Cómo tratamos tus datos personales

1. Quiénes somos y qué cubre esta política

BossBarberFlow es un sistema de gestión para barberías: reservas online, caja diaria, liquidaciones por barbero, CRM, WhatsApp automático y reportes. Esta política aplica a:

• Titulares de cuenta: barberos, dueños y administradores que registran una barbería.
• Clientes finales: las personas cuyos datos (nombre y teléfono) carga una barbería para gestionar sus citas.
• Visitantes del sitio: quienes navegan la web pública.

2. Qué datos recogemos

• Datos de cuenta: nombre, email, teléfono, nombre de tu barbería y plan contratado.
• Datos de operación: servicios, productos, agenda, liquidaciones y los clientes que cargas (mínimo: nombre y teléfono).
• Datos de pago: solo una referencia de la tarjeta (últimos 4 dígitos y franquicia, por ejemplo "Visa •••• 4242"). El número completo vive tokenizado en la pasarela, nunca en nuestros servidores.
• Datos técnicos: registros de acceso, tipo de dispositivo y navegador, para mantener el servicio seguro y estable.

3. Para qué usamos tus datos (finalidades)

• Operar el servicio: reservas, recordatorios de citas, caja, liquidaciones y CRM.
• Facturar y cobrar tu suscripción mensual o anual, y gestionar reembolsos.
• Darte soporte técnico y comercial cuando nos escribes.
• Mejorar el producto con datos agregados y anónimos (nunca individuales).
• Cumplir obligaciones legales colombianas.

No vendemos tus datos. No los usamos para finalidades distintas a las de esta política sin avisarte y, cuando la ley lo exige, sin pedir tu autorización.

4. Autorización y tratamiento de datos (Habeas Data)

En el registro marcamos 3 casillas de autorización (tratamiento de datos, términos y política de privacidad). Sin marcar las 3 no puedes continuar: es requisito legal colombiano. Al marcarlas autorizas que tus datos y los de los clientes de tu barbería sean tratados conforme a esta política.

5. Tus derechos como titular de los datos

La Ley 1581 de 2012 y el Decreto 1377 de 2013 te reconocen estos derechos, que puedes ejercer en cualquier momento:

• Conocer y acceder a tus datos y a las condiciones de su tratamiento.
• Rectificar y actualizar datos inexactos o incompletos.
• Suprimir datos que no se ajusten a la ley o a esta política.
• Revocar la autorización de tratamiento cuando lo permita la ley.
• Presentar reclamos ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos, escríbenos por la página de contacto indicando tu nombre, el email con el que te registraste y el derecho que quieres ejercer. Respondemos en máximo 15 días hábiles, como establece la ley.

6. Tarjetas y datos de pago

• El formulario de tarjeta lo manejan directamente las pasarelas Wompi (Colombia) y Paddle (internacional), certificadas bajo el estándar PCI-DSS.
• Tu tarjeta se guarda tokenizada: los datos completos viven en la infraestructura cifrada de la pasarela.
• Nunca vemos ni almacenamos el número completo de la tarjeta, ni el CVV, ni el PIN.

7. WhatsApp y notificaciones

Enviamos recordatorios de citas, confirmaciones y avisos transaccionales por WhatsApp y email a los clientes de tu barbería, usando la información que tú cargas para ese fin. No hacemos spam: solo mensajes relacionados con el servicio. Un cliente puede pedir que dejemos de enviarle mensajes a su número, y lo hacemos.

8. Con quién compartimos tus datos

• Pasarelas de pago (Wompi, Paddle) para cobrar tu suscripción y procesar reembolsos.
• Infraestructura y hosting donde se aloja la plataforma, bajo acuerdos de confidencialidad.
• Servicios de mensajería (WhatsApp, email) para enviar recordatorios y avisos.

Solo compartimos lo necesario para operar el servicio. Nunca vendemos datos a terceros ni los usamos para publicidad de terceros. Algunos de estos proveedores pueden procesar datos en servidores fuera de Colombia; en todos los casos exigimos niveles de protección equivalentes a la ley colombiana.

9. Conservación de los datos

• Mientras tu cuenta esté activa, conservamos tus datos para operar el servicio.
• Tras la baja de tu cuenta, conservamos los datos 30 días y luego los eliminamos de forma definitiva.
• Los registros de facturación se conservan el tiempo que exija la ley colombiana.

10. Seguridad de la información

• Conexiones cifradas (HTTPS) en todo el sitio y la API.
• Aislamiento multi-inquilino: cada barbería vive en su propio espacio, con su marca y sus datos, sin acceso cruzado.
• Permisos por rol (barbero, dueño, administrador) para que cada persona vea solo lo que le corresponde.
• Las tarjetas nunca tocan nuestros servidores: viven tokenizadas en las pasarelas.

11. Datos de menores de edad

El servicio está dirigido a negocios, no a menores de edad, y no recogemos datos de menores a sabiendas. Si cargas en tu barbería datos de clientes menores de edad, la autorización del representante legal es tu responsabilidad como titular de la barbería.

12. Cambios en esta política

Si cambiamos algo importante de esta política, te lo avisamos por email con 15 días de anticipación. Si sigues usando el servicio después de ese aviso, aceptas la nueva versión. Estas páginas también son parte de nuestros términos y condiciones.

13. Contacto y autoridad de control

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Superintendencia de Industria y Comercio (SIC) de Colombia.