Política de Privacidad y Tratamiento de Datos

1. Marco legal y roles

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las guías de la Superintendencia de Industria y Comercio (SIC). Respecto de los datos de los titulares de negocios y su equipo, la Plataforma actúa como responsable del tratamiento. Respecto de los datos de los clientes finales de cada negocio (quienes reservan o toman turno), el negocio es el responsable y la Plataforma actúa como encargado del tratamiento.

2. Datos que tratamos y finalidades

Cuentas: nombre, correo, rol — autenticación, operación del servicio y comunicaciones transaccionales (confirmaciones, recibos, avisos de pago). Clientes finales: nombre, teléfono y/o correo — gestión de citas, turnos y notificaciones del negocio. Facturación: referencias de pago tokenizadas por Stripe; nunca almacenamos números de tarjeta. Técnicos: registros de acceso para seguridad y soporte.

3. Derechos de los titulares (habeas data)

Conocer, actualizar, rectificar y suprimir sus datos, y revocar la autorización. Los clientes finales pueden ejercerlos ante el negocio donde reservaron; el negocio dispone en la plataforma de herramientas de actualización, supresión y anonimización. Los negocios pueden solicitar la exportación completa y la eliminación verificable de toda su información.

4. Encargados y transferencias

Proveedores de infraestructura y servicio: Amazon Web Services (alojamiento), Stripe (pagos), Telegram (mensajería opcional del negocio). Con cada uno existen términos de tratamiento; no vendemos ni cedemos datos con fines comerciales.

5. Seguridad y conservación

Aislamiento por negocio a nivel de base de datos (row-level security), cifrado en tránsito, control de acceso por roles y registro de auditoría de las acciones administrativas. Los datos se conservan mientras la cuenta exista; tras el offboarding se eliminan de los sistemas activos y expiran de las copias de seguridad según su ciclo de retención.

6. Contacto y reclamos