Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de la plataforma Mi Reserva es Deckasoft, con RUC 0925490930001 y domicilio en Guayaquil, Ecuador. Esta Política explica qué datos recopilamos, con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento General.

Los datos que describimos en esta Política constan en nuestras bases de datos operativas alojadas en la nube (ver sección 7), identificadas internamente como la base de datos de la Plataforma Mi Reserva.

a) Datos del negocio y del titular (nuestro Cliente): nombre del negocio, nombre y datos de contacto del propietario o administrador, correo electrónico, número de teléfono/WhatsApp (+593), servicios, precios, horarios, profesionales y credenciales de acceso a la cuenta. Estos datos los recibimos directamente del Cliente al crear su cuenta.

b) Datos de los clientes finales (personas que reservan): nombre y número de teléfono necesarios para gestionar la reserva, y correo electrónico cuando se proporciona para enviar la confirmación de la cita. Opcionalmente, notas que el negocio agregue sobre el cliente (por ejemplo, preferencias de servicio). Cuando el cliente final reserva directamente en la página del negocio, estos datos los recibimos de él. Cuando el negocio registra una reserva manual (por ejemplo, una cita tomada por teléfono) o la crea mediante el asistente de inteligencia artificial del plan Pro, estos datos no provienen directamente del titular sino que son ingresados por el negocio, que es quien mantiene la relación directa con su cliente.

c) Datos técnicos y de uso: información recopilada automáticamente al navegar, como dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones, mediante herramientas de analítica (ver sección 6).

Mi Reserva no procesa pagos de los clientes finales ni almacena datos de tarjetas de esos clientes a través de la página de reservas.

Usamos los datos para: crear y operar la página de reservas del negocio y su panel de administración; gestionar las citas, registrar reservas, evitar cruces de horario y mostrar disponibilidad; enviar notificaciones por correo electrónico, como la confirmación de la reserva (con archivo de calendario .ics) y, en el plan Pro, recordatorios automáticos y resúmenes al negocio; enviar, en el plan Pro y únicamente si el cliente lo autoriza al reservar, la confirmación y el recordatorio de su cita por WhatsApp; facilitar el contacto directo entre el negocio y su cliente a través del botón de WhatsApp de la página; facturar y administrar la relación contractual con el Cliente; y mejorar la Plataforma mediante analítica de uso.

No tratamos los datos personales para finalidades distintas de las aquí descritas. Si en el futuro incorporamos un tratamiento ulterior, actualizaremos esta Política antes de hacerlo y, cuando corresponda, solicitaremos el consentimiento adicional que sea necesario.

No tomamos decisiones basadas única o parcialmente en valoraciones automatizadas ni elaboramos perfiles de los titulares que produzcan efectos jurídicos sobre ellos. Si esto cambiara, lo informaríamos expresamente y respetaríamos el derecho a no ser objeto de una decisión así, conforme a los Arts. 20 y 21 de la LOPDP.

La base legal depende de la finalidad concreta: operar la página de reservas, el panel de administración y gestionar las citas se sustenta en la ejecución del contrato con el Cliente; el envío de recordatorios y confirmaciones por WhatsApp (plan Pro) se sustenta en el consentimiento expreso del cliente final; la facturación y el cumplimiento de obligaciones tributarias se sustentan en el cumplimiento de una obligación legal; y la analítica de uso se sustenta en nuestro interés legítimo en operar y mejorar el Servicio y, cuando corresponda, en el consentimiento gestionado a través del banner de cookies (ver sección 6).

Respecto de los clientes finales, el negocio actúa como responsable del tratamiento de esos datos y Mi Reserva como encargado del tratamiento: el negocio es quien debe informar a sus clientes y contar con la base legal correspondiente para agendar sus citas. Como encargado, Mi Reserva trata esos datos únicamente conforme a las instrucciones del negocio y para los fines descritos en esta Política, no los utiliza para fines propios distintos, y los destruye o devuelve al negocio cuando la relación contractual termina, según se detalla en los Términos y Condiciones.

Si en algún momento no proporcionas los datos necesarios para operar tu cuenta o para completar una reserva (por ejemplo, nombre y teléfono del cliente final), no será posible crear la cuenta o completar la reserva, ya que son datos indispensables para prestar el Servicio.

Las notificaciones automáticas de Mi Reserva (confirmaciones, recordatorios del plan Pro y resúmenes al negocio) se envían por correo electrónico. Además, la página de reservas incluye un botón de WhatsApp que abre una conversación directa entre el cliente y el negocio.

En el plan Pro, Mi Reserva también puede enviar al cliente la confirmación de su reserva y un recordatorio 24 horas antes de la cita por WhatsApp. Este envío es opcional y solo ocurre si el cliente marca expresamente la casilla de autorización al momento de reservar; la casilla nunca viene marcada por defecto. Los mensajes se envían desde el número oficial de Mi Reserva mediante la Plataforma de WhatsApp Business de Meta, y su contenido se limita a los datos de la cita: nombre del cliente, servicio, negocio y fecha y hora. No enviamos publicidad ni promociones por este canal.

Para dejar de recibirlos, el cliente puede responder BAJA a ese número en cualquier momento. La baja se aplica de inmediato y de forma global: al ser un único número compartido, deja de recibir mensajes automáticos de todos los negocios que usan Mi Reserva. Solo vuelve a recibirlos si autoriza expresamente el envío en una nueva reserva. Esta autorización, al ser un consentimiento específico, puede revocarse en cualquier momento por este mismo medio, sin necesidad de justificación.

Para prestar este servicio compartimos con Meta Platforms, Inc. el número de teléfono del cliente y los datos de la cita necesarios para componer el mensaje. Meta actúa como proveedor de la infraestructura de mensajería y trata esos datos conforme a sus propias políticas.

Utilizamos PostHog y Google Analytics como herramientas de analítica para entender cómo se usa la Plataforma y mejorarla, y esto implica el uso de cookies y tecnologías similares. Al ingresar al sitio verás un aviso que te permite aceptar o rechazar estas cookies no esenciales; mientras no las aceptes, dichas herramientas no se activan. Puedes cambiar tu elección en cualquier momento desde el mismo aviso o borrando las cookies desde la configuración de tu navegador. Las cookies estrictamente necesarias para el funcionamiento del sitio (por ejemplo, para mantener tu sesión iniciada en el panel de administración o recordar tu preferencia de tema claro/oscuro) no requieren consentimiento y se usan siempre.

Esta analítica aplica tanto al sitio principal de Mi Reserva como a las páginas públicas de reservas de cada negocio, siempre bajo el mismo aviso de cookies. Adicionalmente, registramos de forma agregada ciertos eventos operativos del Servicio (por ejemplo, que un negocio recibió una nueva reserva), sin usar cookies y sin incluir datos personales del cliente final.

No vendemos datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar el Servicio, bajo nuestras instrucciones y con las garantías de esta sección. Varios de estos proveedores están ubicados fuera del Ecuador, por lo que la transferencia se sustenta en que es necesaria para la ejecución del contrato con el Cliente o del servicio solicitado por el titular (Art. 60.4 LOPDP) o, en el caso de la analítica no esencial, en el consentimiento informado que se recaba mediante el banner de cookies (Art. 60.2 LOPDP).

Nuestros proveedores incluyen: Amazon Web Services (AWS), con sede en Estados Unidos, para alojar nuestra infraestructura, base de datos y el envío de correos electrónicos transaccionales; Meta Platforms, Inc., para el envío de notificaciones por WhatsApp (ver sección 5); Slack Technologies, con sede en Estados Unidos, a la que reenviamos el número de teléfono y el texto de los mensajes de WhatsApp que recibimos en nuestro número oficial (salvo los de baja/BAJA/STOP) para que una persona pueda leerlos y darles seguimiento; PostHog, con sede en Estados Unidos, para analítica de uso de la Plataforma; Google, para Google Analytics (analítica) y verificación del sitio; New Relic, con sede en Estados Unidos, para monitoreo técnico y registro de errores de nuestros sistemas; y GrowthBook, para la administración de funcionalidades habilitadas gradualmente. Cada uno trata los datos personales únicamente en la medida necesaria para prestarnos su servicio y conforme a sus propias políticas de privacidad.

Conservamos los datos del Cliente y de sus clientes finales mientras la cuenta esté activa, para poder seguir prestando el Servicio, y durante los plazos legales aplicables después de eso (por ejemplo, obligaciones tributarias). Cuando el Cliente da de baja su cuenta, esta se archiva y deja de estar operativa; dentro de los 90 días siguientes eliminamos o anonimizamos de forma definitiva y segura los datos del Cliente y de sus clientes finales, incluyendo el usuario de acceso a la Plataforma y los archivos alojados en nuestra infraestructura, conservando únicamente un registro mínimo y anonimizado que reserva la dirección web (slug) de la cuenta. Puedes solicitar esta eliminación antes de que se cumpla ese plazo en cualquier momento, conforme al derecho de eliminación del Art. 15 LOPDP, escribiéndonos (ver sección 10).

El registro de números que han solicitado dejar de recibir mensajes de WhatsApp (ver sección 5) es una excepción deliberada: lo conservamos indefinidamente, sin vincularlo a ningún negocio en particular, porque es la única forma de garantizar que esa persona no vuelva a recibir mensajes automáticos de ningún negocio de la Plataforma mientras no autorice expresamente lo contrario en una nueva reserva.

El Servicio está dirigido a negocios y a sus clientes adultos. Si un cliente final menor de edad necesita agendar una cita, la reserva y la autorización correspondiente (incluyendo, de aplicar, el consentimiento para WhatsApp) deben ser realizadas por su representante legal, salvo que se trate de un adolescente de 15 años o más, quien podrá otorgar su propio consentimiento conforme al Art. 21 de la LOPDP, siempre que se le informe con claridad la finalidad del tratamiento.

Como titular de datos, tienes derecho a: acceder a tus datos personales; rectificarlos y actualizarlos si son inexactos o incompletos; eliminarlos; oponerte a su tratamiento; solicitar la portabilidad hacia otro responsable; limitar o suspender su uso; revocar en cualquier momento y sin justificación el consentimiento que hayas otorgado, mediante un mecanismo tan sencillo como el que usaste para otorgarlo; y a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas.

Para ejercerlos, escríbenos a hola@deckasoft.com. También puedes presentar un reclamo directamente ante nosotros por el mismo medio, o ante la Superintendencia de Protección de Datos Personales del Ecuador, y ejercer la acción constitucional de hábeas data prevista en el Art. 92 de la Constitución.

Conforme al Art. 48 de la LOPDP, la designación de un delegado de protección de datos personales es obligatoria cuando el volumen, la naturaleza o el alcance del tratamiento requieren un control permanente y sistematizado. Por el volumen actual de nuestras operaciones no hemos determinado que esta designación sea obligatoria, pero revisamos periódicamente si las circunstancias cambian. De designarse un delegado, publicaremos aquí sus datos de contacto.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluyendo controles de acceso a nuestra infraestructura y cifrado de las comunicaciones. Ninguna medida es infalible, pero trabajamos para mantener la información resguardada y revisamos estas medidas de forma periódica.

Si ocurriera una vulneración de seguridad que afecte tus datos personales, lo notificaremos a la Autoridad de Protección de Datos Personales dentro del término de cinco días desde que tengamos conocimiento de ella, conforme al Art. 43 de la LOPDP, y a los titulares afectados dentro del término de tres días cuando la vulneración conlleve un riesgo para sus derechos, conforme al Art. 46 de la LOPDP.

Conforme al Art. 51 de la LOPDP, mantenemos y actualizamos ante la Autoridad de Protección de Datos Personales la información de nuestras bases de datos, sus finalidades, los destinatarios con los que las compartimos y las medidas de seguridad implementadas.

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.

Para consultas sobre privacidad o para ejercer tus derechos, escríbenos a hola@deckasoft.com o por WhatsApp al +1 (555) 389-6932.