Este anexo forma parte de los Términos y Condiciones y regula el tratamiento de datos personales que BarberGo realiza por cuenta de tu barbería. Se aplica automáticamente a toda barbería que contrate la plataforma; no hay que firmarlo aparte.
Está redactado conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Quién es quién
Relación responsable–encargado regulada por la LOPDP y su Reglamento General.
| Parte | Papel |
|---|---|
| Tu barbería | Responsable del tratamiento. Decide para qué y cómo se tratan los datos de su propia clientela. |
| PAZ BARBA KEVIN JOSUE (BarberGo) | Encargado del tratamiento. Trata esos datos únicamente siguiendo tus instrucciones y para prestarte el servicio. |
La consecuencia práctica es esta: la base de clientes de tu barbería es tuya. Si un cliente tuyo pide acceder a sus datos o eliminarlos, la solicitud te corresponde a ti; nosotros la ejecutamos. Y si usas la plataforma para enviar comunicaciones, respondes tú de que esos envíos sean legítimos.
Este anexo no cubre los datos de los que BarberGo es responsable por su cuenta (la cuenta de tu barbería, su facturación y los datos de quien se registra directamente en la plataforma). Eso está en la Política de Privacidad.
2. Objeto, duración y datos tratados
- Objeto: prestar el servicio de gestión de agenda, equipo, sucursales, servicios, fidelidad, cobros, reportes y comunicaciones con tus clientes.
- Duración: mientras tengas una cuenta activa en BarberGo.
- Personas afectadas: tus clientes y las personas de tu equipo.
- Datos: identificación y contacto, historial de citas y servicios, reseñas, sellos y cupones de fidelidad, notas internas y preferencias de comunicación.
Te comprometes a no introducir categorías especiales de datos (salud, biometría, convicciones) en campos libres como las notas de cliente. La plataforma no está diseñada para tratarlas.
3. Nuestras obligaciones como encargado
- Tratar los datos solo siguiendo tus instrucciones y para prestarte el servicio. No los usamos para fines propios, no los vendemos, no los cedemos a otras barberías y no los usamos para entrenar sistemas.
- Guardar confidencialidad, y exigir lo mismo a quien tenga acceso.
- Aplicar medidas de seguridad adecuadas: cifrado en tránsito, control de acceso por rol, contraseñas con derivación de un solo sentido, registro de auditoría de las acciones sensibles y copias de seguridad periódicas.
- Asistirte para atender las solicitudes de derechos de tus clientes y para cumplir tus obligaciones de seguridad.
- Notificarte sin dilación indebida si tenemos conocimiento de una violación de seguridad que afecte a datos tratados por cuenta tuya, con la información necesaria para que puedas cumplir tus propios deberes de notificación.
- Al terminar el servicio, devolverte o eliminar los datos, salvo los que debamos conservar por obligación legal.
4. Proveedores que intervienen
Nos autorizas a apoyarnos en los proveedores que hacen posible el servicio, sujetos a las mismas obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué |
|---|---|
| Railway | Alojamiento de la aplicación y la base de datos |
| Cloudflare | Dominio, seguridad y almacenamiento de imágenes |
| Brevo | Entrega de los correos del servicio |
| Payphone | Procesamiento de pagos |
| Mensajería, cuando eliges usar ese canal |
Si incorporamos o sustituimos un proveedor que trate datos por cuenta tuya, te lo comunicaremos con antelación razonable y podrás oponerte cancelando el servicio sin penalización.
Algunos están fuera del Ecuador; las transferencias se amparan en los mecanismos que la LOPDP admite.
5. Tus obligaciones como responsable
- Tener una base legal válida para tratar los datos de tus clientes e informarles adecuadamente.
- Respetar las bajas. La plataforma registra quién se opuso a recibir promociones y no le enviará campañas; no intentes sortear ese bloqueo por otros medios.
- No enviar comunicaciones comerciales a quien no corresponda, ni usar la plataforma para finalidades ajenas a tu negocio.
- Mantener la confidencialidad de los accesos de tu equipo y retirar los de quien ya no trabaje contigo.
- Atender las solicitudes de derechos de tus clientes en los plazos legales.
6. Responsabilidad
Cada parte responde del incumplimiento de sus propias obligaciones. En particular, BarberGo no responde del uso que hagas de los datos de tus clientes ni de las comunicaciones que decidas enviarles, y tú no respondes de los fallos de seguridad imputables exclusivamente a la plataforma.