# Política de privacidad

Actualizado: 8 de noviembre de 2026 · https://kyuko.me/es/privacy/

> **En resumen.** La medición publicitaria de Google en el sitio y en el panel solo se activa con tu permiso. El servicio trata cuentas de negocio, turnos, citas y opiniones. Las respuestas de formularios y los contactos de citas se eliminan a los 30 días; los comentarios, a los 90 días. Para solicitudes sobre datos, usa los contactos de abajo.

## Sobre este documento

Esta política abarca el sitio web informativo de Kyuko y la aplicación de colas a la que llevan «Probar gratis» e «Iniciar sesión». Ambos los gestiona el proveedor indicado en «Datos del proveedor». Consulta [Sobre Kyuko](https://kyuko.me/es/about/) y la [oferta pública](https://kyuko.me/es/offer/).

## Datos del proveedor

- **Proveedor:** Empresario individual Danylo Olehovych Kolesnyk
- **Número de identificación fiscal:** 3728303913
- **Dirección:** Calle Talalikhina, 3, distrito de Pokrovskyi, Kryvyi Rih, región de Dnipropetrovsk, 50031, Ucrania
- **Contactos:** La dirección de correo electrónico figura al pie de todas las páginas.

## Sitio web

- El sitio web informativo no tiene formularios que pidan datos personales. Los enlaces de registro e inicio de sesión abren la aplicación.
- Scripts propios gestionan los menús y el idioma. El idioma elegido se guarda como kyuko-language hasta que se borren los datos del sitio web. Los parámetros publicitarios utm_*, gclid, gbraid, wbraid, _gl, fbclid y msclkid se reenvían a los enlaces de la aplicación sin almacenarse aparte.
- Cuando la medición publicitaria está configurada, la tarjeta «Analítica publicitaria» te deja aceptar o rechazar Google. La etiqueta publicitaria de Google no se carga antes de que des tu permiso. Rechazar no limita el servicio. Puedes cambiar tu decisión en el pie del sitio web, en el pie de la página de inicio de sesión o en el menú de usuario del negocio.
- Con tu permiso, Google puede usar cookies publicitarias, entre ellas _gcl_*, y recibe datos técnicos de la solicitud, identificadores publicitarios y eventos de visitas, de creación de tu propia organización, de la primera cola y del primer pago correcto. Un identificador indirecto del evento evita duplicados; los pagos incluyen importe y moneda. Esto ayuda a identificar la publicidad que atrae clientes.
- Nuestro código de eventos no envía a Google nombres, correos electrónicos, teléfonos, formularios, nombres de negocios ni datos de tarjetas. La personalización de anuncios y las conversiones mejoradas están desactivadas. Las etiquetas publicitarias no se ejecutan en las páginas de visitantes, de pantallas, de demostración, de la plataforma ni de soporte.
- La decisión y su momento se guardan como Kyuko.ads-consent.v1, y las marcas de los eventos enviados, como Kyuko.ads-sent.*, en el almacenamiento local del navegador. Los permisos del sitio web y de la aplicación se guardan por separado. Los datos permanecen hasta que cambie la decisión o se borren los datos del sitio web; las cookies, además, caducan según lo que establezca Google. Retirar el permiso detiene los eventos y elimina las cookies publicitarias accesibles. Si Google ya se ha cargado, puede enviar solicitudes técnicas sin cookies.
- El sitio web y la aplicación usan Cloudflare. Los datos de red y los registros del servidor se describen en los apartados de destinatarios y de conservación.

## Datos que trata el servicio

- **Cuenta de negocio:** Correo electrónico, nombre opcional y hash de la contraseña (si la persona la ha puesto); en el inicio de sesión con Google, el identificador de la cuenta de Google y su dirección en el momento de vincularla; sesiones de inicio de sesión con navegador, plataforma e IP; última actividad; correos electrónicos de los usuarios invitados.
- **Visitante sin formulario:** Número de turno, horas y estado; plataforma del dispositivo, como Android o iOS; hashes del token del turno y del código del dispositivo. Sin nombre ni teléfono.
- **Cookies de la aplicación:** La cookie sq_device dura un año y contiene un código aleatorio, que solo se guarda como hash en la base de datos. Se emite al abrir las páginas de cola o de cita para recuperar turnos y citas, evitar turnos activos o citas pendientes duplicados por navegador y cola, y mostrar la opinión solo en los turnos emitidos en ese navegador.
- **Formulario del visitante:** Las respuestas que configura la organización, la aceptación de las reglas del servicio y la versión de las reglas. El personal de la organización ve las respuestas.
- **Cita previa:** Teléfono, correo electrónico o ambos, según se pida, con al menos uno obligatorio, además de las respuestas del formulario y el consentimiento. Las citas con especialista también guardan los servicios y el especialista elegidos. El personal de la organización ve estos datos; en la página de la cita, el teléfono aparece parcialmente oculto.
- **Fichas de cliente:** Si la organización las lleva: los campos del formulario que ha marcado con «Guardar en la ficha», los campos internos que solo introduce su personal, la lista de visitas, los contadores de visitas y de ausencias, y la hora y la versión del último consentimiento. El registro de cambios anota quién modificó las fichas y cuándo, sin los datos de la persona.
- **Memoria del dispositivo:** Las respuestas a los campos que la organización guarda en las fichas de cliente las recuerda el navegador y las rellena en sus formularios la próxima vez. La casilla «Recordar mis datos en este dispositivo» viene marcada por defecto; las respuestas guardadas se quedan solo en ese navegador y nunca se envían al servidor, y «Borrar lo guardado» las borra.
- **Notificaciones:** Las suscripciones del navegador o los chats de Telegram se vinculan a los turnos. Los mensajes contienen número de turno, cola, puesto de atención, número de personas por delante y la nota de la gerencia cuando la cola está en pausa. El saludo de Telegram también nombra la ubicación; «Abrir turno» usa un enlace personal al turno. En los mensajes no aparecen nombres ni contactos.
- **Telegram:** Los identificadores de chat se conservan mientras el turno está abierto; el enlace «Abrir turno» se guarda cifrado. Al cerrar el turno, se desvincula su chat.
- **Opiniones:** Una valoración de 1 a 5, un comentario opcional y la hora del envío, vinculados al turno y visibles para las personas titulares y la gerencia de la organización.
- **Personal de la organización:** Quién llamó y finalizó cada turno, para el informe «Personal», que ven las personas titulares y la gerencia. Los perfiles de especialista incluyen nombres, servicios, horarios, ubicaciones de trabajo y vínculos opcionales con cuentas. Quienes reservan ven los nombres y servicios de los especialistas; los nombres se conservan en sus citas.
- **Fotos:** El personal pone y quita la foto de su propia cuenta en «Perfil»; aparece en todas sus organizaciones. Una persona titular o la gerencia puede poner una foto del especialista que solo se aplica en su organización y sustituye allí a la de la cuenta. Las fotos las ve el personal de la organización y los visitantes en las páginas de cita y de turno. El navegador recorta las fotos a 512 × 512 y el servidor elimina los metadatos (EXIF, XMP, IPTC), incluida la geolocalización.
- **Pagos:** Los números de tarjeta se introducen solo en la página del proveedor de pagos. Kyuko guarda un token de cobro de la suscripción, el número enmascarado y la red de la tarjeta. Los registros de pagos incluyen importe, estado, motivo de rechazo e iniciador; los registros de vinculación de tarjeta incluyen estado, motivo de rechazo e iniciador.
- **Periodo de prueba:** La primera organización de una persona recibe el plan «Negocio» gratis durante un mes. El derecho a la prueba se determina solo por los registros de quién creó cada organización. Para empezar la prueba, la persona titular vincula una tarjeta: el servicio de pagos solo la verifica y no cobra nada, y el Servicio solo guarda un token de cobro, el número enmascarado y la red de la tarjeta. Tras la prueba, la suscripción se renueva automáticamente salvo que la persona titular la cancele antes de que termine; si se cancela durante la prueba, no se cobra nada, después se aplica el plan «Gratis» y los datos de la organización se conservan.
- **Solicitudes de soporte:** Asunto, texto, correspondencia, dirección de la página sin tokens, navegador, plataforma y versión de la aplicación.
- **Sesiones de soporte:** El acceso de soporte registra quién abrió una organización, cuándo, por qué y qué hizo durante la sesión. Los titulares ven la sesión y estas acciones en «Acceso de soporte», en los ajustes de la organización, y pueden terminarla en cualquier momento. Una sesión dura una hora y se puede ampliar hasta un máximo de 8 horas.
- **Informes de errores:** Cuando se produce un error en la aplicación, el navegador envía la dirección de la página, la versión de la aplicación, el navegador, la plataforma y la descripción del error.
- **Registros técnicos:** En las solicitudes fallidas, el servidor registra la IP, la ruta de la página sin parámetros, el navegador y el código de respuesta. Los registros de la aplicación contienen la plantilla de la ruta, el código de respuesta y la duración, sin IP ni contenido de la solicitud.

## Responsabilidad sobre los datos

El proveedor es responsable del tratamiento de las cuentas de negocio (incluidas las fotos de cuenta), los pagos, el soporte y los registros técnicos. La organización es responsable de los turnos de los visitantes, los formularios, las citas, las opiniones y los avisos, las fichas de cliente, los datos del informe del personal y las fotos de los especialistas. El proveedor los trata únicamente siguiendo sus instrucciones para el funcionamiento del servicio, conforme a la [oferta pública](https://kyuko.me/es/offer/).

**Finalidades y bases**

| Datos | Finalidades y bases |
| --- | --- |
| Cuentas de negocio y sesiones de inicio de sesión | Acceso al panel, trabajo en equipo y seguridad de la cuenta. Base: ejecución del contrato |
| Pagos | Pago de los planes, renovaciones y contabilidad de los ingresos. Bases: contrato y obligaciones fiscales |
| Solicitudes de soporte, sesiones e informes de errores | Responder, ayudar y corregir errores. Base: ejecución del contrato |
| Registros técnicos y límites de turnos por red | Prevenir ataques y abusos. Base: interés legítimo del proveedor |
| Datos de visitantes, fichas de cliente y datos del personal | Colas, citas, llamadas, valoración del servicio, recordar a los clientes que vuelven y registros del personal. La organización determina las bases; las reglas para visitantes mencionan el consentimiento y las solicitudes de servicio |

## Conservación

**Plazos de conservación**

| Datos | Plazo |
| --- | --- |
| Respuestas de formularios | 30 días desde la fecha del turno, eliminadas automáticamente; el turno se conserva |
| Teléfono, correo electrónico, respuestas y consentimiento de las citas | 30 días desde la fecha de la cita, eliminados automáticamente; la hora y el estado se conservan |
| Ficha de cliente | 24 meses desde la última visita, o hasta que se elimine a petición de la persona |
| Comentarios de las opiniones | 90 días desde su envío; las valoraciones se conservan con los turnos |
| Suscripciones de notificaciones y chats de Telegram | Hasta que se cierra el turno |
| Actividad detallada de la cuenta | 90 días |
| Sesiones de inicio de sesión caducadas y revocadas | Las de más de 30 días se eliminan en el siguiente inicio de sesión |
| Turnos y citas sin contactos: número, hora y estado | Mientras exista la organización, como sus estadísticas |
| Cuentas, organizaciones, invitaciones, soporte y registros de cambios | Mientras exista la cuenta; supresión a petición en un plazo de 30 días, salvo los registros que exija la ley |
| Fotos de cuenta y de especialistas | Hasta que se quiten o hasta que se elimine la cuenta o el especialista; en las copias de seguridad, hasta 30 días |
| Pagos | Mientras exista la organización y durante 1095 días tras su eliminación, como exige la normativa fiscal |
| Registros técnicos del servidor | Con límite de tamaño y sobrescritos; los sistemas de seguridad conservan las IP de las solicitudes sospechosas hasta 7 días |
| Copias de seguridad de la base de datos | Hasta 30 días |

## Destinatarios de los datos

- Google (EE. UU.): con permiso aparte, la medición publicitaria de Google Ads en el sitio web y en el espacio de trabajo del negocio, como se describe en «Sitio web».
- plata by mono (Universal Bank JSC, Ucrania): pagos con tarjeta y vinculación de tarjetas. Recibe el importe, el concepto del pago y los correos electrónicos de los titulares de las organizaciones.
- Resend (EE. UU.): correos de citas, invitaciones, restablecimiento de contraseñas, pagos y planes, y correspondencia de soporte. Recibe el destinatario, el asunto y el cuerpo del mensaje.
- Proveedores de notificaciones del navegador (Google, Apple, Mozilla o Microsoft): entrega de las notificaciones de la cola. El contenido de los mensajes está cifrado y el proveedor no puede acceder a él.
- Telegram: mensajes del bot de Kyuko a los visitantes que vinculan su turno.
- Google (EE. UU.): inicio de sesión con Google para quien lo elige. Google nos comunica la dirección, el nombre y el identificador de la cuenta; no solicitamos acceso a otros datos de Google ni guardamos tokens de Google.
- Cloudflare (EE. UU.): todas las solicitudes al sitio web y a la aplicación pasan por su red, incluidas las IP y el contenido de las solicitudes.
- Hetzner Online GmbH (Alemania): un servidor dedicado en Falkenstein que aloja el sitio web, la aplicación y la base de datos.

Resend, Cloudflare, Telegram, Google y los proveedores de notificaciones operan fuera de Ucrania. Los datos se comparten para las funciones del servicio descritas; la medición publicitaria requiere un permiso aparte. Resend y Cloudflare actúan con arreglo a contratos de encargo del tratamiento. Telegram y las notificaciones se usan después de que la persona los activa; el inicio de sesión con Google se usa cuando la persona lo elige.

No vendemos datos y solo los compartimos con los destinatarios nombrados o cuando la ley lo exige expresamente.

## Seguridad de los datos

- Las conexiones al sitio web y a la aplicación usan cifrado HTTPS.
- Las contraseñas, los tokens de los turnos y los códigos de los dispositivos solo se guardan como hashes; los enlaces de turno de Telegram están cifrados.
- El acceso al panel depende del rol: Operador, Gerente y Titular ven datos distintos.
- El soporte de Kyuko solo entra mediante una sesión limitada en el tiempo y con un motivo indicado; los titulares la ven en «Acceso de soporte», en los ajustes, y pueden terminarla, y las acciones quedan registradas. En el modo «Solo lectura», el personal de soporte solo lee fichas de cliente, contactos de las citas y respuestas de formularios; solo puede modificar datos en el modo «Edición», tras volver a introducir una contraseña. Las opiniones de los visitantes siguen ocultas.

## Derechos y solicitudes

Conforme a la Ley de Protección de Datos Personales de Ucrania, tienes derecho a saber qué datos se tratan, su origen, su finalidad y sus destinatarios; a acceder a ellos; a solicitar su rectificación o supresión; a oponerte o retirar tu consentimiento; y a presentar una queja ante el Comisionado del Parlamento de Ucrania para los Derechos Humanos o ante un tribunal.

Usa los contactos indicados más abajo. Te comunicamos en un plazo de 10 días hábiles si atenderemos la solicitud, y atendemos las solicitudes aceptadas en un plazo de 30 días naturales desde su recepción.

La cuenta o la organización no se pueden eliminar por cuenta propia desde el panel. Solicita la supresión o la rectificación a través de los contactos indicados más abajo. Los datos de los visitantes son responsabilidad de la organización a la que han acudido; contacta directamente con ella y te ayudaremos a atender la solicitud.

## Cambios en la política

Los cambios aparecen aquí, con la fecha de la última actualización indicada arriba. Los cambios sustanciales en las finalidades, los destinatarios o los plazos de conservación se comunican por correo electrónico a los titulares al menos 30 días antes de que surtan efecto, salvo los que exija la ley.