Política de privacidad

1. Responsable del tratamiento

Mila es un producto operado por SKYE SYSTEMS LLC, una sociedad de responsabilidad limitada (LLC) constituida en Wyoming (EE. UU.), n.º de registro 2026-002017903, con domicilio social en 5830 E 2nd St, Ste 7000 #36958, Casper, Wyoming 82609, USA.

SKYE SYSTEMS LLC (Mila), sociedad de responsabilidad limitada (LLC) constituida en Wyoming (Estados Unidos), n.º de registro 2026-002017903.

Domicilio social: 5830 E 2nd St, Ste 7000 #36958, Casper, Wyoming 82609, USA

Email de contacto: hello@bookmila.com

Como responsable establecido fuera de la Unión Europea, Mila designará un representante en la UE conforme al artículo 27 del RGPD; sus datos de contacto se publicarán en esta política antes de la prestación del servicio a interesados en la UE.

2. Objeto de esta política

La presente Política de Privacidad regula el tratamiento de datos personales recogidos a través de:

• la web pública de Mila
• formularios de contacto, demo, presupuesto y newsletter
• la plataforma SaaS para salones, spas y centros de belleza y bienestar
• sistemas de comunicación, marketing y pagos

3. Tipos de datos que tratamos

3.1 Datos de los salones (clientes B2B)

Tratamos los datos necesarios para la contratación y gestión del servicio:

• nombre del salón
• nombre de la persona de contacto
• email
• teléfono
• sitio web
• dirección comercial
• datos de facturación
• datos de suscripción y plan contratado
• configuración de branding y personalización
• horarios de apertura
• políticas internas y textos legales

3.2 Datos del personal del salón

Podemos tratar:

• nombre y apellidos
• email
• teléfono
• rol y permisos
• idioma
• foto/avatar
• cargo o descripción profesional
• servicios asignados
• horarios y disponibilidad
• vacaciones, ausencias o bajas
• registros de auditoría (acciones dentro de la plataforma)

3.3 Datos de los clientes finales del salón (B2C)

El salón actúa como responsable del tratamiento y Mila como encargado del tratamiento. Podemos procesar, por cuenta del salón:

• nombre y apellidos
• teléfono
• email
• idioma preferido
• historial de citas
• profesional asignado
• estado de reservas
• notas internas
• etiquetas y preferencias
• alertas operativas
• historial de pagos
• recibos y referencias de transacciones

3.4 Categorías especiales de datos

Cuando el salón decida recogerlos, Mila podrá tratar por cuenta del salón datos especialmente protegidos, incluidos:

• alergias y contraindicaciones
• piel sensible e historial dermatológico
• embarazo o lactancia
• medicación relevante
• fotos de zonas tratadas
• consentimientos informados
• riesgos y observaciones clínicas

Estos datos se tratan bajo medidas reforzadas de seguridad conforme al RGPD.

3.5 Datos recogidos en la web

A través de la web pública podemos recoger:

• nombre, email y teléfono
• nombre del salón y sitio web
• mensaje
• datos necesarios para procesar pagos de suscripción

4. Finalidad del tratamiento

Tratamos los datos para las siguientes finalidades:

• prestación del servicio SaaS
• gestión de reservas y operaciones de los salones
• soporte técnico y atención al cliente
• facturación y gestión de suscripciones
• procesamiento de pagos
• comunicaciones operativas
• comunicaciones comerciales y promocionales
• envío de newsletters
• analítica y mejora del servicio
• cumplimiento de obligaciones legales

5. Base jurídica

Las bases legales del tratamiento son:

• ejecución de contrato (art. 6.1.b RGPD)
• cumplimiento de obligaciones legales (art. 6.1.c RGPD)
• interés legítimo (art. 6.1.f RGPD)
• consentimiento para comunicaciones comerciales y cookies no necesarias (art. 6.1.a RGPD)

Respecto a datos de salud, la base jurídica corresponderá al salón como responsable del tratamiento, incluyendo el consentimiento explícito cuando resulte necesario.

6. Encargado del tratamiento

Para los datos de las clientes finales:

• el salón = responsable
• Mila = encargado del tratamiento

Mila tratará dichos datos exclusivamente siguiendo instrucciones del salón y conforme al correspondiente Contrato de Encargado del Tratamiento (DPA).

7. Proveedores y terceros

Podemos compartir datos con proveedores tecnológicos (encargados del tratamiento) necesarios para prestar el servicio. Cada uno trata los datos por cuenta de Mila y bajo el contrato correspondiente.

Proveedores actuales

• Vercel (UE (Dublín, dub1)): Alojamiento de la aplicación y cómputo de servidor fijado a la UE (dub1); activos estáticos vía CDN global.
• Supabase (UE (AWS)): Base de datos, autenticación y almacenamiento de archivos (con seguridad a nivel de fila).
• Upstash (UE): Limitación de solicitudes (solo contadores de peticiones, sin contenido personal).
• Cloudflare (EE. UU. / Edge global): Protección contra bots y abuso en formularios públicos (Turnstile): evalúa una señal de interacción del visitante y la dirección IP para bloquear envíos automatizados; sin datos de cuenta ni de perfil.
• Stripe (EE. UU. / Global): Procesamiento seguro de pagos, tokenización de tarjetas y gestión de cobros.
• Postmark (EE. UU.): Envío de correos transaccionales y de notificación.
• Sentry (EE. UU.): Monitorización de errores y rendimiento (cargas depuradas de datos personales).

Transferencias internacionales de datos

SKYE SYSTEMS LLC está establecida en los Estados Unidos y algunos de nuestros proveedores se encuentran fuera de la UE (Cloudflare, Stripe, Postmark, Sentry). Cuando se transfieren datos personales a estos proveedores, la transferencia se ampara en una garantía de transferencia adecuada del Capítulo V del RGPD, en proceso de formalización antes del lanzamiento; el resto de los datos permanece en la UE.

8. Comunicaciones comerciales

Podremos enviar por correo electrónico:

• newsletters y consejos para tu salón
• comunicaciones sobre el servicio

Las comunicaciones comerciales se envían solo con tu consentimiento previo, y las relativas al servicio con base en la relación contractual. Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo. (Hoy no enviamos SMS, WhatsApp ni notificaciones push; si lo hiciéramos en el futuro, te pediríamos tu consentimiento antes.)

9. Conservación de los datos

Conservamos los datos solo durante el tiempo necesario para su finalidad:

• Cuenta y datos operativos del salón: mientras la suscripción esté activa, más un periodo de recuperación de 30 días tras el cierre de la cuenta; transcurrido ese plazo se eliminan de forma permanente y automática.
• Facturas y registros de pago: durante el plazo que exige la legislación española (actualmente 6 años).
• El salón puede configurar un periodo de anonimización automática para clientes inactivos.
• Registros de actividad y de errores: se conservan durante periodos breves (entre 90 y 180 días).

Cuando anonimizamos un registro, los datos identificativos se eliminan de forma irreversible y solo permanecen los campos financieros que exige la ley.

10. Derechos de los interesados

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante solicitud a:

hello@bookmila.com

Cuando se trate de datos de clientes finales, el ejercicio de derechos deberá dirigirse prioritariamente al salón correspondiente como responsable.

11. Seguridad

Mila aplica medidas técnicas y organizativas adecuadas, incluyendo:

• • base de datos y cómputo alojados en la UE
• • cifrado en tránsito
• • control de accesos y permisos
• • registros de auditoría
• • autenticación segura
• • copias de seguridad
• • control de accesos por roles

12. Cookies y tecnologías de seguimiento

Actualmente la web utiliza únicamente cookies estrictamente necesarias (sesión, seguridad y preferencias). No usamos cookies de analítica ni de publicidad, por lo que no se requiere banner de consentimiento.

Si en el futuro incorporamos cookies de analítica o marketing, lo indicaremos y solicitaremos tu consentimiento previo. Consulta nuestra Política de Cookies para más detalle.

13. Autoridad de control

Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)

14. California & US privacy rights

Mila is operated by SKYE SYSTEMS LLC, a Wyoming (USA) limited liability company (registration no. 2026-002017903), with registered address at 5830 E 2nd St, Ste 7000 #36958, Casper, Wyoming 82609, USA.

This section is provided in English for residents of California and the United States, under the California Consumer Privacy Act as amended by the CPRA.

• Categories we collect: identifiers (name, email, phone), account and commercial information (subscription, payment references held by Stripe), internet/product activity (scrubbed logs), and health-adjacent treatment information (where a salon chooses to record it) as sensitive personal information.
• Your rights: to know/access, delete, and correct your personal information; to opt out of any sale or sharing; and to limit the use of sensitive personal information. We will not discriminate against you for exercising them.
• We do not "sell" or "share" personal information (as those terms are defined under the CCPA/CPRA), and we run no advertising or cross-context behavioral trackers, so there is no opt-out to make.
• Sensitive information is used only to provide the service you or your salon asked for, never to infer characteristics.
• Employees & contractors: since 2023 the CPRA covers worker personal information; the same access/deletion/correction rights apply to staff data we hold, subject to legal retention (payroll, tax, claims).

To make a request, email hello@bookmila.com (for data a salon holds, contact that salon). We honor verifiable requests covering the preceding 12 months and respond within the timeframes the law requires.

15. Solicitudes de información y lista fundadora

Para qué. Respondemos a quien nos pide información sobre Mila y mantenemos una lista de salones interesados en probarlo antes que el resto.

Qué datos. Las respuestas que das en el formulario de la web (tipo de negocio, tamaño del equipo, herramienta que usas hoy, principales problemas, ciudad, cuándo quieres empezar y cómo facturas), el contacto que nos dejas (nombre, WhatsApp o correo), los números que viste en la calculadora si venías de ella, y de dónde llegaste a la web. No guardamos tu dirección IP.

Base legal. Tu consentimiento, que nos das al marcar la casilla antes de enviar el formulario. Puedes retirarlo cuando quieras escribiendo a hello@bookmila.com, y entonces borramos lo que nos dejaste.

Cuánto tiempo. Si nos dejas un contacto, 24 meses desde que envías el formulario. Si no nos dejas ninguno, 30 días. Las estadísticas de visitas de la web, que no te identifican, 90 días.

Con quién lo compartimos. Con nadie más. Solo intervienen los proveedores que ya aparecen en la lista de encargados de tratamiento de este aviso (alojamiento, base de datos y envío de correo).

Tus derechos. Los mismos que se explican en el apartado de derechos de este aviso: acceder, rectificar, suprimir, oponerte, limitar el tratamiento, pedir una copia y retirar el consentimiento.