Legal

Política de privacidad

Last updated 2026-11-08 · version 1.26

Esta es una traducción del lituano; si los textos difieren, prevalece el texto en lituano.

1.Quién trata tus datos

Gloumi trata tus datos personales como responsable del tratamiento. Los datos se tratan de conformidad con el Reglamento general de protección de datos (RGPD / GDPR).

Hay dos excepciones, y son importantes. Lo que el profesional anota SOBRE TI en sus notas privadas lo recoge para sus propios fines: ahí el responsable del tratamiento es el profesional, y Gloumi solo conserva esas anotaciones por encargo suyo. Para cualquier cuestión sobre esas notas, dirígete al propio profesional; si no te responde, escríbenos y te ayudaremos a contactar con él.

La segunda excepción es el contenido publicado. Cuando tú o un profesional publicáis contenido (una publicación, una foto o una reseña) que contiene datos personales de otra persona, Gloumi y el usuario que lo subió responden conjuntamente de la publicación de esos datos, como corresponsables del tratamiento (artículo 26 del RGPD). El usuario que lo subió responde de tener derecho a publicar esos datos, por ejemplo, el consentimiento de la persona que aparece. Gloumi responde de la seguridad de la app, de la tramitación de las notificaciones sobre contenido y de la eliminación del contenido ilícito. Puedes dirigirte a Gloumi en relación con ese contenido (en support@gloumi.lt o con el botón «Denunciar»): eliminaremos o restringiremos el contenido nosotros mismos o trasladaremos tu solicitud al usuario que lo subió. Es el usuario que subió el contenido quien informa de la publicación a la persona que aparece en una foto o en otro contenido y quien obtiene su consentimiento; de cómo trata Gloumi los datos informa esta Política de privacidad. Puedes ejercer tus derechos tanto frente a Gloumi como frente al usuario que subió el contenido: Gloumi examinará tu solicitud por sí misma, aunque esté relacionada con las obligaciones de ese usuario. La corresponsabilidad del tratamiento abarca únicamente la publicación y la visualización del contenido en la app y en el sitio web gloumi.lt; del uso que el usuario que lo subió haga del contenido fuera de Gloumi responde únicamente él, y de su uso en las cuentas de Gloumi en redes sociales y en su publicidad, únicamente Gloumi.

Gloumi no tiene delegado de protección de datos y, según el artículo 37 del RGPD, no está obligada a tenerlo. Para cualquier cuestión sobre datos, escribe a privatumas@gloumi.lt: respondemos en el plazo de un mes y, en los casos más complejos, podemos prorrogarlo otros dos meses, informándote de ello.

2.Qué datos recogemos

Solo recogemos los datos necesarios para que la app funcione:

Datos de la cuenta: nombre, nombre de usuario (y nombres de usuario anteriores, durante 30 días después de un cambio), correo electrónico, número de teléfono (opcional), fecha de nacimiento, país, región del dispositivo (para determinar el límite de edad para el consentimiento), género (opcional, solo para profesionales), foto de perfil, descripción sobre ti (opcional), idioma de la app (la búsqueda y el feed se ordenan según este idioma y el inglés).
Datos del profesional: lista de servicios, precios, horario, ciudad, fotos del portfolio, número de teléfono y dirección de correo electrónico del negocio, dirección de la actividad y ubicación en el mapa, enlaces a redes sociales, denominación y código de la empresa (si ejerces la actividad a través de una empresa), descripción, condiciones de cancelación, idiomas, traducciones de los servicios, país en el que prestas los servicios y desde cuándo trabajas (todo ello lo ven en la app los usuarios que han iniciado sesión).
Bloqueos de horario del calendario y sus notas: el horario que has bloqueado y tu nota sobre él (los demás usuarios solo ven que ese horario está ocupado; la nota solo la ves tú) y, si los has activado, también los recordatorios sobre ellos. Si en una nota escribes datos de otra persona, los tratamos por encargo tuyo, como las notas privadas sobre clientes (véase «Quién trata tus datos»).
Datos de las facturas emitidas a los profesionales: nombre y apellidos o denominación de la empresa, un código que eliges para la factura (número de identificación a efectos del IVA, código de empresa, número del certificado de actividad individual o de la licencia empresarial, o código personal; si no eliges ninguno, el que corresponda a tu forma de actividad; si eres sujeto pasivo del IVA, también el número de identificación a efectos del IVA), correo electrónico profesional, número, fecha, periodo y líneas de la factura (fechas de las citas, volumen de negocio, comisión, tarifa de Stripe, deuda). Los tratamos para cumplir una obligación legal conforme a la normativa contable.
Datos de las citas: servicio elegido, fecha, hora, estado, información sobre el anticipo y, en el caso de clientes menores de 18 años, también las confirmaciones del consentimiento de los padres o tutores (del cliente y del profesional) con su hora; también tus preferencias y la foto de inspiración, si acudiste, quién canceló la cita y cuándo, la compensación que le queda al profesional y los avisos por cancelaciones o ausencias frecuentes. Si cancelas una cita a la que te apuntó un profesional pulsando «No es mi cita», también lo registramos (cita, profesional, hora) para detectar a profesionales que apuntan a personas sin acuerdo (interés legítimo: prevención del fraude); este registro se conserva como los datos de las citas. También las inscripciones en la lista de espera (el profesional, la fecha deseada y cuándo te avisamos) y tus comunicaciones de que una cita no tuvo lugar, con el motivo indicado, su estado y la decisión.
Si faltan más de 5 días para la cita, Stripe guarda tu tarjeta; Gloumi no ve sus datos. Puedes elegir la tarjeta guardada para otras citas o eliminarla en la pantalla de pago; al eliminar la cuenta, la tarjeta se elimina.
Contenido: «Stories» y sus álbumes, publicaciones, reseñas y las fotos añadidas a ellas (las ven todos los usuarios que han iniciado sesión), mensajes de chat y las reacciones a ellos, marcas de lectura de los chats (los participantes de la conversación ven cuándo has leído los mensajes) y el historial de notificaciones dentro de la app. Cuando ves la «Story» de otro usuario, su autor ve tu nombre, tu foto de perfil y la hora en que la viste; cuando le das me gusta a una «Story», ve tu nombre y tu foto de perfil, y puede recibir una notificación de ello. Si tienes menos de 18 años, ante los demás usuarios (en las visualizaciones y los me gusta de las «Stories», en los comentarios, las reseñas y los chats) apareces como «Usuario Junior», sin nombre, nombre de usuario ni foto de perfil, no apareces ante otros en las listas de seguidores y tu perfil no puede abrirse ni encontrarse en la búsqueda; tu nombre y tu foto solo los ve el profesional al que sigues o con el que tú reservaste una cita que fue confirmada o tuvo lugar (véase el apartado «Cuenta y roles» de las condiciones de uso). Mientras no se indique la fecha de nacimiento, una cuenta que no sea de profesional se muestra de la misma manera. Cuando cumplas 18 años, tu nombre y tu foto se mostrarán automáticamente en todas partes, también en los comentarios, me gusta y reseñas que hayas dejado antes; te lo recordaremos en la app 14 días antes y, hasta entonces, puedes eliminar comentarios y reseñas y retirar los me gusta. En las notificaciones ya enviadas se mantiene «Usuario Junior». Tu reseña sobre un profesional se muestra en su perfil a todos los usuarios junto con tu nombre, tu foto de perfil y la fecha. Si lo permitiste al escribir la reseña, también se muestra en la página pública del profesional en el sitio web gloumi.lt, que cualquiera puede ver y que los buscadores pueden encontrar, solo con tu nombre y la inicial de tu apellido, sin foto. Lo hacemos sobre la base de tu consentimiento; puedes retirarlo en cualquier momento editando la reseña, que entonces se elimina del sitio web. El profesional puede responderla públicamente; la respuesta se muestra debajo de la reseña y se elimina junto con ella. Si la cita se marcó como realizada automáticamente, junto con la reseña guardamos que confirmaste que la cita tuvo lugar, y cuándo: esto demuestra que la reseña es auténtica. Guardamos cuándo confirmaste que solo subes contenido en el que las personas que aparecen han aceptado su publicación y, cuando subes una foto o un vídeo en el que se ve el estado de la piel o del cuerpo de otra persona, cuándo confirmaste su consentimiento explícito. También guardamos tu confirmación antes de tu primera «Story» (de que tienes 18 años o más y de que respetarás las normas sobre el contenido), con su hora y la versión de las Condiciones vigente en ese momento.
Valoraciones sobre ti como cliente: después de una cita realizada, el profesional puede valorarte con estrellas (de 1 a 5) y escribir una breve reseña. La media de estrellas y el número de valoraciones los ves tú y los profesionales con los que tienes o has tenido una cita, pero no los demás usuarios; quién te valoró y el texto de las reseñas solo lo ven en la app esos profesionales (tú también los recibes en la copia de tus datos).
Actividad social: a quién sigues, tus me gusta, tus comentarios, las publicaciones y los profesionales que has guardado, las «Stories» que has visto. A qué profesionales sigues se ve en las listas de seguidores de los profesionales y en tu lista de seguidos, que pueden ver todos los usuarios que han iniciado sesión; si tienes menos de 18 años, solo ese profesional ve que lo sigues, y a los demás solo se les muestra el número total de seguidores. Tu me gusta en una «Story» solo lo ve el autor de la «Story». Tus me gusta en las publicaciones y tus comentarios los ven todos los usuarios que han iniciado sesión (si tienes menos de 18 años, como los de un «Usuario Junior»).
Idioma del contenido: determinamos automáticamente el idioma de las publicaciones y las «Stories» a partir de su texto y lo guardamos junto con la publicación, para poder ordenar la búsqueda y el feed según el idioma de tu app y el inglés (ejecución del contrato). Es una etiqueta de la publicación: no elabora ningún perfil sobre ti ni decide nada sobre ti; se elimina junto con la publicación.
Comprobación del contenido antes de su publicación: el texto del contenido visible para otros usuarios lo comprobamos con listas de palabras en nuestro servidor; no lo transmitimos a terceros. Las fotos y los vídeos que se van a publicar abiertamente los comprueba la app en tu dispositivo para detectar contenido sexual explícito: para ello, la imagen no se envía a ninguna parte, y al servidor solo le transmitimos una marca de que el contenido está pendiente de revisión, y la versión de la herramienta de comprobación. No reconocemos rostros, edad ni otras características personales. Si un texto se retiene y no pides una revisión, no lo guardamos. Las solicitudes de revisión y las decisiones (qué se presentó y cuándo, la categoría del motivo, la decisión y su fecha y, en el caso de un texto, también el propio texto) las conservamos durante 6 meses desde la decisión, que es el plazo en el que se puede reclamar contra ella; la suma de control del texto aprobado, durante 30 días, mientras puedes publicarlo (interés legítimo: seguridad de los usuarios y cumplimiento de las Condiciones; Reglamento de Servicios Digitales). La decisión de la revisión la toma una persona. No comprobamos automáticamente el contenido de los chats privados.
Puntos Gloumi, cupones, invitaciones y tarjetas regalo: cuántos puntos has obtenido y por qué (citas, invitaciones), tus cupones y su uso, el saldo de tarjetas regalo y sus movimientos, el saldo anterior que conserves, quién compró o activó una tarjeta regalo y cuándo. Cuando te registras con un código de invitación, registramos quién te invitó y, durante 90 días desde el registro, comprobamos si se han realizado las citas indicadas en la condición de la invitación; quien te invitó ve que te registraste con su código, cuándo lo hiciste y si la condición de la invitación sigue pendiente, se ha cumplido o ha vencido, pero no ve tus citas, importes ni profesionales. Lo hacemos para ejecutar el programa de invitaciones descrito en las Condiciones (artículo 6, apartado 1, letra b), del RGPD). Quien compra una tarjeta regalo indica el nombre del destinatario y un mensaje, que se muestran en la tarjeta; el código de la tarjeta se lo entrega al destinatario el propio comprador. Si al eliminar la cuenta devolvemos el saldo de tarjetas regalo, guardamos la cuenta bancaria que indicaste, su titular y el correo electrónico de contacto; también guardamos la fecha del desistimiento de la compra de una tarjeta regalo.
Solicitudes de ayuda, notificaciones de contenido y bloqueos: tus solicitudes y notificaciones, su estado y nuestras decisiones, los usuarios que has bloqueado.
Formulario del sitio web para profesionales: nombre, correo electrónico, teléfono, ciudad, categoría, enlace a tus trabajos y mensaje (campos opcionales: solo si los rellenas).
Datos de ubicación: ubicación aproximada o precisa, solo si das permiso. Se usa para buscar profesionales cercanos y para ordenar el feed (las publicaciones de profesionales más cercanos se muestran más arriba), salvo si has desactivado la personalización y en el caso de usuarios que, según la fecha de nacimiento indicada, no han cumplido 18 años. La última ubicación conocida solo se guarda en tu cuenta mientras el feed personalizado está activado (al desactivarlo, se elimina) y no se muestra a otros usuarios. A los usuarios menores de 16 años cuya residencia en Lituania no podemos determinar no les pedimos la ubicación ni la guardamos: buscan profesionales por ciudad o en el mapa (véase «Privacidad de los menores»).
Calendario: si en la ficha de la cita pulsas «Añadir al calendario» y lo permites, la app crea en tu teléfono un evento con el servicio, el profesional, la hora y la dirección. Gloumi no lee las entradas de tu calendario ni recibe nada de él en sus servidores; después, el evento se gestiona según los ajustes de tu calendario (por ejemplo, puede sincronizarse con tu cuenta de «iCloud» o «Google»).
Datos de interacción: qué publicaciones del feed has visto, abierto o compartido y en cuáles has pulsado «Reservar» (se conservan 30 días), y el interés por categorías de servicios calculado a partir de tus acciones. Se usan para ordenar el feed (véase el apartado «Cómo se ordenan los resultados» de las condiciones de uso), pero no para personalizar tu feed si has desactivado la personalización ni en el caso de usuarios que, según la fecha de nacimiento indicada, no han cumplido 18 años; se eliminan junto con la cuenta. Si en una publicación eliges «No me interesa», registramos esa publicación, su profesional, su categoría y la hora, para no volver a mostrártela y, si el feed personalizado está activado, para mostrarte con menos frecuencia publicaciones similares. El profesional no lo ve; este registro se elimina a los 90 días o antes, junto con la cuenta o la publicación.
Datos técnicos: tipo de dispositivo, versión del sistema operativo, token de notificaciones (push token), informes de errores y, cuando pides ayuda, también la versión de la app. Al iniciar sesión, nuestro proveedor del servicio de autenticación, Supabase, usa la dirección IP para limitar los intentos de inicio de sesión y por seguridad. Cuando en la app escribes un mensaje o un comentario, notificas un contenido, reservas una cita, sigues a un profesional o dejas de seguirlo, o realizas otra acción que envía una notificación a otro usuario, o pides que se revise un texto retenido, calculamos con una clave secreta un hash de la dirección IP para limitar las acciones demasiado frecuentes y los abusos (interés legítimo: seguridad); no guardamos la propia dirección. También en el formulario del sitio web solo guardamos un hash de la dirección IP, no la propia dirección. Cuando te registras, inicias sesión con contraseña, restableces la contraseña, pides un nuevo código de registro o en el sitio web gloumi.lt solicitas ayuda para iniciar sesión, Cloudflare Turnstile comprueba que no se trata de un robot: para ello recibe la dirección IP y datos técnicos del navegador y del dispositivo. Esto es necesario para proteger las cuentas, por lo que no pedimos el consentimiento (interés legítimo: seguridad). Nosotros no guardamos el token de la comprobación ni la respuesta de Cloudflare; si la comprobación falla, en los registros del servidor queda un código de error durante un máximo de 7 días.
Registros de consentimiento: qué versión de estos documentos aceptaste y cuándo, si aceptaste recibir novedades y cuándo, y cuándo permitiste mostrar una reseña en el sitio web o retiraste ese permiso; en el caso de los profesionales, también sus aceptaciones de las Condiciones para Profesionales y Salones (también al crear un salón) y las confirmaciones que dieron al registrarse (por ejemplo, que tienen el permiso-pasaporte higiénico, leidimas-higienos pasas), con la versión de las condiciones y la hora. Se guardan en tu cuenta y no se muestran a otros usuarios en la app. Tras la eliminación de la cuenta, conservamos un registro mínimo de ellos (el tipo de consentimiento, la versión y la hora; el identificador de la antigua cuenta; en los consentimientos para recibir novedades, el límite de edad y el país que se aplicaron; y, en lugar de la dirección de correo electrónico, solo su hash) en un archivo cerrado, para poder defendernos en caso de litigio (véase «Cuánto tiempo conservamos los datos»). Las confirmaciones de registro del profesional no pasan al archivo: se eliminan junto con la cuenta.

3.Por qué y con qué base jurídica

Tratamos los datos con las siguientes finalidades y bases jurídicas:

Ejecución del contrato: administración de la cuenta, citas, pagos.
Consentimiento: geolocalización y envío de novedades y ofertas por correo electrónico y notificación («Novedades y ofertas»); no los ofrecemos a los usuarios menores de 16 años cuya residencia en Lituania no podemos determinar (véase «Privacidad de los menores»). Puedes retirar tu consentimiento en cualquier momento. Las notificaciones sobre tus citas, pagos, chats y acciones de otros usuarios con tu contenido (por ejemplo, me gusta o etiquetas en «Stories»), así como el recordatorio antes de tu 18.º cumpleaños, los enviamos en ejecución del contrato.
Interés legítimo: seguridad, prevención del fraude, mejora del servicio.
Interés legítimo: personalización del feed, para mostrarte profesionales y servicios relevantes para ti según tus acciones en la app y, si lo has permitido, tu ubicación. Puedes oponerte desactivando la personalización en los ajustes («Feed personalizado»); en ese caso, el feed se muestra sin ellos. Para los usuarios que, según la fecha de nacimiento indicada, no han cumplido 18 años, la personalización está siempre desactivada.
Las valoraciones y reseñas de los profesionales sobre los clientes se tratan sobre la base del interés legítimo: para los profesionales es importante saber si el cliente acude a las citas reservadas. Puedes oponerte escribiendo a privatumas@gloumi.lt; en ese caso, valoraremos si prevalecen tus intereses.
Obligación legal: requisitos contables y fiscales.
Obligación legal: requisitos del Reglamento de Servicios Digitales (DSA): tramitación de las notificaciones de contenido ilícito, declaración de motivos de las decisiones, órdenes de las autoridades y comunicaciones a las autoridades policiales sobre amenazas para la vida o la seguridad (véase el apartado 22).
Interés legítimo: moderación de contenido por iniciativa propia y prevención de infracciones de las Condiciones y de abusos (véase el apartado 22).
La fecha de nacimiento se trata para aplicar los límites de edad (véase «Privacidad de los menores»): para que solo creen una cuenta las personas de 14 años o más, y una cuenta de profesional solo las mayores de edad; para que un cliente menor de 18 años confirme, antes de una cita de pago, que cuenta con el consentimiento de sus padres o tutores, y para que a los menores de 18 años se les apliquen las normas de los chats y del feed (véanse las condiciones de uso); en el caso de los miembros de nivel plata u oro de los puntos Gloumi, también para conceder los puntos de cumpleaños (ejecución del contrato: apartado «Puntos Gloumi» de las condiciones de uso). La fecha de nacimiento en sí no se muestra a otros usuarios. Si eres menor de 18 años, el profesional con el que reservas ve tu edad en la ficha de la cita (por ejemplo, «16 años») para poder cumplir la normativa que restringe algunos servicios a menores; la edad de los clientes mayores no se muestra a los profesionales. Como de la fecha de nacimiento dependen estos límites y los puntos de cumpleaños, la fecha introducida no puede cambiarse en la app; si es incorrecta, escríbenos desde la sección «Ayuda» de la app o a privatumas@gloumi.lt y, tras comprobarla, la corregiremos (véase «Tus derechos»).
Solo los profesionales indican su género (opcional), y se trata con su consentimiento: según él, el título profesional se escribe en el género gramatical correcto («la profesional» / «el profesional»). El género no se usa para recomendaciones ni para ordenar el feed. No preguntamos el género a los clientes. Si eliges «Prefiero no decirlo», el género indicado se elimina.
Tratamos los datos del formulario del sitio web para contactar contigo en relación con una cuenta de profesional, con tu consentimiento (artículo 6, apartado 1, letra a), del RGPD). Puedes retirar el consentimiento escribiendo a privatumas@gloumi.lt.
Cuando escribimos a una empresa (MB, UAB) para proponerle ser socia de Gloumi, tratamos sus datos de contacto publicados y nuestra correspondencia, por el interés legítimo en presentar Gloumi a las empresas (artículo 6, apartado 1, letra f), del RGPD). Cada uno de esos mensajes permite darse de baja; tras la baja, no volvemos a escribir.
Mientras usas tu cuenta, los registros de consentimiento se conservan sobre la base de una obligación legal: el RGPD exige poder demostrar que se dio el consentimiento. Tras la eliminación de la cuenta, conservamos su archivo sobre la base del interés legítimo, para poder formular o defender reclamaciones. Si se modifican las Condiciones o esta política, te pediremos que las aceptes de nuevo y registraremos la versión recién aceptada y la hora; el historial de todas las versiones aceptadas de estos documentos y de las confirmaciones sobre fotos y vídeos, las aceptaciones de las Condiciones para Profesionales y Salones, así como el historial de los consentimientos y de su retirada, se conservan íntegramente.
Las confirmaciones que el profesional da al registrarse (por ejemplo, sobre el permiso-pasaporte higiénico) las conservamos sobre la base del interés legítimo (artículo 6, apartado 1, letra f), del RGPD), para poder demostrar qué confirmó el profesional; se eliminan junto con la cuenta.
Las solicitudes para valorar una cita realizada las enviamos sobre la base del interés legítimo (artículo 6, apartado 1, letra f), del RGPD; artículo 81, apartado 2, de la Ley de Comunicaciones Electrónicas de la República de Lituania, en el caso de clientes existentes): puedes desactivarlas al registrarte o en los ajustes, y cada solicitud indica cómo hacerlo.

4.Datos fiscales de los profesionales (DAC7)

Si eres profesional, conforme a la Directiva (UE) 2021/514 del Consejo (DAC7) y a la Ley de Administración Tributaria de la República de Lituania, estamos obligados a recopilar tus datos y comunicarlos cada año a la Inspección Tributaria Estatal (Valstybinė mokesčių inspekcija): nombre y apellidos o denominación de la empresa, dirección de residencia (en el caso de una empresa, la de su domicilio social), fecha de nacimiento o código de empresa, número de identificación fiscal y el Estado que lo expidió (si no se te ha asignado ese número, el lugar y el Estado de nacimiento), Estado de residencia o del domicilio social, número de identificación a efectos del IVA (si lo tienes) y, en el caso de una empresa, el establecimiento permanente en otro Estado de la UE a través del cual se prestan los servicios, si lo hay, así como la contraprestación por trimestres por los servicios reservados a través de Gloumi (también los pagados en persona), las comisiones y tarifas descontadas por Gloumi y el número de servicios.

Tratamos estos datos para cumplir una obligación legal. Comprobamos la validez del número de IVA en el sistema VIES de la Comisión Europea; solo le transmitimos el número y el Estado que lo expidió. El número de identificación fiscal, el nombre y apellidos tal como figuran en el documento de identidad y los datos de nacimiento no se muestran a otros usuarios; la dirección de la actividad y la denominación y el código de la empresa se muestran en el perfil del profesional (véase «Qué datos recogemos»). Estos datos se conservan durante el tiempo que exige la normativa tributaria: si se elimina la cuenta, conservamos los datos DAC7, los registros de solicitudes y recordatorios y los importes calculados hasta el final del año en que se eliminó la cuenta y 5 años más, y después los eliminamos. Recibes una copia de los datos comunicados a la Inspección Tributaria Estatal a más tardar el 31 de enero del año siguiente.

5.¿Es obligatorio facilitar los datos?

Una parte de los datos es necesaria para ejecutar el contrato, y sin ellos el servicio sencillamente no funcionaría. La dirección de correo electrónico es necesaria para la cuenta y para los avisos sobre las citas; el nombre, para que el profesional sepa a quién esperar; el nombre de usuario, para poder distinguir tu cuenta de las demás; la fecha de nacimiento y el país, para comprobar el límite de edad. Si no los facilitas, no podremos crear la cuenta.

Todo lo demás es opcional, y si no lo eliges solo pierdes esa función concreta: sin número de teléfono, Gloumi no podrá llamarte cuando necesite contactar contigo urgentemente por tu cita o tu cuenta; sin ubicación, no te mostraremos los profesionales más cercanos (y la distancia en el feed se calculará desde el centro de Vilna); sin permiso de notificaciones, no recibirás el recordatorio de la cita.

Tratamos los datos conforme a los principios del RGPD: solo con fines claramente indicados, solo en la medida necesaria para ellos, no más tiempo del necesario y de forma que sean exactos y estén seguros.

6.De dónde obtenemos los datos que no nos das tú

La mayoría de los datos los facilitas tú. Pero una parte llega de otra manera, y debes saberlo:

Del profesional: cuando él mismo te registra para una cita, marca si acudiste, te asigna un color en su calendario o escribe una nota privada sobre ti.
De otro usuario: cuando te etiqueta en su «Story» o, si es profesional, te valora como cliente (véase «Qué datos recogemos»). Otros usuarios pueden notificar tu contenido o tu perfil, y un cliente puede escribir una reseña sobre ti como profesional y comunicar que una cita no tuvo lugar.
De Apple o Google: al iniciar sesión con su cuenta, recibimos tu nombre y tu dirección de correo electrónico (en el caso de Apple, también la dirección de reenvío oculta, si eliges esa opción). En el caso de Apple, también guardamos el token de actualización (refresh token), para poder revocar el inicio de sesión con Apple al eliminar la cuenta; en el caso de Google, el identificador de la cuenta de Google que nos transmite Google.
De Stripe: el estado del pago, los reembolsos, los datos de las impugnaciones de pagos con tarjeta y el resultado de la verificación de identidad del profesional. No recibimos el número completo de la tarjeta; en la confirmación del pago solo guardamos el tipo de tarjeta, los últimos 4 dígitos y, si pagaste con Apple Pay o Google Pay, la cartera digital.
Del propio dispositivo: datos técnicos e informes de errores cuando la app se bloquea.
De Apple y Google (a través de RevenueCat): los eventos de la suscripción del profesional; del propietario de un salón: la invitación para unirse al salón; del comprador de una tarjeta regalo, si te la ha regalado: tu nombre, tu dirección de correo electrónico y el mensaje.

7.A quién transmitimos los datos

No vendemos los datos. Solo se transmiten a proveedores de servicios que nos ayudan a funcionar:

Supabase: autenticación de cuentas y base de datos.
Cloudflare R2: almacenamiento de fotos, vídeos y mensajes de voz.
Cloudflare Turnstile: comprobación de que quien se registra o inicia sesión es una persona y no un robot. Recibe la dirección IP y datos técnicos del navegador y del dispositivo: para detectar robots los trata en nuestro nombre y, para mejorar su propia detección de robots, como responsable independiente del tratamiento, sobre la base de su propio interés legítimo. No los utiliza para identificar a personas, elaborar perfiles sobre ellas ni dirigirse específicamente a ellas.
Stripe: procesamiento de pagos, transferencias a los profesionales y verificación de la identidad del profesional (KYC).
Expo: entrega de notificaciones push al dispositivo.
Apple / Google: inicio de sesión con una cuenta de Apple o Google, procesamiento de suscripciones y mapa en la app (en iOS, Apple Maps; en Android, Google Maps). Para el mapa reciben la zona mostrada, datos técnicos del dispositivo (por ejemplo, la dirección IP) y, si has permitido usar la ubicación, tu ubicación en el mapa; tratan estos datos como responsables independientes del tratamiento conforme a sus propias políticas de privacidad. Las notificaciones push también se entregan a tu dispositivo a través de los sistemas de Apple y Google (Apple Push Notification service, Firebase Cloud Messaging), que reciben el contenido de la notificación y el token del dispositivo.
Sentry: recopilación de informes de errores para que podamos corregir los fallos de la app. Los datos se almacenan en la UE.
RevenueCat: verificación de la compra de la suscripción de profesional y su estado. Recibe el identificador de tu cuenta y los datos de compra de App Store o Google Play; ni ellos ni nosotros recibimos los datos de la tarjeta de pago.
Resend: envío de correos electrónicos: confirmación de registro, restablecimiento de la contraseña y otros correos de la cuenta, así como los correos de los formularios del sitio web gloumi.lt. Recibe tu dirección de correo electrónico y el contenido del mensaje.
Vercel: alojamiento del sitio web gloumi.lt, de sus formularios y del portal de administración. Trata datos técnicos de los visitantes del sitio web (por ejemplo, la dirección IP) y los datos introducidos en los formularios.
UAB «Bartus pro» (domenai.lt): buzones de correo support@gloumi.lt e info@gloumi.lt, a través de los cuales recibimos tus mensajes, notificaciones de contenido, solicitudes sobre datos y reclamaciones. Recibe el contenido de los mensajes y la dirección de correo electrónico del remitente.
Proveedor de servicios de contabilidad (contable): lleva la contabilidad y los impuestos de MB Gloumi. Recibe los datos de facturas, de pagos y fiscales solo en la medida necesaria para la contabilidad, y actúa siguiendo nuestras instrucciones.
Anthropic: herramientas de IA con las que desarrollamos y mantenemos Gloumi. Puede recibir los datos que revisamos al tramitar tu solicitud o al corregir un fallo; no los usa para entrenar modelos.
El profesional con el que reservas ve tu nombre, tu foto y tu historial de citas. Si eres miembro de nivel oro de los puntos Gloumi, el profesional ve la insignia de nivel oro junto a tu cita. El profesional no ve tu número de teléfono ni tu dirección de correo electrónico: os comunicáis en los chats de Gloumi. Un profesional puede incluirte en uno de sus grupos de clientes —manualmente o de forma automática, según el número de citas realizadas con él— y mostrar parte de sus horas disponibles solo a los miembros de ese grupo. No ves los nombres de los grupos, y las horas que no puedes reservar simplemente no se te muestran. El profesional gestiona los grupos como responsable independiente del tratamiento (como hace con sus notas privadas sobre los clientes; véanse las Condiciones para Profesionales y Salones), y Gloumi los conserva por encargo suyo; la pertenencia a un grupo se elimina junto con tu cuenta o con la del profesional.
Solo facilitamos datos a la policía, a los tribunales y a otras autoridades públicas cuando lo exige la ley o una orden de una autoridad, o cuando existe una amenaza para la vida o la seguridad de una persona (véase el apartado 22).
El nombre, la denominación según el género indicado en el perfil (el profesional o la profesional), la especialidad, la ciudad y el barrio, las etiquetas de estilo, el horario, la foto, la descripción, los servicios con sus precios y condiciones de cancelación y hasta 24 trabajos —solo los subidos después de la confirmación prevista en las Condiciones y sin fotos del estado de la piel o del cuerpo— de un profesional que haya activado el ajuste «Mostrar mi página en gloumi.lt» se muestran en una página pública del sitio web gloumi.lt, que los buscadores pueden encontrar y mostrar (son responsables independientes del tratamiento); allí no se muestran los datos de contacto ni la dirección exacta; las reseñas solo se muestran allí con el permiso de sus autores. El profesional puede desactivar la página en cualquier momento en ese mismo ajuste; desaparece de los resultados de búsqueda cuando los buscadores la vuelven a indexar. La base jurídica es la solicitud del profesional (contrato).

8.Qué ve el propietario del salón

Si reservas con un profesional que pertenece a un salón, el propietario del salón (el profesional que creó la página del salón) ve la hora, la duración y el estado de esa cita, el profesional y el servicio, así como si ese profesional consiguió al cliente a través de Gloumi, y tu nombre solo el día de la cita; los demás días, en lugar del nombre se muestra «Cliente». El nombre de un cliente menor de 18 años no se muestra al propietario del salón. A través de la función de salón no ve tus datos de contacto, tu foto ni otros datos.

Estos datos se le muestran sobre la base del interés legítimo, para que el salón pueda organizar el trabajo común, por ejemplo, repartir los puestos de trabajo y los horarios. El propietario del salón solo puede usarlos para ello y responde de ello como responsable independiente del tratamiento; le está prohibido usarlos para marketing o contactar contigo en su propio nombre. El acceso termina cuando el profesional deja de ser miembro del salón. Puedes oponerte a este tratamiento en los ajustes («Mostrar mi nombre en los calendarios de salones») o escribiendo a privatumas@gloumi.lt: entonces el propietario del salón verá siempre «Cliente» en lugar de tu nombre.

9.Transferencias de datos fuera del Espacio Económico Europeo

Algunos proveedores de servicios están en EE. UU. y en Singapur (Supabase Pte. Ltd.). Para estas transferencias aplicamos las cláusulas contractuales tipo aprobadas por la Comisión Europea y, para los proveedores de EE. UU. certificados conforme al Marco de Privacidad de Datos UE-EE. UU., también dicho marco. Siempre que es posible, los datos se almacenan en la UE: la base de datos, en Fráncfort; los archivos, en almacenamientos bajo jurisdicción de la UE; los correos electrónicos se envían desde Irlanda. Anthropic (EE. UU.) recibe los datos conforme a las cláusulas contractuales tipo incluidas en su contrato de encargo del tratamiento (módulos 2 y 3). Con los proveedores hemos celebrado contratos de encargo del tratamiento que les obligan a tratar los datos solo siguiendo nuestras instrucciones.

Los informes de errores de Sentry se almacenan en la UE. Las fotos y los vídeos de Cloudflare R2 se almacenan en la región de la UE.

Puedes obtener una copia de las cláusulas contractuales tipo escribiendo a privatumas@gloumi.lt.

10.Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos para ti o te afecten de forma similarmente significativa. Algunas acciones se producen automáticamente según normas descritas de antemano en las Condiciones y en las Condiciones para Profesionales y Salones, porque así se ejecuta el contrato (artículo 6, apartado 1, letra b), del RGPD) o se cumple una obligación legal: la cita que el profesional no marca en un plazo de 24 horas se marca como realizada; la cita que el profesional no confirma antes de que empiece queda rechazada, y el importe pagado se devuelve; se cancelan la cita no pagada en la app en un plazo de 30 minutos y la cita cuyo importe no pudo retenerse en la tarjeta y cuyo pago no confirmaste a más tardar 24 horas antes de la cita; tras una cancelación tardía o una ausencia, se cobra la compensación por cancelación tardía indicada en las condiciones de cancelación del profesional (como máximo, el 30 % del precio de la cita); se aplican límites a la frecuencia de las reservas y al número de citas futuras; un texto con palabras claramente prohibidas no se publica (véase «Comprobación del contenido antes de su publicación»); se suspenden las transferencias al profesional que no facilita a tiempo los datos DAC7; al profesional que no paga a tiempo su deuda con Gloumi tras una solicitud de pago se le desactiva el pago en persona hasta que paga la deuda; la cuenta en la que se ha indicado una fecha de nacimiento correspondiente a una edad inferior a 14 años se elimina de inmediato; si la compra de una tarjeta regalo se impugna ante el banco, el saldo de la tarjeta queda suspendido hasta que se resuelva la impugnación. Cuando un cliente comunica que la cita no tuvo lugar, el pago se retiene automáticamente, pero solo de forma temporal; la decisión final la toma una persona en un plazo de 14 días, y el profesional puede dar explicaciones y aportar pruebas. Si en un plazo de 30 días ninguna persona toma una decisión, el litigio se cierra automáticamente a favor del profesional: te lo comunicamos y, si lo pides, una persona revisa la decisión. La impugnación de un pago con tarjeta la resuelve el banco. Si crees que una acción automática se ha aplicado de forma incorrecta, escríbenos desde «Ayuda» o a privatumas@gloumi.lt: la revisará una persona. La media de las valoraciones de los profesionales sobre un cliente es la media de las estrellas que los profesionales han dado tras las citas realizadas; si se acepta o no una cita lo decide el profesional, no la app. Si crees que una valoración es incorrecta o se ha dado por venganza, escríbenos desde «Ayuda»: la revisará una persona y, si es necesario, la eliminará. Ninguna cuenta se bloquea solo por un algoritmo: de esa decisión siempre responde una persona; un pago puede rechazarlo automáticamente tu banco o el sistema de prevención del fraude de Stripe. La app cuenta automáticamente tus citas canceladas y no realizadas en los últimos 30 días y, si alcanzas el límite indicado en las Condiciones, te avisa; solo una persona puede restringir la reserva de citas.

El orden en que se muestran los resultados no es una decisión sobre ti, pero también debe ser claro: qué parámetros lo determinan se explica en el apartado «Cómo se ordenan los resultados» de las condiciones de uso. También determinamos automáticamente: (1) qué límite de edad para el consentimiento se te aplica, según el país indicado en tu perfil, la región del dispositivo y el número de teléfono verificado (véase «Privacidad de los menores»); (2) tu nivel de puntos Gloumi, según los puntos obtenidos por citas en 12 meses (véase el apartado «Puntos Gloumi» de las Condiciones); (3) tu pertenencia automática a un grupo de clientes de un profesional, configurada por ese profesional según el número de citas realizadas con él: solo pone a tu disposición horas adicionales y no te quita nada. Ninguna de estas determinaciones es una decisión que tenga efectos jurídicos para ti o te afecte de forma similarmente significativa.

No creamos perfiles publicitarios ni transmitimos datos a redes publicitarias.

Si se comunica que una cita no tuvo lugar, el importe aún no cobrado no se cobra mientras una persona decide, salvo que la retención en la tarjeta fuera a caducar antes: en ese caso, el importe se cobra y, si se decide devolverlo, se devuelve íntegro. Si el importe ya se ha cobrado y se decide devolverlo, se te devuelve a ti y se recupera del profesional conforme a las Condiciones para Profesionales y Salones. Si se recibe una impugnación de un pago con tarjeta, su importe se recupera automáticamente del saldo de Stripe del profesional. En ambos casos, esto es temporal: si el importe es para el cliente o para el profesional lo decide una persona en el caso de la comunicación, y el banco en el caso de la impugnación de un pago con tarjeta.

11.Notas privadas del profesional

El profesional puede crear notas privadas sobre un cliente (por ejemplo, fórmulas de tinte o preferencias). En la app, estas notas solo las ve el profesional que las creó; tú las recibes si pides una copia de tus datos (véase «Tus derechos»). Los empleados de Gloumi solo pueden consultarlas en la medida en que sea necesario para la asistencia, la seguridad o el cumplimiento de obligaciones legales. El profesional también puede marcar a un cliente con un color: no se muestra a otros usuarios, y tú lo recibes en la copia de tus datos. La app no pide datos de salud y no tiene ningún campo para ellos. El profesional es responsable de que en las notas no haya datos excesivos o sensibles, incluidos los de salud, sin tu consentimiento. Si tú mismo escribes información sobre tu salud (por ejemplo, alergias) en las notas de la cita o en los mensajes, la verá el profesional y se conservará junto con la información de la cita o la conversación. Escribe solo lo necesario para que el servicio sea seguro.

12.Propinas y código de profesional

Si dejas una propina, tratamos su importe, el porcentaje elegido, la hora y el estado del pago, el identificador del pago de Stripe, la tarifa de Stripe y los datos del pago al profesional, vinculados a tu cita y a tu cuenta. El profesional recibe un aviso de quién le ha dejado la propina y de cuánto. Tratamos estos datos sobre la base de la ejecución del contrato y los conservamos como los demás registros de pagos: hasta 10 años (requisitos contables).

Si introduces un código de profesional, registramos de qué profesional es el código y cuándo lo introdujiste, y si ocupó uno de los usos del código. Esto es necesario para que Gloumi no cobre comisión al profesional por sus clientes ya existentes y para que el código se use conforme a las normas (ejecución del contrato e interés legítimo). El profesional ve en su lista de clientes que llegaste con el código. El registro se elimina junto con tu cuenta o con la del profesional.

13.Cuánto tiempo conservamos los datos

Datos de la cuenta: mientras la cuenta esté activa; si pides eliminarla, 30 días más desde la solicitud, y después se eliminan. Los datos eliminados pueden permanecer hasta 7 días más en las copias de seguridad de la base de datos, hasta que estas se sustituyen por otras nuevas; a partir de ellas, los datos solo se restauran tras una avería.
Datos de una cuenta sin fecha de nacimiento y sin ninguna actividad: hasta 48 horas después de nuestro aviso en el que pedimos la fecha de nacimiento; después se eliminan de inmediato, sin esos 30 días (véase el apartado «Restricción y cierre de la cuenta» de las condiciones de uso).
Registros de citas y pagos: hasta 10 años (requisitos contables).
Facturas de Gloumi a los profesionales (junto con el PDF emitido): 10 años desde el 1 de enero del año siguiente al de emisión de la factura (plazo de conservación de los documentos contables); si se elimina la cuenta del profesional, se conservan hasta el final de este plazo.
Mensajes: mientras la cuenta esté activa o hasta que los elimines.
«Stories»: dejan de mostrarse a los demás después de 24 horas; en tu archivo se conservan hasta que las elimines o elimines la cuenta. Los registros de quién vio una «Story» y cuándo se eliminan 30 días después de que dejara de mostrarse; los registros de quién le dio me gusta se conservan mientras esté en tu archivo.
Valoraciones y reseñas de los profesionales sobre ti, puntos Gloumi, cupones, registros de invitaciones, saldo de tarjetas regalo y otro saldo: mientras la cuenta esté activa; al eliminarse la cuenta, se eliminan las valoraciones, las reseñas sobre ti, los puntos, los cupones y los registros de invitaciones, y el saldo de tarjetas regalo y el otro saldo pierden su validez. Registros de compra de tarjetas regalo: como los registros de pagos. Si al eliminar la cuenta devolvemos el saldo de tarjetas regalo, conservamos la dirección de correo electrónico durante 60 días después de la eliminación de la cuenta, para poder contactar contigo si el banco rechaza la devolución; el registro de la devolución, los datos de la cuenta bancaria y el registro de la transferencia, como los registros de pagos.
Registros de acciones del administrador (quién hizo qué y cuándo: eliminó o corrigió contenido o una cuenta, junto con una copia del texto eliminado o modificado; corrigió una fecha de nacimiento, con ambas fechas y el motivo; restringió o suspendió una cuenta; resolvió un litigio; concedió una ventaja; consultó un número de teléfono; desactivó la verificación en dos pasos o cambió la dirección de correo electrónico de una cuenta; tramitó una solicitud de ayuda, etc.): 3 años; después se eliminan.
Registros de envío de correos sobre la confirmación de la cita, las deudas con Gloumi, la desactivación del pago en persona y la eliminación de una cuenta sin fecha de nacimiento (tipo de correo, destinatario, hora de envío, identificador del mensaje asignado por el proveedor del servicio de correo electrónico): 3 años; después se eliminan. El texto del correo de confirmación de la cita lo conservamos junto con el registro como prueba de la confirmación del contrato – durante los mismos 3 años, también tras eliminar la cuenta; el texto de los demás correos lo eliminamos inmediatamente después de enviarlo.
Notificaciones de contenido, junto con la copia del contenido notificado: las que consideramos fundadas, 3 años desde la decisión; las rechazadas, 12 meses desde la decisión; después se eliminan. Las notificaciones aún no examinadas se conservan hasta que tomamos una decisión. Si hemos comunicado el contenido a la policía, conservamos su copia, junto con las fotos y los vídeos, mientras sea necesario para la investigación, pero no más de 12 meses, salvo que la policía nos pida conservarla durante más tiempo (véase «Notificaciones de contenido y moderación»).
Datos del formulario del sitio web y correspondencia con empresas: hasta que crees una cuenta, pero no más de 12 meses desde la última correspondencia. La solicitud de no recibir nuestros mensajes (cuenta y fecha) la conservamos mientras sea necesaria para no volver a escribir.
Hash de la dirección IP (no la propia dirección) con el que limitamos las acciones demasiado frecuentes en la app y los envíos demasiado frecuentes del formulario del sitio web: un día desde la última acción; lo borramos una vez al día, por lo que no se conserva más de 2 días.
Historial de notificaciones dentro de la app: 90 días desde el último evento de esa notificación; lo borramos a diario.
Nombres de usuario anteriores: 30 días después del cambio; durante 14 días, el nombre antiguo queda reservado para ti, para que ningún otro usuario pueda ocuparlo y hacerse pasar por ti (interés legítimo: seguridad).
Registro de que enviamos el recordatorio antes de tu 18.º cumpleaños: 30 días después del cumpleaños (para que el recordatorio no se envíe de nuevo).
Archivo de los registros de consentimiento tras la eliminación de la cuenta: historial de los ajustes «Novedades y ofertas» y «Recordatorios para valorar la cita», permisos para mostrar una reseña en el sitio web, aceptaciones de estas Condiciones y de la Política de privacidad y confirmaciones sobre fotos y vídeos, la confirmación de los padres o tutores y el historial de sus ajustes: 3 años (si en la cuenta hubo citas o pagos, las aceptaciones de las Condiciones y las confirmaciones sobre fotos y vídeos: mientras se conserven sus registros); aceptaciones de las Condiciones para Profesionales y Salones: mientras se conserven los registros de pagos de ese profesional, pero no menos de 3 años. Después se eliminan.
Solicitudes de revisión de contenido y decisiones: 6 meses desde la decisión; suma de control del texto aprobado: 30 días.
Hashes de los códigos de recuperación de la verificación en dos pasos: hasta que crees códigos nuevos o no quede ningún dispositivo confirmado para la verificación en dos pasos (cuando la desactivas o inicias sesión con un código de recuperación); registros de los intentos de introducir un código de recuperación: un día; los borramos una vez al día, por lo que no se conservan más de 2 días.
Solicitudes al equipo de ayuda para desactivar la verificación en dos pasos y para cambiar el correo electrónico de la cuenta (fechas y horas, estado, si la contraseña era correcta): 90 días.

14.Tus derechos

Según el RGPD, tienes derecho a:

acceder a tus datos y obtener una copia, también de lo que otros han escrito sobre ti, como las valoraciones y reseñas de los profesionales, siempre que ello no vulnere los derechos de otras personas; y también de las notas privadas de los profesionales sobre ti, que facilitamos por encargo del profesional. Puedes pedir la copia en los ajustes de la app y elegir qué datos quieres (la primera opción es «Todos mis datos») o escribir a privatumas@gloumi.lt; no es necesario indicar el motivo;
solicitar la rectificación de los datos inexactos;
solicitar la supresión de los datos («derecho al olvido»);
limitar el tratamiento u oponerte a él;
trasladar tus datos a otro proveedor de servicios;
retirar el consentimiento dado;
presentar una reclamación ante la Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) o ante la autoridad de control de protección de datos del Estado de la UE o del EEE en el que vivas o trabajes, o en el que consideres que se han vulnerado tus derechos.

15.Seguridad de los datos

Los datos se transmiten mediante una conexión cifrada (TLS). Los datos de las cuentas y de las citas se almacenan en la infraestructura de Supabase con reglas de acceso a nivel de fila, y las fotos y otros archivos, en el almacenamiento de Cloudflare R2. Las contraseñas solo se guardan en forma de hash unidireccional: no podemos verlas ni recuperarlas.

Puedes proteger aún más tu cuenta con la verificación en dos pasos (en los ajustes). En ese caso, la clave secreta de la app de autenticación la guarda nuestro proveedor del servicio de autenticación, Supabase. No guardamos los códigos de recuperación, solo su hash criptográfico, a partir del cual no es posible recuperarlos, por lo que no podemos volver a mostrártelos. Para que los códigos no se puedan adivinar, registramos cuándo se intentó introducir un código de recuperación y si se logró. Cuando inicias sesión con un código de recuperación, cerramos la sesión en tus otros dispositivos, desactivamos la verificación en dos pasos y te avisamos por correo electrónico.

Si has perdido tanto el teléfono como los códigos de recuperación, escribe a support@gloumi.lt. Te enviaremos un código a la dirección de correo electrónico de la cuenta para confirmar la solicitud. Desactivamos la verificación en dos pasos no antes de que transcurran 3 días si confirmas la solicitud también con la contraseña de la cuenta, o 7 días si no lo haces; durante ese tiempo enviamos avisos a la dirección de la cuenta, y la solicitud puede cancelarse. Después cerramos la sesión en todos los dispositivos. No guardamos la contraseña: solo registramos si era correcta.

Si ya no tienes acceso al correo electrónico de la cuenta, solo podemos cambiar su dirección cuando confirmes la cuenta por otro medio ya vinculado a ella: iniciando sesión con la cuenta de Apple o de Google vinculada o introduciendo la contraseña de la cuenta en la app en la que llevas más de 7 días con la sesión iniciada. Solo registramos la nueva dirección al cabo de 7 días, durante los cuales te avisamos por todos los medios de contacto de que disponemos, y la solicitud puede cancelarse; después cerramos la sesión en todos los dispositivos. En ambos casos, no te pedimos documentos de identidad ni fotos.

Ningún sistema es completamente seguro, por lo que te recomendamos usar una contraseña única.

16.Privacidad de los menores

Gloumi no está destinada a personas menores de 14 años. Los 14 años son el límite fijado en Lituania a partir del cual un niño puede dar por sí mismo su consentimiento en relación con los servicios de la sociedad de la información (artículo 8, apartado 1, del RGPD). Al registrarte te pedimos la fecha de nacimiento y no creamos cuentas para personas más jóvenes. Si llegamos a saber que, aun así, se han recogido datos de una persona de esa edad, los eliminaremos sin demora. En algunos otros Estados de la UE y del EEE este límite es de 15 o 16 años, por lo que a los usuarios menores de 16 años cuya residencia en Lituania no podemos determinar no les ofrecemos lo que se basa en el consentimiento ni el marketing directo: la geolocalización, «Novedades y ofertas» y los recordatorios para valorar la cita. Solo aplicamos el límite de Lituania cuando todos los indicios de que disponemos (el país indicado en tu perfil, la región del dispositivo y el número de teléfono verificado) apuntan a Lituania; si alguno de ellos apunta a otro país o no hay ninguno, aplicamos el límite de 16 años. Si resulta que vives fuera de Lituania y tienes menos de 16 años, desactivamos estas funciones. Lo hacemos para cumplir una obligación legal (artículo 6, apartado 1, letra c), y artículo 8 del RGPD). A los usuarios menores de 16 años les aplicamos la supervisión parental en todos los países (véase más abajo).

El cliente de 16 o 17 años confirma en la app, antes de una cita de pago o de un anticipo, que cuenta con el consentimiento de sus padres o tutores, y para el cliente menor de 16 años vale la confirmación de sus padres o tutores (véase el párrafo siguiente); el profesional confirma antes del procedimiento que se ha asegurado de ello. Conservamos las confirmaciones y su hora junto con el registro de la cita, para poder demostrar, si es necesario, que se pidió el consentimiento y que se comprobó (interés legítimo).

Supervisión parental para menores de 16 años. El usuario menor de 16 años indica la dirección de correo electrónico de sus padres o tutores; a ella enviamos un código de confirmación, y los padres o tutores, una vez que lo han confirmado, establecen un código PIN y pueden activar o desactivar la reserva de citas, los mensajes, los comentarios y las reseñas, las reacciones, el seguimiento de profesionales, los pagos en la app y la geolocalización (véase el apartado «Cuenta y roles» de las condiciones de uso). Tratamos la dirección de correo electrónico de los padres o tutores, el código de confirmación y su hora, el hash del código PIN (no conservamos el propio código PIN), el estado de los ajustes y el historial de sus cambios, así como la hora en que se mostró al usuario el recordatorio sobre la seguridad en internet. La finalidad es comprobar que los padres o tutores dan su permiso al menor y poder demostrarlo (artículo 8, apartado 2, del RGPD; artículo 2.8 del Código Civil de la República de Lituania): obligación legal e interés legítimo (artículo 6, apartado 1, letras c) y f), del RGPD). A la dirección de los padres o tutores solo enviamos el código de confirmación y avisos sobre los cambios de los ajustes, no marketing; los padres o tutores no son usuarios de Gloumi ni tienen acceso a la cuenta, pero pueden pedir que se elimine su dirección; en ese caso, el permiso se retira. Conservamos estos datos mientras exista la cuenta; tras su eliminación, en el archivo de los registros de consentimiento solo quedan durante 3 años las horas de la confirmación y de la retirada, el estado de los ajustes y sus últimos cambios, con la dirección de los padres o tutores enmascarada (en el archivo no conservamos la dirección completa, solo un valor de control para cotejarla; véase «Cuánto tiempo conservamos los datos»).

A las cuentas de usuarios menores de 18 años (Cuenta Junior) les aplicamos normas adicionales: ante los demás usuarios aparecen como «Usuario Junior», sin nombre ni foto, no pueden encontrarse en la búsqueda, los profesionales sin relación con ellos no pueden escribirles ni etiquetarlos, y su feed no se adapta a su actividad ni a su ubicación (véanse «Qué datos recogemos» y el apartado «Cuenta y roles» de las condiciones de uso). Qué normas se aplican lo determinamos según la fecha de nacimiento indicada; no comprobamos la edad mediante documentos, y los padres o tutores no tienen acceso a la cuenta.

17.Cookies y almacenamiento local

Gloumi es una app, no un sitio web, por lo que no usa cookies de navegador propias; la única excepción son los registros estrictamente necesarios de la protección contra robots Cloudflare Turnstile descritos más abajo. El sitio web gloumi.lt no usa cookies propias ni analítica para los visitantes; su formulario de ayuda para iniciar sesión muestra la misma comprobación Turnstile, y solo el portal de administración para los empleados de Gloumi usa cookies de inicio de sesión estrictamente necesarias. Sin embargo, una parte de los datos se guarda en el propio dispositivo, y debes saberlo igualmente.

Sesión de acceso: se guarda en el almacenamiento seguro del dispositivo (iOS Keychain, Android Keystore), cifrada con los medios del sistema operativo. Es necesaria para que no tengas que volver a iniciar sesión cada vez que abres la app.
Caché de contenido: el último feed, las «Stories» y las imágenes se guardan en el dispositivo para que la app se abra rápido y funcione con mala conexión. Se borra al cerrar sesión.
Ajustes: idioma, elección de tema y opciones similares.
Comprobación de robot: al registrarte, iniciar sesión con contraseña, restablecer la contraseña o pedir un nuevo código de registro, la comprobación Cloudflare Turnstile se abre en una ventana del navegador dentro de la app, en la que Cloudflare puede dejar sus cookies y registros de protección contra robots estrictamente necesarios (challenges.cloudflare.com). Permanecen en el dispositivo entre comprobaciones para que la comprobación funcione y no se repita; sin ellos no funciona, por lo que no pedimos consentimiento para ellos (artículo 73, apartado 4, de la Ley de Comunicaciones Electrónicas de la República de Lituania). Solo Cloudflare los lee, y solo para la comprobación; lo que recibe se describe en la sección «Qué datos recogemos».
Borradores y actividad reciente: borradores no enviados de publicaciones, de «Stories» y del formulario de profesional, profesionales vistos recientemente, «Stories» vistas y el código de invitación aún no utilizado, para que puedas continuar donde lo dejaste. Al cerrar sesión, los borradores y los profesionales vistos recientemente se borran; las marcas de las «Stories» vistas permanecen en el dispositivo, y el código de invitación, hasta que lo utilices.
Ninguno de estos registros se usa para seguimiento ni publicidad; Gloumi no los transmite a terceros, y los registros de Turnstile solo los lee Cloudflare. Al eliminar la app, también se eliminan.

18.Mensajes de marketing

Solo enviamos novedades y ofertas si nos has dado tu consentimiento. Puedes retirarlo en cualquier momento, en los ajustes de notificaciones de la app o pulsando el enlace para darte de baja del correo; nada más cambiará en tu cuenta por ello.

Después de una cita realizada, en la app te pedimos que valores la cita y dejes una reseña sobre el profesional: es una función de la app que no se puede desactivar. Te enviamos un recordatorio de ello por notificación push hasta que lo desactives, al registrarte o más adelante en los ajustes de notificaciones («Recordatorios para valorar la cita»); cada recordatorio indica cómo hacerlo. No enviamos estos recordatorios a los usuarios menores de 16 años cuya residencia en Lituania no podemos determinar. Después de tu tercera cita realizada, te pedimos una vez que valores Gloumi en la tienda de aplicaciones; esta ventana la muestra el sistema operativo de tu dispositivo, y no es un mensaje de marketing. Las invitaciones para volver a reservar una cita, incluidos los recordatorios cuyo momento elegimos según tus citas anteriores, y las ofertas de los profesionales solo las enviamos si nos has dado tu consentimiento («Novedades y ofertas»).

Aparte del marketing, enviamos comunicaciones de servicio sobre la cita, sus cambios, los pagos o la seguridad, y al profesional también un recordatorio para completar la configuración de su perfil (no más de unas pocas veces). No es posible darse de baja de ellas, porque sin ellas el servicio no funcionaría.

19.Violaciones de la seguridad de los datos

Si se produjera una violación de la seguridad de los datos personales, la notificaríamos a la Inspección Estatal de Protección de Datos en un plazo de 72 horas desde que tuviéramos conocimiento de ella. Si la violación supusiera un alto riesgo para tus derechos, también te lo comunicaríamos a ti personalmente, de forma clara y sin demora, indicándote qué conviene que hagas tú.

20.Cancelación y reembolsos

Las condiciones de cancelación las elige el profesional, y se muestran antes de reservar. A continuación se explica cómo se aplican; se describe en detalle en el apartado «Reserva y anticipo» de las Condiciones.

Si cancelas con al menos 24 horas de antelación a la cita, el importe pagado en la app se devuelve íntegramente.
Si cancelas una cita confirmada con menos de 24 horas de antelación o no te presentas, se cobra la compensación por cancelación tardía indicada en las condiciones de cancelación del profesional (no más del 30 % del precio de la cita ni más que el anticipo): cubre el tiempo que el profesional reservó y que ya no puede vender. El resto del importe retenido se libera.
Si el profesional o Gloumi cancelan la cita, el importe pagado en la app se devuelve íntegramente, independientemente de la antelación.
El dinero se devuelve por el mismo medio con el que se pagó. Iniciamos la devolución o la liberación de la retención a más tardar en el plazo de un día; cuánto tarden los fondos en llegar a tu cuenta depende del banco o del emisor de la tarjeta.
Si elegiste pagar en persona, en la app solo se retiene, y se cobra después de la cita, el anticipo (si el profesional lo ha fijado), y el resto se lo pagas al profesional; las cuestiones sobre la devolución de ese importe se resuelven con él.
Gloumi no presta servicios de belleza ni resuelve litigios sobre su calidad; nuestra responsabilidad se limita al pago realizado a través de la app.

21.Comunicaciones de citas no realizadas e impugnaciones de pagos con tarjeta

Si comunicas que una cita no tuvo lugar, conservamos de qué cita se trata, quién lo comunicó y cuándo, tu mensaje (si lo escribiste), el estado del litigio, la decisión y cuándo se tomó. Si impugnas un pago ante tu banco, recibimos de Stripe los datos de la impugnación (importe, motivo, estado) y los datos de la anulación de la transferencia relacionada con ella.

El profesional ve que lo has comunicado y ve tu mensaje, porque debe saber por qué el importe que le corresponde no se cobra o se devuelve, y poder dar explicaciones. En caso de impugnación de un pago con tarjeta, podemos facilitar al banco, a través de Stripe, los datos de la cita, de los mensajes y del pago.

Tratamos estos datos para retener el pago, decidir sobre la devolución y prevenir el fraude (ejecución del contrato e interés legítimo), así como con fines contables (obligación legal). Los conservamos el tiempo necesario para resolver el litigio y, después, como los demás registros de pagos, hasta 10 años, porque durante ese tiempo pueden presentarse reclamaciones relacionadas con el pago.

22.Notificaciones de contenido y moderación

Cuando notificas un contenido o una cuenta, tratamos tu notificación (el motivo y la explicación, si la diste, y, si notificas contenido ilícito, también tu confirmación de que la información es exacta y completa) y tu cuenta (si notificas en la app) o tu dirección de correo electrónico y tu nombre, si lo indicaste (si escribes por correo electrónico). También tratamos el contenido notificado, los datos de la cuenta de su autor y nuestra decisión. Cuando recibimos una notificación, conservamos una copia del texto del contenido notificado, con la indicación de su autor y de la fecha y hora de creación, y no eliminamos las fotos ni los vídeos relacionados con él, aunque el autor elimine el contenido, para poder examinar la notificación y revisar una decisión objeto de reclamación (si el autor elimina toda su cuenta, las fotos y los vídeos se eliminan, mientras que la copia del texto se conserva). Solo los empleados de Gloumi ven la copia, cada consulta de esta queda registrada y la copia se conserva durante el mismo tiempo que la notificación (véase «Cuánto tiempo conservamos los datos»). Cuando el profesional marca que el cliente no se presentó y este ya ha dejado una reseña, el sistema crea, en nombre del profesional, una notificación sobre esa reseña para que la revise una persona. Las notificaciones las examina y las decisiones las toma un empleado de Gloumi: no evaluamos las notificaciones de forma automática ni las usamos para el feed ni para las recomendaciones; solo se comprueba automáticamente el contenido antes de su publicación (véase «Comprobación del contenido antes de su publicación»). Si el contenido puede constituir abuso sexual de menores u otro delito que implique una amenaza para la vida o la seguridad, lo comunicamos a la policía y le facilitamos ese contenido y los datos de la cuenta que lo subió (artículo 18 del Reglamento de Servicios Digitales, artículo 17 de la Ley lituana de servicios de la sociedad de la información); conservamos ese contenido con acceso restringido mientras sea necesario para la investigación, pero no más de 12 meses, salvo que la policía pida conservarlo durante más tiempo.

No revelamos al autor del contenido la identidad de quien notifica. La excepción es cuando sin ella no es posible examinar la notificación (por ejemplo, por una infracción de derechos de autor); en ese caso te lo comunicamos de antemano y solo revelamos lo imprescindible.

Cuando eliminamos contenido o restringimos una cuenta, indicamos al autor el motivo, la cláusula de las Condiciones y si tomamos la decisión a raíz de una notificación o por iniciativa propia; contra la decisión se puede presentar una reclamación (véase el apartado «Notificación de contenido ilícito y reclamación contra decisiones» de las Condiciones).

La base jurídica es una obligación legal (requisitos del DSA) y el interés legítimo en garantizar una plataforma segura y el cumplimiento de las Condiciones (véase el apartado 3). Puedes oponerte a este tratamiento escribiendo a privatumas@gloumi.lt, pero podemos seguir tratando las notificaciones de contenido ilícito y las decisiones sobre ellas cuando lo exija la ley o existan motivos legítimos imperiosos.

23.Idioma del documento

Este documento se ha preparado en lituano y en inglés, y se ha traducido también al polaco, el letón, el alemán, el francés, el español y el italiano. Si los textos difieren, prevalece el texto en lituano.