Política de privacidad

1. A quién aplica

Esta política aplica a (a) los salones y spas que contratan Kutter y a su personal ("Clientes de Kutter") y (b) las personas que reciben servicios de esos salones y cuyos datos el salón registra en Kutter ("clientes finales"). Para los datos de los clientes finales, el salón es el responsable del tratamiento y Bluecoltan actúa como encargado que los procesa siguiendo sus instrucciones.

2. Datos que recopilamos

Según cómo uses Kutter, tratamos las siguientes categorías de datos:

• Datos de cuenta y del negocio: nombre, correo electrónico, teléfono, nombre y datos del negocio, sedes, rol y permisos del personal.
• Datos de clientes finales registrados por el salón: nombre, teléfono, correo, fecha de nacimiento, notas, historial de citas, compras, pagos, saldos y fichas técnicas de servicios.
• Datos de operación: citas, ventas, caja, comisiones, inventario y tasas de cambio.
• Mensajes de WhatsApp: cuando el salón conecta su número a través de la plataforma WhatsApp Business de Meta, tratamos el número de teléfono del cliente final, el contenido de los mensajes enviados y recibidos, su estado de entrega y los identificadores asociados.
• Conversaciones con el asistente de IA: el contenido de los chats entre los clientes finales y el asistente del salón.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso y errores, necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué usamos los datos

• Prestar el servicio: agenda, punto de venta, caja, comisiones, inventario y reportes.
• Enviar notificaciones transaccionales (confirmaciones, recordatorios, recibos) por correo electrónico y WhatsApp, según la configuración del salón.
• Atender a los clientes finales mediante el asistente de IA y permitir que el equipo del salón retome las conversaciones.
• Autenticar usuarios y proteger las cuentas frente a accesos no autorizados y fraude.
• Soporte técnico, mejora del producto y cumplimiento de obligaciones legales.
• No vendemos datos personales ni los usamos para publicidad de terceros.

4. Proveedores que procesan datos

Para operar Kutter nos apoyamos en proveedores que tratan datos por nuestra cuenta:

• Auth0 (Okta): autenticación e inicio de sesión.
• Resend: envío de correos transaccionales.
• Meta Platforms (WhatsApp Business Platform): envío y recepción de mensajes de WhatsApp. El uso de WhatsApp está sujeto también a los términos y la política de privacidad de Meta.
• Anthropic: modelo de lenguaje que impulsa el asistente de IA; recibe el contenido de las conversaciones necesarias para responder.
• Proveedores de infraestructura y almacenamiento en la nube donde se alojan la aplicación, las bases de datos y los archivos.
• Monitoreo de errores y rendimiento, con datos técnicos mínimos.

5. Conservación

Conservamos los datos mientras la cuenta del salón esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables y de seguridad. Cuando una cuenta se cierra, eliminamos o anonimizamos sus datos en un plazo razonable, salvo lo que la ley nos obligue a conservar. Los registros de mensajes y conversaciones se conservan para el historial del salón hasta que este solicite su eliminación o cierre su cuenta.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, cifrado de credenciales sensibles (como los tokens de WhatsApp), control de acceso por roles y aislamiento de los datos de cada cuenta. Ningún sistema es completamente infalible, por lo que te recomendamos usar contraseñas robustas y revisar los permisos de tu equipo.

7. Tus derechos

Puedes solicitar acceso, rectificación, actualización o eliminación de tus datos personales, así como oponerte a su tratamiento o pedir su portabilidad, según la normativa aplicable. Si eres cliente final de un salón, dirige primero tu solicitud al salón, que es el responsable de tus datos; también puedes escribirnos y la canalizaremos. Para dejar de recibir mensajes de WhatsApp, responde "BAJA" o pídeselo al salón.

8. Menores de edad

Kutter no está dirigido a menores de 18 años y no recopilamos intencionalmente datos de menores sin autorización de su representante.

9. Transferencias internacionales

Algunos de nuestros proveedores operan fuera de tu país. Cuando transferimos datos, procuramos que el proveedor ofrezca protecciones adecuadas.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te avisaremos por los canales de la aplicación.

11. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, escríbenos a soporte@bykutter.com.