Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes. Está organizada según tu relación con BKlayer: elige el apartado que te corresponda. Leerla no supone autorizar ningún tratamiento; cuando necesitemos tu consentimiento, te lo pediremos por separado.
1. Quién es el responsable
BKLAYER SL, sociedad unipersonal, NIF B93915387, Calle Tordesillas 2, planta 2, puerta B, 28925 Alcorcón (Madrid), inscrita en el Registro Mercantil de Madrid, Sección 8, Hoja M-892495, inscripción 1.ª de 7 de agosto de 2026. Correo para privacidad y derechos: privacidad@bklayer.com. Soporte general: admin@bklayer.com.
Puedes dirigir tus consultas y solicitudes de derechos al correo de privacidad indicado.
Cuando reservas en un negocio a través de BKlayer, ese negocio es el responsable de los datos de tu reserva y nosotros los tratamos por su cuenta. Encontrarás su identidad y contacto junto a la reserva y en sus condiciones. Si no sabes a quién dirigirte, escríbenos y te indicaremos el canal correcto.
| Tu relación con BKlayer | Quién es responsable de tus datos |
|---|---|
| Contratas BKlayer para tu negocio | BKlayer (cuenta, contrato, facturación, soporte) |
| Trabajas en un negocio que usa BKlayer | El negocio (gestión de su equipo); BKlayer para la seguridad de la cuenta |
| Reservas en un negocio | El negocio (tu reserva y su relación contigo); BKlayer actúa por su cuenta |
| Usas la cuenta personal Mi BKlayer | BKlayer (la cuenta y sus funciones); cada negocio sigue siendo responsable de sus reservas |
| Visitas bklayer.com o nos escribes | BKlayer |
2. Si contratas BKlayer o formas parte de un equipo
Qué datos tratamos. Nombre, correo, teléfono, datos de la cuenta y permisos, datos de empresa y facturación, referencias de pago (nunca el número completo de la tarjeta), comunicaciones de soporte y el registro de las condiciones que aceptas. Si te invitan como miembro de un equipo, recibimos tus datos del administrador que te invita.
Para qué y con qué base.
- Crear y mantener la cuenta, prestar las funciones contratadas, gestionar la suscripción y atender consultas: ejecución del contrato (o medidas precontractuales) cuando tú eres la parte contratante, por ejemplo como autónomo.
- Gestionar la relación con las personas que representan a una empresa o forman parte de su equipo, y proteger los accesos: interés legítimo en mantener la relación profesional y la seguridad del servicio, limitado a los datos necesarios. Puedes oponerte en cualquier momento.
- Emitir y conservar facturas, atender requerimientos y cumplir obligaciones contables y fiscales: obligación legal.
- Conservar la prueba de qué condiciones aceptaste y cuándo, y defendernos ante reclamaciones: interés legítimo, con acceso restringido.
- Enviarte novedades y ofertas de BKlayer: solo con tu consentimiento, que te pedimos por separado y puedes retirar cuando quieras. Usar Free, Starter, Premium o ser Fundador no implica aceptar publicidad.
Constancia de contratación. Conservamos el texto aplicable y la evidencia de aceptación electrónica: identidad, fecha, versión y acción realizada. Puedes solicitarlos por correo previa verificación de identidad. La información de privacidad no es una autorización; los consentimientos opcionales se registran separadamente.
Qué datos son obligatorios. Los necesarios para autenticarte, facturar y prestar el servicio. Los datos opcionales y el marketing no son requisito para contratar. Los datos de tus clientes que incorporas a BKlayer se rigen por el anexo de encargo.
Tu página pública. El catálogo, nombre comercial, dirección, contacto e imágenes que eliges publicar son visibles para cualquiera y pueden aparecer en buscadores. Si identifican a una persona (una profesional autónoma, un miembro del equipo), tú debes informarle y tener base para publicarlos. Tus datos internos (facturación, clientes, agenda, accesos) no se hacen públicos por crear esa página. No usamos las imágenes de tu página en publicidad de BKlayer sin pedírtelo.
3. Si reservas en un negocio
Qué datos usa el negocio. Los necesarios para tramitar tu reserva, asignarte hora y servicio, comunicarse contigo, gestionar cambios o cancelaciones y, si lo has elegido, cobrar un anticipo, devolverlo o gestionar una garantía informada previamente. Normalmente: nombre, teléfono o correo, servicio, fecha, estado, número de personas y referencias de pago. El negocio conserva el historial necesario de clientes y citas para dar continuidad a la atención, según los criterios de su propia política de privacidad.
Con qué base. Atender tu solicitud y ejecutar el contrato de reserva. Las obligaciones fiscales tienen su propia base legal. La publicidad, los datos sensibles o cualquier otra finalidad necesitan una base adicional: reservar no los autoriza. El formulario distingue campos obligatorios y opcionales; sin los obligatorios no se puede tramitar la reserva, pero rechazar publicidad nunca la impide.
Qué papel tiene BKlayer. Actuamos por cuenta del negocio. Los mensajes de confirmación y recordatorio pueden llevar el nombre del negocio y salir de nuestra infraestructura; eso no nos convierte en el prestador del servicio. Nunca ponemos tus datos a disposición de otro negocio por el hecho de que compartas teléfono o correo con él.
La información completa del establecimiento debe estar enlazada junto al formulario y en la gestión de tu reserva: identifica a ese negocio como responsable, sus finalidades, destinatarios, conservación y contacto para derechos. Esta política de BKlayer explica el papel de la plataforma, pero no sustituye esa información propia del negocio.
Si el negocio introduce la reserva por ti (por teléfono, en persona o importándola desde otro sistema) o si otra persona reserva en tu nombre, el negocio debe informarte del origen de tus datos y facilitarte su información de privacidad en el plazo aplicable: como máximo un mes, o antes si se produce la primera comunicación contigo o la comunicación a otro destinatario. Que el negocio te haya dado de alta no significa que hayas creado una cuenta, aceptado nuevas condiciones ni consentido publicidad.
Listas de espera. Si pides que te avisen de un hueco, el negocio usa tu contacto y preferencias solo para ese aviso. Puedes retirar la petición por el canal indicado. No es una suscripción a ofertas.
Soporte e incidencias. Para resolver una consulta podemos acceder de forma limitada a los datos de tu reserva, referencias de pago o mensajes que nos envíes. Solo accede personal autorizado y solo al caso concreto. Comparte únicamente lo necesario para resolver la consulta, sin contraseñas ni números completos de tarjeta.
Asistentes automáticos. Si reservas por WhatsApp o por un asistente de voz, hablas con un sistema de inteligencia artificial que te lo indica al inicio de la conversación. Puedes pedir en cualquier momento que te atienda una persona del negocio. El asistente no toma decisiones con efectos jurídicos sobre ti: confirma, cambia o cancela reservas según lo que tú le pides.
4. Si usas Mi BKlayer
Mi BKlayer es tu cuenta personal para ver y gestionar tus reservas en los negocios que usan BKlayer. Sus condiciones de uso están en condiciones de Mi BKlayer.
Qué datos tratamos. Tu teléfono (verificado por SMS con un código de un solo uso), tu nombre, tu correo si lo añades, una contraseña si decides crearla, las reservas que vinculas a la cuenta y las preferencias de notificación.
Para qué y con qué base. Prestarte el servicio de la cuenta (ejecución del contrato): verificar que el teléfono es tuyo, mostrarte tus reservas, permitirte cancelarlas o cambiarlas, y enviarte los avisos de esas reservas. Proteger la cuenta frente a accesos no autorizados: interés legítimo en la seguridad.
Cómo se vinculan las reservas. Una reserva se asocia a tu cuenta cuando el teléfono verificado coincide con el de la reserva. Un negocio nunca ve tus reservas en otros negocios. Eliminar tu cuenta no borra las reservas que cada negocio conserva como responsable; para eso, ejerce tus derechos ante el negocio.
El SMS de verificación se envía mediante un proveedor de comunicaciones por cuenta y a cargo de BKlayer.
5. Si visitas bklayer.com o nos escribes
Tratamos los datos que nos envías para responderte (medidas precontractuales o interés legítimo en atender tu comunicación). Para que la web funcione y esté protegida tratamos datos técnicos mínimos (dirección IP, navegador, páginas visitadas) durante el tiempo imprescindible.
Utilizamos protección frente a automatización en determinados accesos y formularios, y herramientas de medición de audiencia y rendimiento. Las tecnologías, finalidades y duración se detallan en la política de cookies y tecnologías similares. La aceptación contractual y las preferencias de emails comerciales no autorizan por sí mismas tecnologías opcionales: cuando sea necesario, su consentimiento debe obtenerse separadamente y antes de activarlas.
6. Comunicaciones y elecciones separadas
Las confirmaciones de cuenta, avisos de seguridad, facturas y mensajes necesarios del servicio no son publicidad. Los avisos de una reserva se envían por los canales habilitados y con los datos de contacto disponibles (correo, SMS o WhatsApp), respetando tus preferencias cuando se soliciten.
Usar WhatsApp para una reserva no autoriza ofertas comerciales. Para consultar o cambiar los canales disponibles, contacta con el negocio.
La publicidad de BKlayer y la de cada negocio son elecciones distintas: no las juntamos en una casilla ni las marcamos por defecto. Cada remitente te ofrece una baja sencilla. Cuando te das de baja, conservamos solo tu contacto en una lista de exclusión para no volver a escribirte.
7. Automatización
Cuando el negocio habilita asistencia automatizada, se utiliza para interpretar mensajes y gestionar solicitudes de reserva. El historial de asistencia o cancelaciones de un negocio no se usa para crear listas compartidas de clientes, valoraciones de solvencia ni publicidad basada en tus relaciones con otros negocios. Las condiciones de pago y las autorizaciones correspondientes se informan en el proceso de reserva; aceptar esta política no autoriza cargos. BKlayer no utiliza los datos de las reservas para entrenar modelos propios y exige a los proveedores de asistencia automatizada que no los utilicen para entrenar sus modelos.
8. Con quién compartimos tus datos
Accede el personal autorizado y los proveedores que intervienen en las funciones que utilizas. También podemos comunicar datos a autoridades cuando la ley lo exige.
Proveedores y transferencias
BKlayer utiliza las siguientes categorías de proveedores para prestar el servicio. Solo intervienen los necesarios para las funciones utilizadas; no todos reciben datos de todas las reservas.
| Categoría | Finalidad |
|---|---|
| Alojamiento y almacenamiento | Ejecutar el servicio y conservar datos y archivos |
| Autenticación y seguridad | Gestionar accesos y prevenir abusos |
| Comunicaciones | Enviar correos, SMS y mensajes sobre reservas |
| Pagos | Tramitar suscripciones y pagos de reservas |
| Calendario | Sincronizar reservas cuando se activa la integración |
| Asistencia automatizada | Interpretar solicitudes y apoyar la organización de reservas |
| Medición | Analizar audiencia y rendimiento del servicio |
La base de datos principal se aloja en Suiza y las funciones de alojamiento están configuradas en Alemania. Estas ubicaciones no abarcan por sí solas todos los servicios ni los accesos de soporte.
Las transferencias de datos personales fuera del Espacio Económico Europeo requieren una decisión de adecuación o las garantías aplicables conforme al RGPD. Puedes solicitar información y copia de las garantías en privacidad@bklayer.com.
La relación nominal de subencargados se facilita al Negocio en su documentación contractual privada. Sus incorporaciones o sustituciones se comunican conforme al anexo de encargo, sin modificar retroactivamente lo aceptado. La información específica de integraciones y tecnologías del navegador se facilita en sus respectivos flujos y en la política de cookies.
Los proveedores de pagos pueden actuar como responsables independientes para sus obligaciones regulatorias y prevención del fraude. Las herramientas contratadas directamente por el Negocio se rigen por su propia información de privacidad.
Google Calendar y Google Sign-In. Iniciar sesión con Google solo nos da tu correo y nombre. La sincronización con Google Calendar es una autorización distinta que concede el negocio y que solo usamos para crear, actualizar y borrar en su calendario los eventos de sus reservas. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado. No usamos los datos de Google Calendar para publicidad, no los vendemos ni los usamos para entrenar modelos, y solo los ve personal humano con tu permiso, por seguridad o cuando la ley lo exige.
9. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de negocio y datos de la suscripción | Mientras exista la relación contractual; al terminar, se aplica el procedimiento de salida. Solo se conserva después la información necesaria para obligaciones legales y reclamaciones |
| Reservas y clientes de un negocio (tratados por su cuenta) | Mientras sean necesarios para las reservas y el histórico CRM conforme a los criterios del negocio como responsable. No se conservan indefinidamente por el mero hecho de no solicitar su borrado. Al terminar el encargo, devolución o supresión conforme al anexo, salvo conservación exigida por ley |
| Cuenta Mi BKlayer | Durante la prestación del servicio; al cerrar la cuenta o cuando los datos dejen de ser necesarios, se suprimen, salvo conservación justificada por obligaciones legales o reclamaciones. La solicitud se atiende por el canal y dentro de los plazos del apartado de derechos |
| Facturas y documentación contable y fiscal | 6 años desde el cierre del ejercicio (Código de Comercio, art. 30) y en todo caso hasta la prescripción tributaria (4 años, Ley General Tributaria, art. 66) |
| Prueba de las condiciones aceptadas y de los consentimientos | Mientras sustenten la relación o el tratamiento; después, solo la evidencia necesaria durante los plazos de prescripción de responsabilidades aplicables, con acceso restringido |
| Conversaciones del asistente de reservas | Mientras se gestiona la solicitud o reserva a la que se refieren, según las instrucciones del negocio. Después, solo los mensajes necesarios para incidencias o reclamaciones pendientes y sus plazos de responsabilidad |
| Registros técnicos y de seguridad | Según la finalidad concreta de diagnóstico y detección de accesos indebidos. Los vinculados a un incidente se conservan hasta resolverlo y, si procede, durante el plazo de responsabilidad aplicable, con acceso restringido |
| Contacto en lista de exclusión de marketing | La información mínima necesaria para respetar la baja y evitar nuevos envíos. Se atienden las solicitudes de derechos sin interpretar la supresión como una nueva autorización comercial |
| Copias de seguridad | Ciclo de conservación ligado a la recuperación frente a fallos, que debe respetar la supresión de los datos originales. No se utilizan para otros fines ni para reintroducir datos suprimidos |
Cuando termina el plazo, borramos o anonimizamos los datos. Durante los plazos de conservación legal los datos quedan bloqueados: solo se usan para atender obligaciones o reclamaciones.
10. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, obtenerlos en formato portable y retirar los consentimientos que nos hayas dado, sin que eso afecte a lo tratado antes. También puedes oponerte en cualquier momento a recibir marketing y a los tratamientos basados en interés legítimo.
Para los datos de los que BKlayer es responsable, escribe a privacidad@bklayer.com. Para los datos de una reserva, dirígete al negocio. Verificaremos tu identidad de forma proporcionada; no te pediremos copia del DNI si no es necesario.
Respondemos en un mes desde que recibimos tu solicitud. Si es compleja o hay muchas, podemos ampliar el plazo dos meses más avisándote dentro del primer mes. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
11. Cambios en esta política
Si cambiamos algo relevante te lo comunicaremos por correo o desde la aplicación antes de que se aplique, y conservaremos las versiones anteriores para que puedas consultarlas. Un cambio de política no autoriza finalidades nuevas ni sustituye un consentimiento que debamos pedirte.
12. Cookies y tecnologías similares
12.1. Ámbito y contacto
BKlayer S.L. informa sobre las cookies y tecnologías similares de su web, panel de negocio, Mi BKlayer y páginas de reservas alojadas en BKlayer. Contacto: privacidad@bklayer.com.
Cuando una función te dirige a una página de Google o al pago alojado por Stripe, interviene también ese proveedor. Distinguimos esa navegación de las tecnologías cargadas dentro de BKlayer. La política propia del negocio explica los tratamientos que realiza como responsable de tus reservas.
12.2. Qué son y para qué se utilizan
Las cookies son pequeños archivos que conserva el navegador. También existen tecnologías como localStorage y sessionStorage para guardar información de funcionamiento o preferencias. Distinguimos:
- Funcionamiento y seguridad: autenticación, protección de formularios y prestación de funciones solicitadas.
- Preferencias de interfaz: su clasificación depende de la finalidad real; no justifican otros usos.
- Medición de audiencia y rendimiento: se evalúa separadamente de autenticación y publicidad.
Las tecnologías estrictamente necesarias para prestar un servicio solicitado pueden utilizarse sin consentimiento de cookies. Las no exceptuadas requieren consentimiento previo. Aceptar términos, leer privacidad o autorizar emails comerciales no lo sustituye. La ausencia de cookies no acredita por sí sola la exención de una herramienta de medición.
12.3. Cookies y almacenamiento del navegador
Funcionamiento y seguridad
| Nombre | Quién / ámbito | Finalidad | Duración |
|---|---|---|---|
bklayer_customer_identity_csrf | BKlayer; dominio visitado | Protección CSRF en Mi BKlayer | 10 minutos |
bk_td_<identificador_negocio> | BKlayer; una cookie por negocio | Reconocer un dispositivo de confianza para usar una tarjeta guardada; no contiene los datos de la tarjeta | 75 días |
bklayer_password_setup_receipt | BKlayer | Confirmar la configuración de contraseña; no sustituye la sesión | 24 horas |
sb-*-auth-token y fragmentos | BKlayer mediante Supabase Auth | Mantener la sesión autenticada | Hasta 400 días desde su escritura, renovables; eliminación al cerrar sesión |
sb-*-auth-token-code-verifier | BKlayer mediante Supabase Auth | Verificar el inicio de sesión de forma segura | Se elimina al completar el intercambio; si se abandona, puede persistir hasta 400 días con la configuración actual |
Preferencias
El almacenamiento local incluye preferencias, pero también cachés y referencias de operaciones. No se describen todas ellas como simples preferencias.
| Clave / familia | Tipo | Finalidad | Duración o eliminación |
|---|---|---|---|
theme | localStorage | Tema elegido | Hasta que se cambie o borre; sin caducidad automática |
bklayer.ownerDashboard.sidebarCollapsed | localStorage | Estado del menú | Hasta que se cambie o borre; sin caducidad automática |
bklayer-whatsapp-pending-sound | localStorage | Preferencia de sonido de avisos | Hasta que se cambie o borre; sin caducidad automática |
bklayer.dashboardSetupHints.<negocio> | localStorage | Recordar avisos de configuración | Hasta su actualización o borrado; sin caducidad automática |
bklayer:billing-downgrade:v1:<negocio> | localStorage | Evitar duplicar una petición de cambio de plan | Se elimina al resolver la operación; una petición sin resolver puede persistir hasta el borrado del almacenamiento |
dashboard-calendar-v7:<negocio>:<inicio>:<fin> | sessionStorage | Copia temporal de datos de agenda para agilizar su consulta | Reutilizable durante 5 minutos; se elimina al consultar una copia caducada, invalidarla o finalizar la sesión de pestaña |
bklayer_traza_calendario | localStorage | Diagnóstico de carga del calendario | Máximo 60 entradas; sin caducidad temporal automática |
bklayer.table-batch.pending:<negocio> | sessionStorage | Recuperar una operación de configuración de mesas | Al resolver la operación o finalizar la sesión de pestaña |
bklayer.mi-bklayer.install-dismissed | sessionStorage | Descarte de invitación para instalar Mi BKlayer | Sesión de pestaña |
localStorage puede persistir entre sesiones hasta que la aplicación o el navegador lo eliminen; sessionStorage está vinculado a la sesión de la pestaña, con posibles efectos de restauración del navegador. No se atribuye una duración única a todas las preferencias.
Servicios externos
| Servicio | Uso |
|---|---|
| Cloudflare Turnstile | Protección de formularios frente a automatización |
| Inicio de sesión y conexión opcional de Google Calendar; son autorizaciones distintas | |
| Stripe | Checkout alojado para suscripciones y pagos de reservas cuando corresponda |
Las tecnologías de las páginas alojadas por estos proveedores se describen en su propia información de privacidad. No atribuimos a sus cookies una duración no verificada.
12.4. Medición de audiencia y rendimiento
Utilizamos Vercel Web Analytics para medir visitas y navegación y Vercel Speed Insights para medir el rendimiento y los tiempos de carga. La medición comprende las páginas públicas y de reservas, el acceso, el panel del negocio y Mi BKlayer.
Web Analytics utiliza datos de navegación, procedencia, dispositivo y ubicación aproximada para estadísticas agregadas. Según el proveedor, identifica visitas mediante un código temporal derivado de la petición, descartado a las 24 horas, sin cookies de terceros. Speed Insights mide tiempos de carga y rendimiento, con datos de página, dispositivo y conexión; no utiliza el mismo mecanismo de identificación de visitas. Información de Web Analytics · Información de Speed Insights.
12.5. Gestión del almacenamiento
Puedes consultar, bloquear o borrar cookies y otros datos desde el navegador. Bloquear elementos necesarios puede impedir el acceso o algunas funciones. Borrar almacenamiento no retira una autorización de emails comerciales guardada en tu cuenta.