Política de privacidad

El responsable del tratamiento es Michael Gonzalez Alvarez, persona física que opera bajo el nombre comercial Flamia Group, con domicilio en San José, Costa Rica.

La Barbería es el producto al que se refiere esta política, y está disponible en labarberia.app.

Para cualquier asunto relacionado con datos personales escribinos a contacto@flamiagroup.com o hola@labarberia.app.

La Barbería le vende un sistema de agenda a barberías. Eso hace que haya dos tipos de datos con dos responsables distintos:

• Datos de la barbería y de su personal. Correo de acceso, datos del negocio, y lo que cargan en el panel. Acá el responsable somos nosotros: es nuestra relación comercial con ellos.
• Datos de los clientes que reservan una cita. El responsable es la barbería, que es quien tiene la relación con esa persona. Nosotros actuamos como encargados: guardamos y procesamos esos datos por cuenta de la barbería, siguiendo sus instrucciones, y no los usamos para fines propios.

En la práctica: si reservaste un corte y querés que borren tus datos, podés escribirnos a nosotros y lo gestionamos, pero la decisión sobre esos datos es de la barbería donde reservaste.

De quien reserva una cita:

• Nombre y número de teléfono.
• Correo electrónico, si lo deja — es opcional.
• Notas que quiera dejarle a la barbería sobre su cita.
• Historial de sus citas en esa barbería: servicio, barbero, fecha, y si asistió.
• Si la barbería tiene programa de fidelidad, la cuenta de visitas asociada a su teléfono.

De la barbería que contrata el servicio:

• Correo electrónico de las personas con acceso al panel, para autenticarlas.
• Datos del negocio: nombre, dirección, teléfono de contacto, horarios, servicios y precios.
• Registros de operación que carga el propio dueño: cobros, propinas, comisiones, gastos y adelantos.

De quien intenta reservar, por seguridad:

• Una huella irreversible de la dirección IP, para impedir que un programa llene de citas falsas la agenda de una barbería. No guardamos la IP: la huella se calcula con una llave que solo tiene nuestro servidor y no permite reconstruirla. Se borra a las 24 horas.

No recogemos datos de tarjetas ni cuentas bancarias. La plataforma anota cómo se pagó —efectivo, SINPE, tarjeta— y cuánto, pero no procesa el pago ni toca el número de ninguna tarjeta.

• Crear, confirmar, recordar y gestionar las citas.
• Enviar avisos sobre una cita concreta: confirmación, recordatorio, cambio o cancelación.
• Darle a la barbería su agenda, su historial y sus reportes de operación.
• Dar soporte cuando lo piden, y mantener la seguridad del servicio.
• Cumplir obligaciones legales cuando corresponda.

No vendemos datos personales, no los cedemos a terceros para su publicidad, y no los usamos para perfilar ni para tomar decisiones automatizadas con efectos jurídicos sobre nadie.

El sitio público no usa cookies de analítica ni de publicidad, ni píxeles de seguimiento de terceros.

Dentro del panel de administración —al que solo entra la barbería— usamos cookies estrictamente funcionales: la sesión de autenticación, la barbería que la persona tiene activa cuando administra más de una, y el desbloqueo temporal de la pantalla de configuración. Sin ellas el panel no funciona, y no sirven para seguir a nadie fuera de él.

Si en el futuro incorporamos herramientas de medición o publicidad, lo diremos acá y pediremos el consentimiento que corresponda antes de activarlas.

Solo con proveedores que nos prestan servicios para que la plataforma funcione, y únicamente con lo que necesitan para eso:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend y el proveedor de correo saliente — envío de correos de la cuenta y avisos de citas.
• Meta Platforms — cuando la barbería tiene habilitada la mensajería por WhatsApp Business, los avisos de cita viajan por la API oficial de WhatsApp. En ese caso el mensaje y el número de destino pasan por Meta, con sus propias condiciones.
• Nuestra herramienta de automatización interna, que coordina el envío de esos avisos.

También podemos compartir datos si nos lo exige una autoridad competente o una obligación legal.

Algunos de esos proveedores tienen servidores fuera de Costa Rica, principalmente en Estados Unidos y la Unión Europea. Al usar la plataforma, los datos pueden almacenarse o procesarse en esos países. Elegimos proveedores que ofrecen garantías contractuales de protección equivalentes a las exigidas por la legislación costarricense.

• Los datos de una cita se conservan mientras la barbería mantenga activa su cuenta, porque son su historial de trabajo y la base de sus reportes.
• Los registros con efectos contables se conservan por los plazos que exige la ley.
• La huella de la dirección IP que se usa para frenar reservas abusivas se borra a las 24 horas.
• Si una barbería termina su contrato, sus datos se eliminan o se anonimizan dentro de los noventa días siguientes, salvo lo que debamos conservar por obligación legal.
• Un cliente puede pedir antes la supresión de sus datos, y se atiende según el apartado siguiente.

Podés pedir en cualquier momento acceder a tus datos, rectificarlos si están mal, eliminarlos, oponerte a determinados tratamientos, o retirar un consentimiento que hayas dado. Escribinos a contacto@flamiagroup.com o hola@labarberia.app.

Respondemos dentro de los cinco días hábiles siguientes. Puede que necesitemos verificar tu identidad antes de actuar — es para protegerte a vos, no para demorar el trámite.

Si reservaste en una barbería y tu pedido es sobre esos datos, lo trasladamos a la barbería responsable y te decimos a quién.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica, conforme a la Ley N.º 8968.

El acceso a los datos está restringido por barbería: cada cuenta ve únicamente la suya, y esa separación se aplica en la propia base de datos, no solo en la pantalla. Las contraseñas se almacenan cifradas, el tráfico viaja por HTTPS, y el acceso a la configuración sensible puede protegerse además con un PIN.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad correspondiente en los plazos que marca la ley.

La plataforma no está dirigida a menores de quince años ni les pedimos datos directamente. Cuando un menor asiste a una barbería, la reserva la hace la persona adulta responsable, que es quien facilita los datos de contacto.

Si la cambiamos, actualizamos la fecha del encabezado. Cuando el cambio sea relevante —un proveedor nuevo, una finalidad nueva— avisamos a las barberías con cuenta activa por correo antes de que entre en vigor.

Michael Gonzalez Alvarez — Flamia Group
San José, Costa Rica
contacto@flamiagroup.com · hola@labarberia.app