Política de Privacidad

1. A Quién se Aplica Esta Política

BookingChat es usado por dos grupos de personas, y los datos de cada uno se tratan de forma diferente. Vale la pena empezar por esa distinción, porque define nuestro papel en cada caso.

• El negocio: el salón, la barbería o el profesional que crea una cuenta, instala la aplicación y organiza su propia agenda. Respecto a esos datos, BookingChat es el responsable del tratamiento.
• El cliente del negocio: la persona que abre el enlace de agendamiento, elige un horario e indica su nombre y teléfono. No crea cuenta y no instala nada. Respecto a esos datos, el negocio es el responsable y BookingChat actúa como encargado — tratamos esa información siguiendo las instrucciones del negocio, para ejecutar la cita y avisar al cliente.

Si usted es cliente de un negocio que usa BookingChat y quiere corregir o borrar sus datos, el camino más directo es hablar con ese negocio. Aun así, puede escribirnos al correo que aparece al final de esta política, y lo remitiremos o lo atenderemos según el caso.

2. Información que Recopilamos

Del negocio, proporcionada por él:

• Datos de cuenta: correo electrónico, contraseña y teléfono al registrarse. Cuando el acceso se hace con la Cuenta de Google, recibimos el nombre, el correo y el identificador de la cuenta que Google nos envía
• Iniciar sesión con Apple: cuando el acceso se hace con Apple, en el iPhone, le pedimos a Apple el nombre y el correo y recibimos el identificador de la cuenta. Si usted elige ocultar su correo, Apple nos entrega una dirección de reenvío privada (terminada en @privaterelay.appleid.com), y es esa dirección la que guardamos y usamos para los correos del servicio. Al eliminar una cuenta vinculada a Apple, revocamos ante Apple la autorización que usted le dio a BookingChat
• Datos del negocio: nombre, dirección, categoría, horarios de atención, servicios con precio y duración, y el equipo registrado
• Documento fiscal: opcional, usado únicamente para identificación fiscal en el cobro
• Foto: opcional, la imagen que el negocio elige mostrar en su propia página de agendamiento

De los clientes del negocio:

• Nombre y teléfono: indicados por el propio cliente en la página de agendamiento, o escritos por el negocio al registrar una cita desde la aplicación
• Respuestas a las preguntas del negocio: cuando el negocio configura preguntas para el agendamiento (por ejemplo, el modelo del auto o el tamaño de la mascota), guardamos las respuestas que el cliente indica en la página de agendamiento, o que el negocio registra desde la aplicación. Quedan en la cita, visibles para el negocio y para el cliente, y no se envían por WhatsApp
• Datos de la cita: servicio, profesional, fecha, hora, estado e historial
• Señales técnicas de la página de agendamiento: información usada únicamente para distinguir a una persona de un robot y evitar reservas automatizadas masivas

Recopilada automáticamente:

• Informes de fallos y diagnóstico: cuando la aplicación presenta un error, recibimos el informe técnico del fallo, el modelo del dispositivo, la versión del sistema y la versión de la aplicación. Esos informes no incluyen el nombre ni el teléfono de ningún cliente
• Datos de uso de la aplicación: en las aplicaciones para Android y iPhone, registramos mediante Google Analytics para Firebase eventos de uso — como el registro, el inicio de sesión, la finalización de la configuración y que el negocio quede listo para recibir citas —, junto con datos técnicos del dispositivo, como modelo, versión del sistema y país aproximado. Esos eventos no se asocian a su nombre, a su correo ni a su cuenta de BookingChat. En el iPhone, la aplicación no usa el identificador de publicidad (IDFA) y no pide permiso de rastreo
• Identificador de notificación: un identificador que Firebase Cloud Messaging, de Google, genera para el dispositivo — en el iPhone, a partir del identificador del servicio de notificaciones de Apple (APNs) —, necesario para entregar las notificaciones de la aplicación
• Registros de aplicación: registros técnicos de solicitudes y errores, usados para seguridad y diagnóstico

Lo que no recopilamos: no tenemos acceso a su ubicación, a su agenda de contactos, a sus fotos más allá de la que usted elige enviar, ni a sus mensajes. En Android, la aplicación pide solo tres permisos: acceso a internet, estado de la conexión y envío de notificaciones. En el iPhone, pide solo permiso para enviar notificaciones; la foto del negocio se elige con el selector de fotos del propio sistema, que entrega a la aplicación únicamente la imagen seleccionada, y Face ID, cuando usted lo activa para desbloquear la app, lo verifica el propio iPhone — nunca recibimos datos biométricos.

Datos de tarjeta: la suscripción y los paquetes de mensajes se cobran a través de la tienda del dispositivo: Google Play, dentro de su Cuenta de Google, en Android, y la App Store, dentro de su Cuenta de Apple, en el iPhone. No recibimos, no vemos y no almacenamos números de tarjeta. De la tienda recibimos únicamente la confirmación de la compra y qué plan o paquete fue adquirido.

3. Cómo Usamos su Información

Utilizamos la información recopilada para los siguientes fines:

• Operar la agenda: registrar, modificar y cancelar horarios, y calcular la disponibilidad que aparece en la página de agendamiento
• Avisar al cliente del negocio por WhatsApp sobre la confirmación, la solicitud de confirmación, el cambio y la cancelación de su cita
• Avisar al negocio, por notificación en la aplicación y por correo electrónico, sobre lo que ocurre en la agenda y en la suscripción
• Procesar la suscripción y emitir los avisos de cobro correspondientes
• Diagnosticar fallos de la aplicación y corregirlos, y entender cómo se usa la aplicación para mejorarla
• Ofrecer soporte y responder a sus solicitudes
• Garantizar la seguridad de la plataforma y frenar el uso automatizado abusivo
• Cumplir obligaciones legales y regulatorias aplicables

No usamos sus datos, ni los de sus clientes, para publicidad, y no los vendemos a nadie.

4. Compartir Información

No vendemos, intercambiamos ni cedemos información personal. Compartimos datos únicamente con los proveedores necesarios para que el servicio funcione, y solo lo que cada uno necesita para cumplir su función:

• Meta (WhatsApp Business): el nombre y el teléfono del cliente, para entregar los mensajes de la cita. Los mensajes se envían desde un número de la propia BookingChat, no desde el número del negocio
• Google: Google Play procesa la suscripción hecha en Android; Firebase entrega las notificaciones al dispositivo, recibe los informes de fallos y los eventos de uso de las aplicaciones; y la Cuenta de Google, cuando se usa, autentica el acceso
• Apple: la App Store procesa la suscripción y los paquetes comprados en el iPhone; el servicio de notificaciones de Apple (APNs) entrega las notificaciones al iPhone; e Iniciar sesión con Apple, cuando se usa, autentica el acceso
• Amazon Web Services: alojamiento de la aplicación, almacenamiento de imágenes, envío de los correos del servicio y verificación automática, por inteligencia artificial, de los textos escritos por el negocio (nombre y descripción del negocio, nombre del enlace, servicios y adicionales, campañas, preguntas, recomendaciones, nombres del equipo y motivos de cancelación), para bloquear estafas, publicidad y contenido inapropiado. Las respuestas de los clientes no pasan por esta verificación. Usted puede pedir que una persona revise un rechazo hecho por esta verificación automática
• MongoDB Atlas: base de datos donde se almacena la información
• Obligaciones legales: cuando lo exija la ley, una orden judicial o una autoridad competente
• Protección de derechos: cuando sea necesario para proteger derechos, propiedad o seguridad de BookingChat o de terceros

Esos proveedores actúan bajo nuestras instrucciones y no están autorizados a usar los datos para fines propios.

5. Transferencia Internacional de Datos

Los proveedores mencionados operan servidores fuera de Brasil, principalmente en Estados Unidos. Esto significa que sus datos y los de sus clientes son transferidos y almacenados en el exterior, en los términos del artículo 33 de la LGPD brasileña, con base en la necesidad de ejecución del contrato celebrado con usted y mediante cláusulas contractuales ofrecidas por esos proveedores.

6. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger su información contra acceso no autorizado, alteración, divulgación o destrucción. Entre las medidas adoptadas:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo
• Controles de acceso basados en rol, con aislamiento entre negocios: una cuenta nunca alcanza los datos de otra
• Sesión de la aplicación guardada de forma cifrada en el propio dispositivo, borrada al cerrar la sesión
• Monitoreo continuo de seguridad y detección de anomalías
• Copias de seguridad periódicas y planes de recuperación de datos

Aunque adoptamos buenas prácticas de seguridad, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta.

7. Sus Derechos

De acuerdo con la legislación de protección de datos aplicable, usted tiene los siguientes derechos sobre su información personal:

• Acceso: solicitar una copia de la información que tenemos sobre usted
• Corrección: solicitar la corrección de datos incorrectos o desactualizados
• Eliminación: solicitar la eliminación de sus datos personales de nuestra plataforma
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina
• Retiro del consentimiento: revocar el consentimiento otorgado anteriormente para el tratamiento de sus datos
• Oposición: oponerse al tratamiento de datos en determinadas circunstancias

Parte de esto lo resuelve usted mismo, sin pedir nada a nadie: la aplicación permite corregir los datos del negocio, borrar la foto, borrar servicios y borrar bloqueos de agenda, y permite eliminar la cuenta entera, con efecto inmediato. Los pasos, los plazos y lo que se retiene por obligación legal están en Eliminación de Datos.

Para ejercer cualquiera de estos derechos, contáctenos por correo electrónico: privacidade@bookingchat.com.br.

8. Cookies y Almacenamiento Local

En la aplicación no usamos cookies. Su sesión se guarda de forma cifrada en el propio dispositivo, y una copia local de la agenda queda en el dispositivo para que usted pueda consultar el día incluso sin internet. Cerrar la sesión borra ambas cosas.

En este sitio usamos cookies y tecnologías similares de análisis (Google Analytics, Microsoft Clarity y Meta Pixel) para entender cómo llegan las personas hasta aquí y qué leen, y así mejorar las páginas. Esos datos son estadísticos y no lo identifican por su nombre.

El Meta Pixel y Google Analytics de este sitio miden los anuncios de difusión del propio BookingChat. Los datos de la aplicación y los de los clientes de los negocios nunca se usan para publicidad.

En la página de reservas que abre su cliente no hay cookie de publicidad. Usamos Microsoft Clarity solo en los pasos de elección de servicio, profesional y horario, para entender dónde las personas abandonan; lo que se escribe (nombre, teléfono y respuestas) queda oculto y no se graba, y la grabación se detiene cuando la reserva se completa. En este uso, BookingChat trata esos datos técnicos como responsable, con base en el interés legítimo de mejorar la página.

Usted puede controlar el uso de cookies desde la configuración de su navegador.

9. Retención de Datos

Conservamos su información durante el tiempo necesario para prestar nuestros servicios y cumplir nuestras obligaciones legales:

• Datos de cuenta: conservados mientras su cuenta exista. La eliminación solicitada en la aplicación es inmediata
• Datos de citas: conservados mientras la cuenta exista, por ser el historial operativo del negocio
• Datos fiscales y de cobro: conservados durante el plazo exigido por la legislación tributaria, aunque la cuenta sea eliminada antes
• Registros de aplicación: conservados hasta 12 meses con fines de seguridad y diagnóstico
• Informes de fallos: retenidos durante el plazo practicado por el servicio de diagnóstico de Google, y nunca contienen datos de clientes
• Eventos de uso de la aplicación: retenidos durante el plazo de retención configurado en Google Analytics, y nunca contienen nombre, correo ni teléfono

Tras los períodos de retención, los datos se eliminan de forma segura o se anonimizan.

10. Menores de Edad

BookingChat es una herramienta de trabajo, destinada a mayores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes, y la aplicación no está dirigida a ese público. Si un responsable identifica que un menor creó una cuenta, puede escribirnos al correo que aparece al final de esta política y la cuenta será eliminada.

Un negocio puede, naturalmente, atender clientes menores de edad y registrar el nombre y el teléfono indicados por el responsable para reservar el horario. En ese caso, es el negocio quien responde por su base de clientes, en calidad de responsable del tratamiento — como se describe en la sección 1.

11. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, se lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio. La fecha de la última actualización siempre se indicará al inicio de esta política. El uso continuado de nuestros servicios después de los cambios constituye la aceptación de la nueva política.

12. Contacto

Si tiene preguntas sobre esta Política de Privacidad, quiere ejercer sus derechos o tiene inquietudes sobre el tratamiento de sus datos, contacte a nuestro encargado de protección de datos por correo electrónico: privacidade@bookingchat.com.br