BACKBAR · política de privacidad
Política de Privacidad
Última actualización: 30 de junio de 2026
Esta Política de Privacidad explica cómo BACKBAR ("BACKBAR", "nosotros" o "nuestro") recopila, usa, comparte y protege la información en relación con nuestro sitio web, panel y servicios (el "Servicio"). Se aplica a las personas que visitan nuestro sitio, crean una cuenta o usan el Servicio de cualquier otra forma. Sus datos existen para hacerle la semana más fácil, no para empaquetarse, perfilarse ni venderse.
Dos roles, en términos sencillos. Respecto de su cuenta y de cómo usa BACKBAR, nosotros somos el "responsable" del tratamiento. Respecto de la información personal que usted ingresa sobre sus clientes, usted es el responsable y BACKBAR actúa como su "encargado", tratando esa información únicamente según sus instrucciones para operar el Servicio para usted.
1. Información que recopilamos
Información que usted nos proporciona
- Cuenta y perfil: su nombre, dirección de correo electrónico, contraseña (almacenada solo como un hash con salt), nombre del negocio, identificador público, rol (por ejemplo, estilista, dueño de salón o arrendatario de estación), zona horaria, moneda y cualquier foto de perfil o logotipo de negocio que suba.
- Contenido que usted crea: clientes y sus datos (nombre, teléfono, correo electrónico, notas e historial de servicios o fórmulas que registre), citas, servicios, productos y listas de compras, asientos de ingresos y gastos, condiciones de renta de estación y de comisión, mensajes dentro de la aplicación y todo lo demás que agregue.
- Facturación: su plan de suscripción y el correo electrónico de facturación. La tarjeta de su suscripción la recopila y almacena nuestro procesador de pagos, Stripe; nosotros recibimos solo datos limitados, como la marca de la tarjeta y los últimos cuatro dígitos, nunca el número completo de la tarjeta.
- Pagos que usted cobra a clientes: cuando cobra a un cliente a través del Servicio, almacenamos el monto, el estado y los identificadores relacionados. Los datos de la tarjeta del cliente los gestiona Stripe, no BACKBAR.
- Soporte y comunicaciones: los mensajes que usted nos envía y nuestras respuestas.
Información que recopilamos automáticamente
- Datos de uso y del dispositivo: marcas de fecha y hora de inicio de sesión, tipo aproximado de dispositivo y navegador, y dirección IP, que se usan para operar y proteger el Servicio y detectar actividad sospechosa.
- Cookies y almacenamiento local: usamos cookies estrictamente necesarias y el almacenamiento del navegador para mantener su sesión iniciada y recordar preferencias (como su tema). No usamos cookies de publicidad ni de rastreo entre sitios.
2. Lo que no recopilamos ni hacemos
- No lo rastreamos a través de otros sitios web ni aplicaciones.
- No incorporamos píxeles de publicidad ni de marketing de terceros.
- No vendemos su información personal ni la información personal de sus clientes.
- No leemos su lista de clientes ni su contabilidad para crear perfiles, y no usamos Su Contenido para entrenar modelos de aprendizaje automático.
3. Cómo usamos la información
- Para proporcionar, mantener y mejorar el Servicio y sus funciones.
- Para crear y proteger su cuenta y autenticar los inicios de sesión.
- Para procesar su suscripción y los pagos que usted cobra a clientes.
- Para enviar mensajes operativos y transaccionales (confirmaciones, recordatorios, avisos de seguridad y de facturación).
- Para brindar soporte y responder a sus solicitudes.
- Para detectar, prevenir y atender fraudes, abusos y problemas de seguridad o técnicos.
- Para cumplir con la ley y hacer cumplir nuestros Términos de Servicio.
Cuando corresponda, nuestras bases legales son: la ejecución de nuestro contrato con usted, nuestro interés legítimo en operar y proteger el Servicio, su consentimiento (que puede retirar) y el cumplimiento de obligaciones legales.
4. Cómo se comparte la información
Compartimos información únicamente como se describe aquí:
- Proveedores de servicios (subencargados) que nos ayudan a operar BACKBAR bajo contrato, incluidos Supabase (base de datos, autenticación y alojamiento), Stripe (pagos) y Resend (entrega de correo electrónico transaccional). Solo pueden tratar los datos para nosotros, según nuestras instrucciones documentadas, y únicamente para prestar sus servicios. Una lista actual de subencargados está disponible a solicitud, y tomaremos medidas razonables para notificar a los clientes afectados antes de agregar un nuevo subencargado que cambie de forma material la manera en que tratamos los datos personales en su nombre. Un Anexo de Tratamiento de Datos (DPA) está disponible a solicitud para los clientes que lo necesiten.
- Conexiones que usted autoriza. Si se conecta con el dueño de un salón u otro profesional, compartimos la información limitada descrita en "Conexiones" más abajo, y solo mientras la conexión esté activa.
- Cuestiones legales y de seguridad. Cuando creamos que es razonablemente necesario para cumplir con la ley, hacer cumplir nuestros términos o proteger los derechos, la propiedad o la seguridad de cualquier persona.
- Transferencias de negocio. Si BACKBAR participa en una fusión, adquisición o venta de activos, los datos pueden transferirse como parte de esa transacción, sujetos a esta Política.
5. Conexiones y lo que otros pueden ver
De forma predeterminada, solo usted puede ver sus datos. BACKBAR usa seguridad a nivel de fila (row-level security) en la base de datos, de modo que cada registro se filtra por su id de usuario antes de salir del servidor; otro usuario con sesión iniciada no puede recuperar un registro que le pertenece a usted. Si opta por conectarse con el dueño de un salón u otro profesional:
- Ve la lista de compras semanal agregada consolidada a partir de sus citas, no las citas en sí ni qué cliente recibirá qué.
- Si hay un acuerdo de comisión o de renta de estación vinculado, ve los totales del período, no el detalle por cliente.
- Puede ver bloques de tiempo ocupado en una agenda compartida, sin nombres de clientes ni montos.
- Nunca ve su lista de clientes, su lista completa de citas, su contabilidad ni sus notas.
- Puede revocar una conexión en cualquier momento desde Configuración, y el intercambio se detiene de inmediato de ahí en adelante.
6. La información personal de sus clientes
Cuando usted ingresa información sobre sus clientes, es responsable de contar con una base legal para hacerlo y de dar a sus clientes los avisos u opciones que la ley exija. BACKBAR trata esa información únicamente para prestarle el Servicio y según sus instrucciones, la conserva mientras su cuenta esté activa, y la elimina o devuelve según se describe a continuación o cuando usted nos lo indique. Un anexo de tratamiento de datos está disponible a solicitud en info@backbar.studio.
7. Conservación de datos
Conservamos su información mientras su cuenta esté activa y según sea necesario para prestar el Servicio. Cuando usted elimina registros específicos, se eliminan de los sistemas activos y se purgan de las copias de seguridad de rutina en el ciclo normal de respaldo. Cuando usted elimina su cuenta, borramos de forma definitiva sus datos en un plazo de 30 días, salvo cuando debamos conservar registros limitados para cumplir con la ley, resolver disputas o hacer cumplir nuestros acuerdos. Podemos conservar datos agregados o anonimizados que no puedan vincularse razonablemente con usted.
8. Seguridad
Protegemos los datos con medidas que incluyen cifrado en tránsito (HTTPS), seguridad a nivel de fila en la base de datos, hashing de contraseñas con salt gestionado por nuestro proveedor de autenticación, controles de acceso y autenticación de dos factores opcional que puede activar en Configuración. Ningún método de transmisión o almacenamiento es perfectamente seguro, y no podemos garantizar una seguridad absoluta. Conserve sus propias copias de los datos importantes, use una contraseña fuerte y, si algo le parece raro, cambie su contraseña y escriba a info@backbar.studio. Si una vulneración afecta su información personal, se lo notificaremos a usted y a las autoridades reguladoras que correspondan sin demora indebida y dentro de los plazos que exija la ley aplicable.
9. Sus derechos de privacidad
Según el lugar donde viva, usted puede tener derecho a acceder, corregir, eliminar, exportar (portar), restringir u oponerse al tratamiento de su información personal, y a retirar el consentimiento. Puede hacer la mayor parte de esto por su cuenta en la aplicación:
- Acceder y corregir: su información se puede ver y editar en la aplicación en cualquier momento.
- Exportar: descargue los datos de su cuenta desde Configuración.
- Eliminar: elimine su cuenta desde Configuración.
- Solicitudes: para cualquier otra cosa, escriba a info@backbar.studio. Responderemos dentro del plazo que exija la ley y no lo discriminaremos por ejercer sus derechos.
Si se encuentra en la UE/Reino Unido, también puede presentar una reclamación ante su autoridad local de protección de datos. Los residentes de California tienen derechos conforme a la CCPA/CPRA, incluidos el derecho a saber, eliminar y corregir, y el derecho a rechazar la "venta" o el "intercambio" de información personal; nosotros no vendemos ni compartimos información personal según se definen esos términos.
10. Transferencias internacionales de datos
Sus datos se almacenan en los Estados Unidos de forma predeterminada. Podemos aprovisionar cuentas nuevas en la región de la UE a solicitud antes de la creación de la cuenta. Cuando transferimos información personal a través de fronteras, nos apoyamos en salvaguardas adecuadas, como las Cláusulas Contractuales Estándar, cuando corresponde.
11. Menores
El Servicio está destinado a personas de 18 años o más y no está dirigido a menores. No recopilamos a sabiendas información personal de personas menores de 18 años. Si cree que un menor nos ha proporcionado información, comuníquese con nosotros y la eliminaremos.
12. Enlaces de terceros
El Servicio puede contener enlaces a sitios o servicios de terceros (por ejemplo, Stripe). No somos responsables de sus prácticas de privacidad, y esta Política no se aplica a ellos. Revise sus políticas antes de proporcionar información.
13. Cambios a esta Política
Si cambiamos esta Política de una manera que le afecte de forma material, le enviaremos un correo electrónico o se lo notificaremos dentro de la aplicación con al menos 14 días de anticipación antes de que el cambio entre en vigor. Las correcciones menores (como errores tipográficos o arreglos de enlaces) pueden publicarse aquí sin aviso por separado. La fecha de "Última actualización" que aparece arriba siempre refleja la versión vigente.
14. Contacto
¿Preguntas, solicitudes o inquietudes sobre privacidad? Escriba a info@backbar.studio.