Política de Privacidad
BarberFlow · CEDIT
Última actualización:
1. Identidad y Datos del Responsable del Tratamiento
En cumplimiento del Artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador (Registro Oficial Suplemento 459), la entidad encargada del tratamiento y custodia responsable de sus datos personales recolectados a través del servicio BarberFlow es:
2. Definiciones Legalmente Aplicables
Para una comprensión precisa del presente instrumento conforme al Artículo 3 de la LOPDP, se establecen las siguientes definiciones normativas:
Toda información que identifica o hace identificable a una persona natural directa o indirectamente (nombres, cédula, correo, teléfono).
Cualquier operación realizada sobre datos personales, como la recolección, registro, organización, estructuración, conservación o supresión.
Persona natural cuyos datos personales son objeto de tratamiento (administradores de barberías, barberos o sus clientes finales).
Persona natural o jurídica que decide sobre las finalidades y medios del tratamiento de datos personales (CEDIT).
Persona natural o jurídica que trata datos personales por cuenta del Responsable del Tratamiento.
Manifestación de la voluntad libre, específica, informada e inequívoca por la que el Titular autoriza el tratamiento de sus datos.
Proceso irreversible mediante el cual un dato personal deja de poder atribuirse a un Titular, sustituyendo nombres por valores no identificables.
Derecho de Acceso, Rectificación, Cancelación/Supresión y Oposición consagrados en la LOPDP.
3. Datos Personales que Recolectamos
CEDIT recopila los datos estrictamente necesarios para la prestación del servicio BarberFlow. A continuación se detallan las categorías recolectadas:
| Categoría | Datos Específicos | Finalidad Principal | Base Legal | Conservación |
|---|---|---|---|---|
| Identificación | Nombres, apellidos, número de cédula/identificación | Gestión de cuenta de usuario y tickets internos de cobro | Ejecución Contrato | Vigencia + 5 años |
| Contacto | Correo electrónico, número celular WhatsApp | Envío de recordatorios de citas, códigos OTP de seguridad | Consentimiento | Vigencia + 5 años |
| Operativos | Historial de citas, servicios seleccionados, barbero asignado | Operación del negocio y cálculo de comisiones | Ejecución Contrato | Vigencia + 5 años |
| Financieros | Montos de transacción, método de pago usado (efectivo, deuna, etc.) | Registro contable y arqueo de caja registradora interna | Ejecución Contrato | Vigencia + 5 años |
| Técnicos | Dirección IP, tipo de navegador, sistema operativo, logs auditoría | Seguridad de la información y prevención de fraude | Interés Legítimo | 12 meses |
- NO almacenamos datos bancarios ni de tarjetas: BarberFlow no guarda números completos de tarjetas de crédito o débito ni códigos CVV. Los pagos digitales se procesan de forma cifrada mediante pasarelas externas autorizadas.
- NO emitimos facturación electrónica SRI: Los comprobantes generados por la plataforma son documentos de control interno para la caja registradora y carecen de caracter fiscal tributario.
4. Finalidades del Tratamiento
Los datos personales recolectados serán tratados exclusivamente para las siguientes finalidades legítimas:
- Gestionar las reservas de citas y la disponibilidad de horarios de los estilistas y barberos.
- Generar comprobantes y tickets de cobro internos para la liquidación diaria de caja registradora.
- Enviar comunicaciones transaccionales requeridas (confirmaciones de reserva, alertas OTP de seguridad).
- Brindar soporte técnico y atención al cliente a través de correo electrónico y WhatsApp.
- Garantizar la seguridad de la infraestructura impidiendo accesos no autorizados o ataques informáticos.
- Con consentimiento explícito separado: envío de boletines o promociones comerciales de BarberFlow.
5. Base Legal del Tratamiento
De conformidad con el Artículo 7 de la LOPDP, el tratamiento de sus datos personales se fundamenta en:
- Consentimiento libre e informado (Art. 7.1 LOPDP): Otorgado al aceptar expresamente esta política durante el registro.
- Ejecución de medidas contractuales (Art. 7.5 LOPDP): Necesarias para prestar el servicio de agenda y software contratado.
- Interés legítimo fundamentado (Art. 7.8 LOPDP): Mantener la seguridad informática e integridad de la base de datos multi-tenant.
6. Gestión del Consentimiento
El consentimiento del Titular se obtiene de manera libre, específica e inequívoca mediante casillas de verificación explícitas no premarcadas. El Titular tiene el derecho irrevocable de revocar su consentimiento en cualquier momento mediante un correo electrónico enviado a privacy@cedit.tech. La revocación del consentimiento para comunicaciones comerciales no condiciona el acceso al servicio principal.
7. Conservación de Datos Personales
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades descritas:
- Datos operativos y financieros internos: Durante la vigencia de la cuenta del Suscriptor y hasta 5 años posteriores a su cancelación para auditoría interna de sistema.
- Datos técnicos y registros de auditoría (logs): Conservados por un período máximo de 12 meses.
- Datos anonimizados: Se mantendrán de forma indefinida con fines estadísticos al no poder vincularse a una persona identificable.
Aclaración: CEDIT no aplica la retención tributaria obligatoria de 7 años establecida por el SRI para comprobantes fiscales electrónicos por cuanto la plataforma no emite facturas electrónicas SRI.
8. Derechos ARCO y Portabilidad del Titular
De conformidad con los Artículos 13 al 17 de la LOPDP, los Titulares de datos personales pueden ejercer los siguientes derechos sin costo alguno:
| Derecho | ¿Qué le permite? | Canal Único | Plazo de Respuesta |
|---|---|---|---|
| Acceso (Art. 13) | Conocer qué datos suyos están registrados en BarberFlow. | privacy@cedit.tech | 15 días hábiles |
| Rectificación (Art. 14) | Solicitar la actualización o corrección de datos inexactos. | privacy@cedit.tech | 15 días hábiles |
| Supresión (Art. 15) | Solicitar la eliminación o anonimización LOPDP de sus datos personales. | privacy@cedit.tech | 15 días hábiles |
| Oposición (Art. 16) | Oponerse al tratamiento de datos para finalidades secundarias. | privacy@cedit.tech | 15 días hábiles |
| Portabilidad (Art. 17) | Obtener una copia de sus datos en formato estructurado JSON o CSV. | privacy@cedit.tech | 15 días hábiles |
Al procesar una solicitud de supresión de un cliente, la plataforma reemplaza de forma automatizada los campos identificativos (nombres, teléfono, correo) por la marca [ANONIMIZADO LOPDP_EC], conservando de forma disociada únicamente los datos numéricos de totales para la integridad auditatoria del establecimiento.
9. Transferencias Internacionales de Datos
Para garantizar la alta disponibilidad y cifrado de los datos, CEDIT utiliza proveedores de servicios de infraestructura en la nube (tales como Vercel, AWS, Supabase o Neon) cuyos servidores principales pueden estar ubicados en los Estados Unidos de América. Dichas transferencias internacionales de datos se efectúan al amparo del Artículo 78 del Reglamento a la LOPDP mediante cláusulas contractuales tipo y estándares internacionales de cifrado en reposo.
10. Medidas de Seguridad de la Información
CEDIT aplica rigurosas medidas de seguridad técnicas, organizativas y jurídicas para proteger sus datos personales contra destrucción, pérdida o acceso no autorizado:
tenant_id garantizando independencia de datos por barbería.11. Notificación de Brechas de Seguridad
En caso de detectarse una brecha de seguridad en los sistemas que ponga en riesgo los derechos y libertades de los Titulares, CEDIT notificará a la Superintendencia de Protección de Datos Personales (SPDP) en el plazo máximo de 72 horas desde su conocimiento, e informará oportunamente a los usuarios afectados. Canal de reporte directo: privacy@cedit.tech.
12. Protección de Datos de Menores de Edad
BarberFlow no recolecta de manera intencionada datos de menores de 15 años sin el consentimiento previo expreso del padre, madre o representante legal. Si se verifica la recopilación involuntaria de datos de un menor de 15 años sin la debida autorización, se procederá a su eliminación inmediata de las bases de datos.
13. Política de Cookies
Nuestra plataforma utiliza cookies técnicas de sesión necesarias para mantener el inicio de sesión y la seguridad del sistema. Para obtener información detallada sobre las categorías de cookies que utilizamos y cómo configurarlas en su navegador, consulte nuestra Política de Cookies.
14. Modificaciones a la Política de Privacidad
CEDIT se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o resoluciones de la autoridad de control. Todo cambio sustancial será notificado por correo electrónico a los usuarios registrados con al menos 30 días de anticipación a su entrada en vigor.
15. Autoridad de Control Competente
Si el Titular considera que sus datos personales no han sido tratados de conformidad con la ley, tiene el derecho de presentar un reclamo formal ante la autoridad nacional de control en Ecuador:
Sede Oficial: Quito, República del Ecuador
Sitio Web Oficial: www.spdp.gob.ec
16. Canales de Contacto Directo y DPO
Para el ejercicio de sus derechos ARCO o consultas generales en materia de privacidad, puede dirigirse a nuestro Oficial de Protección de Datos:
Oficial de Protección de Datos (DPO): privacy@cedit.tech
Departamento Legal: legal@cedit.tech
Atención General: info@cedit.tech
Teléfono Directo: +593 98 480 0041
Horario de Atención: Lun-Vie 9:00-18:00 | Sáb 9:00-13:00
Ubicación: Machala, El Oro, Ecuador