD).
  • Comunicaciones sobre el servicio — avisos operativos, actualizaciones y novedades relevantes para el uso de la plataforma. Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).
  • Comunicaciones comerciales propias — información sobre nuevas funcionalidades, planes u ofertas. Base legal: interés legítimo (art. 6.1.f RGPD), con opción de baja en cada comunicación. Esta finalidad no aplica a los datos obtenidos de las APIs de Google, que se rigen exclusivamente por la sección 2 anterior.
  • Mejora del servicio — análisis agregado y anonimizado del uso de la plataforma. Base legal: interés legítimo (art. 6.1.f RGPD). Esta finalidad no aplica a los datos obtenidos de las APIs de Google (Google Calendar), que se rigen exclusivamente por la sección 2 anterior y no se utilizan para análisis, estadísticas ni mejora del producto.

5. Destinatarios y transferencias internacionales

Lokova trabaja con los siguientes subencargados del tratamiento para prestar el servicio. Cuando se realizan transferencias fuera del Espacio Económico Europeo (EEE), están cubiertas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otras garantías adecuadas conforme al art. 46 RGPD:

  • Supabase, Inc. — base de datos y autenticación. Servidores en la UE (Irlanda). Transferencias a EE. UU. cubiertas por CCT. Política de privacidad.
  • Stripe, Inc. — procesamiento de pagos. EE. UU. Transferencias cubiertas por CCT y certificación del Marco de Privacidad de Datos UE-EE. UU. Política de privacidad.
  • Twilio, Inc. — envío de SMS. EE. UU. Transferencias cubiertas por CCT. Política de privacidad.
  • Resend, Inc. — envío de correos transaccionales. EE. UU. Transferencias cubiertas por CCT. Política de privacidad.
  • Google LLC — integración con Google Calendar (solo si el usuario conecta su cuenta). EE. UU. Transferencias cubiertas por CCT y el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad.
  • Vercel, Inc. / Hetzner Online GmbH — infraestructura de alojamiento. Vercel: EE. UU. con nodos en la UE, CCT. Hetzner: Alemania (UE).

No cedemos datos personales a terceros con fines propios salvo obligación legal.

6. Datos de clientes finales (Lokova como encargado del tratamiento)

Cuando introduces datos de tus clientes en Lokova (nombre, teléfono, correo electrónico, fecha de última visita), tú actúas como responsable del tratamiento y Lokova actúa como encargado conforme al art. 28 RGPD. Debes contar con la base legal adecuada (consentimiento, interés legítimo u otra) para tratar esos datos y enviar comunicaciones automatizadas a tus clientes. La relación de encargo queda regulada por nuestros Términos de uso, que tienen valor de contrato de encargado del tratamiento.

Los clientes finales de tu negocio pueden solicitar en cualquier momento que dejes de enviarles comunicaciones. Es tu responsabilidad atender esas solicitudes y, si lo requieren, eliminar o actualizar sus datos en la plataforma. Lokova proporciona las herramientas necesarias para gestionar estas bajas de forma sencilla.

7. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa. Tras la baja o cancelación:

  • Los datos de la cuenta y del negocio se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
  • Los datos de facturación y registros contables se conservan durante 5 añosdesde la emisión de la última factura, conforme al art. 30 del Código de Comercio y la normativa fiscal española.
  • Los registros de acceso (logs) se conservan durante un máximo de 12 mesesconforme a la LSSI.

8. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos escribiendo a hola@lokova.es o mediante el formulario de solicitud:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
  • Limitación: restringir el tratamiento en determinadas circunstancias.
  • Oposición: oponerte al tratamiento basado en interés legítimo.

Responderemos en el plazo máximo de 30 días. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en tránsito, cifrado en reposo en la base de datos, control de acceso con principio de mínimo privilegio, y revisiones periódicas de seguridad. En caso de brecha de seguridad que afecte a tus derechos, lo notificaremos a la AEPD y, si procede, a los afectados en los plazos legalmente establecidos.

10. Cambios en esta política

Notificaremos cualquier cambio material por correo electrónico con al menos 15 días de antelación. El uso continuado del servicio tras la fecha efectiva implica la aceptación de los cambios. La versión actualizada estará siempre disponible en esta página con la fecha de última actualización.

11. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos: hola@lokova.es. También puedes usar el formulario de solicitud de eliminación de datos.