Política de Privacidad

BellezaCRM es una plataforma de software como servicio (SaaS) B2B con sede en la República de Panamá, diseñada para la gestión administrativa de salones de belleza, peluquerías, spas y negocios afines. En este documento, “nosotros”, “BellezaCRM” o “el Proveedor” hacen referencia a la empresa. “El Cliente” o “el Salón” hace referencia al negocio que contrata el servicio.

Datos del Salón (El Cliente): Al contratar BellezaCRM recopilamos datos de contacto y facturación del representante del negocio: nombre, correo electrónico, número de teléfono e información de pago necesaria para operar el servicio.

Datos de Clientes del Salón (Datos de Terceros): El salón ingresa en la plataforma información personal y de contacto de sus clientes, así como historial de servicios y cobros. BellezaCRM procesa estos datos estrictamente en nombre del salón. El salón es la entidad “Controladora” de esos datos; BellezaCRM actúa como “Procesador” técnico sin ningún derecho de uso propio sobre dicha información.

Datos de uso técnico: Recopilamos datos anónimos de uso de la plataforma (como funciones utilizadas y frecuencia de acceso) con el fin exclusivo de mejorar el servicio. Estos datos no permiten identificar a personas individuales.

Utilizamos la información recopilada única y exclusivamente para:

• Proveer, operar y mantener todos los módulos de la plataforma: agenda, fichas de clientes, caja y cobros, inventario de productos, comunicación automatizada por WhatsApp y pipeline CRM.
• Procesar el pago de la suscripción y gestionar la facturación del servicio contratado.
• Enviar notificaciones y recordatorios automáticos de citas a los clientes del salón, siempre actuando en nombre de dicho salón.
• Brindar soporte técnico y resolver incidencias reportadas por el Cliente.
• Detectar y prevenir actividades fraudulentas o que pongan en riesgo la seguridad del sistema.

Bajo ninguna circunstancia venderemos, alquilaremos, compartiremos ni comercializaremos los datos de los clientes de su salón ni los de su negocio a terceros con fines comerciales propios.

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger la información contra acceso no autorizado, alteración, divulgación o destrucción. Esto incluye:

• Cifrado de datos en tránsito mediante protocolos seguros (HTTPS/TLS).
• Cifrado de datos sensibles en reposo en nuestra base de datos.
• Control de acceso por roles: cada usuario solo accede a la información de su propio salón.
• Copias de seguridad automáticas periódicas de la base de datos.
• Monitoreo continuo de accesos y alertas ante actividad inusual.

Los datos se almacenan en infraestructura de nube de alta disponibilidad ubicada en servidores seguros. BellezaCRM se compromete a notificar al Cliente en un plazo de 72 horas en caso de detectar una brecha de seguridad que afecte sus datos.

BellezaCRM no comparte datos con terceros salvo con proveedores de servicios estrictamente necesarios para operar la plataforma, tales como:

• Procesadores de pago: Para gestionar el cobro de la suscripción de forma segura.
• Servicios de mensajería: Para el envío de notificaciones automáticas a los clientes del salón, siempre por encargo y en nombre del salón contratante.
• Proveedores de infraestructura en la nube: Para el alojamiento y operación de la plataforma.

Todos los proveedores son evaluados en cuanto a sus prácticas de seguridad y están contractualmente obligados a mantener la confidencialidad de los datos y a no utilizarlos para fines propios.

Utilizamos tokens de sesión de forma segura exclusivamente para mantener al usuario autenticado dentro del panel administrativo y guardar preferencias de uso. No utilizamos cookies de rastreo publicitario de terceros ni compartimos datos de navegación con plataformas de publicidad o marketing externo.

Cuando el Cliente utiliza la API REST de BellezaCRM para conectar con sistemas externos (como plataformas de facturación o contabilidad), aplican las siguientes consideraciones de privacidad:

• Los datos expuestos a través de la API son los mismos que el Cliente ingresó en la plataforma y de los cuales es propietario.
• BellezaCRM no tiene control ni responsabilidad sobre cómo el sistema externo del Cliente procesa o almacena la información recibida vía API.
• El Cliente es responsable de asegurar que los sistemas con los que integra BellezaCRM cumplan con las normativas de privacidad aplicables.
• La API Key otorga acceso a los datos del salón; su custodia y uso responsable son obligación exclusiva del Cliente.

Como administrador del salón contratante, usted tiene los siguientes derechos sobre los datos ingresados en BellezaCRM:

• Acceso y rectificación: Puede consultar y modificar cualquier dato desde el panel administrativo en cualquier momento.
• Eliminación: Puede eliminar registros de clientes directamente desde la plataforma.
• Portabilidad: Al cancelar su suscripción, puede solicitar la exportación de su base de datos. La entrega se realizará en un plazo razonable según el volumen de información.
• Eliminación total: Puede solicitar la eliminación completa e irreversible de todos sus datos de nuestros servidores contactando a nuestro equipo de soporte tras la cancelación.

Los datos del salón y sus clientes se conservan mientras la suscripción esté activa. Tras la cancelación del servicio, los datos se retienen por un período de 30 días calendario para permitir una posible reactivación. Transcurrido ese plazo, los datos serán eliminados de forma permanente de nuestros servidores, salvo que el Cliente haya solicitado una exportación previa o exista una obligación legal que requiera su conservación.

BellezaCRM puede actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios significativos serán comunicados al administrador del salón por correo electrónico o mediante aviso en el panel con al menos 15 días de anticipación. El uso continuado del Servicio tras dicha notificación constituye la aceptación de la política actualizada.