Política de privacidad

1. Quiénes somos y qué rol cumplimos

Smart Booking es un servicio de agenda online para salones, barberías y estudios de estética.

Distinguimos dos situaciones. Respecto de los datos de las personas que se registran como titulares o personal de un salón, actuamos como RESPONSABLES del tratamiento. Respecto de los datos de los clientes finales que reservan un turno, actuamos como ENCARGADOS del tratamiento por cuenta del salón: el salón decide qué datos recoge y con qué finalidad, y nosotros los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Si sos cliente de un salón y querés ejercer tus derechos sobre tus datos, podés dirigirte al salón o escribirnos a nosotros y lo canalizamos.

2. Qué datos tratamos

Recogemos únicamente lo necesario para que una reserva funcione:

• Del salón: nombre comercial, dirección de correo, contraseña (almacenada con hash argon2id, nunca en texto claro), zona horaria, horarios de atención, servicios, precios y personal.
• Del cliente final: nombre, teléfono y/o correo electrónico, y el historial de sus turnos con ese salón.
• De los pagos: el identificador de la operación en la pasarela, el importe y su estado. NO almacenamos números de tarjeta: los datos de la tarjeta se ingresan directamente en MercadoPago o PayPal y nunca pasan por nuestros servidores.
• Datos técnicos: dirección IP y registros de acceso, usados para seguridad, límites de uso y diagnóstico.

3. Para qué los usamos

Tratamos los datos para gestionar la agenda y las reservas, enviar confirmaciones y recordatorios de turno por WhatsApp, SMS o correo, procesar señas y suscripciones, dar soporte, y mantener la seguridad del servicio.

No vendemos datos personales, no los cedemos con fines publicitarios y no hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre las personas.

4. Base legal

Tratamos los datos del salón para ejecutar el contrato de servicio y cumplir obligaciones legales. Los datos del cliente final se tratan sobre la base del consentimiento que presta al reservar y del interés legítimo del salón en cumplir con el turno acordado, conforme a los artículos 9 y 13 de la Ley 18.331.

5. Con quién los compartimos

Sólo con los proveedores necesarios para prestar el servicio, y sólo con los datos que cada uno necesita:

• Meta Platforms (WhatsApp Business Cloud API) y/o Bird.com: envío de recordatorios por WhatsApp y SMS. Reciben el teléfono del destinatario y el contenido del mensaje.
• Proveedor de correo saliente (SMTP): envío de confirmaciones, recordatorios, códigos de acceso y enlaces de recuperación. Recibe la dirección de correo y el contenido.
• MercadoPago y/o PayPal: cobro de señas y suscripciones. Reciben el importe y una referencia de la operación.
• Proveedor de infraestructura donde se aloja el servicio.

6. Transferencias internacionales

Algunos de esos proveedores están fuera de Uruguay. Cuando el país de destino no ofrece un nivel de protección adecuado en los términos del artículo 23 de la Ley 18.331, la transferencia se ampara en el consentimiento del titular y en las cláusulas contractuales que celebramos con cada proveedor.

7. Cuánto tiempo los conservamos

Los datos de una reserva se conservan mientras la cuenta del salón esté activa, porque forman su historial de clientes y su respaldo contable.

Si un salón cierra su cuenta, eliminamos sus datos y los de sus clientes dentro de los 90 días siguientes, salvo aquellos que debamos conservar por obligación legal o contable.

Los respaldos de la base de datos se conservan 14 días y luego se eliminan automáticamente. Una eliminación solicitada puede seguir presente en un respaldo hasta que ese respaldo expire.

8. Seguridad

El tráfico viaja cifrado con TLS. Las contraseñas se almacenan con argon2id. Cada salón está aislado de los demás a nivel de base de datos mediante políticas de seguridad por fila, no sólo por código de aplicación. El acceso a la administración exige un segundo factor enviado por correo.

Ningún sistema es infalible: si ocurriera una violación de seguridad que afecte tus datos, lo notificaremos conforme a la normativa aplicable.

9. Tus derechos

Podés solicitar en cualquier momento el acceso, la rectificación, la actualización, la inclusión o la supresión de tus datos personales, conforme a los artículos 13 a 15 de la Ley 18.331.

Escribinos y respondemos dentro de los plazos legales. Si considerás que no atendimos tu solicitud correctamente, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP), www.gub.uy/unidad-reguladora-control-datos-personales.

10. Cookies

Este sitio institucional no usa cookies ni analítica de terceros.

La aplicación de gestión y la página pública de reservas guardan en tu navegador únicamente lo imprescindible para mantener la sesión iniciada y recordar preferencias de uso. No son cookies publicitarias ni de seguimiento.

11. Cambios

Si modificamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea sustancial, avisamos a los salones por correo antes de que entre en vigor.