Política de privacidad
Borrador en revisión legal. Este texto se redactó con base en la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 de Panamá y será revisado por un abogado antes de que la plataforma trate datos de clientes reales.
En Barú Digital cuidamos los datos personales que pasan por nuestra plataforma. Aquí explicamos, en lenguaje sencillo, qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.
1. Quién es responsable
Barú Digital ofrece una plataforma para que negocios (barberías, salones, cafés, restaurantes, clínicas, talleres y otros) reciban solicitudes de citas y reservas. Según quién seas, el responsable de tus datos cambia:
| Si eres… | Responsable de tus datos | Papel de Barú Digital |
|---|---|---|
| Dueño o empleado de un negocio con cuenta en la plataforma | Barú Digital | Responsable del tratamiento |
| Cliente que pide una cita o reserva a un negocio | Ese negocio | Custodio: tratamos tus datos por cuenta del negocio y solo siguiendo sus instrucciones |
| Visitante de barudigital.com | Barú Digital | Responsable del tratamiento |
Datos de contacto: Barú Digital, David, Chiriquí, Panamá · correo j.s.analithic@barudigital.com.
Identificación legal del responsable: [pendiente: nombre o razón social y RUC/cédula].
2. Qué datos tratamos
De los dueños y empleados de los negocios
- Correo electrónico (con el que inicias sesión).
- Datos del negocio: nombre, tipo de negocio, servicios, profesionales, horario.
- Registro de actividad: cuándo entras al portal y qué cambios haces (por ejemplo, quién confirmó una cita y cuándo).
De los clientes que piden una cita o reserva
- Nombre y correo electrónico.
- Fecha, hora, servicio, profesional o número de personas que elegiste.
- La nota opcional que escribas.
- La constancia de que aceptaste esta política al enviar la solicitud.
No pedimos datos sensibles. Si un negocio de salud usa la plataforma, el formulario solo pide un motivo general; nunca diagnósticos ni historial médico. Te pedimos no escribir datos sensibles en la nota.
Datos técnicos
- Dirección IP y datos del navegador, usados solo para seguridad (limitar abusos y comprobar que eres una persona) y para mantener tu sesión.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (condición de licitud) |
|---|---|
| Crear y mantener la cuenta del negocio y darle acceso al portal | Relación contractual (términos de uso) |
| Recibir tu solicitud de cita, mostrarla al negocio y enviarte por correo su confirmación, rechazo o cancelación | Tu consentimiento al enviar la solicitud, y la relación entre tú y el negocio |
| Avisar al negocio de nuevas solicitudes | Relación contractual con el negocio |
| Seguridad: prevenir abusos, detectar fallos, guardar copias de seguridad y registro de cambios | Interés legítimo en proteger la plataforma y los datos |
No vendemos datos, no los usamos para publicidad y no hacemos perfiles ni decisiones automatizadas sobre las personas. Cada negocio decide si confirma o rechaza una solicitud.
4. Con quién los compartimos
Solo con el negocio al que le pediste la cita y con los proveedores técnicos que necesitamos para funcionar, que tratan los datos por nuestra cuenta:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare | Alojamiento de la web, base de datos, copias de seguridad, inicio de sesión y protección contra robots | Estados Unidos y red global |
| Brevo | Envío de correos (confirmaciones y avisos) | Unión Europea |
| Tally, Make y Google (Hojas de cálculo) | Solo en el formulario de demostración antiguo del restaurante de prueba | Unión Europea y Estados Unidos |
Transferencias internacionales: nuestros proveedores guardan los datos fuera de Panamá. Trabajamos con proveedores que ofrecen contratos de tratamiento de datos y medidas de seguridad reconocidas, y adoptaremos las garantías que exige la normativa panameña (Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021) antes de tratar datos de clientes reales. [Pendiente de revisión legal.]
Solo entregaremos datos a una autoridad cuando una ley o una orden judicial lo exija.
5. Cuánto tiempo los guardamos
- Solicitudes de cita o reserva: mientras la cuenta del negocio esté activa y hasta 12 meses después de la fecha de la cita. Pasado ese plazo borramos de forma automática el nombre, el correo y la nota del cliente, y conservamos solo datos anónimos (fecha, servicio, estado) para estadísticas del negocio.
- Cuenta del negocio: mientras esté activa. Si el negocio se da de baja, eliminamos sus datos en un plazo de 30 días, salvo lo que una ley nos obligue a conservar.
- Copias de seguridad: 35 días; después se borran solas.
- Registro de actividad y seguridad: mientras exista la cuenta, para poder atender reclamaciones.
6. Tus derechos
Puedes ejercer en cualquier momento, sin costo, tus derechos de:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos incorrectos.
- Cancelación: pedir que borremos tus datos.
- Oposición: oponerte a un tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Revocar tu consentimiento, sin efecto sobre lo tratado antes.
Cómo hacerlo: escribe a j.s.analithic@barudigital.com desde el correo con el que usaste la plataforma, indicando qué derecho quieres ejercer. Respondemos las solicitudes de acceso en un máximo de 10 días hábiles y las de rectificación y cancelación en un máximo de 5 días hábiles.
Si pediste una cita a un negocio, también puedes dirigirte directamente a ese negocio, que es el responsable de tus datos; como su custodio, le ayudaremos a responderte.
Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales.
7. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Inicio de sesión sin contraseñas, con un código de un solo uso enviado a tu correo, y sesiones que caducan a las 6 horas.
- Cada negocio ve únicamente sus propias solicitudes; lo comprobamos con pruebas automáticas.
- Permisos por rol (dueño, empleado, solo lectura) y registro de quién hizo cada cambio.
- Claves de acceso guardadas como secretos cifrados, nunca en el código.
- Límites de uso y verificación contra robots para frenar abusos.
- Copias de seguridad diarias y revisión automática del sistema dos veces al día.
8. Si ocurre un incidente de seguridad
Si detectamos una vulneración de seguridad que ponga en riesgo datos personales, avisaremos a las personas afectadas y a la ANTAI dentro de las 72 horas siguientes a conocerla, explicando qué pasó, qué datos se vieron afectados y qué medidas tomamos. Si afecta a clientes de un negocio, también avisaremos al negocio responsable.
9. Cookies y datos técnicos
Usamos solo lo necesario para que el servicio funcione:
- Una cookie de sesión de Cloudflare Access cuando inicias sesión en el portal.
- La verificación contra robots de Cloudflare Turnstile en los formularios.
No usamos cookies de publicidad ni herramientas de analítica de terceros.
10. Menores de edad
La plataforma está dirigida a negocios y a personas mayores de 18 años. Si eres menor, pide a tu madre, padre o tutor que solicite la cita por ti.
11. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos por correo a los negocios con cuenta al menos 15 días antes.