Política de privacidad
Última actualización:
Esta política explica qué datos maneja Bookalo, para qué los usamos y qué puedes hacer con ellos, tanto si tienes un negocio en Bookalo como si reservaste una cita con uno.
1. Quiénes somos
Bookalo es operado por RicardoHQ LLC, una compañía de responsabilidad limitada de Florida con sede en Miami, Florida, EE. UU. Puedes escribirnos a [email protected].
Para los datos de las cuentas de negocio (dueños y sus negocios), RicardoHQ LLC es el responsable. Para los datos de los clientes de cada negocio, el responsable es ese negocio, y Bookalo los procesa por encargo suyo según la sección “Procesamiento de datos” de nuestros Términos.
2. Qué datos recogemos
Si tienes un negocio en Bookalo:
- tu nombre, tu correo, tu idioma y tu contraseña (guardada solo como hash, nunca en texto legible);
- si entras con Google: el identificador de tu cuenta de Google y el correo que Google nos confirma (nunca tu contraseña de Google);
- los datos de tu negocio: nombre, teléfono, correo, dirección, descripción, servicios, precios, horarios, políticas y marca;
- tu plan y el estado de tu suscripción, junto con los identificadores que nos da Stripe (nunca los datos de tu tarjeta);
- un registro de eventos clave de tu cuenta, como citas creadas, canceladas o cobradas y cambios de zona horaria o moneda;
- si llegaste desde un enlace de campaña, sus etiquetas (utm_source y similares), guardadas una sola vez al crear tu cuenta. No usamos cookies para esto.
Sobre tu equipo guardamos lo que el negocio ingresa: nombre visible, una bio corta, horarios y ausencias.
Si reservaste con un negocio: tu nombre, tu correo, tu teléfono si lo das, las notas que escribas al reservar y los detalles de tus citas. El negocio también puede guardar sobre ti pagos y recibos, paquetes y notas internas.
Si el negocio pide un depósito, el pago completo o una tarjeta en garantía, escribes los datos de tu tarjeta directamente en Stripe. Bookalo solo guarda las referencias que devuelve Stripe, y comparte tu nombre, correo y teléfono con la cuenta de Stripe del negocio para registrar el cobro.
Si visitas Bookalo: no usamos herramientas de analítica. Usamos tu dirección IP por un momento, en memoria, para frenar abusos (por ejemplo, demasiados registros desde una misma conexión), y no la guardamos en nuestra base de datos. Cloudflare procesa los datos de conexión para entregar y proteger el sitio.
3. Para qué los usamos
Usamos los datos solo para operar Bookalo: mostrar las páginas de reservas, gestionar citas, procesar cobros, cobrar las suscripciones, dar soporte y mantener el servicio seguro. No vendemos datos, no los compartimos con anunciantes y no enviamos publicidad.
Los correos que enviamos son parte del servicio. A los clientes que reservan:
- confirmación de la cita y avisos cuando cambia, con un enlace para cancelar o reprogramar;
- recordatorio antes de la cita, con el mismo enlace;
- solicitud recibida, aprobada o no aceptada, cuando el negocio aprueba cada reserva;
- aviso de cancelación;
- recibos de pago y recibo del cargo por inasistencia.
A los dueños de negocio: aviso de cada reserva nueva o solicitud por aprobar, restablecimiento de contraseña, verificación de correo y avisos cuando la prueba está por terminar o terminó.
Los correos a clientes llevan el nombre del negocio como remitente, y las respuestas llegan al correo del negocio.
4. Bases legales
En palabras simples, usamos tus datos:
- para prestarte el servicio que pediste: tu cuenta, tus reservas y los correos de cada cita;
- por nuestro interés legítimo en mantener Bookalo seguro, evitar abusos y fraudes, y arreglar errores;
- cuando la ley nos obliga, por ejemplo a conservar registros de facturación.
Para los datos de los clientes de un negocio, el negocio decide la base legal, porque es el responsable de esos datos.
6. Proveedores
Estos proveedores procesan datos para nosotros, cada uno solo para su función:
- Cloudflare: red, DNS y la conexión segura hasta nuestros servidores.
- Google (Google Workspace de RicardoHQ LLC): guarda las copias de seguridad fuera de nuestro servidor. Se cifran antes de salir, así que Google no puede leerlas.
- Resend: envío de los correos del servicio.
- Stripe: cobro de las suscripciones de Bookalo. Si un negocio conecta su cuenta de Stripe, también los depósitos, pagos por adelantado, cargos por inasistencia y tarjetas guardadas, que se procesan en la cuenta de Stripe del propio negocio. En esos cobros, el negocio y Stripe tienen su propia relación y aplica la política de privacidad de Stripe.
- Google Fonts: solo en las páginas de reserva de un negocio que eligió una tipografía propia y en el selector de tipografías de los ajustes del negocio. Tu navegador descarga la tipografía de Google, que recibe tu dirección IP.
Otros datos salen de Bookalo solo por decisión del negocio: si muestra un logo alojado en otro sitio, tu navegador lo carga desde esa dirección; y si el negocio se suscribe a su calendario de Bookalo desde otra aplicación de calendario, esa aplicación recibe el servicio y el nombre del cliente de cada cita.
7. Dónde se procesan los datos
Bookalo funciona en servidores que operamos en Estados Unidos, a los que se llega a través de Cloudflare. Si usas Bookalo desde otro país, tus datos se transfieren a Estados Unidos y se procesan allí, donde las leyes de protección de datos pueden ser distintas a las de tu país.
8. Cuánto tiempo los guardamos
Guardamos los datos mientras la cuenta del negocio esté activa. El contenido de los correos para restablecer la contraseña y verificar el correo se borra apenas se envían, y los enlaces para gestionar una cita se quitan de los correos guardados en cuanto salen o se cancelan.
Si un negocio borra los datos de un cliente, sus datos personales salen de inmediato de la base de datos activa, también de las copias guardadas de los correos sobre esa persona, y los correos que aún no se enviaron se cancelan. Las citas y ventas se conservan sin datos personales para los reportes del negocio.
Si se cierra una cuenta, borramos sus datos de la base de datos activa. En todos los casos, los datos borrados pueden seguir hasta 30 días en las copias de seguridad cifradas, y después desaparecen.
Stripe conserva los datos de pago según su propia política.
9. Seguridad
El tráfico va cifrado (HTTPS) a través de Cloudflare. Las contraseñas se guardan con bcrypt, y las sesiones y los enlaces de la cuenta y de las citas se guardan solo como hash, salvo dentro de un correo que todavía espera ser enviado. Las copias de seguridad están cifradas. Cada negocio solo puede ver sus propios datos, y el acceso a los sistemas está limitado.
10. Tus derechos
Puedes pedir acceso a tus datos, corregirlos, llevártelos o borrarlos.
Si tienes un negocio en Bookalo, escríbenos a [email protected] para cualquiera de estos pedidos, incluido cerrar tu cuenta. Te respondemos en un plazo de 30 días. Tu contraseña puedes cambiarla directamente desde tu cuenta.
Si reservaste con un negocio, pídeselo primero a ese negocio: desde Bookalo puede exportar tus datos o borrarlos. Si no logras comunicarte con él, escríbenos y te ayudamos.
11. Menores
Bookalo es para negocios, y las cuentas son solo para mayores de 18 años. Si un negocio atiende a menores (por ejemplo, clases o tutorías), los datos de esas citas los maneja el negocio como responsable.
12. Cambios
La fecha de arriba indica la versión vigente de esta política. Si la cambiamos de forma importante, lo comunicaremos por correo o dentro del producto.
13. Contacto
RicardoHQ LLC, Miami, Florida, EE. UU. Escríbenos a [email protected].