Borrador pendiente de revisión legal
Política de Privacidad de Agendayaa
Documento en borrador. La Ley N.º 7593/2025 de Protección de Datos Personales del Paraguay fue publicada y, según comunicados oficiales, su entrada en vigor está prevista para fines de 2027 con un período de adecuación. Esta política se diseñó con ese marco como referencia y debe ser revisada por un profesional antes del lanzamiento y antes de dicha entrada en vigor.
1. Quién trata los datos
- Proveedor de la Plataforma: [Pendiente: Razón social del proveedor], RUC [Pendiente: RUC], con domicilio en [Pendiente: Domicilio].
- Contacto de privacidad: [Pendiente: Contacto de privacidad]
La Plataforma involucra dos tipos de relación:
- El Proveedor como responsable de los datos de las cuentas de Usuarios (Propietarios y Equipo) para administrar la Plataforma, su seguridad, facturación y soporte.
- Cada barbería (Comercio) como responsable de los datos de sus Clientes finales y de su Equipo en lo relativo a la gestión de su negocio. Respecto de esos datos, el Proveedor actúa como encargado del tratamiento, siguiendo las instrucciones del Comercio según el Acuerdo de Tratamiento de Datos.
2. Qué datos recogemos
De Propietarios y miembros del Equipo:
- Identificación y contacto: nombre, correo electrónico, teléfono (opcional).
- Credenciales: la contraseña se almacena cifrada por el proveedor de autenticación; nunca en texto plano.
- Datos de uso y seguridad: fechas de acceso, dispositivo/navegador de las sesiones, configuración de verificación en dos pasos y registros de auditoría de acciones sensibles (por ejemplo, cambios de roles o precios).
- Datos del Comercio: nombre comercial, dirección (si se decide publicarla), horarios, servicios, precios, imágenes y datos de facturación de la suscripción (pagos informados, referencias y montos).
- Preferencias: consentimiento de comunicaciones comerciales (opcional) y preferencias de notificaciones.
De Clientes finales (por cuenta del Comercio):
- Nombre y teléfono (obligatorios para reservar), correo electrónico (opcional u obligatorio según el Comercio).
- Detalles de la reserva: servicio, barbero, fecha, hora, estado, notas que el cliente escriba y versión de las políticas presentadas al confirmar.
- Historial de turnos en ese Comercio (asistencias, cancelaciones e inasistencias).
- Consentimiento opcional para recibir comunicaciones del Comercio.
No solicitamos datos sensibles ni datos de tarjetas de pago. No es necesario crear una cuenta para reservar.
3. Para qué los usamos y con qué base
| Finalidad | Base |
|---|---|
| Prestar la Plataforma: cuentas, agenda, reservas, comisiones, reportes | Ejecución del contrato con el Usuario/Comercio |
| Gestionar la reserva del Cliente final por cuenta del Comercio | Relación entre Cliente final y Comercio; instrucciones del Comercio |
| Seguridad, prevención de fraude y abuso, auditoría | Interés legítimo y cumplimiento de obligaciones de seguridad |
| Soporte y atención de solicitudes | Ejecución del contrato e interés legítimo |
| Facturación de la suscripción | Ejecución del contrato y obligaciones legales |
| Comunicaciones comerciales de la Plataforma | Consentimiento expreso, separado y revocable |
| Comunicaciones del Comercio a sus clientes | Consentimiento expreso otorgado al Comercio, separado de la reserva |
[Pendiente de validación profesional: adecuación de las bases legales a la Ley N.º 7593/2025 y su reglamentación.]
Reservar un turno no implica aceptar publicidad. Las notificaciones push se activan solo si la persona lo solicita en su dispositivo y pueden desactivarse en cualquier momento.
4. Con quién compartimos datos
- El Comercio donde se realiza la reserva accede a los datos de sus propios clientes. Los barberos acceden solo a la información necesaria de los turnos que tienen asignados.
- Proveedores de infraestructura (subencargados) que el Proveedor utiliza para operar la Plataforma, por ejemplo: alojamiento y base de datos (Supabase Inc. — base de datos, autenticación y almacenamiento de archivos (región según el proyecto contratado)), red de distribución y ejecución de la aplicación (Cloudflare, Inc. — ejecución de la aplicación, red de distribución y protección contra abuso) y envío de correos transaccionales cuando esté configurado ([Pendiente: Proveedor de email transaccional]). El listado actualizado se publica en esta política. [Pendiente: completar con los proveedores efectivamente contratados y sus ubicaciones.]
- Autoridades, cuando exista obligación legal o requerimiento válido.
No vendemos datos personales. El superadministrador de la Plataforma no accede al contenido de los clientes de los Comercios salvo para atender una solicitud del propio Comercio o una obligación legal, con registro de auditoría.
5. Transferencias internacionales
Algunos proveedores de infraestructura pueden alojar o procesar datos fuera del Paraguay. En ese caso se seleccionan proveedores con garantías adecuadas de seguridad y confidencialidad. [Pendiente de validación profesional: países concretos, garantías contractuales y requisitos de la normativa vigente.]
6. Cuánto tiempo los conservamos
- Datos de cuenta: mientras la cuenta esté activa y luego por el plazo necesario para atender obligaciones legales o reclamos.
- Datos de un Comercio cerrado o cancelado: 90 días para permitir exportación o reactivación; luego se eliminan o anonimizan, salvo obligación legal de conservación.
- Registros de auditoría: 730 días.
- Notificaciones leídas: 180 días.
- Copias de seguridad: se depuran según los ciclos del proveedor de infraestructura.
7. Derechos de las personas
Toda persona puede solicitar acceso, rectificación, actualización, supresión, oposición y portabilidad de sus datos, así como revocar consentimientos otorgados.
- Usuarios de la Plataforma: desde su cuenta o escribiendo a [Pendiente: Contacto de privacidad].
- Clientes finales: deben dirigirse primero al Comercio donde reservaron (datos de contacto en su página). El Proveedor asistirá al Comercio para atender la solicitud y, si el Cliente final escribe directamente al Proveedor, se derivará al Comercio responsable.
Responderemos en un plazo razonable y, cuando la normativa lo establezca, dentro del plazo legal. Si la persona no queda conforme, puede recurrir a la autoridad competente. [Pendiente de validación profesional: plazo legal y autoridad de control.]
8. Seguridad
Aplicamos medidas como aislamiento estricto de datos entre Comercios en la base de datos, permisos por rol verificados en el servidor, verificación en dos pasos obligatoria para la administración de la Plataforma, cifrado de las comunicaciones (HTTPS), enlaces de gestión de reservas con códigos aleatorios y caducidad, limitación de intentos y registro de auditoría de acciones sensibles. Ningún sistema es infalible; ante un incidente que afecte datos personales actuaremos conforme a nuestro procedimiento de respuesta y notificaremos cuando la ley lo requiera.
9. Menores de edad
La Plataforma no está dirigida a menores para crear cuentas. Los Comercios deben minimizar los datos de clientes menores de edad y obtener la autorización de sus representantes cuando corresponda. [Pendiente de validación profesional: reglas específicas para menores.]
10. Cookies y almacenamiento local
La información sobre cookies y almacenamiento del navegador se detalla en la Política de Cookies.
11. Cambios en esta política
Publicaremos cualquier cambio en esta página indicando versión y fecha. Si los cambios son materiales, lo informaremos con antelación y solicitaremos nueva confirmación cuando corresponda.