Política de privacidad

1. Responsable

El responsable de BarberFlowCR es su titular, una persona física domiciliada en Costa Rica. Para cualquier asunto de privacidad: [email protected]. Si necesitás los datos de identificación del responsable para ejercer tus derechos o presentar un reclamo ante la PRODHAB, te los damos a solicitud por ese mismo correo.

2. Dos papeles distintos

En BarberFlowCR tratamos datos en dos papeles, y es importante distinguirlos:

Como responsables, de los datos de las barberías que contratan el servicio y de su equipo (cuentas de acceso, facturación, pagos de la suscripción, soporte) y de quienes visitan este sitio o solicitan registrarse.
Como encargados, de los datos de los clientes finales de cada barbería (quienes reservan o son atendidos). Esos datos los carga o recibe la barbería, y la barbería es la responsable de ellos frente a sus clientes. Nosotros los procesamos solo por su cuenta y para prestarle el servicio.

3. Qué datos tratamos

Visitantes de este sitio

Este sitio comercial no usa cookies, ni herramientas de analítica, ni píxeles de publicidad. Como todo servidor web, el nuestro recibe tu dirección IP y los datos técnicos de la solicitud (navegador, página pedida), que usamos solo para seguridad y para limitar abusos.

Solicitudes de registro

Nombre de la barbería y su dirección web, nombre y correo del administrador, plan elegido, contraseña (guardada cifrada) y, si los das, datos de facturación. También la fecha y la IP con que aceptaste estos términos. Una solicitud que no se verifica por correo se borra en unas 48 horas.

Barberías y su equipo

Cuenta: nombre, correo, teléfono opcional, contraseña cifrada, rol, sucursales asignadas y preferencias como el modo oscuro.
Barbería: nombre, logo, color, dirección, teléfonos, redes sociales, horarios y configuración.
Barberos: nombre, foto, descripción, horario, ausencias y porcentaje de comisión.
Facturación: tipo y número de identificación (física, jurídica, DIMEX o NITE), nombre o razón social, correo de facturación y ubicación (provincia, cantón y distrito).
Pagos de la suscripción: monto, fecha, medio y referencia. Si pagás con tarjeta, los datos de la tarjeta los recibe y procesa ONVO; nosotros no los vemos ni los guardamos.
Soporte: lo que escribís en un reporte, las capturas de pantalla que adjuntás y datos técnicos para reproducir el problema (página, navegador, tamaño de pantalla, rol).

Clientes finales de las barberías

Nombre, teléfono y correo; notas que la barbería registre; historial de citas, servicios, montos pagados, sellos de fidelidad y calificaciones.
Si el cliente crea una cuenta en el portal: su correo y contraseña cifrada.
Si se anota en la lista de espera: nombre, teléfono, correo y la fecha y franja que prefiere.

Datos técnicos y de seguridad

Direcciones IP e intentos de inicio de sesión (para bloquear ataques de fuerza bruta), registros del servidor y un registro de las acciones administrativas de nuestro equipo sobre las cuentas.

4. Para qué los usamos

Prestar el servicio: agenda, reservas, caja, reportes, página web y portal del cliente.
Identificarte e iniciar sesión de forma segura.
Enviar correos del servicio: confirmación, recordatorio y cancelación de citas; invitaciones; recuperación de contraseña; avisos de la prueba gratis y de pagos; comprobantes.
Cobrar la suscripción, emitir la factura electrónica que solicités y llevar la contabilidad.
Dar soporte y resolver errores.
Proteger el servicio: detectar abusos, accesos no autorizados y fraudes.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos datos personales, no los usamos para publicidad propia ni de terceros y no armamos perfiles de los clientes de las barberías.

5. Consentimiento y base legal

Tratamos los datos de las barberías y su equipo con base en el consentimiento que se da al registrarse y aceptar estos documentos, y en la necesidad de ejecutar el contrato del servicio. Los datos de facturación y pagos se conservan además para cumplir obligaciones tributarias.

Para los datos de sus clientes finales, cada barbería es quien debe informarles y obtener su consentimiento cuando la Ley 8968 lo exija. Nosotros tratamos esos datos solo según las instrucciones de la barbería y para prestarle el servicio.

6. Con quién se comparten

Solo con proveedores que necesitamos para operar, que acceden a los datos indispensables para su tarea:

Infraestructura en la nube: los servidores donde se alojan la aplicación y la base de datos. Pueden estar ubicados fuera de Costa Rica.
Envío de correo electrónico: el proveedor que entrega los correos automáticos.
ONVO: procesa los pagos con tarjeta de la suscripción.
Cloudflare Turnstile: verifica que el formulario de registro no lo complete un robot, cuando está activado.
Bunny Fonts: entrega las tipografías del sitio; recibe tu IP como cualquier servidor web.
Google Maps: solo si una barbería agrega un mapa a su página web.
WhatsApp: si elegís pagar por SINPE Móvil, el botón abre WhatsApp con un mensaje prellenado con los datos de tu barbería y del pago; lo enviás vos.

Algunos de estos proveedores tratan datos fuera de Costa Rica. Elegimos proveedores con medidas de seguridad y compromisos contractuales de confidencialidad. También podemos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.

7. Cuánto tiempo los guardamos

Cuentas activas: mientras la cuenta exista.
Cuentas canceladas o suspendidas: las conservamos para permitir la reactivación o la exportación. La barbería puede pedir su eliminación en cualquier momento; si una cuenta permanece cancelada o suspendida más de 12 meses, podremos eliminarla previo aviso al administrador.
Registros con pago pendiente que no se pagan: se eliminan por completo a los 7 días.
Solicitudes de registro sin verificar: se borran en unas 48 horas.
Pagos y facturación: el plazo que exija la legislación tributaria.
Datos de clientes finales: hasta que la barbería los elimine, el cliente pida su eliminación o se elimine la cuenta de la barbería.

8. Seguridad

Toda la comunicación viaja cifrada por HTTPS.
Las contraseñas se guardan con un algoritmo de cifrado de un solo sentido; nadie, ni nosotros, puede leerlas.
Los datos de cada barbería se separan en el servidor: cada consulta se filtra por barbería.
Roles de acceso dentro de cada barbería y límites de intentos de inicio de sesión.
Las capturas de pantalla de soporte se guardan en un almacenamiento privado, no público.
Nuestro personal accede a una cuenta solo cuando es necesario para dar soporte, y ese acceso queda registrado.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte tus datos, te lo comunicaremos y lo informaremos a la autoridad en los plazos que establece la normativa.

9. Tus derechos

Según la Ley 8968, tenés derecho a:

Acceso: saber qué datos tuyos tenemos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retirés tu consentimiento, salvo que debamos conservarlos por ley.
Oposición y revocación: oponerte a un tratamiento o retirar tu consentimiento.

Escribinos a [email protected] desde el correo de tu cuenta, indicando qué derecho querés ejercer. Respondemos en un plazo máximo de cinco días hábiles. Muchos datos los podés corregir o exportar vos directamente desde el panel.

Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Si sos cliente de una barbería

Si reservaste en una barbería que usa BarberFlowCR, la barbería es la responsable de tus datos. Para ver, corregir o eliminar tu información, lo más rápido es pedírselo a la barbería. Si tenés cuenta en su portal, podés editar tu perfil y cancelar tus citas desde ahí. Si no lográs resolverlo con la barbería, escribinos y te ayudamos a canalizarlo.

11. Menores de edad

El servicio está dirigido a negocios y personas mayores de edad. Cuando una barbería atiende a un menor, debe registrar los datos de contacto del adulto responsable.

12. Cookies y almacenamiento local

Este sitio comercial no usa cookies. El panel, el portal de reservas y el portal del cliente usan solo las indispensables para funcionar:

Cookie de sesión: mantiene tu sesión iniciada.
Cookie de seguridad (XSRF): protege los formularios contra solicitudes falsificadas.
Cookie "recordarme": solo si marcás esa opción al iniciar sesión.
Cookie de barbería: recuerda el logo y el color de tu barbería en la pantalla de inicio de sesión.

También guardamos en tu navegador (almacenamiento local) preferencias como el modo claro u oscuro, y la aplicación instalable guarda archivos en caché para cargar más rápido. No usamos cookies de publicidad ni de seguimiento de terceros.

13. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o en el panel con al menos 15 días de anticipación, y publicaremos aquí la nueva fecha de vigencia.

14. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos: [email protected].