Aviso de privacidad integral

1. Responsable y alcance

El responsable identificado al inicio de este aviso determina el tratamiento de los datos de la cuenta Beppin, seguridad, operación del marketplace, relación de suscripción y atención de solicitudes. Este aviso se dirige a visitantes, clientes, representantes y miembros de negocios que utilizan esas funciones.

Para expedientes y datos que un salón incorpora para atender a sus clientes o administrar su personal, el salón determina sus finalidades y actúa como responsable; Beppin presta tratamiento por sus instrucciones en las funciones contratadas. El salón debe facilitar su propio aviso y contacto. La denominación contractual no excluye responsabilidades que resulten de los usos efectivos de los datos.

2. Datos y fuentes

De ti recibimos nombre, correo, contraseña gestionada por el servicio de autenticación, teléfono y datos de perfil que decidas completar; identidad del negocio, roles y preferencias. También recibimos reservas, compras, comunicaciones, reseñas, solicitudes de soporte y consentimientos generados al usar las funciones.

De los salones recibimos datos de sus clientes de mostrador, contacto, historial de visitas, compras, preferencias y registros operativos. De Stripe recibimos identificadores y estados de pagos, reembolsos, cuentas conectadas y suscripciones, moneda, importes, costos y datos de facturación o contacto asociados. La documentación de identidad y cuenta bancaria del onboarding se entrega al procesador según sus propios avisos.

Los sistemas generan dirección IP, fecha, registros de acceso y errores, dispositivo o navegador cuando lo comunican, identificadores de sesión, auditoría y eventos de operación. Las ubicaciones de los salones son parte de su información comercial; no se requiere seguimiento continuo de la ubicación personal para utilizar una cuenta.

Cuando una visita llega con parámetros de una campaña, Beppin puede conservar durante un máximo de 90 días identificadores de atribución como utm_source, utm_campaign, gclid o fbclid en una cookie técnica de primera parte. Se usan únicamente para relacionar una reserva o compra con el origen de la campaña, no para perfilarte ni para publicidad personalizada, y no se comparten con redes publicitarias.

Si aceptas la medición opcional del sitio, Beppin guarda durante un máximo de 180 días una cookie de primera parte con un identificador aleatorio y eventos agregados como páginas visitadas, búsquedas, fichas consultadas y pasos de reserva o compra. No contiene nombre, correo, teléfono, texto de búsqueda, contenido de formularios, ubicación precisa, dirección IP, navegador ni datos de pago; no se usa para publicidad personalizada ni se comparte con redes publicitarias.

Los expedientes del salón pueden contener alergias, información de salud, notas de atención, fórmulas y fotografías. Las alergias y datos de salud son sensibles; las imágenes pueden revelar información sensible según su contenido. No aportes estos datos en reseñas ni campos públicos. No se requieren para crear una cuenta básica.

3. Finalidades necesarias

Crear y autenticar la cuenta; mantener la identidad y los permisos por negocio; mostrar ofertas solicitadas; gestionar reservas, pedidos, entrega en salón, pagos, devoluciones y comprobantes; mantener inventario y registros operativos; prestar la suscripción contratada; atender aclaraciones y derechos; detectar fraude y accesos indebidos; conciliar pagos y cumplir obligaciones legales.

Los avisos transaccionales necesarios, como confirmaciones o cambios de una reserva, se relacionan con la operación solicitada. No deben incluir publicidad no autorizada. Los reportes del negocio utilizan sus propios datos operativos; el acceso se limita a las funciones y permisos correspondientes.

Los datos sensibles del expediente sólo se tratan para las finalidades específicas informadas por el salón, con consentimiento expreso y por escrito o medio electrónico equivalente cuando resulte exigible, salvo una excepción legal aplicable. La lectura de este aviso no sustituye ese consentimiento.

4. Finalidades opcionales y decisiones separadas

La publicidad, promociones, mensajes de reactivación y uso promocional de fotografías requieren la elección correspondiente, independiente por finalidad, canal y negocio. Negarte o revocar ese permiso no impide crear una cuenta ni recibir el servicio principal, salvo que un dato sea estrictamente indispensable para una prestación concreta y así se explique.

Puedes limitar o revocar las comunicaciones del salón desde Privacidad de la cuenta o mediante el contacto indicado. No vendemos datos personales ni autorizamos su utilización para publicidad ajena por la sola aceptación de términos. Una nueva finalidad incompatible requiere nueva información y, cuando proceda, consentimiento.

La medición de producto es opcional. Sólo se activa después de elegir «Aceptar medición» y puedes cambiar a «Continuar sin medición» o abrir Preferencias de medición en el pie de página. Rechazarla no limita el uso del marketplace ni las operaciones que solicites; los registros necesarios de una reserva, compra, cuenta o soporte se conservan conforme a las finalidades necesarias.

5. Destinatarios, encargados y transferencias

El salón elegido recibe los datos necesarios de contacto y operación para atender tu reserva, venta o reclamación. Si vinculas tu perfil con un expediente presencial, se aplican los controles de identidad y alcance de la vinculación. Las reseñas y el contenido marcado como público pueden ser vistos por otros visitantes.

Se utilizan proveedores de infraestructura y alojamiento (Vercel), autenticación, base de datos y almacenamiento (Supabase), procesamiento de pagos (Stripe) y entrega de correo (Resend cuando esté habilitado). Los encargados deben tratar datos bajo instrucciones, confidencialidad y medidas de protección; Stripe puede actuar como responsable independiente para sus obligaciones financieras y antifraude. Para gestionar solicitudes de soporte se utiliza Zoho Mail y un asistente de IA operado mediante Codex App de OpenAI. El asistente revisa el contenido necesario de la solicitud y su historial, propone o envía respuestas de orientación y deriva casos que requieren intervención humana. No se le deben enviar contraseñas, códigos de acceso, tarjetas completas ni expedientes de salud; no se utiliza este canal para decisiones automatizadas de crédito, cobro o eliminación de cuentas.

Estos servicios pueden tratar información en otros países. Las remisiones a encargados y las transferencias a responsables se distinguen por su función, y se sujetan a las obligaciones y contratos aplicables. Al procesador y al salón se comunica sólo lo necesario para la relación solicitada; las autoridades reciben información cuando exista fundamento legal.

Las transferencias que requieran consentimiento se informarán de manera específica y ofrecerán aceptar o rechazar antes de realizarlas. No se presume autorización general para cualquier tercero. Las excepciones legales se aplican únicamente cuando se cumplan sus requisitos. Puedes pedir información sobre destinatarios y transferencias vinculadas con tus datos.

6. Conservación y seguridad

Los datos se conservan durante el tiempo necesario para la finalidad y la relación correspondiente. Al finalizar, se suprimen o se bloquean para atender responsabilidades, plazos de prescripción, obligaciones fiscales, financieras, reclamaciones o requerimientos legales; al cesar la causa se eliminan o anonimizan. Los datos sensibles requieren el periodo mínimo indispensable.

La solicitud de eliminación abre una revisión y no garantiza borrado inmediato: puede existir una conservación obligatoria. Se informarán el resultado, las categorías que deban conservarse y el fundamento aplicable. Las copias de seguridad siguen su ciclo de retención y no deben reintroducir datos cancelados para usos ordinarios.

Se aplican controles de autenticación, permisos por negocio, auditoría, cifrado de transporte y verificaciones adicionales para acciones sensibles. Ningún sistema es infalible. Las vulneraciones que afecten significativamente derechos patrimoniales o morales se comunicarán de forma inmediata en los términos legales. Nunca envíes contraseñas, códigos MFA ni datos completos de tarjeta por soporte.

7. Derechos ARCO y contacto

Puedes solicitar acceso a tus datos y al tratamiento; rectificar información inexacta; cancelar datos conforme a las reglas de bloqueo y conservación; u oponerte cuando proceda. También puedes revocar consentimientos y limitar uso o divulgación. No necesitas ejercer un derecho antes que otro.

Dirige la solicitud al contacto de privacidad indicado al inicio, con tu nombre, medio para recibir respuesta, derecho o petición y elementos para localizar los datos. Para rectificación, indica el cambio y su sustento. Verificaremos de manera proporcional tu identidad y, en su caso, la representación, utilizando un medio seguro para cualquier documento necesario; no publiques identificaciones ni información sensible en reseñas.

La determinación se comunica en un plazo máximo de 20 días conforme al cómputo legal aplicable; si procede, se hace efectiva dentro de los 15 días siguientes a la comunicación. Los plazos pueden ampliarse una sola vez por un periodo igual si hay justificación. La respuesta explica cualquier negativa o conservación obligatoria. El ejercicio es gratuito, salvo costos permitidos de reproducción o envío; la entrega electrónica ordinaria no tiene costo.

En Privacidad de la cuenta puedes exportar datos, solicitar eliminación y revocar canales disponibles. Esas herramientas complementan, pero no sustituyen, la vía de contacto ni limitan derechos de personas sin acceso a una cuenta. Para expedientes administrados por un salón, identificaremos al responsable y canalizaremos la solicitud cuando corresponda.

Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente en protección de datos personales en posesión de particulares, para los procedimientos previstos en la ley. Esta vía no exige renunciar a otros derechos.

8. Cookies, menores y cambios

La política de cookies explica las tecnologías de sesión, seguridad, atribución y medición opcional. Las finalidades opcionales no se autorizan por continuar navegando. Los avisos de los proveedores se aplican en sus propias páginas, especialmente al abrir Stripe.

La cuenta propia se dirige a mayores de edad. Si detectas datos de una persona menor obtenidos sin representación o autorización procedente, contacta a privacidad para revisarlos. Los salones deben atender sus obligaciones particulares cuando presten servicios a menores.

Las versiones de este aviso se conservan en el centro legal. Los cambios se publican con fecha y versión y los relevantes se comunican por medios disponibles; si se amplían finalidades o transferencias que exijan consentimiento, se obtiene antes del nuevo tratamiento. Acusar recibo del aviso no equivale a consentir indiscriminadamente todos los tratamientos.

9. Solicitudes verificadas y cierre de cuenta

Puedes solicitar cierre de cuenta, cierre con revisión de supresión de los demás datos, o revisión de supresión sin cerrar la cuenta. El formulario exige identificación reciente y confirmación expresa del alcance. Codex App puede analizar la solicitud y ejecutar el cierre básico cuando las comprobaciones lo permitan; los casos con impedimentos o conservación pendiente se remiten a revisión humana. No se considera suficiente un correo libre para autorizar un cierre.

El cierre no comenzará antes de 24 horas desde la confirmación y puedes retirar la solicitud mientras no haya comenzado. Elimina el acceso, datos de autenticación, contacto del perfil, referencia de avatar y favoritos. No cancela reservas, suscripciones ni deudas, ni elimina automáticamente expedientes de salones, operaciones, soporte, consentimientos, auditorías, archivos externos o copias de seguridad. La información conservada se inventaría para determinar su fundamento, plazo, bloqueo y posterior supresión cuando proceda; el cierre de acceso no se presenta como eliminación total.

Puedes descargar tus datos antes del cierre. El resultado y alcance se comunican al correo confirmado; las solicitudes ARCO y los derechos legales mantienen sus vías y plazos. El periodo técnico de retirada y la revisión automática no amplían los plazos legales aplicables.