Esta política explica qué datos personales tratamos en BarberGo, para qué, con qué base legal y cómo puedes controlarlos. Está redactada conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Quién es responsable
Cumple el deber de informar de la LOPDP, art. 12.
El responsable del tratamiento es PAZ BARBA KEVIN JOSUE, con domicilio en Cuenca, Ecuador.
Para cualquier asunto de datos personales, incluida la solicitud de tus derechos, escríbenos a [email protected].
2. Dos papeles distintos: responsable y encargado
Figuras de responsable y encargado del tratamiento definidas en la LOPDP (Título I, definiciones) y desarrolladas en su Reglamento General.
Esta distinción importa, porque determina a quién debes reclamar:
- Somos responsables de los datos de las cuentas que se crean en la plataforma: los de la barbería que contrata un plan, los de su equipo y los de la persona que se registra para reservar.
- Somos encargados —es decir, tratamos los datos por cuenta de la barbería y siguiendo sus instrucciones— respecto de la información que cada barbería gestiona sobre su propia clientela: su historial de citas, sus notas internas, sus tarjetas de fidelidad y sus campañas. Esa base de clientes es de la barbería. No la usamos para fines propios, no la vendemos y no la compartimos con otras barberías.
Si eres cliente de una barbería y quieres que borren tu historial con ella, la solicitud va dirigida a esa barbería; nosotros la ejecutamos como encargados. Escríbenos si no obtienes respuesta.
Las condiciones de ese encargo están por escrito en el Anexo de tratamiento de datos.
3. Qué datos tratamos
- De identificación y contacto: nombre, correo electrónico, teléfono y, si la subes, foto de perfil.
- De la cuenta: rol, barbería a la que perteneces, preferencias y fecha de nacimiento si decides indicarla.
- De uso del servicio: citas solicitadas y atendidas, servicios, reseñas, sellos de fidelidad y cupones.
- De negocio, para las barberías: datos de la empresa, sucursales, horarios, equipo, precios y reportes.
- De facturación: plan contratado, importes, fechas y comprobantes. No almacenamos números de tarjeta: eso lo maneja la pasarela de pago.
- Técnicos mínimos: dirección IP y datos del navegador cuando son necesarios para la seguridad, para registrar la aceptación de estos documentos o para diagnosticar errores.
No tratamos categorías especiales de datos (salud, biometría, religión, etc.) y te pedimos que no las introduzcas en campos libres como las notas de cliente.
4. Para qué y con qué base legal
La LOPDP exige decir no solo para qué usamos los datos, sino bajo qué base legal. No todo se apoya en el consentimiento:
Bases de legitimación del art. 7 de la LOPDP: consentimiento, ejecución contractual, obligación legal, interés vital, interés público e interés legítimo.
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta; gestionar reservas, agenda y equipo | Ejecución del contrato — es el servicio que pediste |
| Avisos de tus citas: confirmación, recordatorio, cambio de hora, cancelación | Ejecución del contrato — no son publicidad y no se puede optar por no recibirlos sin dejar de usar el servicio |
| Cobrar el plan, emitir comprobantes y llevar la contabilidad | Obligación legal y ejecución del contrato |
| Seguridad del servicio, prevención del fraude y registro de auditoría | Interés legítimo |
| Promociones y cupones de una barbería de la que ya eres cliente | Interés legítimo, con derecho a oponerte en todo momento. Cada mensaje lleva enlace de baja y la baja se respeta |
| Solicitud de reseña tras una cita atendida | Interés legítimo, con límite de envíos y sin insistir si ya dejaste reseña |
| Guardar una tarjeta para renovar el plan automáticamente | Consentimiento expreso, revocable desde tu panel |
| Medir visitas de forma agregada | Interés legítimo — se cuenta la visita, no a la persona |
5. Con quién los compartimos
No vendemos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios y que están obligados a tratarlos solo conforme a nuestras instrucciones:
| Proveedor | Para qué |
|---|---|
| Payphone | Procesar los pagos |
| Brevo | Entregar los correos del servicio |
| Railway | Alojar la aplicación y la base de datos |
| Cloudflare | Dominio, seguridad y almacenamiento de imágenes |
| Solo si eliges «Entrar con Google» o añadir una cita a tu calendario | |
| Solo si eliges comunicarte por ese canal |
También podemos comunicar datos a autoridades competentes cuando la ley lo exija.
Transferencias internacionales. Algunos de estos proveedores están fuera del Ecuador. En esos casos nos apoyamos en los mecanismos que la LOPDP admite para transferir datos internacionalmente, y elegimos proveedores con garantías de seguridad y confidencialidad.
6. Cuánto tiempo los guardamos
- Mientras tengas la cuenta activa, y el tiempo necesario para prestarte el servicio.
- Facturación y contabilidad: el plazo que exige la normativa tributaria ecuatoriana, aunque cierres la cuenta.
- Registros de seguridad y auditoría: un periodo limitado, proporcional a su finalidad.
- Bajas de promociones: conservamos el hecho de que te diste de baja indefinidamente. Es la única forma de seguir respetándola.
Cerrada la cuenta, el resto se elimina o se anonimiza.
7. Tus derechos
Derechos reconocidos en la LOPDP (arts. 12 y siguientes): información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas.
La LOPDP te reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas con efectos jurídicos. También puedes retirar tu consentimiento cuando ese sea la base, sin que afecte a lo hecho antes.
Para ejercerlos, escríbenos a [email protected] desde el correo de tu cuenta, o desde otro indicando cómo verificar tu identidad. Responderemos en los plazos legales. Muchas cosas puedes hacerlas tú directamente y al instante:
- Corregir tus datos, desde tu perfil.
- Dejar de recibir promociones, desde el enlace de cualquier mensaje comercial o desde tu perfil.
- Descargar tu información de negocio, desde los reportes de tu barbería.
Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la autoridad de protección de datos personales del Ecuador.
8. Seguridad
Ciframos el tráfico con HTTPS, guardamos las contraseñas con funciones de derivación de un solo sentido, ciframos las credenciales de pasarela de pago, limitamos el acceso interno por rol y registramos las acciones sensibles en una bitácora de auditoría. Ningún sistema es infalible: si ocurriera una brecha que afecte a tus datos, actuaremos conforme a la LOPDP, notificando a la autoridad y a las personas afectadas en los plazos previstos.
9. Cookies
Ver también el art. 9 de la Ley de Comercio Electrónico (protección de datos en medios electrónicos).
Usamos únicamente cookies necesarias para que el sitio funcione: mantener tu sesión iniciada, proteger los formularios frente a falsificación de peticiones y recordar si prefieres el tema claro u oscuro.
No usamos cookies de publicidad ni de analítica de terceros. No hay Google Analytics, ni píxel de Meta, ni rastreadores. Por eso no verás un banner de cookies: no hay nada que consentir más allá de lo imprescindible para prestarte el servicio.
10. Menores de edad
Para crear una cuenta hay que ser mayor de edad o contar con autorización del representante legal. Si detectamos una cuenta de un menor sin esa autorización, la eliminaremos. Si eres madre, padre o representante y crees que se registró un menor a tu cargo, escríbenos.
11. Cambios
Si modificamos esta política te avisaremos por correo o dentro de la plataforma cuando el cambio sea relevante. Arriba se indica siempre la fecha y la versión vigentes.