Legal
Política de Privacidad
Tratamos solo los datos que necesitamos para que la Plataforma funcione y sea segura. No vendemos datos, no hacemos publicidad personalizada y no usamos cookies de seguimiento. Cumplimos la Ley 19.628 y la Ley 21.719 sobre protección de datos personales.
1. Quién es el responsable
El responsable del tratamiento de los datos descritos en esta política es [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Chile.
Para consultas o solicitudes sobre tus datos personales, escribe a [CORREO DE PRIVACIDAD]. Delegado de protección de datos: [NOMBRE Y CORREO DEL DELEGADO DE PROTECCIÓN DE DATOS, si se designa].
2. Cuándo somos responsables y cuándo encargados
Somos responsables de los datos de tu cuenta y de lo que haces en la Plataforma: perfil, comunidad, mensajes, reseñas, marketplace, empleos y cursos.
Cuando una barbería, un proveedor o una academia registra datos de sus clientes o de su equipo (por ejemplo, tu historial de citas en esa barbería o las notas que guarda sobre tus servicios), esa organización es la responsable y nosotros tratamos esos datos por su encargo, según la sección 9 de los Términos y Condiciones. Para esos datos, dirígete primero a la organización; si nos escribes a nosotros, le haremos llegar tu solicitud.
3. Qué datos tratamos, para qué y con qué base legal
- Cuenta: nombre, apellido, correo y fecha de nacimiento. La fecha de nacimiento se usa solo para confirmar que tienes 18 años o más donde se exige. Tu contraseña se guarda transformada con un algoritmo irreversible (Argon2id), nunca legible, y el secreto de la verificación en dos pasos se guarda cifrado. Base: la ejecución del contrato (estos Términos).
- Seguridad: dirección IP, tipo de navegador y dispositivo, inicios de sesión, dispositivos reconocidos, intentos fallidos y registros de auditoría. Sirven para proteger tu cuenta, avisarte de inicios de sesión desde dispositivos nuevos y prevenir abusos. Base: nuestro interés legítimo en la seguridad y el cumplimiento de nuestro deber de seguridad.
- Perfil profesional y páginas públicas: nombre visible, nombre de usuario, foto, portafolio, especialidades, sucursales, horarios y servicios que decides publicar. Base: la ejecución del contrato; esta información es pública porque tú la publicas.
- Reservas: servicio, fecha, hora, barbero, sucursal, tus datos de contacto y el historial de citas. Base: la ejecución del contrato con la barbería (que es responsable de esos datos).
- Reseñas: calificación, texto, tu nombre visible y la barbería. Son públicas. Base: la ejecución del contrato.
- Comunidad: publicaciones, comentarios, reacciones, seguidores, bloqueos y silenciados. Base: la ejecución del contrato.
- Mensajes: el contenido de tus conversaciones, las imágenes que adjuntas y datos de uso (por ejemplo, con quién y cuándo conversas). Base: la ejecución del contrato y, para su análisis automático, nuestro interés legítimo en la seguridad de las personas y la prevención de delitos (ver sección 4).
- Marketplace, tienda, insumos y cursos: publicaciones, pedidos, inscripciones, asistencia y certificados. Un certificado muestra tu nombre y el curso a quien tenga su código de verificación. Base: la ejecución del contrato y, para los registros comerciales, el cumplimiento de obligaciones legales.
- Empleo: tus postulaciones, la información que incluyes en ellas y tu estado «Disponible para trabajar». Base: tu solicitud y la ejecución del contrato.
- Moderación: reportes, decisiones, apelaciones y solicitudes del formulario público. Nunca revelamos quién hizo un reporte. Base: nuestro interés legítimo en hacer cumplir las normas y el cumplimiento de obligaciones legales.
- Correos: registramos el envío de cada correo (tipo, fecha y resultado), sin guardar su contenido en esos registros. Base: la ejecución del contrato.
No te pedimos datos sensibles (salud, origen racial o étnico, ideología, vida sexual, datos biométricos, entre otros) y te pedimos no publicarlos. No vendemos datos personales, no hacemos publicidad personalizada y no elaboramos perfiles con fines comerciales.
4. Análisis automático de mensajes y decisiones automatizadas
Para prevenir actividades ilegales —como la venta de drogas o armas, la explotación sexual de menores o los pagos fuera de la Plataforma con fines de estafa— analizamos automáticamente el texto de los mensajes. El análisis compara el texto con una lista de palabras y expresiones asociadas a esas actividades y cuenta patrones de uso, como muchos mensajes iguales enviados a personas desconocidas. No usamos inteligencia artificial para leer tus conversaciones.
Si un mensaje coincide con una expresión de alto riesgo, queda retenido hasta que una persona del equipo de moderación lo revise. Nadie lee tus conversaciones de forma general: quien modera ve solo el mensaje señalado y hasta 10 mensajes anteriores de esa conversación, y cada acceso queda registrado.
Ninguna sanción se decide solo de forma automatizada: retirar contenido o suspender una cuenta lo decide una persona. Tienes derecho a pedir que una persona revise cualquier medida, a dar tu punto de vista y a impugnarla mediante la apelación.
Los límites de uso (por ejemplo, de mensajes o publicaciones por hora) se aplican automáticamente para evitar spam y abusos; son temporales y no afectan tu cuenta más allá de ese plazo.
5. Con quién compartimos datos
- Con otros usuarios, según lo que tú publicas o envías y la configuración de cada función.
- Con la barbería, el proveedor o la academia con que interactúas: por ejemplo, cuando reservas, la barbería ve tu nombre, tu contacto y tu historial con ella.
- Con nuestros proveedores, que tratan los datos solo por nuestro encargo y bajo contrato: Railway Corporation (Estados Unidos), que aloja la aplicación, la base de datos y los archivos en centros de datos de Estados Unidos; Resend (Estados Unidos), que envía nuestros correos y los procesa en la región de São Paulo, Brasil; y Cloudflare, Inc. (Estados Unidos), que presta el servicio de nombres de dominio (DNS).
- Con tribunales, el Ministerio Público u otras autoridades, cuando una ley o una resolución nos obligue, o cuando sea necesario para proteger la vida o la integridad de una persona. Entregamos solo lo estrictamente requerido.
- Con quien adquiera o suceda a nuestra empresa, en caso de fusión o venta, que deberá respetar esta política.
6. Transferencias internacionales
Algunos de nuestros proveedores almacenan o procesan datos fuera de Chile, en Estados Unidos y Brasil. Lo hacemos con garantías adecuadas, mediante contratos de tratamiento de datos que incluyen cláusulas contractuales de protección y medidas de seguridad equivalentes a las exigidas por la ley chilena (Ley 21.719).
7. Cuánto tiempo conservamos los datos
- Cuentas sin verificar: se eliminan a los 7 días.
- Sesiones terminadas: 90 días. Dispositivos reconocidos: 180 días desde su último uso. Registros de auditoría de seguridad: 1 año.
- Conversaciones: mientras estén activas y hasta 24 meses después del último mensaje.
- Contenido que eliminas: deja de mostrarse de inmediato y se borra dentro de 30 días, salvo que esté retenido como evidencia de un caso de moderación.
- Casos de moderación, reportes y su evidencia: 1 año después de la decisión final.
- Avisos en la Plataforma y registros de envío de correos: 90 días.
- Postulaciones a empleos: 6 meses después del cierre o la contratación. Avisos de empleo: 12 meses después de cerrar o vencer.
- Clientes de una barbería: se anonimizan después de 3 años sin citas ni cambios.
- Detalle de asistencia y evaluación de cursos: 24 meses. Los certificados se conservan para que puedan verificarse.
- Registros comerciales y tributarios (ventas, pedidos, caja): 6 años, por exigencia legal.
Cuando cierras tu cuenta eliminamos o anonimizamos tus datos, salvo los que la ley nos obligue a conservar o los necesarios para un caso de moderación o un reclamo pendiente, solo por el plazo indicado.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:
- Acceso: saber qué datos tuyos tratamos, para qué, de dónde provienen y a quién los comunicamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o se traten ilícitamente.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve otra solicitud.
- No ser objeto de decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente.
Muchas cosas puedes hacerlas tú mismo en «Mi cuenta»: corregir tu nombre, cambiar tu correo o contraseña, cerrar sesiones y eliminar tus publicaciones. Para lo demás, escribe a [CORREO DE PRIVACIDAD] desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Podemos pedirte información para confirmar tu identidad.
Responderemos dentro de 30 días corridos desde tu solicitud, plazo que podemos prorrogar una sola vez por otros 30 días si es necesario, informándote el motivo. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
9. Seguridad
Protegemos los datos con conexiones cifradas (HTTPS), contraseñas transformadas con Argon2id, secretos de verificación en dos pasos cifrados, verificación en dos pasos obligatoria para quienes administran organizaciones, separación estricta entre los datos de cada organización, eliminación de metadatos de las imágenes, acceso mínimo del personal y registros de auditoría.
Si ocurre una vulneración de seguridad que afecte tus datos, la informaremos sin dilaciones indebidas a la Agencia de Protección de Datos Personales y, cuando la ley lo exija o el riesgo lo justifique, también a ti, junto con las medidas adoptadas.
10. Niños, niñas y adolescentes
La comunidad, los mensajes, el marketplace, la bolsa de empleo y los cursos son solo para mayores de 18 años. Si tienes menos de 14 años, solo puedes usar la Plataforma con la autorización de tu padre, madre o representante legal.
Una barbería puede registrar como cliente a un menor de edad sin guardar su correo. No se pueden publicar imágenes de menores identificables.
12. Cambios a esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo y en la Plataforma con al menos 15 días de anticipación, indicando qué cambia y desde cuándo.