1. Ámbito de aplicación
Esta política describe cómo SalonOS recopila, almacena, procesa y elimina los datos de su salón y de los clientes que usted registra en el Servicio. Complementa nuestra Política de Privacidad y los Términos de Servicio.
2. Datos que tratamos
- Datos de cuenta: nombre y correo electrónico de los usuarios; la autenticación la gestiona Clerk
- Datos del salón: nombre del negocio, contacto y configuración
- Datos operativos: clientes del salón, citas, profesionales, comisiones, ventas y promociones
- Datos de pago: los procesa exclusivamente PayPal; no almacenamos números de tarjeta
- Datos de uso: registros de acceso, funciones utilizadas y errores, para seguridad y mejora del Servicio
3. Almacenamiento y seguridad
Los datos se almacenan en Supabase (infraestructura en AWS) con cifrado en reposo y en tránsito (TLS/SSL). La seguridad a nivel de fila (RLS) separa los datos de cada salón: ningún salón puede ver los datos de otro. Los archivos se guardan en Supabase Storage con acceso controlado. Solo usamos cookies necesarias para la sesión y la autenticación.
4. Quién accede a los datos
- Usuarios de su salón: acceden a los datos de su propio negocio según el rol que usted les asigne
- Equipo de Virtual Forja by Sertec: accede a los datos solo cuando usted lo solicita, para diagnosticar un problema de soporte
- Terceros: ninguno, salvo los proveedores listados en la sección siguiente
5. Proveedores que procesan datos
- Supabase: base de datos y almacenamiento de archivos
- Clerk: autenticación de usuarios
- PayPal: pagos y suscripciones; Virtual Forja by Sertec no recibe datos de tarjetas
- Vercel: hosting y ejecución de la aplicación
- CallMeBot: envío de recordatorios de citas por WhatsApp a los clientes del salón (solo el número de teléfono y el texto del mensaje)
- Resend: envío de correos (avisos de cuenta y de eliminación de datos); recibe el correo del destinatario y el contenido del mensaje
- Upstash: límite de peticiones para proteger el sistema de abusos; procesa direcciones IP de forma temporal
6. Retención y eliminación
- Cuenta activa: los datos se conservan mientras la suscripción esté activa
- Tras terminar el acceso (cancelación, falta de pago o fin del trial): los datos se conservan 90 días sin acceso al Servicio, para permitir la reactivación o la exportación
- Eliminación definitiva: al terminar esos 90 días, un proceso automático elimina los datos de su salón en un máximo de 30 días adicionales, con un aviso final por correo 7 días antes
- Respaldos: se sobrescriben según el ciclo de retención del proveedor; no guardamos respaldos independientes a largo plazo
- Facturación: los registros de facturación y de pagos se conservan el tiempo que exige la ley comercial (Código de Comercio, art. 93), aunque la cuenta se elimine
- Eliminación anticipada: puede solicitar la eliminación inmediata escribiendo a smartsalespty@gmail.com; se aplica salvo obligación legal de retención
Mientras los datos no se hayan eliminado puede reactivar su cuenta contratando un plan. La reactivación no tiene cargo adicional. Después de la eliminación debe empezar de nuevo.
7. Exportación de datos
Puede solicitar la exportación de los datos de su salón escribiendo a smartsalespty@gmail.com, antes de cancelar o durante los 90 días de retención. Los entregamos en formato CSV o JSON, sin costo, con respuesta en un máximo de 3 días hábiles.
8. Incidentes de seguridad
Si una brecha de seguridad afecta sus datos, se lo notificaremos dentro de las 72 horas de detectada, con la naturaleza del incidente, los datos afectados y las medidas tomadas.
9. Derechos sobre sus datos
De acuerdo con la Ley 81 de 26 de marzo de 2019, de Protección de Datos Personales de la República de Panamá, usted puede ejercer los derechos de acceso, rectificación, cancelación (eliminación), oposición y portabilidad escribiendo a smartsalespty@gmail.com.
Usted es el responsable del tratamiento de los datos de sus propios clientes; SalonOS actúa como encargado.
10. Sistemas a la medida sin suscripción
Los sistemas a la medida sin suscripción de Virtual Forja by Sertec se rigen por esta misma política de manejo de datos. Los plazos de pausa, retención y eliminación de esos sistemas se detallan en su acuerdo escrito.
11. Contacto
Para solicitudes sobre sus datos o para reportar un incidente de seguridad:
- 📧 smartsalespty@gmail.com
- 📱 WhatsApp: +507 6963-9221
- 📍 Ciudad de Panamá, República de Panamá