Cómo cuidamos tus datos

Entras sin contraseña

• Para entrar al portal escribes tu correo y recibes un código de un solo uso. Lo gestiona Cloudflare Access: nosotros no pedimos, vemos ni guardamos ninguna contraseña tuya.
• En cada petición, el servidor vuelve a comprobar que tu pase de acceso es auténtico (firma digital), que es para nuestra aplicación y que no ha caducado. Si no puede comprobarlo, el portal se queda cerrado.
• Cada sesión dura como máximo 6 horas; después hay que pedir un código nuevo.
• Quien controla tu correo puede entrar a tu portal. Por eso conviene proteger tu cuenta de correo, por ejemplo con verificación en dos pasos.

Qué significa para ti: No hay contraseña que alguien pueda adivinar o robar de nuestro sistema. Tu correo es tu llave: cuídalo.

Cada negocio, separado de los demás

• Cada correo pertenece a un solo negocio. El negocio siempre sale de tu sesión, nunca de lo que envíe el navegador, y las acciones del portal actúan solo sobre ese negocio.
• Si alguien pide algo que es de otro negocio, el sistema responde como si no existiera.
• Lo comprobamos con pruebas automáticas que intentan justamente eso: ver o cambiar los datos de otro negocio.
• Con total franqueza: quienes operamos la plataforma podemos, técnicamente, ver la base de datos desde nuestra cuenta de Cloudflare, y el panel de administración muestra el estado de cada negocio para dar soporte. Los Términos limitan el uso de los datos de tus clientes a prestarte el servicio.

Qué significa para ti: Ningún otro negocio, ni sus empleados, puede ver tus reservas ni tus clientes.

Cada persona ve solo lo que le toca

Puedes invitar a tu equipo por correo (hasta 30 personas por negocio). Cada persona tiene uno de estos cuatro roles:

• Dueño. Uno por negocio. Puede todo, incluido manejar al equipo, y es el único que puede transferir la propiedad.
• Encargado. Lo autoriza el dueño. Lleva el día a día: confirma, rechaza y cancela reservas, cambia servicios y horarios, descarga datos e invita al personal. No puede tocar al dueño ni a otros encargados.
• Equipo. Ve las reservas y puede confirmarlas o rechazarlas, y ve la configuración, pero no la cambia. Se puede limitar para que vea solo las reservas de su propio profesional.
• Solo lectura. Puede mirar reservas y configuración. Nada más.
• Los permisos se aplican en el servidor, no solo escondiendo botones, y un rol desconocido no puede hacer nada. El dueño no se puede degradar ni desactivar por error: solo cambia transfiriendo la propiedad, con una confirmación.
• Los cambios de equipo, de configuración y de estado de las reservas quedan en un historial con fecha y responsable, y también cada vez que alguien abre el portal.

Qué significa para ti: Tu empleado de turno puede atender las reservas, pero no puede cambiar tu horario ni descargar tu lista de clientes.

Conexión cifrada y navegador protegido

• El sitio se sirve por HTTPS, que es conexión cifrada. Además le indicamos al navegador (con el encabezado HSTS) que durante un año use siempre la versión cifrada, también en nuestros subdominios.
• Nuestras páginas no se pueden mostrar dentro de otro sitio, para que nadie las disfrace con un marco.
• Limitamos desde dónde puede cargar contenido una página nuestra y a dónde puede enviar un formulario (política de seguridad de contenido).
• El navegador no adivina el tipo de los archivos, comparte lo mínimo sobre la página de origen al abrir otro sitio y tiene bloqueados por defecto la cámara, el micrófono y la ubicación.
• Las pantallas del portal se sirven sin guardar copia en el navegador (no-store).

Qué significa para ti: Es más difícil que alguien intercepte lo que escribes o que te engañe con una copia falsa de nuestras páginas.

Protección contra robots y abusos

• El formulario público de reservas tiene un campo trampa invisible. Las personas no lo ven; los robots suelen llenarlo, y esa solicitud se descarta.
• Hay límites de uso: 20 peticiones por minuto desde una misma dirección en las páginas públicas y 120 por minuto por persona dentro del portal.
• Solo aceptamos envíos que vienen de nuestro propio sitio, con un tamaño máximo, y validamos cada dato: fechas pasadas, correos inválidos, servicios que no existen.
• Los formularios de registro y de reserva usan Cloudflare Turnstile, una verificación automática que distingue personas de robots sin pedirte resolver acertijos.
• Mientras un negocio está en prueba, acepta como máximo 30 solicitudes de prueba por día.

Qué significa para ti: Menos reservas falsas y menos basura en tu bandeja.

Copias de seguridad

• Cada día guardamos una copia de toda la información en un almacenamiento aparte de la base de datos (Cloudflare R2).
• Conservamos 35 días de copias; las más viejas se borran solas.
• Si una copia falla, nos llega una alerta por correo.
• Existe un procedimiento escrito para restaurar una copia en una base nueva y vacía, con pruebas automáticas.

Qué significa para ti: Si algo se daña o se borra por error, hay copias de los últimos 35 días.

Borrado automático de datos viejos

• A los 12 meses de la fecha de la cita, el sistema borra solo el nombre, el correo y la nota del cliente. Quedan datos anónimos (fecha, servicio, estado) para tus estadísticas. Se revisa cada noche.
• Las conversaciones del asistente de ayuda se borran a los 90 días.
• Si tu prueba gratis termina sin contratar, no borramos nada: tu página deja de recibir reservas, tu portal queda en solo lectura y tus datos siguen guardados. Los Términos prevén avisarte por correo antes de eliminar cuentas de prueba inactivas.

Qué significa para ti: Los datos personales de tus clientes no se quedan para siempre.

Qué guardamos y qué nunca pedimos

• De tus clientes, al reservar: nombre, correo, fecha y hora, servicio o profesional (o número de personas), una nota opcional y la constancia de que aceptaron la política de privacidad.
• De tu equipo: correo, nombre, teléfono (opcional) y rol.
• No pedimos contraseñas y no tenemos campos para datos de tarjeta. Hoy el pago del plan se coordina por correo.
• No tenemos campos para diagnósticos ni historial médico, y pedimos no escribirlos en la nota de la reserva.
• No vendemos datos ni los usamos para publicidad.

Qué significa para ti: No hay contraseñas ni tarjetas que se puedan filtrar, porque no las guardamos.

Tus datos son tuyos: descárgalos cuando quieras

• El dueño y los encargados pueden descargar todas las reservas en CSV (se abre en Excel o Google Sheets) y una copia completa en JSON, desde «Mi negocio».
• Funciona también cuando tu prueba terminó y tu página está suspendida.
• Hasta 10 descargas por día. Cada una queda anotada en el historial (quién, qué tipo y cuántas filas), nunca el contenido.
• El archivo no incluye enlaces secretos ni notas internas nuestras. Contiene datos personales de tus clientes: guárdalo en un lugar seguro.

Qué significa para ti: No quedas atado a nosotros: si algún día quieres irte, te llevas tu información.

Correos a tus clientes y enlaces privados

• Tus clientes reciben solo correos sobre su propia reserva: la confirmación, el rechazo o la cancelación, y un recordatorio 24 horas antes. No les enviamos publicidad.
• El recordatorio se envía una sola vez, solo a quien dejó su correo en la reserva y nunca desde un negocio suspendido.
• Cada recordatorio trae un enlace personal, imposible de adivinar, para cancelar. Abrir el enlace solo muestra la confirmación; cancelar exige pulsar el botón.
• El enlace del calendario del dueño es secreto, muestra solo nombre del cliente y servicio (nunca correo, teléfono ni notas) y se puede cambiar por uno nuevo cuando quieras.

Qué significa para ti: Tus clientes no reciben spam y pueden cancelar sin tener que llamarte.

El asistente de ayuda con IA

Es el botón «Ayuda» del portal: responde dudas de uso en español o inglés. Funciona con Workers AI, de Cloudflare.

• Lo que ve: el nombre de tu negocio, su tipo, estado e idioma, su enlace público, cuántos servicios activos tienes, si la página está en pausa y el rol de quien pregunta.
• Lo que no ve: nombres, correos ni teléfonos de tus clientes, datos de otros negocios ni claves.
• No cambia nada: solo explica pasos. No puede confirmar reservas, editar ni borrar.
• Filtros: antes de llegar al modelo, unas reglas detectan intentos de engañarlo o de sacarle sus instrucciones; si saltan, responde con un texto fijo sin usar la IA. Además se limpia lo que contesta: sin enlaces fuera de barudigital.com. Además, cada pregunta y cada respuesta pasan por los filtros de seguridad de Cloudflare (un detector de manipulación y un revisor de contenido), que bloquean lo inapropiado.
• Límites: mensajes de hasta 800 caracteres, 8 preguntas por minuto por persona y 100 por día por negocio.
• Se guardan tu correo, tu pregunta y su respuesta durante 90 días, para revisar calidad y abusos; después se borran. Cuando no sabe algo, te ofrece hablar con una persona.

Qué significa para ti: Puedes preguntarle cómo se hace algo sin exponer los datos de tus clientes. Aun así, evita escribir datos personales de tus clientes en el chat.

Pruebas automáticas

• Antes de cambiar el servidor corremos cientos de pruebas automáticas que simulan el sistema completo: inicio de sesión, separación entre negocios, roles, duplicados, fechas, límites de uso, exportación, recordatorios y asistente de ayuda.

Qué significa para ti: Cada cambio se contrasta con lo que ya sabemos que debe cumplirse. Esto no reemplaza una auditoría externa (ver al final).

Con quién trabajamos

Estos son los proveedores que tratan datos por nuestra cuenta, igual que en la Política de privacidad. Guardan los datos fuera de Panamá.

• Cloudflare Alojamiento del sitio y los servidores, base de datos (D1), copias de seguridad (R2), inicio de sesión (Access) y el asistente de ayuda (Workers AI). Estados Unidos y red global.
• Brevo Envío de correos: confirmaciones, recordatorios y avisos. Unión Europea.
• Tally, Make y Google Sheets Solo en el formulario de demostración antiguo del restaurante de prueba, no en el sistema de reservas actual.

Qué significa para ti: Sabes exactamente con quién se comparte la información.

Si algo sale mal

• Si encuentras un problema de seguridad, escríbenos a j.s.analithic@barudigital.com y cuéntanos qué viste y dónde. Por favor, no accedas a datos de otras personas para probarlo.
• Si un incidente afecta datos personales, avisaremos a los negocios afectados sin demora y, según nuestra política de privacidad (hoy en revisión legal), como máximo en 72 horas desde que lo conozcamos.

Qué significa para ti: Sabes a quién escribir y qué puedes esperar de nosotros.

Lo que aún estamos preparando

Preferimos decirte lo que falta antes que prometer de más.

• Revisión legal por un abogado de la Política de privacidad y los Términos, que hoy son borradores (versión 0.1), con su traducción al inglés y los datos legales del responsable.
• Actualizar esos textos para reflejar la descarga de datos por tu cuenta y el registro del asistente de ayuda.
• El módulo de contenido con IA aún no existe; no se activará sin estos mismos filtros de seguridad funcionando y probados.
• Una auditoría de seguridad externa y certificaciones: todavía no las tenemos.