Política de privacidad

Esta política distingue dos tipos de personas cuyos datos trata el sistema:

• El Negocio (quien tiene una cuenta en el panel de administración): su email y contraseña se usan únicamente para el acceso al panel.
• Los clientes finales del Negocio (quienes escriben por WhatsApp para pedir cita): sus datos son tratados por cuenta del Negocio, que actúa como responsable de ese tratamiento. BarberSaaS actúa como encargado del tratamiento respecto a estos datos.

• Número de teléfono de WhatsApp y nombre facilitado en la conversación.
• Historial de citas: fecha, hora, servicio, peluquero asignado, estado.
• Contenido de los mensajes intercambiados con el asistente automatizado, necesario para interpretar la solicitud y mantener contexto de conversación.
• Email de contacto del Negocio, si se configura para notificaciones.

Gestionar la reserva, modificación, recordatorio y cancelación de citas; mantener el historial de relación del Negocio con sus clientes; y, en el caso del Negocio, gestionar el acceso y la facturación del Servicio.

• Meta / WhatsApp Cloud API — transporte de los mensajes de WhatsApp.
• Google (Gemini AI) — interpretación automática del texto de los mensajes para decidir qué acción realizar sobre la agenda.
• Proveedor de base de datos — almacenamiento de citas, clientes y mensajes.
• Stripe — procesamiento de pagos de la suscripción del Negocio (BarberSaaS no almacena datos de tarjetas).
• Proveedor de email — envío de notificaciones y recordatorios, si están activados.

• Mensajes de la conversación: 7 días desde su recepción por defecto.
• Trazas técnicas de depuración: 30 días por defecto.
• Historial de citas: mientras el Negocio mantenga la cuenta activa, salvo solicitud de supresión por parte del cliente final.

Cualquier cliente final puede solicitar al Negocio con el que ha contactado el acceso, la rectificación, la portabilidad o la supresión de sus datos. El Negocio dispone de dos funciones en su panel para atender estas solicitudes:

• Exportar: descarga en JSON de todos los datos personales del cliente (ficha, historial de citas, mensajes aún no purgados, y su puntuación de fiabilidad y saldo de fidelidad si los tiene).
• Suprimir: anonimiza al cliente de forma irreversible (el historial de citas se conserva sin datos identificativos; los mensajes se eliminan).

Para ejercer estos derechos, el cliente final debe dirigirse directamente al Negocio con el que tiene la relación.

[COMPLETAR: email de contacto para ejercicio de derechos y datos del delegado de protección de datos, si aplica]. Cualquier interesado tiene derecho a presentar una reclamación ante la autoridad de control competente.