Política de Privacidad y Tratamiento de Datos

1. Marco legal y roles

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las guías de la Superintendencia de Industria y Comercio (SIC). Respecto de los datos de los titulares de negocios y su equipo, la Plataforma actúa como responsable del tratamiento. Respecto de los datos de los clientes finales de cada negocio (las personas que reservan o toman turno), el negocio es el responsable y la Plataforma actúa como encargado del tratamiento.

2. Datos que tratamos y finalidades

Cuentas: nombre, correo y rol, para la autenticación, la operación del servicio y las comunicaciones transaccionales (confirmaciones, recibos y avisos de pago). Clientes finales: nombre, teléfono y/o correo, para la gestión de citas, turnos y notificaciones del negocio. Facturación: los datos de facturación del negocio (razón social, documento, correo y teléfono), referencias de pago tokenizadas por Wompi, nuestro procesador de pagos, y la constancia de aceptación de sus términos; nunca almacenamos números de tarjeta. Técnicos: registros de acceso para seguridad y soporte.

3. Derechos de los titulares (habeas data)

Los titulares pueden conocer, actualizar, rectificar y suprimir sus datos, y revocar la autorización. Los clientes finales pueden ejercer estos derechos ante el negocio donde reservaron. El negocio dispone en la plataforma de herramientas de actualización, supresión y anonimización. Los negocios pueden solicitar la exportación completa y la eliminación verificable de toda su información.

4. Encargados y transferencias

Proveedores de infraestructura y servicio: Amazon Web Services (alojamiento) y Wompi (pagos con tarjeta). Con cada uno existen términos de tratamiento de datos. No vendemos ni cedemos datos con fines comerciales.

5. Seguridad y conservación

Medidas de seguridad: aislamiento por negocio a nivel de base de datos (row-level security), cifrado en tránsito, control de acceso por roles y registro de auditoría de las acciones administrativas. Los datos se conservan mientras la cuenta exista. Tras el offboarding, se eliminan de los sistemas activos y de las copias de seguridad a medida que estas expiran según su ciclo de retención.

6. Contacto y reclamos