Política de privacidad

HolaSalon ("nosotros") ofrece un software de gestión para peluquerías y salones de belleza (agenda, reservas en línea, caja, facturación electrónica y notificaciones por WhatsApp y correo). Esta política explica qué datos tratamos y cómo.

1. Roles

Para los datos de los clientes finales de cada salón, el salón es el responsable del tratamiento y HolaSalon actúa como encargado. Para los datos de las cuentas de los salones (dueños y equipo), HolaSalon es el responsable.

2. Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña cifrada, foto de perfil, rol en el salón.
• Clientes del salón: nombre, teléfono, correo, fecha de cumpleaños opcional, historial de citas, notas y pagos.
• Facturación: datos fiscales necesarios para emitir comprobantes electrónicos ante el SRI.
• Suscripción: datos de pago procesados por Stripe (no almacenamos números de tarjeta).
• WhatsApp: número de teléfono, contenido de los mensajes enviados y recibidos, estados de entrega y lectura, y marcas de tiempo.
• Datos técnicos: registros de acceso y cookies estrictamente necesarias para la sesión.

3. WhatsApp Business

Usamos la API de WhatsApp Business Cloud de Meta Platforms para enviar, en nombre de cada salón, confirmaciones, recordatorios, cancelaciones, reprogramaciones y agradecimientos de citas. Cada mensaje identifica al salón que lo envía.

• Solo enviamos mensajes a clientes que han dado su consentimiento al salón (por ejemplo, al reservar).
• Los mensajes iniciados por la empresa usan plantillas aprobadas por Meta.
• Guardamos los mensajes y sus estados para mostrar el historial al salón y resolver incidencias.
• Meta trata los datos según su propia política de WhatsApp Business.
• Puedes dejar de recibir mensajes respondiendo "STOP" o pidiéndolo al salón.

4. Finalidades y base legal

• Prestar el servicio contratado (ejecución del contrato).
• Enviar notificaciones de citas (consentimiento e interés legítimo del salón).
• Cumplir obligaciones tributarias, como la facturación electrónica (obligación legal).
• Seguridad y prevención de abusos (interés legítimo).

No vendemos datos personales ni los usamos para publicidad.

5. Proveedores

Supabase (base de datos y autenticación), Meta Platforms (WhatsApp), Stripe (pagos), proveedores de envío de correo y alojamiento web, y el Servicio de Rentas Internas (SRI) de Ecuador para comprobantes electrónicos. Algunos pueden tratar datos fuera de Ecuador con garantías adecuadas.

6. Conservación

Conservamos los datos mientras la cuenta del salón esté activa. Los comprobantes tributarios se conservan el plazo exigido por la ley. Tras la baja eliminamos o anonimizamos los datos restantes.

7. Tus derechos

Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (y, cuando aplique, el RGPD), puedes solicitar acceso, rectificación, eliminación, oposición, portabilidad y limitación. Consulta cómo eliminar tus datos.

8. Seguridad

Cifrado en tránsito, control de acceso por roles, archivos privados con enlaces temporales y credenciales cifradas en el servidor.

9. Contacto

Escríbenos a privacidad@holasalon.com.