Aviso legal
Identificación del titular de este sitio web y de la aplicación, conforme al artículo 10 de la LSSI-CE (Ley 34/2002).
1. Datos identificativos
En cumplimiento del artículo 10 de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), se informa de que el titular de este sitio web y de la aplicación Tap&Book es Joan Girón García (nombre comercial: giga109), con NIF 03159784K, domicilio en Calle Literato Azorín, 9, 1, 46950 Xirivella (Valencia), correo electrónico hello@giga109.es y teléfono +34 681 13 87 82, para el sitio web https://www.tap-and-book.com/.
2. Objeto
Tap&Book es una plataforma tecnológica que permite a negocios de servicios con cita previa gestionar reservas online, la agenda de sus profesionales y la relación con sus clientes.
3. Condiciones generales de acceso y uso
El acceso y uso de este sitio web y de la aplicación atribuye la condición de usuario y supone la aceptación de las condiciones aquí recogidas. El titular se reserva el derecho a modificar en cualquier momento la presentación, configuración y contenidos del sitio.
4. Propiedad intelectual e industrial
Todos los contenidos del sitio web y de la aplicación (textos, imágenes, logotipos, marca "Tap&Book", código y diseño) son titularidad de Joan Girón García o de terceros que han autorizado su uso, y están protegidos por la normativa de propiedad intelectual e industrial. Queda prohibida su reproducción, distribución o modificación sin autorización expresa.
5. Responsabilidad
El titular no garantiza la disponibilidad continua del servicio y no será responsable de las interrupciones, errores o fallos técnicos que puedan producirse por causas ajenas a su control. El usuario es responsable del uso correcto y lícito del servicio.
6. Obligaciones del usuario
El usuario se compromete a no utilizar el sitio o la aplicación con fines ilícitos, a no introducir virus o código malicioso, y a no intentar acceder a áreas restringidas del sistema.
7. Enlaces
Este sitio puede contener enlaces a las páginas de reserva de los negocios que usan Tap&Book. El titular no se responsabiliza del contenido de sitios de terceros a los que se pueda acceder mediante enlaces.
8. Protección de datos
El tratamiento de datos personales se rige por la Política de Privacidad de Tap&Book, incluida a continuación en esta misma página.
9. Legislación aplicable y jurisdicción
Las presentes condiciones se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales que correspondan conforme a la normativa de protección de consumidores y usuarios.
Política de privacidad
Versión: 9 de noviembre de 2026
Esta política se aplica al uso de Tap&Book (https://www.tap-and-book.com/) por parte de negocios y profesionales que se registran en la plataforma, y también a quien escribe por WhatsApp a un negocio que usa el asistente automático. Te informa sobre qué datos tratamos, con qué finalidad y sobre qué base jurídica, conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD (LO 3/2018).
1. Responsable del tratamiento y contacto
El responsable del tratamiento es Joan Girón García, con NIF 03159784K, domicilio en Calle Literato Azorín, 9, 1, 46950 Xirivella (Valencia), y correo electrónico de contacto hello@giga109.es, para el sitio web https://www.tap-and-book.com/.
Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, puedes escribir a la dirección de contacto indicada.
2. Principios generales del tratamiento
Tratamos los datos personales de nuestros usuarios únicamente en la medida en que sea necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios.
El tratamiento se realiza, con carácter general, únicamente previo consentimiento del usuario o sobre otra base jurídica legalmente admitida conforme al artículo 6 del RGPD.
3. Proveedores que tratan tus datos (encargados del tratamiento)
Para prestar el servicio, Tap&Book utiliza los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD: Vercel (aloja el sitio web), Supabase (aloja la base de datos y gestiona las cuentas de usuario) y Resend (envía los correos transaccionales de la plataforma).
Con cada uno de estos proveedores existe, o está en proceso de formalizarse, un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
Proveedores del asistente de WhatsApp. Si un negocio activa el asistente de WhatsApp, intervienen además estos proveedores.
Anthropic (Anthropic Ireland, Limited) proporciona el modelo de inteligencia artificial que redacta las respuestas del asistente. Recibe el texto de la conversación (lo que escribe el cliente y lo que responde el asistente); la información del negocio necesaria para contestar (servicios, precios, horarios y nombres del equipo); y los datos de la cita que el cliente da en el chat (nombre y apellidos, correo electrónico, servicio, fecha, hora y notas).
Anthropic no recibe el número de teléfono del cliente. Actúa como subencargado de Tap&Book y no puede usar estos datos para entrenar sus modelos. Los trata fuera del Espacio Económico Europeo, principalmente en Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos. Los borra en un máximo de 30 días, salvo que deba conservarlos más tiempo por ley o para investigar un uso indebido de su servicio.
Meta (Meta Platforms Ireland Limited, WhatsApp Business Platform) transporta los mensajes entre el cliente y el número de WhatsApp del negocio. Recibe todo lo que pasa por ese chat: el número de teléfono y el nombre de perfil del cliente y el contenido de los mensajes en los dos sentidos.
El negocio contrata este servicio directamente con Meta al conectar su número. Meta lo presta como encargado del negocio y conserva los mensajes un máximo de 30 días. Los trata en sus centros de datos, por defecto en Estados Unidos, con las garantías de transferencia que exige el RGPD y que recoge su anexo de transferencia de datos de WhatsApp Business. Para la propia aplicación de WhatsApp, Meta es responsable independiente según su política de privacidad.
Supabase guarda los datos del asistente en un proyecto separado de la base de datos de Tap&Book. Los plazos están en el apartado «Conservación de los datos».
Resend envía al negocio avisos por correo en tres casos: cuando el asistente le pasa una conversación, cuando un cliente deja una petición de cita que el negocio tiene que confirmar y cuando hay que revisar una cita en la agenda. Cada aviso incluye el nombre y el teléfono del cliente y lo necesario para atenderlo: el motivo y un resumen de la conversación, o los datos de la petición o de la cita.
4. Archivos de registro del servidor
El proveedor de https://www.tap-and-book.com/ recoge y almacena automáticamente información en archivos de registro del servidor, transmitida automáticamente por tu navegador.
Estos son: tipo de navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud y dirección IP. No se combinan con otras fuentes de datos.
5. Registro de cuenta
Cuando te registras como negocio o profesional en Tap&Book, tratamos los datos que facilitas (nombre, usuario, correo electrónico, y posteriormente los datos de tu negocio: nombre comercial, dirección, teléfono) para crear y gestionar tu cuenta y prestarte el servicio contratado.
La base jurídica es el artículo 6.1.b RGPD: la ejecución del contrato de prestación del servicio Tap&Book.
6. Cookies y tecnologías de seguimiento
Actualmente Tap&Book no utiliza cookies de análisis, publicidad o seguimiento. Solo se emplea, en su caso, el almacenamiento técnicamente necesario para el funcionamiento del sitio (por ejemplo, mantener tu sesión iniciada), que no requiere consentimiento previo conforme al artículo 22 de la LSSI-CE.
Si en el futuro incorporamos cookies de análisis o marketing, lo solicitaremos previamente mediante un banner de consentimiento conforme al artículo 6.1.a RGPD, y actualizaremos esta política.
7. Pasarela de pago
Tap&Book utiliza Stripe para cobrar la suscripción de los negocios que usan la plataforma. Stripe recibe los datos necesarios para tramitar ese pago (nombre, datos de facturación y de la tarjeta).
Según corresponda, Stripe trata los datos como encargado del tratamiento conforme al artículo 28 RGPD, o como responsable independiente con su propia política de privacidad.
8. Asistente automático de WhatsApp
Tap&Book ofrece a los negocios un asistente automático que atiende su número de WhatsApp. Informa de servicios, precios y horarios, busca hueco y crea la cita en la agenda del negocio en Tap&Book. Funciona con inteligencia artificial y se presenta como asistente automático en su primer mensaje.
Si escribes por WhatsApp a un negocio que usa el asistente, el responsable de tus datos es ese negocio. Tap&Book los trata por su cuenta, como encargado del tratamiento (artículo 28 del RGPD), solo para atender la conversación y gestionar tu cita.
Se tratan estos datos: tu número de teléfono; el contenido de tus mensajes; y, si pides cita, tu nombre y apellidos, tu correo electrónico y la cita que pidas.
La base jurídica es la gestión de la cita que tú pides: medidas precontractuales y ejecución del contrato (artículo 6.1.b del RGPD). Se guardan además unos datos mínimos para que el servicio sea seguro, para no contestar dos veces al mismo mensaje y para respetar tu baja. Su base jurídica es el interés legítimo (artículo 6.1.f del RGPD).
El asistente no toma decisiones con efectos jurídicos sobre ti ni elabora perfiles. Puedes pedir hablar con una persona en cualquier momento: el asistente pasa la conversación al negocio y deja de contestar en ese chat durante 24 horas. Si escribes BAJA, el asistente deja de escribirte. Si escribes ALTA, vuelve a atenderte.
No envíes por este canal datos de salud ni de pago, porque no hacen falta. Si un servicio pide una señal, recibes un enlace y el pago se hace en la página de Stripe.
Los registros técnicos del asistente no guardan el texto de los mensajes ni números de teléfono.
Si eres un negocio y activas el asistente, Tap&Book trata como responsable estos datos: los de la conexión con WhatsApp Business (los identificadores de la cuenta y del número, y el token de acceso, que se guarda cifrado); la configuración del asistente; el correo y el teléfono de contacto para los avisos; y el consumo mensual del servicio.
La base jurídica es el contrato del servicio (artículo 6.1.b del RGPD). Lo que Tap&Book hace con los datos de tus clientes como encargado se rige por el contrato de encargo del tratamiento que aceptas al activar el asistente.
9. Derechos de los interesados
Tienes derecho a obtener información gratuita sobre tus datos personales almacenados, su origen, sus destinatarios y la finalidad del tratamiento.
Además, tienes derecho a la rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como derecho de oposición.
Puedes ejercer estos derechos escribiendo a hello@giga109.es.
10. Cómo pedir que borremos tus datos
Si escribiste por WhatsApp a un negocio que usa el asistente, puedes pedir que se borren tus datos de dos formas: escribiendo al propio negocio por ese mismo chat, o escribiendo a hello@giga109.es con tu número de teléfono y el nombre del negocio.
Podemos pedirte que lo confirmes desde ese número. Si nos escribes a nosotros, se lo comunicamos al negocio y lo atendemos por su cuenta. En un máximo de un mes borramos del asistente tu contacto, tus conversaciones y los datos de tus citas. Las citas ya hechas siguen en la agenda del negocio, que decide si debe conservarlas por sus obligaciones legales. Puedes pedirle a él que las borre.
Si eres un negocio y dejas el asistente o desconectas tu número de WhatsApp, en un máximo de 30 días borramos el token de acceso, la configuración del asistente y los datos de tus clientes en el asistente. Puedes pedirlo cuando quieras escribiendo a hello@giga109.es.
11. Derecho de reclamación ante la autoridad de control
Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo o el lugar de la supuesta infracción.
En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), con sede en Madrid.
12. Conservación de los datos
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, salvo obligación legal de conservación más prolongada.
Transcurridos dichos plazos, tus datos se suprimen o se anonimizan de forma segura.
Datos del asistente de WhatsApp. Estos son los plazos de los datos que guarda el asistente:
Texto de cada mensaje que recibe: se borra de su bandeja de entrada en cuanto lo atiende.
Historial de la conversación (lo que el asistente necesita para seguirla) y respuestas a las preguntas del servicio: se borran a las 48 horas del último mensaje.
Datos de las citas pedidas por el chat: se borran 7 días después de la fecha de la cita. La cita en sí queda en la agenda del negocio, con los mismos plazos que cualquier otra reserva.
Peticiones de cita pendientes de confirmar: se borran a los 90 días de crearse.
Avisos que recibe el negocio cuando el asistente le pasa una conversación, con su resumen: se borran a los 90 días de crearse. Si el negocio marca el aviso como atendido, el plazo cuenta desde ese momento.
Identificador técnico de cada mensaje, sin su texto: se guarda 90 días, para no contestar dos veces al mismo mensaje.
Número de teléfono, nombre, correo y la baja si la has pedido: se guardan mientras el negocio use el asistente, para no tener que pedírtelos en cada cita y para respetar tu baja. Se borran antes si pides su supresión.
Si el negocio deja de usar el asistente: todos los datos de sus clientes en el asistente se borran en un máximo de 30 días.
Además, Meta y Anthropic conservan los mensajes un máximo de 30 días según sus propias condiciones (apartado «Proveedores que tratan tus datos»).
13. Cambios en esta política de privacidad
Nos reservamos el derecho a adaptar esta política para cumplir siempre con los requisitos legales vigentes o reflejar cambios en nuestros servicios.
En tu próxima visita se aplicará la nueva política. La fecha de la versión vigente aparece al principio de esta política, justo debajo de su título.