Sus datos deben seguir siendo comprensibles y controlables.

Al 11 de octubre de 2026

Esta declaración de protección de datos proporciona información sobre el procesamiento de datos personales. Frisys.de, en la aplicación Frisys en app.Frisys.de y al contactarnos. Se aplica a las funciones actualmente implementadas. Las funciones que no están activadas no se muestran como activas.

1. Persona responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Actualmente no se ha designado un delegado de protección de datos a menos y hasta que exista una obligación legal de nombrarlo.

2. Acceder al sitio web

Durante el acceso se procesan datos de conexión técnicamente necesarios, en particular la dirección IP, la hora, la URL de acceso, la referencia, el navegador y la información del dispositivo, así como datos de estado y de error. Esto sirve para el suministro seguro, el análisis de errores y la protección contra el uso indebido. La base jurídica es el artículo 6, apartado 1, letra f del RGPD. Los datos sólo se conservan durante el tiempo necesario para el funcionamiento y la seguridad; El almacenamiento de registros específico depende de la configuración del alojamiento utilizado.

3. Proveedores de hosting y servicios técnicos

Los sitios web y partes de la aplicación se entregan a través de Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Vercel procesa datos de acceso técnico y, en la medida necesaria para el funcionamiento, contenido como proveedor de servicios técnicos. Las garantías aplicables se aplican a las transferencias de datos a terceros países, en particular las cláusulas contractuales tipo, en la medida en que estén acordadas o sean necesarias. Más información está disponible en el Política de privacidad de Vercel y en Anexo sobre procesamiento de datos de Vercel.

4. Formulario de contacto y solicitud de demostración

Si solicita una demostración por correo electrónico, se procesará la información que proporcione: nombre, dirección de correo electrónico, nombre del salón, número de empleados y su solicitud. El procesamiento sirve para responder a su consulta y comunicación precontractual sobre la base del artículo 6, apartado 1, letra b del RGPD o, en el caso de un contacto general, del artículo 6, apartado 1, letra f del RGPD.

El formulario de demostración prepara un correo electrónico en su propia aplicación de correo electrónico. El sitio web no transmite la información ingresada a un servidor de formulario. Solo cuando envíe usted mismo el correo electrónico preparado, el proveedor recibirá su solicitud.

5. Frisys Cuentas y Aplicación

Dependiendo de la funcionalidad activada, los servicios Supabase para autenticación, base de datos y almacenamiento de archivos privados se pueden utilizar para iniciar sesión, datos de clientes y aplicaciones. En particular, se procesan datos de cuentas y perfiles, roles, datos de salones y ubicaciones, citas, datos de clientes y de comunicación, consentimientos, imágenes, datos comerciales y financieros, así como datos de protocolo y autorización. La base jurídica es el artículo 6, apartado 1, letra b del RGPD para el cumplimiento del contrato, el artículo 6, apartado 1, letra c del RGPD para obligaciones legales y el artículo 6, apartado 1, letra f del RGPD para la seguridad y protección contra el uso indebido.

Frisys está diseñado para salones como software empresarial. El salón respectivo, como responsable del tratamiento, decide sobre el tratamiento de los datos de sus clientes. Frisys procesa estos datos como procesador. Para un uso productivo, se requiere un acuerdo de procesamiento de pedidos con instrucciones, categorías, períodos de eliminación y subprocesadores específicos entre el salón y Frisys.

6. Integraciones de correo electrónico

Cuando un administrador de salón autorizado conecta Gmail, Microsoft Outlook, iCloud o Resend, se solicita autorización al proveedor correspondiente. Frisys solo recibe los permisos necesarios para la función seleccionada. Para Gmail, Frisys solo solicita información de identidad correo electrónico abierto y la autorización https://www.googleapis.com/auth/gmail.send a. Frisys no lee, modifica ni elimina los mensajes de la bandeja de entrada de Gmail. Solo se requiere permiso de Gmail para enviar mensajes que un usuario autorizado crea en Frisys o activadores de una función Frisys de su propia cuenta de Gmail.

Al realizar un envío a través del proveedor seleccionado, se transmiten a este proveedor las direcciones de destinatario necesarias para el envío, el asunto y el contenido del mensaje. Estos datos no se utilizan para publicidad personalizada, ventas a corredores de datos ni entrenamiento de modelos de IA. La dirección del remitente conectado y el estado de la conexión se guardan para administrar la cuenta.

6a. Medidas técnicas de protección para cuentas de correo electrónico conectadas

Los tokens de acceso y renovación de OAuth, así como las credenciales SMTP, se procesan y almacenan exclusivamente en el lado del servidor. Frisys no almacena estos secretos en el navegador, no los almacena en el código fuente y no los devuelve a la interfaz de usuario. Antes del almacenamiento, se protegen con cifrado AES-256 GCM autenticado; para cada valor se utiliza un vector de inicialización aleatorio y protección de integridad. El material de claves necesario para el cifrado se encuentra exclusivamente en las variables de entorno del lado del servidor.

El estado de OAuth se firma con una clave HMAC SHA-256 del lado del servidor y solo es válido durante diez minutos. Se rechazarán las devoluciones no válidas, manipuladas o caducadas. Las conexiones y transacciones de envío están asociadas con la membresía de un salón autenticado y su cliente; Las acciones de administración, autorización y envío se limitan a los roles de Propietario, Administrador y Gerente. Al navegador sólo se transmiten datos administrativos como el proveedor, la dirección del remitente y el estado de la conexión.

La comunicación con las API del proveedor se realiza a través de HTTPS. Frisys requiere TLS para conexiones SMTP. El contenido del mensaje se limpia en el lado del servidor mediante scripts, marcos y controladores de eventos en línea antes de pasarlo como HTML. Puedes desconectarte en Frisys; La conexión guardada se elimina y, en la medida de lo técnicamente posible, se revoca la autorización OAuth. Además, es posible que se requiera la revocación en la respectiva cuenta de Google, Microsoft, Apple o Resend.

6b. Declaración de uso limitado de Google

Protección de datos sensibles de integración: La transmisión entre el navegador, el servidor Frisys y las API del proveedor se realiza a través de HTTPS. Los tokens de acceso del proveedor y los datos de acceso del proveedor almacenados se almacenan cifrados en el lado del servidor. Los secretos del cliente y las claves de servicio interno no se entregan al navegador. Las funciones protegidas verifican el inicio de sesión, la membresía del salón y el rol requerido. Las reglas de la base de datos separan los datos del salón; Las tablas de conexión del proveedor están bloqueadas para el acceso directo al navegador. Los inicios de sesión de OAuth tienen un límite de tiempo y están vinculados a usuarios y salones elegibles. Si se finaliza una conexión, se eliminarán los datos de acceso del proveedor guardados.

Frisys utiliza los datos de los usuarios de Google exclusivamente para las funciones expresamente solicitadas: envío de correos electrónicos y la gestión separada de las reseñas de la empresa. El uso y la transferencia de datos sin procesar o datos de usuario derivados de las API de Google se realizarán de acuerdo con la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado. La integración de Gmail no lee el contenido del buzón. Los datos de la API de Google no se transfieren a modelos de IA ni se utilizan para publicidad ni para entrenar modelos generales.

6c. Integraciones de Instagram y Facebook

Cuando el propietario o administrador de un salón autorizado conecta una cuenta de Instagram o Facebook, Frisys redirige al inicio de sesión oficial de Meta y no recibe ninguna contraseña. Se procesa la ID de cuenta o página proporcionada por Meta, el nombre para mostrar, los permisos otorgados, el estado de la conexión y un token de acceso. En Facebook se accede a las páginas que puede gestionar el usuario. Estos datos se utilizan exclusivamente para mostrar la conexión seleccionada, publicar publicaciones después de la aprobación, recuperar el estado de la publicación y administrar la conexión.

Los tokens de acceso están cifrados, se almacenan exclusivamente en el lado del servidor y por separado de los clientes y no se devuelven al navegador. No se venden ni se utilizan para publicidad personalizada ni para entrenar modelos de IA. Una conexión se puede desconectar en cualquier momento en Frisys. Si Meta envía una solicitud de eliminación firmada válidamente, Frisys elimina automáticamente el registro de conexión de Instagram/Facebook asociado, incluidos los tokens. La información sobre esto se puede encontrar a continuación. app.Frisys.de/data-deletion.

7. Integraciones opcionales

Perfil comercial de Google: La conexión requiere un consentimiento por separado. administrar.negocios. Frisys recupera ubicaciones manejables y sus calificaciones, incluidos nombres para mostrar, textos, estrellas y respuestas existentes. Las reseñas se cargan en vivo para su visualización y no se copian permanentemente. Las respuestas se publican al hacer clic explícito. Las respuestas automáticas están inicialmente desactivadas y requieren la aprobación explícita del propietario o administrador para una ubicación específica, un texto de respuesta fijo y una cantidad mínima de estrellas. La liberación también se aplica a las revisiones adecuadas que ya están abiertas. Se guardan la persona, hora y versión del consentimiento; la regla se puede desactivar en cualquier momento.

Tik Tok: Después de registrarse oficialmente, Frisys recibirá el ID de la cuenta, el nombre para mostrar, los tokens cifrados, las opciones de publicación disponibles y el estado de la publicación. Los textos, medios y etiquetas seleccionados solo se transmitirán a TikTok después de que la contribución respectiva haya sido expresamente aprobada. La publicación se guarda con el usuario, la hora y la referencia al contenido.

WhatsApp Negocios: Una vez conectado, Frisys procesa la identificación de la cuenta, el número comercial, los tokens cifrados, las plantillas aprobadas, los destinatarios seleccionados, los mensajes y el estado del envío. Los destinatarios deben haber aceptado ser contactados. Fuera de la ventana del servicio, se requiere una plantilla metaaprobada. Las conexiones a los perfiles comerciales de Google están separadas en Reseñas, TikTok en Redes sociales, WhatsApp y Correo electrónico en Comunicación. Se eliminarán los datos de acceso guardados; El contenido que ya ha sido publicado o enviado permanece en el proveedor.

Dependiendo de la gama de funciones reservadas y realmente activadas, se pueden utilizar proveedores de servicios adicionales:

• Stripe para transacciones de pago y suscripción;
• Google y Microsoft para la respectiva API de autenticación conectada y correo electrónico;
• Metaplataformas Irlanda para cuentas de Instagram y Facebook conectadas explícitamente y publicaciones compartidas;
• OpenAI para funciones de IA lanzadas explícitamente;
• Inteligencia de documentos de Microsoft Azure para la recepción y el procesamiento de documentos activados explícitamente;
• Reenviar o Apple para la entrega de correo electrónico seleccionada.

Una integración opcional solo se utilizará si está activada en la cuenta respectiva o si usted la inicia explícitamente. La información y las autorizaciones requeridas del proveedor se añaden a la lista de actividades de procesamiento y, si es necesario, a los documentos del contrato antes del uso productivo.

8. IA y procesamiento de documentos

Si se inician explícitamente las funciones de IA o recibo, las entradas, textos, imágenes o documentos seleccionados se pueden transferir al proveedor de servicios técnicos configurado para este fin. No se debe ingresar contenido que no sea requerido. Sólo se podrán procesar categorías especiales de datos personales, en particular datos de salud o información sobre alergias, si el salón dispone de una base jurídica adecuada y un concepto de protección adecuado.

9. Cookies, almacenamiento local y análisis de sitios web opcionales

Cuando visita por primera vez, nuestro servidor de sitio web, Vercel, determina el país aproximado en función de su dirección IP y selecciona un idioma adecuado. Solo recibimos el código de país y no almacenamos ningún historial de ubicación. La selección manual de idioma tiene prioridad. Si no hay ningún país disponible, utilizamos el idioma del navegador.

El idioma seleccionado manualmente se muestra a continuación frisys-website-language almacenado localmente hasta que lo cambie o borre el almacenamiento del navegador. Las traducciones se proporcionan como archivos de idioma local; Al cambiar de idioma, no se transfieren datos de los visitantes a un servicio de traducción. el separado Descripción general de las cookies y el símbolo de la cookie le permiten realizar una nueva selección en cualquier momento.

10. Plazo de conservación y eliminación

Los datos personales se eliminarán tan pronto como la finalidad deje de ser aplicable y no exista retención legal o defensa legal que lo impida. Los datos de la cuenta y del salón se eliminarán al finalizar el contrato tras el proceso de exportación y eliminación acordado. Los documentos que deben conservarse según el derecho fiscal y comercial se conservan en la medida necesaria y luego se eliminan. Las copias de seguridad pueden seguir existiendo hasta la próxima sobrescritura planificada técnicamente.

11. Tus derechos

De acuerdo con las exigencias legales, usted tiene derecho a la información, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Contáctenos para hacer esto constantein.haerle@outlook.de.

También tiene derecho a presentar una reclamación ante una autoridad de control de la protección de datos, en particular la Comisionado de Protección de Datos y Libertad de Información de Berlín.

12. Cambios

Esta declaración se ajustará si cambian funciones, proveedores de servicios o requisitos legales. La versión actual está disponible en cualquier momento. Frisys.de/datenschutz/ disponible.