1. Alcance de esta política
boina actúa en dos roles. Respecto de los datos de la propia cuenta de un Negocio, boina es el responsable del tratamiento. Respecto de los datos personales que un Negocio recolecta de sus propios Clientes Finales a través de boina (nombres, datos de contacto, historial de citas), boina actúa como encargado del tratamiento, manejando esa información solo por cuenta e instrucción del Negocio.
2. Datos que recopilamos de los administradores
Cuando un Negocio se registra y sus administradores o colaboradores usan la plataforma, recopilamos:
- Información de la cuenta: nombre, correo electrónico, número de teléfono y rol dentro del Negocio.
- Información del negocio: nombre comercial, rubro, dirección, servicios, precios y nómina de colaboradores.
- Información de facturación necesaria para gestionar el plan de suscripción.
- Datos de uso, como la actividad de inicio de sesión y las acciones realizadas dentro del panel de administración, usados para mantener la cuenta segura y mejorar el producto.
3. Datos recopilados por cuenta de un Negocio
Cuando alguien reserva una cita a través del enlace personalizado de un Negocio, recopilamos la información necesaria para completar y gestionar esa reserva por cuenta del Negocio:
- El nombre, correo electrónico y/o número de WhatsApp o teléfono del Cliente Final.
- Detalles de la cita: servicio elegido, colaborador asignado, fecha, hora y estado (confirmada, completada, cancelada, inasistencia).
- Notas opcionales que el Cliente Final o el Negocio agreguen a una reserva.
Estos datos pertenecen a la relación del Negocio con su propio cliente. boina no los usa para promocionar sus propios productos ni los vende a terceros.
4. Números de WhatsApp y correos electrónicos
Los números de WhatsApp y las direcciones de correo electrónico están entre los datos más sensibles que almacenamos, ya que son canales de comunicación directa con personas reales. Aplicamos las siguientes prácticas para protegerlos:
- Se usan estrictamente para enviar confirmaciones, recordatorios y cambios relacionados con una reserva hecha a través del enlace del Negocio — nunca para marketing ajeno a ese fin.
- Los mensajes se envían a través de proveedores de mensajería verificados (como la API de WhatsApp Business) bajo acuerdos de tratamiento de datos que restringen cómo esos proveedores pueden usar la información.
- El acceso dentro de boina está limitado al Negocio dueño de la reserva y al personal de boina que lo necesite para operar o dar soporte al servicio.
- Los campos de contacto están cifrados en tránsito y en reposo, y nunca se muestran públicamente en una página de reserva.
- Un Cliente Final puede pedirle a su Negocio, o directamente a boina, corregir o eliminar su información de contacto en cualquier momento.
5. Cómo usamos estos datos
Usamos los datos personales para operar el flujo de reserva (revisar disponibilidad, crear y actualizar citas), enviar confirmaciones y recordatorios, generar reportes para el Negocio (como historial de citas y ocupación), proteger las cuentas contra fraude y abuso, y cumplir con obligaciones legales.
6. Cómo se almacenan y protegen los datos
Seguimos prácticas estándar de seguridad digital para proteger los datos que resguardamos, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo, controles de acceso basados en roles para que cada colaborador vea solo los datos relevantes a su Negocio, respaldos periódicos y monitoreo de accesos no autorizados. Ningún sistema está completamente libre de riesgo, y trabajamos para reducirlo de forma continua.
7. Conservación de datos
Conservamos los datos de cuenta y de citas mientras la cuenta del Negocio esté activa, y por un período razonable adicional para cumplir con necesidades legales, contables o de resolución de disputas. Un Negocio o Cliente Final puede solicitar la eliminación anticipada de datos personales específicos, sujeto a cualquier requisito legal de conservación.
9. Tus derechos
Dependiendo de tu ubicación, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte o restringir ciertos tratamientos. Un administrador de Negocio puede ejercer estos derechos desde la configuración de su cuenta; un Cliente Final puede contactar al Negocio con el que reservó su cita, o escribir directamente a boina, y encauzaremos la solicitud según corresponda.
11. Datos de menores
boina está destinado a administradores de negocio y a sus clientes adultos. No recopilamos conscientemente datos personales de menores de edad, y un Negocio no debe usar boina para agendar o almacenar datos de menores sin el consentimiento correspondiente de sus padres o tutores, según lo exija la ley aplicable.
12. Cambios a esta política
Podemos actualizar esta Política de Privacidad a medida que evolucionan nuestra plataforma u obligaciones legales. Actualizaremos la fecha de "Última actualización" indicada arriba y, en caso de cambios relevantes, notificaremos directamente a los administradores del Negocio.
13. Contacto
Para consultas de privacidad o para ejercer tus derechos sobre tus datos, contáctanos en privacy@boina.app.