1.Quién es responsable
SynthraTech SAS, sociedad constituida en Colombia y con domicilio en Madrid, Colombia, es la responsable de los datos que se describen aquí. Escribe a [email protected] para preguntar cualquier cosa sobre ellos, o para ejercer los derechos de la sección 9.
2.Dos conjuntos de datos distintos
Están los datos sobre TI, la persona que abre una cuenta con nosotros: nosotros decidimos qué pasa con ellos y esta política los rige.
Y están los datos de los CLIENTES de un negocio, que el negocio registra y de los que el negocio es responsable. Nosotros los guardamos por cuenta de ella y actuamos según sus instrucciones; nunca los usamos para fines propios. Si eres cliente de un negocio y quieres corregir o eliminar tus datos, pídeselo al negocio — es quien los tiene, y puede hacerlo desde el producto.
3.Qué recogemos
Para abrir y manejar tu cuenta: tu dirección de correo y/o tu número de celular, tu nombre, tu contraseña (guardada cifrada — nunca la vemos) y la fecha en que aceptaste estos términos.
Para manejar tu negocio: lo que registras sobre él, tus servicios y precios, tu equipo, tus horarios, tus fotos, y las fichas de clientes y las citas que creas. Una ficha de cliente puede tener un nombre, un número de celular, un cumpleaños sin el año — para que el negocio pueda escribirle ese día — y una nota libre. Lo que va en esa nota es lo que el cliente o el negocio escriba ahí; nosotros no la leemos y no le pedimos a nadie que ponga información de salud.
Para cobrarte: tu plan, tu historial de cobros y un token que representa tu tarjeta. El número de la tarjeta nunca llega a nuestros servidores — va directo de tu navegador a la pasarela de pagos, que solo nos devuelve una referencia y los últimos cuatro dígitos.
De tu visita: tu dirección IP y datos técnicos básicos, que guardamos para frenar abusos en la página de reservas y mantener el servicio seguro.
4.Para qué lo usamos
Para dejarte entrar, manejar tu agenda y tu página de reservas, enviarte los mensajes de cuenta que pediste —confirmar tu dirección, restablecer tu contraseña, un código de acceso—, cobrar tu suscripción, responderte cuando nos escribes y mantener el servicio seguro. No vendemos datos personales, y no usamos tu libreta de clientes para anunciarle nada a nadie.
5.El consentimiento que guardamos
La Ley 1581 exige un consentimiento previo, expreso e informado, así que la fecha en que aceptaste queda guardada junto a tu cuenta, hayas entrado por donde hayas entrado — correo, Google o celular.
6.Quién más lo toca
Solo los proveedores que el servicio necesita para funcionar, cada uno para un trabajo y nada más: la empresa que aloja nuestros servidores, Resend para enviar el correo, Cloudflare para guardar las fotos que subes, nuestra pasarela de pagos para cobrar tu suscripción y — cuando lo enciendes — el proveedor de WhatsApp que entrega tus recordatorios.
Otros tres tocan poco y vale la pena nombrarlos igual. Cloudflare Turnstile comprueba que un formulario de reserva lo esté llenando una persona y no un script, y para eso ve la dirección IP de quien visita y algunas señales de su navegador. Sentry nos avisa cuando algo se rompe, configurado para no recibir ningún dato personal. Y si entras con Google, Google sabe que lo hiciste.
No compartimos datos con nadie más, salvo que un juez o una autoridad lo exija.
7.Datos que salen del país
Algunos de esos proveedores guardan datos fuera de Colombia — el de correo y el de almacenamiento de fotos lo hacen. La Ley 1581 lo permite con tu autorización, y aceptar esta política es esa autorización. Escogemos proveedores que se comprometen con estándares de protección comparables a los de la ley colombiana.
8.Cuánto tiempo lo guardamos
Mientras tu cuenta esté abierta, y después solo el tiempo que la ley nos obligue a conservar registros contables. Cuando eliminas tu cuenta la eliminamos de verdad —no queda una copia guardada en silencio— y si eras el único dueño de un negocio, los datos del negocio se van con ella. Los respaldos se sobrescriben en su propio ciclo, que toma un par de semanas.
9.Tus derechos
Puedes pedir conocer qué tenemos sobre ti, corregirlo, actualizarlo, que lo eliminemos y retirar el consentimiento que diste. La mayoría la puedes hacer tú mismo, sin pedir permiso: la pantalla de tu cuenta edita tus datos y elimina tu cuenta, y tu libreta de clientes se exporta a un archivo con un clic. Para lo demás escribe a [email protected] y respondemos dentro de los plazos que fija la ley. Si crees que no te respondimos bien, puedes quejarte ante la Superintendencia de Industria y Comercio.
10.Cookies
Usamos solo las que el producto necesita: una que te mantiene con la sesión abierta, una que protege los formularios para que no se envíen desde otro sitio, una que recuerda tu idioma, una que recuerda qué grupos de servicios dejaste plegados en tu panel y — en una página de reservas — una que te recuerda para que puedas ver tus propias citas sin volver a escribir tu número. No usamos cookies de publicidad ni de rastreo, y no usamos ningún servicio de analítica.
Otras tres preferencias las guarda tu propio navegador y nunca llegan a nosotros: tu tema claro u oscuro, si dejas el menú lateral del panel abierto o plegado, y el texto que usaste por última vez en el cartel QR impreso.
11.Seguridad
El tráfico viaja cifrado, las contraseñas se guardan cifradas y nunca en forma legible, los datos de cada negocio están separados de los de las demás, y la base de datos se respalda a diario. Ningún sistema es inalcanzable: si una brecha afecta tus datos, te avisamos y le avisamos a la autoridad.
12.Menores de edad
El servicio es para negocios y para los adultos que los manejan. Un menor de edad registrado como cliente de un negocio es responsabilidad del negocio, y esta debe contar con la autorización de su acudiente.
13.Cambios
Si esta política cambia en algo que importe, lo anunciamos dentro del producto antes de que empiece a regir.