Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es Luca Sciurti, empresario individual con domicilio en Via Aldo Moro 64, 20066 Melzo (MI), Italia, número de IVA IT12286070961. Para cualquier solicitud relativa a tus datos personales puedes escribir a support@pianotunernow.com. La base de datos de la plataforma está en la Unión Europea; algunos proveedores también tratan datos fuera de ella, como se explica en las secciones 5 y 6.

2. Qué datos recopilamos

Datos de registro (nombre, email, fecha de nacimiento para verificar la edad); datos de perfil (para los técnicos: presentación, instrumentos, tarifas, ciudad, fotos y, si lo hay, vídeo de presentación); contenidos que creas usando el servicio (solicitudes de cita, mensajes, reseñas, debates de la comunidad, notas sobre las intervenciones y fichas del piano); datos técnicos mínimos necesarios para el funcionamiento (registros de acceso, sesión). Los contactos directos (apellido completo, teléfono, dirección) permanecen ocultos a la otra parte hasta que se produce el desbloqueo previsto por el servicio. Los pagos de comisiones y suscripciones los gestiona Stripe: los datos completos de la tarjeta no pasan nunca por nuestros sistemas. Los datos de registro y, para los técnicos, los datos de perfil y de facturación son necesarios: sin ellos no podemos crear la cuenta ni prestar los servicios de pago. Los demás datos son facultativos.

3. Por qué los tratamos (finalidades y bases jurídicas)

Prestar el servicio solicitado - cuenta, búsqueda, solicitudes de cita, mensajes, reseñas, facturación - sobre la base del contrato (art. 6.1.b RGPD); enviarte los emails necesarios para el funcionamiento (confirmaciones, recordatorios, notificaciones) sobre la base del contrato; comunicaciones opcionales y cookies no esenciales solo con tu consentimiento (art. 6.1.a), revocable en cualquier momento; seguridad, prevención de fraudes y abusos (antidesintermediación, reconocimiento del cliente al que ya atendía un técnico, antifraude de los créditos), moderación y recuento del uso de la Tienda sobre la base del interés legítimo (art. 6.1.f), descrito íntegramente en la sección «Nuestro interés legítimo y tu derecho a oponerte» junto con tu derecho a oponerte; cumplir obligaciones legales, contables y fiscales (art. 6.1.c).

4. Cuánto tiempo conservamos los datos

Conservamos cada dato solo durante el tiempo necesario para la finalidad para la que lo recogimos. Cuando vence un plazo, el dato se borra mediante un control automático que se ejecuta cada noche, o se anonimiza: es decir, deja de contener nada que lleve hasta ti. Si eliminas la cuenta, borramos tus datos de inmediato, salvo en los casos indicados a continuación, en los que la ley nos obliga a conservarlos o los necesitamos para defender un derecho. Estos son los plazos, dato por dato.

DatoCuánto tiempo lo conservamos
Cuenta (nombre, apellidos, email, idioma, teléfono)Mientras la cuenta esté activa. Un registro nunca confirmado y nunca usado se borra a los 30 días. Si no accedes durante 3 años, te avisamos por email y, si no vuelves a entrar en 30 días, cerramos la cuenta.
Fecha de nacimientoMientras la cuenta esté activa: sirve para demostrar que tienes al menos 18 años. Se borra con la cuenta.
Perfil del técnico, fotos y vídeo de presentaciónMientras la cuenta esté activa o hasta que los quites tú. Las fotos se borran con la cuenta.
Fotos del piano y foto de perfil del clienteHasta que las quites tú o elimines el instrumento o la cuenta.
Citas entre cliente y técnico registradosMientras las cuentas estén activas. Si el cliente elimina la cuenta, el técnico conserva la cita sin el nombre, la dirección ni las notas del cliente. Si el técnico elimina la cuenta, la cita se borra.
Conversaciones entre cliente y técnico24 meses desde el último contacto entre las mismas dos personas; no se borran mientras haya una reclamación o una denuncia abierta.
ReseñasMientras esté activa la cuenta del técnico reseñado. Si quien la escribió elimina su cuenta, solo queda la valoración, sin texto y sin nombre.
Publicaciones y respuestas en la comunidadMientras la cuenta esté activa; se borran con la cuenta.
Agenda de clientes de los técnicos (clientes no registrados)Mientras el técnico conserve la ficha o la cuenta: lo decide él, que es su responsable del tratamiento (sección «Datos de personas no registradas»).
Compromisos leídos del calendario conectado12 meses desde el final del compromiso; todo se borra antes si desconectas el calendario.
Ruta del día (tiempos de trayecto entre las paradas)7 días.
Distancias por carretera calculadas (solo coordenadas y metros, sin nombres)180 días.
Direcciones convertidas en coordenadas (memoria técnica compartida, sin nombres)180 días; un «no encontrado», 7 días.
Suscripciones a las notificaciones push del navegadorMientras las mantengas activas; se borran cuando el servicio de notificaciones las rechaza y, en todo caso, tras 12 meses sin ningún aviso entregado.
Correos de servicio ya enviados (registro)180 días desde el envío.
Consentimiento para las novedadesMientras la cuenta esté activa; si revocas el consentimiento, queda constancia de la revocación.
Aceptación de los Términos y de las cláusulas, declaración de actividad profesionalMientras la cuenta esté activa y después 10 años desde su cierre, para poder demostrar qué se aceptó y cuándo.
Declaración del técnico sobre los contactos que sube5 años, incluso después del cierre de la cuenta; no contiene datos de los clientes.
Intentos bloqueados de escribir datos de contacto (solo técnicos)12 meses, salvo que haya una denuncia todavía abierta.
Denuncias presentadas por usuarios registrados2 años desde que se gestionaron; para los datos de contacto escritos antes del desbloqueo, 12 meses.
Decisiones de moderación y registro de las solicitudes de privacidad5 años; 10 años para las decisiones que suspenden o cierran la cuenta de un técnico.
Denuncias de contenidos ilícitos enviadas sin cuenta2 años desde la decisión, o desde la denuncia si nunca se llegó a decidir; la huella de la red usada para limitar los envíos, 30 días.
Quien gestiona la agenda de un afinador: compromiso de confidencialidad firmado5 años desde la firma.
Entradas en la agenda y peticiones de datos de contacto por parte de quien la gestiona90 días.
Invitaciones a gestionar una agenda enviadas a quien no está registrado30 días desde el cierre o el vencimiento de la invitación.
Invitaciones con el código QR para vincular cliente y técnico30 días desde el vencimiento, si no han servido para un vínculo.
Códigos de verificación del teléfono24 horas.
Aportaciones de los técnicos al Atlas de números de serieEl dato del instrumento se queda en el Atlas; cuando la cuenta se cierra, se queda sin el nombre de quien lo aportó.
Consultas del Atlas (recuento diario para el límite)7 días.
Huella con la que la Tienda cuenta a cada técnico una sola vezComo muy tarde, el día siguiente al final del día o del mes al que se refiere.
Contadores de visitas al perfil (sin saber quién lo ha mirado)2 años.
Datos de facturación de los técnicos, copias en el momento del pago, registro de los pagos a la plataforma10 años desde el final del año del documento (art. 2220 del código civil italiano), incluso después del cierre de la cuenta.
Resultado de las verificaciones VIES no utilizadas en un documento2 años.
Registro técnico de los pagos recibidos de Stripe13 meses.
Registros técnicos del servidor y de la base de datosLos conservan los proveedores de la sección 5 durante pocos días, como máximo 30, y solo sirven para la seguridad y las averías.
Correos que nos escribes al servicio de asistencia24 meses desde el cierre de la solicitud; las solicitudes de privacidad, 5 años.
Copias de seguridadLos datos borrados pueden permanecer en las copias de seguridad de la base de datos hasta que se sobrescriben solas, como máximo 30 días; nunca vuelven a usarse, salvo para restablecer el servicio tras una avería.
Compras hechas en la app para iPhone10 años desde la compra, el vencimiento o el reembolso, el más reciente: es el plazo en que se pueden hacer valer los derechos del contrato (art. 2946 del Código Civil italiano). Los recibos fiscales los emite Apple.
Teléfonos a los que enviamos las notificaciones de la appMientras las mantengas activas; se borran cuando cierras sesión, cuando Apple las rechaza y en todo caso tras 12 meses sin una notificación entregada.
Consentimiento para comunicar a Apple si una compra se ha usadoMientras la cuenta esté activa; puedes retirarlo en cualquier momento desde los Ajustes de la app.

Si hay una reclamación, una denuncia o un procedimiento en curso, podemos conservar los datos necesarios para gestionarlo hasta su conclusión, y solo esos.

5. Quién trata los datos con nosotros: proveedores y otros destinatarios

Para que la plataforma funcione nos apoyamos en algunos proveedores. La mayoría trata los datos por nuestra cuenta, como encargado del tratamiento (art. 28 RGPD): un contrato les obliga a usarlos solo para nosotros y a protegerlos. Otros, en la parte que les corresponde, son responsables independientes: deciden ellos cómo tratar los datos que reciben, según su propia política de privacidad. Aquí encontrarás quiénes son, qué reciben, qué papel tienen y dónde tratan los datos; para los que los llevan fuera de la Unión Europea, la garantía está en la sección 6.

ProveedorQué recibePapelDónde
SupabaseTodos los datos de la plataforma: base de datos, accesos, fotosEncargadoBase de datos en la Unión Europea; asistencia y algunos de sus proveedores también en Singapur y en Estados Unidos
RenderHace funcionar la web: por él pasan todas las solicitudes; registros técnicosEncargado; responsable para los datos de nuestra cuenta en su servicioServidores en la Unión Europea; tratamiento también en Estados Unidos
StripePagos de los técnicos: nombre, email, tarjeta, importesEncargado para los pagos; responsable para el antifraude, la gestión del riesgo y las obligaciones legalesIrlanda y Estados Unidos
LoopsCorreos de servicio y, solo a quien las ha pedido, las novedades: email, nombre, idioma, contenido del correo. Quien se da de baja con el enlace al pie de un correo queda dado de baja también aquí.EncargadoEstados Unidos
GeoapifyLas direcciones que hay que encontrar en el mapa, lo que escribes en la casilla de la dirección para recibir sugerencias, y las coordenadas de las paradas de la jornada de un técnico y de sus desplazamientos para calcular tiempos y kilómetros de trayecto; nunca los nombresEncargadoAlemania, Finlandia y Eslovenia
Cloudflare (Turnstile)Cuando accedes, te registras o recuperas la contraseña: tu dirección IP y algunos datos del navegador, para distinguir a una persona de un programa automáticoEncargado para proteger el sitio; responsable autónomo solo para mejorar su propia detección de robotsEstados Unidos y Unión Europea
OpenFreeMapLos mapas que ves en las páginas: recibe tu dirección IP cuando se carganResponsable independienteHungría
Google y Microsoft (calendarios)Solo si un técnico conecta su calendario: consulta la sección sobre los calendariosResponsables independientes, elegidos por el técnicoIrlanda y Estados Unidos
Servicios de notificación del navegador (Apple, Google, Mozilla, Microsoft)Solo si activas las notificaciones: la notificación, cifrada, y la dirección de tu dispositivoLos elige tu navegadorEstados Unidos y Unión Europea
YouTube (sin cookies) y VimeoSolo cuando reproduces un vídeo de presentación: tu dirección IP y los datos del navegadorResponsables independientesIrlanda y Estados Unidos
Zoho MailLos correos que escribes a support@pianotunernow.comEncargadoUnión Europea (Países Bajos e Irlanda)
Un proveedor de SMS (hoy no activo)Tu número y el código de verificaciónEncargado; responsable para los datos técnicos del envíoEstados Unidos
Apple (app para iPhone)Solo si usas la app para iPhone: en las compras, el pago y el recibo (a nosotros nos llega la compra firmada por Apple, vinculada a tu cuenta con un identificador anónimo); en las notificaciones, la dirección del teléfono; en Mapas de Apple, las zonas del mapa que miras y, para estimar los tiempos de viaje de un técnico, las coordenadas de las paradas del día con la hora, además de la dirección IP del teléfonoResponsable independienteEstados Unidos y Unión Europea

Si decides abrir una dirección o una ruta en Google Maps o en Mapas de Apple, tu dispositivo se conecta directamente con ellos y se aplican sus políticas de privacidad. Además de a los proveedores, los datos de facturación de los técnicos van a nuestro asesor fiscal, para las obligaciones tributarias, y a la Agencia Tributaria italiana (Agenzia delle Entrate) y al sistema europeo VIES cuando la ley lo prevé. A las autoridades solo se los comunicamos cuando la ley lo exige. Si cambiamos un proveedor que trata tus datos, actualizamos esta página antes del cambio.

6. Transferencias fuera de la Unión Europea

La base de datos de la plataforma se encuentra en la Unión Europea. Sin embargo, algunos proveedores de la sección 5 también tratan datos fuera de la Unión, y cuando eso ocurre lo hacen con una de las garantías previstas por el RGPD (arts. 45 y 46). Hacia Estados Unidos: Render, Stripe, Loops, Google y Cloudflare están adheridos al EU-US Data Privacy Framework, reconocido como adecuado por la Comisión Europea (decisión (UE) 2023/1795); Supabase, que no está adherido, usa con sus proveedores en Estados Unidos y en Singapur las cláusulas contractuales tipo aprobadas por la Comisión (decisión (UE) 2021/914); los demás proveedores usan una u otra garantía, según se indica en sus políticas de privacidad. Puedes pedirnos una copia de las garantías escribiendo a support@pianotunernow.com.

7. A quién comunicamos los datos

A otros usuarios, solo lo que el servicio prevé (por ejemplo, los contactos se intercambian entre cliente y técnico tras el desbloqueo); a los proveedores de la sección 5; a las autoridades, cuando la ley lo exige. No vendemos tus datos y no hacemos publicidad basada en elaboración de perfiles. Si das a otra persona acceso a tu agenda, esa persona ve tus citas y los nombres de tu lista de clientes; el teléfono, el correo y las notas de un contacto solo los consigue pidiéndolos, de uno en uno, y cada petición queda registrada y visible para ti. La eliges tú y puedes quitarle el acceso cuando quieras.

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos («derecho al olvido»), limitar su tratamiento, oponerte, recibir tus datos en un formato portátil y revocar los consentimientos otorgados. Desde los Ajustes de tu cuenta puedes exportar tus datos, incluidas las fotos que has subido, y solicitar la eliminación de la cuenta por ti mismo; para todo lo demás, escribe a support@pianotunernow.com. También tienes derecho a presentar una reclamación ante la autoridad de control de tu país (en España, la Agencia Española de Protección de Datos). Sobre el derecho de oposición, lee la sección «Nuestro interés legítimo y tu derecho a oponerte».

9. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. El orden predeterminado de los resultados de búsqueda («Más relevantes») sigue reglas fijas, iguales para todos y descritas en los Términos del servicio (sección 14): primero los perfiles destacados, señalados como «Patrocinado», después los técnicos con el plan Pro, reconocibles por la insignia Pro, y por último la valoración media y el número de reseñas.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, reglas de acceso a nivel de base de datos (row-level security), minimización de los datos visibles entre usuarios y revisiones de seguridad periódicas. Ningún sistema es seguro al 100 %, pero la protección de los datos forma parte del proyecto desde el principio. Para proteger el acceso, el registro y la recuperación de la contraseña frente a programas automáticos usamos Cloudflare Turnstile (sección 5), sobre la base de nuestro interés legítimo en la seguridad (art. 6.1.f RGPD). Cuando eliges o cambias la contraseña, nuestro proveedor de autenticación comprueba que no figure entre las contraseñas expuestas en filtraciones de datos conocidas (servicio Have I Been Pwned): solo envía un fragmento de la huella cifrada de la contraseña, nunca la contraseña ni tu dirección de email.

11. Cookies

Usamos solo cookies técnicas esenciales (acceso e idioma); las eventuales cookies opcionales se instalan únicamente con tu consentimiento. Todos los detalles están en la Política de cookies.

12. Menores

La plataforma está reservada a los mayores de edad: para registrarse, tanto como cliente como técnico, hay que tener al menos 18 años. No recogemos conscientemente datos de menores y no está previsto ningún tipo de cuenta en su nombre.

Datos de personas no registradas (agendas y calendarios de los técnicos)

Un técnico puede tener en PianoTunerNow su propia agenda de clientes (nombre, teléfono, email, dirección, notas y datos del instrumento) y conectar su calendario personal, del que la plataforma puede leer el título, el lugar y las notas de los compromisos. Esta información se refiere a menudo a personas que no están registradas en PianoTunerNow. El responsable del tratamiento de estos datos es el técnico: decide él qué subir y por qué, y responde de tener derecho a hacerlo, como declara al aceptar los Términos y, de nuevo, cada vez que guarda o importa contactos; la declaración se registra con fecha y texto. PianoTunerNow los trata por cuenta suya, como encargado del tratamiento (art. 28 RGPD), conforme al Acuerdo de encargo del tratamiento anexo a los Términos: solo los usa para que funcionen la agenda y la agenda de clientes del técnico, no los muestra a otros técnicos ni a los clientes (solo los leen el técnico y las personas a las que él mismo da acceso a su agenda, como se explica más abajo), no los usa para publicidad y nunca escribe a estas personas (los mensajes y los correos salen del teléfono del técnico). Para encontrar la dirección en el mapa y calcular los tiempos de trayecto, nuestro proveedor Geoapify (sección 5), que los trata por cuenta nuestra, recibe la dirección o solo las coordenadas, nunca el nombre.

Hay un solo caso en el que PianoTunerNow usa estos datos para una finalidad propia, y es por tanto su responsable del tratamiento: cuando un cliente registrado se vincula en persona con un técnico, con el código QR, comprobamos si ese técnico ya lo tenía en su agenda de clientes (mismo email o mismo teléfono, desde antes del primer contacto entre ambos en la plataforma) y si ya había trabajado para él. Si es así, el técnico no paga la comisión por ese cliente. La comparación afecta solo a la ficha indicada por el técnico y a los datos de contacto de la cuenta de quien se está vinculando, da solo un «sí» o un «no» y no mira las agendas de clientes de otros técnicos. Lo hacemos sobre la base de nuestro interés legítimo (art. 6.1.f RGPD) en hacer cumplir las reglas de la comisión y prevenir abusos; puedes oponerte como se explica en la sección «Nuestro interés legítimo y tu derecho a oponerte».

Si eres cliente de un técnico y no estás registrado: la información sobre cómo trata el técnico tus datos te la debe dar él, que es su responsable del tratamiento; esta sección te explica qué hace la plataforma que usa. Si quieres saber qué datos tuyos hay, corregirlos o hacer que se borren, puedes pedírselo al técnico o escribir a support@pianotunernow.com: trasladamos la solicitud al técnico en un plazo de 7 días y, si ya no se le puede localizar o ha cerrado la cuenta, borramos nosotros tus datos. Si el técnico da a otra persona acceso a su agenda, esa persona ve los nombres y las direcciones de la agenda de clientes y las citas; el teléfono, el correo y las notas de un contacto solo los consigue pidiéndolos, de uno en uno y con un límite diario, y cada petición queda registrada y visible para el técnico durante noventa días. Los títulos, los lugares y las notas de los compromisos leídos del calendario conectado no los ve en absoluto.

Datos del calendario conectado (Google, Microsoft y calendarios publicados)

Si eres técnico y conectas tu calendario de Google u Outlook, la plataforma lee automáticamente los compromisos de los próximos 60 días para bloquear esas horas en tu agenda, de modo que ningún cliente pueda reservarte cuando no estás; de los invitados solo mira si has sido tú a rechazar la invitación, porque un compromiso rechazado no te ocupa. Cuando consultas otro período del calendario, incluidos los días anteriores, también lee los eventos de ese período. Los eventos ya leídos se conservan como historial durante 12 meses desde su finalización, salvo que antes desconectes el calendario, elimines la fuente correspondiente o una nueva lectura del período indique que se han eliminado del calendario original. Tu elección sobre la lectura y visualización de los títulos también se aplica al historial. Con Google y Outlook lee también la lista de tus calendarios, es decir, nombre y color, para que elijas cuáles leer además del principal: solo guardamos cuáles has elegido, y los calendarios que no eliges no se leen. Si en cambio conectas un calendario publicado mediante un enlace (por ejemplo, desde Apple), la plataforma lee el archivo: la dirección se mantiene secreta, y al quitar el enlace desaparecen también sus horas; si lo has publicado mostrando solo cuándo estás ocupado, llegan solo los horarios. De Google y Outlook, si el permiso lo permite, y de los calendarios publicados con los detalles, lee también el título, el lugar y las notas del compromiso, para mostrártelos en tu agenda, para proponerte guardar en tu lista de contactos los datos que encuentra en ellos (nombre, teléfono, email, dirección) y para rellenar la cita cuando conviertes un compromiso en una cita real: solo los ves tú, tú decides si guardarlos, y puedes desactivar esta lectura cuando quieras en Ajustes. En el calendario conectado la plataforma escribe solo las citas de PianoTunerNow: las crea, las actualiza cuando cambian y las elimina si se anulan; no modifica ni elimina tus demás compromisos. No usamos estos datos para publicidad, no los vendemos y no los damos a ningún otro usuario. Cuando desconectas el calendario, o eliminas la cuenta, esos datos se eliminan y el permiso que habías dado a Google se le devuelve, es decir, se revoca también ante Google. Para Outlook también puedes retirar el permiso desde account.live.com/consent/Manage (cuentas personales) o desde myapps.microsoft.com (cuentas de trabajo). El uso y la transferencia por parte de PianoTunerNow de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Si das a otra persona acceso a tu agenda, esa persona no ve estos textos: el título, el lugar y las notas de tus compromisos siguen siendo solo tuyos.

La etiqueta QR del piano

Cada piano registrado tiene un código QR que el propietario puede imprimir y pegar en el instrumento. Quien lo escanea abre una ficha pública, sin acceso, que muestra solo datos del instrumento: tipo, marca, modelo, año y medida; el propietario decide si añadir la foto, la fecha de la última afinación y el nombre del técnico que lo atendió. Nunca aparecen el nombre del propietario, la dirección, la ciudad, el número de serie ni las notas. El código es aleatorio y el propietario puede regenerarlo o desactivarlo en cualquier momento: desde ese momento las pegatinas antiguas ya no abren nada.

Si gestionas la agenda de un afinador

Un afinador puede dar a una persona de confianza acceso a su agenda. Si esa persona eres tú, de ti conservamos: nombre, apellidos, dirección de correo, idioma y fecha de nacimiento de tu cuenta; el compromiso de confidencialidad que has firmado, con la fecha, la versión y el texto que leíste, durante cinco años desde la firma; y el historial de tus entradas en esa agenda - cuándo entraste, cuándo saliste y con qué nombre aparecías - durante noventa días, visible para el afinador. No registramos la dirección IP ni el dispositivo. Dentro de la agenda ves las citas, los clientes y la libreta del afinador: esos datos siguen siendo suyos, y los tratas por cuenta suya. No te enviamos correos de marketing y tu dirección no entra en nuestras listas: recibes solo correos de servicio. Si cierras la cuenta los accesos desaparecen; el compromiso firmado y el nombre en el historial se quedan hasta su vencimiento, porque el afinador tiene derecho a saber quién ha entrado en su agenda. Cuando pides ver el teléfono, el correo o las notas de un contacto de la lista, registramos quién eres, cuándo y qué contacto - nunca los datos en sí - durante noventa días, y el afinador lo ve; también hay un límite diario al número de contactos cuyos datos puedes pedir.

Si has recibido una invitación y no te registras

Cuando un afinador invita a una dirección de correo a gestionar su agenda, esa dirección queda escrita en la invitación y en la fila que registra el envío, aunque no abras nunca el enlace y no te registres nunca. Las borramos en un plazo de treinta días. El proveedor que envía nuestros correos (sección 5) conserva sus propios registros de envío, con tu dirección. Si quieres que desaparezcan antes, escribe a support@pianotunernow.com: las buscamos, las borramos y trasladamos también la petición a él. La invitación no crea ninguna cuenta y no te apunta a nada: sin tu clic no pasa nada.

La Tienda

La Tienda es la página, reservada a los técnicos, con las tiendas que venden herramientas y repuestos. PianoTunerNow no vende nada: cada enlace lleva a la web de la tienda o a la página de uno de sus productos. Desde esta página contamos dos cosas: cuántas veces los técnicos abren la web de una tienda o la página de uno de sus productos, y cuántas veces pulsan «He usado el código». Cada técnico cuenta una sola vez por tienda: una apertura al día y un «He usado el código» al mes. Para saber si ya te hemos contado, el servidor calcula una huella, es decir, un código obtenido a partir de tu cuenta, de la tienda, del tipo de recuento y del día o del mes, con una clave secreta que se queda en el servidor. Guardamos la huella, no tu cuenta: sin la clave, a partir de la huella no se puede llegar hasta ti. La huella se conserva mientras dura ese día o ese mes, y como muy tarde al día siguiente la borramos automáticamente. En los contadores que quedan solo hay totales, por tienda y por día, sin nombre, identificador, dirección IP ni dispositivo. Usamos estas cifras para entender qué tiendas y qué descuentos necesitan de verdad los técnicos, para comprobar lo que nos dicen las tiendas y para acordar con ellas las condiciones de su presencia en la Tienda: a las tiendas les mostramos siempre y solo totales, nunca nombres. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD) en mantener y renegociar los descuentos con cifras propias, y en evitar que una sola cuenta infle los recuentos. La tienda no sabe por nosotros quién eres: los enlaces no llevan tu nombre ni tu cuenta y no dicen de qué página vienes. En su web se aplica su política de privacidad: si usas el código, la tienda solo sabe que vienes de PianoTunerNow, y los datos que le das al hacer el pedido los trata ella, como responsable independiente del tratamiento. Tu navegador también recuerda dos cosas, solo en tu dispositivo y sin enviárnoslas nunca: las tiendas cuyo código ya has marcado este mes y aquellas cuya web has abierto, hasta que cierres la pestaña o la app (consulta la Política de cookies). Si no quieres que te contemos, basta con no usar los enlaces de la Tienda y no pulsar «He usado el código»: el código también se copia con «Copiar», que no cuenta nada. También puedes oponerte escribiendo a support@pianotunernow.com: a partir de ese momento dejamos de contar tu cuenta.

Datos de facturación de los técnicos

A los técnicos les pedimos los datos necesarios para emitir las facturas de los servicios que la plataforma les vende (comisión de desbloqueo, suscripción Pro, perfil destacado): nombre y apellidos o denominación, dirección de la sede, NIF o número de IVA si lo tienen, código fiscal italiano, código destinatario o correo certificado PEC para Italia, y el email al que enviar las facturas. Los pedimos antes del primer pago, porque sin ellos no podemos emitir el documento: la base jurídica es la obligación legal (art. 6.1.c RGPD). Los clientes no pagan nada a la plataforma y a ellos no se les pide ningún dato de facturación.

Para los números de IVA de otros países de la Unión consultamos el sistema VIES de la Comisión Europea y conservamos el resultado de la verificación con su número de consulta. En cada pago tomamos una copia de los datos de facturación de ese momento (una «fotografía»), y sobre ella se emite el documento: si después corriges los datos, los documentos ya emitidos no cambian.

Estos datos, las fotografías y el registro de los pagos a la plataforma se conservan diez años desde el final del año del documento (art. 2220 del código civil italiano), incluso después de eliminar la cuenta. Los transmitimos a nuestro asesor fiscal y, cuando corresponde, al Sistema di Interscambio de la Agencia Tributaria italiana (Agenzia delle Entrate) y para las declaraciones Intrastat y VIES. Ninguno de estos datos se muestra nunca a los clientes.

Nuestro interés legítimo y tu derecho a oponerte

Algunos tratamientos no los realizamos porque haya un contrato contigo o porque nos lo exija la ley, sino porque tenemos un interés legítimo que, tras ponderarlo con tus derechos, consideramos que prevalece (art. 6.1.f RGPD). Son estos: (1) el control automático que impide escribir teléfono, email o enlaces en los textos que la otra parte o el público leen antes del desbloqueo de los contactos: perfil, lista de precios, comunidad, datos del instrumento; no afecta al chat, que solo se abre después del desbloqueo. Si quien lo intenta es un técnico, registramos el intento (el texto y la fecha) durante 12 meses: después de cinco intentos una persona de nuestro equipo los lee y decide, y ninguna suspensión es nunca automática; (2) la comparación de los datos de contacto para reconocer a un cliente al que un técnico ya atendía (sección «Datos de personas no registradas») y los controles contra los abusos de los créditos y de los programas de recompensas; (3) el examen de las denuncias y el registro de las decisiones de moderación, que conservamos 5 años (10 para las decisiones que suspenden o cierran la cuenta de un técnico) para poder demostrar cómo decidimos; (4) los registros de seguridad: quién entra en la agenda de un técnico, quién pide los datos de contacto de su agenda de clientes, los límites a los envíos de códigos y denuncias; (5) el recuento de las visitas de la Tienda (sección «La Tienda»).

Tienes derecho a oponerte en cualquier momento a cada uno de estos tratamientos, por motivos relacionados con tu situación particular (art. 21 RGPD). Basta con escribir a support@pianotunernow.com indicando a cuál te opones: no hace falta ningún formulario. Te respondemos en el plazo de un mes. Dejamos de tratar tus datos para esa finalidad, salvo que podamos acreditar motivos legítimos que prevalezcan sobre tus intereses, o que necesitemos los datos para defender un derecho: en ese caso te lo explicamos por escrito, y siempre puedes acudir a la autoridad de control.

Qué ocurre en la práctica: si te opones al recuento de la Tienda, tu cuenta deja de contarse; si te opones a la comparación de los datos de contacto, la vinculación en persona con ese técnico sigue la regla normal, es decir, el técnico sigue debiendo la comisión; en cuanto al control de los datos de contacto en los textos públicos y a los registros de seguridad, normalmente tenemos motivos que prevalecen, porque protegen a los demás usuarios y el funcionamiento de la plataforma, pero examinamos cada solicitud y borramos en cualquier caso los intentos registrados que no estén vinculados a una denuncia abierta. Para saber más sobre la ponderación que hemos hecho entre nuestro interés y tus derechos, puedes pedirnos la evaluación escrita.

La app para iPhone

Si usas la app PianoTunerNow para iPhone, se aplican las reglas de esta política, con cuatro añadidos. Apple es responsable independiente de los datos que recibe para sus propios servicios: las compras hechas en la app (Apple trata el pago y el recibo; a nosotros nos llega la compra firmada, vinculada a tu cuenta con un identificador anónimo), las notificaciones (conservamos la dirección del teléfono mientras las mantengas activas) y Mapas de Apple, que en la app muestra los mapas y estima los tiempos de viaje del técnico: para ello recibe las zonas del mapa mostradas, las coordenadas de las paradas del día con la hora y la dirección IP del teléfono, nunca nombres.

Algunos datos se quedan solo en el teléfono del técnico y se borran cuando cierra sesión: la identificación de llamadas, si la activa (nombres y números de sus clientes copiados en una extensión de iOS, para que el nombre aparezca cuando llaman); el widget del día (horas, nombres y direcciones de las próximas citas, con nombre y dirección ocultos con el teléfono bloqueado); la comparación con los contactos del teléfono, que se hace en el teléfono sin enviarnos los contactos. Contactos, cámara y fotos se usan solo cuando tú lo pides.

Para avisar al cliente de un retraso, la app usa la ubicación del teléfono solo en ese momento y solo con tu permiso: la envía al servidor para calcular los minutos de retraso y no la conservamos.

Si pides a Apple el reembolso de una compra hecha en la app, solo con tu consentimiento, pedido por separado y revocable en cualquier momento desde los Ajustes de la app, comunicamos a Apple, cuando nos lo pide, que la compra se te entregó y que la usaste. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Sin consentimiento no le decimos nada.

← Volver al inicio