Política de Privacidad

A barbería es la controladora de los datos de sus clientes: decide a quién registrar, qué anotar y por cuánto tiempo conservarlo. El BarberShopSystem es el operador: trata esos datos para ejecutar el servicio contratado, siguiendo sus instrucciones.

Para los datos propios de la barbería, registro de la empresa, inicio de sesión, facturación, suscripción, BarberShopSystem es el controlador.

De la barbería: razón social, CNPJ, dirección, teléfono, correo electrónico, datos de acceso y datos de suscripción. Los pagos los procesa Stripe; los datos completos de la tarjeta no pasan por nuestros servidores ni los almacenamos nosotros.

Del cliente final de la barbería: nombre, teléfono y, cuando se informa, correo electrónico; historial de atenciones, preferencias que registre la barbería, calificaciones y respuestas de NPS; y, si la barbería usa el Asistente, el contenido de los mensajes que el cliente envíe a su WhatsApp.

No guardamos el texto de los mensajes que enviamos, ni fotos ni videos. Cuando la plataforma envía un recordatorio, una confirmación o una campaña por la barbería, el texto se borra en el instante en que sale el mensaje: solo queda el registro de que salió, a quién, cuándo, por qué canal y si fue entregado. En el gateway de WhatsApp aplica lo mismo, y imagen, audio y video nunca llegan a grabarse. Las dos reglas las impone el base de datos, no la configuración: ni una actualización del sistema ni un comando manual pueden volver a grabar ese contenido.

Nunca recopilamos datos biométricos. No hay reconocimiento facial ni plantilla biométrica en ninguna parte del sistema; es una decisión de arquitectura, no una configuración.

Si la barbería activa el Asistente, el texto del mensaje recibido se envía al proveedor del modelo con la única finalidad de redactar una respuesta. Ese contenido no se usa para entrenar modelos y no se comparte con otras barberías.

Toda respuesta escrita por IA llega al destinatario marcada como escrita por inteligencia artificial, con la indicación de cómo hablar con una persona. La marca la aplica el servidor al enviar y no se puede desactivar.

Guardamos el registro de cada generación: fecha y hora, modelo, mensaje de origen y texto producido, para auditoría y para responder solicitudes de titulares. Ese registro solo es accesible para la barbería dueña de los datos y para nuestro equipo técnico, y se se borra automáticamente en 3 días: es un plazo de auditoría, no un archivo de conversaciones. El registro de consumo que sustenta el cobro es aparte y sobrevive a la purga: borrarlo borraría la prueba de cuánto se cobró.

Ninguna decisión con efecto jurídico o impacto relevante la toma automáticamente la IA. Ella redacta texto y propone; agendar, cancelar y reprogramar los ejecuta código determinista bajo las reglas de la barbería.

• Ejecución de contrato: operar agenda, caja, comandas y cobro.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio, siempre con el mínimo de datos necesario.
• Consentimiento: cookies no esenciales, mensajes de marketing y uso del Asistente, todos con acción afirmativa, ninguno premarcado, todos revocables.
• Obligación legal: conservación de registros fiscales y contables.

Solo con los operadores necesarios para la ejecución: procesador de pagos (Stripe), proveedor de mensajería (WhatsApp), proveedor del modelo de IA, infraestructura de alojamiento y almacenamiento de imágenes. No vendemos datos personales.

En el comparativo regional, los números de una barbería solo aparecen agregados en grupos de cinco o más tiendas. Ningún dato derivado de los clientes de una barbería sale hacia otra, y la participación puede terminarse en la propia pantalla.

El acceso es por cargo y lo impone el servidor, no solo se oculta en la pantalla. Un barbero ve sus propias citas, su propia comisión y sus propios productos vendidos, nunca la facturación de la casa, nunca el nombre o el número de un colega. La recepción ve agenda, caja y registro de clientes, no las finanzas.

Los datos de clientes se conservan mientras la barbería mantenga la cuenta activa y el registro del cliente. Los registros fiscales siguen el plazo legal. Cerrada la cuenta, los datos se eliminan o anonimizan, salvo lo que la ley exija conservar.

Los mensajes tienen su propio plazo, y corto, porque una conversación no es un registro:

• Texto de lo que enviamos: borrado al enviar; ni siquiera llega a tener plazo.
• Registro de envío (destinatario, fecha, canal, entrega): 60 días. Los mensajes de reactivación se guardan 90, porque esa marca es la que impide que el mismo cliente sea abordado dos veces en el trimestre; borrarla antes rompería la promesa que existe para cumplir.
• Contenido de mensajes en el gateway de WhatsApp: no se guarda. Imagen, audio y video, nunca.
• Mensajes recibidos, cuando la barbería activa el Asistente: 90 días, y el borrador de la IA sobre ellos, 3 días.

Estos plazos corren solos, en una rutina automática; no dependen de que alguien recuerde limpiar.

La LGPD garantiza confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, información sobre comparticiones, revocación del consentimiento y eliminación. El cliente final ejerce esos derechos ante la barbería, que es la controladora; la plataforma brinda el soporte técnico necesario.

Las solicitudes dirigidas directamente a nosotros pueden enviarse al contacto en el pie de esta página y se responden dentro del plazo legal.

Usamos cookies esenciales (sesión y seguridad), que no dependen de consentimiento, y cookies no esenciales, que sí. La elección se puede revisar en cualquier momento en Tus opciones de privacidad, al pie de la página de inicio.

Usamos cifrado en tránsito, aislamiento por barbería en la base de datos, control de acceso por cargo y registro de operaciones sensibles. En caso de incidente con riesgo relevante, comunicamos a los controladores afectados y a la ANPD en los términos de la ley.