Política de Privacidad
Esta Política describe cómo BarbaSync, plataforma titularidad de EBP LTDA (CNPJ nº 11.059.503/0001-59), recoge, utiliza, comparte y protege datos personales, de conformidad con la Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — «LGPD», Ley General de Protección de Datos de Brasil). Al utilizar la Plataforma, usted acepta las prácticas aquí descritas.
1. Quién trata los datos
En relación con los datos de registro del suscriptor (la barbería y sus responsables), EBP LTDA (BarbaSync) actúa como responsable del tratamiento. En relación con los datos de los clientes finales introducidos por la barbería (nombre, teléfono, citas), la barbería es la responsable del tratamiento y BarbaSync actúa como encargado del tratamiento, tratándolos siguiendo las instrucciones de la barbería.
2. Datos que recogemos
- Registro de la barbería: nombre, correo electrónico, teléfono, datos de acceso y datos fiscales (CPF/CNPJ, inscripción estadual, dirección) cuando se facilitan.
- Datos de clientes finales: nombre, teléfono/contacto e historial de citas, introducidos o generados al usar la agenda.
- Datos de pago: procesados por el proveedor de pagos (p. ej., Mercado Pago). No almacenamos el número completo de la tarjeta.
- Datos de uso: información técnica como registros de acceso, dispositivo y navegador, con fines de seguridad y mejora del servicio.
3. Finalidades y bases legales
| Finalidad | Base legal (LGPD) |
|---|---|
| Proporcionar y operar la Plataforma (agenda, gestión, recordatorios) | Ejecución de contrato |
| Procesar suscripciones y pagos | Ejecución de contrato / obligación legal |
| Emitir documentos fiscales, cuando proceda | Obligación legal |
| Seguridad, prevención del fraude y soporte | Interés legítimo |
| Comunicaciones sobre el servicio | Ejecución de contrato / interés legítimo |
4. Compartición de datos
Compartimos datos únicamente con los prestadores necesarios para la operación, que tratan la información en nuestro nombre, entre ellos:
- Google Firebase / Google Cloud — alojamiento, autenticación y base de datos.
- Mercado Pago — procesamiento de pagos.
- Bling — emisión de pedidos/facturas y gestión de productos, cuando se utiliza.
- Correios — cálculo de gastos de envío y expedición, cuando proceda.
- Google Ads — medición de la eficacia de nuestros anuncios. Cuando el registro se produce a partir de un anuncio, podemos enviar a Google, de forma cifrada (hash), datos como el correo electrónico facilitado, con la finalidad exclusiva de confirmar y medir la conversión (función de «conversiones avanzadas»). Estos datos no se utilizan para ninguna otra finalidad.
No vendemos datos personales. Podrán producirse comparticiones adicionales por exigencia legal u orden de autoridad competente.
5. Transferencia internacional
Algunos proveedores (como Google) pueden almacenar o procesar datos en servidores situados fuera de Brasil. En esos casos, recurrimos a proveedores que ofrecen garantías adecuadas de protección, conforme a la LGPD.
6. Cookies y tecnologías similares
Utilizamos cookies y almacenamiento local esenciales para el funcionamiento (por ejemplo, mantener la sesión iniciada) y cookies de medición/publicidad de Google (Google Ads), empleadas para evaluar la eficacia de nuestros anuncios y la conversión de registros. Puede gestionar las cookies en la configuración de su navegador.
7. Derechos del titular
En los términos de la LGPD, el titular puede solicitar: confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación e información sobre las comparticiones. Para ejercer estos derechos, póngase en contacto a través del canal indicado más abajo. Las solicitudes relativas a datos de clientes finales de una barbería deben dirigirse a la barbería correspondiente (responsable del tratamiento), que podrá recurrir a BarbaSync como encargado del tratamiento.
8. Seguridad y conservación
- Adoptamos medidas técnicas y organizativas razonables para proteger los datos contra el acceso no autorizado, la pérdida o la alteración.
- Conservamos los datos durante el tiempo necesario para las finalidades descritas y para el cumplimiento de obligaciones legales. Una vez cerrada la cuenta, los datos podrán ser eliminados o anonimizados, salvo en los supuestos de conservación obligatoria.
9. Delegado de protección de datos (DPO) y contacto
Para cuestiones sobre privacidad y protección de datos, contacte con nuestro delegado a través del correo electrónico contato@barbasync.com.br.
10. Modificaciones de esta Política
Esta Política podrá actualizarse periódicamente. La fecha de «última actualización» en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán a través de los canales disponibles.