Política de privacidad y cookies

En Dr. Barber cuidamos tus datos como cuidamos tu estilo: con detalle. Aquí te contamos qué datos tratamos cuando reservas, creas tu cuenta o usas nuestra web y app, para qué los usamos, con quién se comparten y cómo puedes ejercer tus derechos según la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador. Esta política incluye también nuestro aviso de cookies.

01Quién es responsable de tus datos

El responsable del tratamiento es Dr. Barber, barbería con domicilio en Ambato, Ecuador. Para cualquier tema sobre tus datos escríbenos a info@dr-barber.com.

La plataforma (web, panel y app) la desarrolla y mantiene Element Systems, que actúa como encargado del tratamiento: puede acceder a los datos solo para darle soporte técnico y mantenimiento a la plataforma, siguiendo nuestras instrucciones y con deber de confidencialidad.

02Qué datos tratamos

• Datos de tu cuenta: nombre, apellido, teléfono, correo electrónico, cédula (opcional) y foto de perfil si la subes o si la tomas de Google. La contraseña se guarda cifrada: nadie, ni siquiera nosotros, puede verla.
• Inicio de sesión con Google: si eliges «Continuar con Google», Google nos entrega solo tu nombre, tu correo (ya verificado), tu foto y un identificador de tu cuenta. No recibimos tu contraseña de Google ni accedemos a tus contactos, correos o calendario.
• Citas y servicios: los servicios que reservas, fecha, hora, barbero, notas de la cita, asistencias, cancelaciones e inasistencias.
• Pagos: monto, descuentos, método de pago (efectivo, transferencia, tarjeta u otro) y productos comprados en el local. No guardamos números de tarjetas.
• Membresías: el plan, los servicios disponibles y usados, su vigencia y el código de tu tarjeta digital.
• Reseñas: la calificación y el comentario que dejas sobre tu atención.
• Notificaciones: si las activas, los datos técnicos de suscripción de tu dispositivo para enviarte avisos (no incluyen tu ubicación ni tus contactos).
• Datos técnicos y de seguridad: dirección IP, fecha y hora de inicio de sesión, intentos fallidos de acceso y el registro de acciones dentro de la plataforma.
• Preferencias en tu navegador: por ejemplo, el tema claro u oscuro (ver la sección de cookies).

No te pedimos datos sensibles (salud, religión, orientación, datos biométricos, etc.). Si al reservar nos cuentas algo relevante para tu atención, solo lo usamos para atenderte.

03Para qué los usamos y con qué base

• Crear y administrar tu cuenta, reservar, confirmar, recordarte y gestionar tus citas — base: ejecución de la relación contigo (lo que pides al reservar).
• Enviarte confirmaciones, recordatorios y avisos de cambios por correo, notificaciones o WhatsApp — base: ejecución de la relación; las notificaciones push requieren tu consentimiento y puedes desactivarlas cuando quieras.
• Enviar la cita a tu calendario (invitación por correo o «Agregar al calendario») — base: ejecución de la relación; el botón lo usas tú cuando quieres.
• Iniciar sesión con Google — base: tu consentimiento, que das al pulsar el botón; puedes desvincularlo desde Seguridad.
• Administrar membresías, cobros y la contabilidad del negocio — base: ejecución de la relación y cumplimiento de obligaciones legales y tributarias.
• Publicar y moderar reseñas, y pedirte tu opinión en Google — base: tu consentimiento al dejar la reseña; publicar en Google es siempre opcional.
• Registrar inasistencias para cuidar la disponibilidad de horarios — base: interés legítimo del negocio.
• Proteger la plataforma (evitar accesos indebidos, limitar intentos de inicio de sesión, auditar cambios) — base: interés legítimo y obligación de seguridad.

No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas que te afecten de forma significativa.

04Con quién se comparten

Solo con quienes los necesitan para que el servicio funcione:

• Nuestro equipo: tu barbero ve los datos de tus citas; la administración ve lo necesario para gestionar el negocio.
• Element Systems: desarrollo, mantenimiento y soporte de la plataforma.
• Proveedor de hosting y correo: donde funciona la web y desde donde se envían los correos.
• Google: si inicias sesión con Google; también cargamos sus tipografías (Google Fonts) y, si los usas, sus enlaces de Calendar y Maps.
• Servicios de notificaciones del navegador (Google, Apple, Mozilla o Microsoft, según tu dispositivo): reciben el aviso cifrado para mostrártelo.
• Proveedores de librerías web (por ejemplo unpkg y jsDelivr): al cargar la página reciben datos técnicos como tu IP.
• WhatsApp (Meta): solo si tú nos escribes o te contactamos por ese medio.
• Calendarios que tú elijas (Google, Apple, Outlook): solo si agregas la cita.
• Autoridades: cuando una ley u orden judicial lo exija.

05Transferencias internacionales

Algunos de estos proveedores (Google, Meta, servicios de notificaciones, proveedores de librerías y, según su infraestructura, el hosting) pueden tratar datos fuera del Ecuador, principalmente en Estados Unidos y la Unión Europea. Lo hacemos solo con proveedores que ofrecen garantías adecuadas de protección y únicamente para las finalidades descritas.

06Cuánto tiempo los conservamos

• Cuenta, citas, membresías y reseñas: mientras tu cuenta esté activa. Si pides eliminarla, la borramos o anonimizamos en un máximo de 30 días.
• Información de cobros y contabilidad: el tiempo que exige la normativa tributaria y contable (hasta 7 años), aunque tu cuenta se elimine.
• Intentos fallidos de inicio de sesión: se borran a las 24 horas.
• Registro de actividad y seguridad: el tiempo necesario para proteger la plataforma y atender posibles reclamos; lo depuramos periódicamente.
• Suscripciones de notificaciones: hasta que las desactives o dejen de ser válidas.

07Tus derechos

Según la LOPDP, puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tenemos y cómo los usamos.
• Rectificación y actualización: corregir datos incorrectos o incompletos.
• Eliminación: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato de uso común.
• Suspensión del tratamiento en los casos que prevé la ley.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
• Revocar tu consentimiento (por ejemplo, las notificaciones o el inicio con Google), sin que afecte lo hecho antes.

Muchas cosas las puedes hacer tú mismo: editar tus datos en Mi Perfil, cambiar tu contraseña o desvincular Google en Seguridad, y desactivar las notificaciones desde tu navegador. Para todo lo demás, escríbenos a info@dr-barber.com desde el correo de tu cuenta (o indícanos tu teléfono registrado) y te responderemos en un plazo máximo de 15 días.

Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

08Cookies y almacenamiento en tu navegador

Solo usamos cookies y almacenamiento necesarios para que la plataforma funcione. No usamos cookies de publicidad ni de analítica, por eso no te pedimos que las aceptes.

• Cookie de sesión (PHPSESSID): mantiene tu sesión iniciada; se borra al cerrar sesión o el navegador.
• Preferencias (almacenamiento local): el tema claro u oscuro, el menú lateral contraído y si ya viste o cerraste ciertos avisos (notificaciones, completar perfil, vincular Google).
• Reserva en curso (almacenamiento de sesión): los servicios que eliges mientras reservas, para no perderlos si recargas la página o entras con Google; se borra al confirmar o al cerrar la pestaña.
• Servicios de terceros: al cargar tipografías y librerías (Google Fonts, unpkg, jsDelivr) esos proveedores reciben datos técnicos como tu IP. Si usas «Continuar con Google», Google aplica sus propias cookies en su página.

Puedes borrar las cookies y el almacenamiento desde la configuración de tu navegador; si lo haces, se cerrará tu sesión y se perderán tus preferencias.

09Menores de edad

Nuestra plataforma está pensada para personas mayores de 18 años. Las citas para niñas, niños y adolescentes las debe reservar su madre, padre o representante legal desde su propia cuenta, quien autoriza el tratamiento de los datos necesarios para la atención. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.

10Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, límite de intentos de inicio de sesión, accesos según el rol de cada persona del equipo, enlaces privados y registro de actividad. Ningún sistema es 100 % infalible; si ocurriera una vulneración que afecte tus datos, lo notificaremos a la Superintendencia de Protección de Datos Personales y te avisaremos, como manda la ley.

11Cambios a esta política

Podemos actualizar esta política cuando cambie la plataforma o la ley. Cada versión queda publicada con su fecha y, si el cambio es importante, te pediremos que la aceptes de nuevo al entrar a tu cuenta.