Aviso de privacidad — BarberPRO

Versión 2026-11-01.2 · Actualizado el 1 de noviembre de 2026 · Aplicación ofrecida para Brasil y Venezuela.

Este aviso explica el tratamiento de datos de quienes reservan y de los responsables de las barberías. Aceptar los términos no autoriza publicidad ni usos incompatibles con lo que se explica aquí.

1. Responsables y contacto

Proveedor de la plataforma: Ángel Jeres; CPF/CNPJ u otra identificación aplicable: 71109020210; domicilio: Rua Ponte Serrada, 748, Comasa, Joinville, Santa Catarina, Brasil. Atención: barberiaprobarberia@gmail.com. Privacidad: barberiaprobarberia@gmail.com.

El proveedor decide sobre los datos necesarios para cuentas de la plataforma, acceso, licencias, cobros, seguridad y soporte. La barbería elegida decide sobre la prestación del servicio, su agenda, clientes, notas y contactos relacionados con la atención. Para alojar y transmitir reservas por cuenta de la barbería, la plataforma sigue sus instrucciones; cuando determina una finalidad propia, responde por ese tratamiento. Esta distribución no elimina las responsabilidades que establezca la ley.

La página de reservas debe identificar a la barbería y mostrar su contacto. Para asuntos de la atención o del registro del negocio, también puedes dirigirte a ese contacto. El canal de la plataforma ayudará a encaminar solicitudes cuando sea necesario.

2. Datos y finalidades

• Cliente: nombre, teléfono con código de país, contraseña protegida mediante hash, código de recuperación protegido y sesión. Permiten crear la cuenta, identificar reservas, recuperar acceso y mostrar solo las citas propias.
• Reserva: servicio, barbero, fecha/hora, duración, precio, estado y contacto del cliente. Se utilizan para confirmar, evitar cruces, informar a la barbería y gestionar la atención.
• Barbería: correo y credenciales del responsable, datos comerciales, logo, equipo, porcentajes de comisión, agenda, trabajos, importes y notas que registre el negocio.
• Suscripción: plan, precio aceptado, vigencia, solicitud y referencia y estado de pago comprobados con Mercado Pago o por administración. Esta versión no recoge números de tarjeta ni realiza cargos automáticos.
• Operación: identificador aleatorio de instalación, versión de documentos aceptados, fecha/hora y contexto de aceptación. Hay contadores de intentos con identificadores derivados de la dirección de red para reducir abuso; la infraestructura también procesa datos técnicos de conexión.
• Google Drive, si lo conecta el responsable: correo de la cuenta Google, autorización y archivos de respaldo cifrados en el espacio privado de la app. No se solicita acceso general a los demás archivos de Drive.

Para reservar no pedimos documento, domicilio ni fecha de nacimiento. No se deben introducir en notas datos de salud, biometría, religión, tarjetas completas u otros datos sensibles. El teléfono no se verifica por SMS en esta versión.

3. Fundamentos

Las cuentas, reservas y suscripciones utilizan datos necesarios para ejecutar el contrato o los trámites solicitados antes de contratar. Obligaciones legales y defensa de derechos pueden justificar una conservación específica. La prevención de abuso puede apoyarse en interés legítimo, valorando necesidad y proporcionalidad. Cuando una finalidad requiera consentimiento, deberá pedirse por separado y podrá revocarse. Leer este aviso no sustituye esa evaluación ni autoriza marketing.

4. Almacenamiento

La base privada del negocio queda en el navegador/app del teléfono, incluidos trabajos sin conexión y notas locales. Al activar reservas online, el servidor conserva también la agenda y los contactos necesarios para confirmar y sincronizar. Los demás clientes ven disponibilidad e información comercial, no los nombres ni teléfonos de quienes reservaron.

Infraestructura Oracle configurada: Oracle Cloud us-ashburn-1, Ashburn, Virginia, Estados Unidos. Google trata datos de la cuenta y del almacenamiento según sus condiciones y configuración. Los respaldos se cifran antes de enviarlos a Drive; el servidor conserva protegida la autorización para renovar el acceso.

5. Destinatarios y transferencias

La barbería recibe el contacto y los detalles de sus reservas. Oracle aporta infraestructura; Google interviene al conectar Drive y, si escribes al correo de soporte indicado, como proveedor de Gmail. Las consultas y anexos que decidas enviar se usan para atenderlas; no envíes datos innecesarios. Para pagar la licencia con Pix, Mercado Pago recibe el correo del comprador, importe y referencia de la contratación, y trata los datos bancarios que facilites en su entorno o en tu banco conforme a su aviso de privacidad. BarberPRO conserva identificadores, estado, código Pix y evidencia de la confirmación para conciliar y activar la licencia. No enviamos a Mercado Pago la lista de clientes ni las reservas de la barbería. No se integran cobros por los cortes. El soporte puede acceder a lo estrictamente necesario para una petición, mediante personas autorizadas; también pueden atenderse obligaciones legales y requerimientos válidos.

No vendemos datos ni usamos publicidad basada en perfiles en esta versión. Si la infraestructura o el almacenamiento implican transferencias fuera de Brasil, el proveedor debe documentar un mecanismo válido y las salvaguardas exigibles según la LGPD y la ANPD. Indicar el país o leer este aviso no reemplaza esas medidas ni los contratos efectivamente necesarios.

Cloudflare entrega y protege el tráfico web como intermediario entre el navegador y Oracle. Procesa IP, información técnica del navegador, solicitudes y datos enviados al programa, incluidos los formularios de acceso y reservas. Las conexiones navegador–Cloudflare y Cloudflare–servidor usan HTTPS; el intermediario termina y restablece esas conexiones. Su red puede tratar datos fuera del país del usuario. El responsable debe revisar y documentar los contratos, destinos y mecanismos de transferencia que correspondan.

6. Cookies y datos del dispositivo

Usamos recursos necesarios: cookie de sesión del cliente, normalmente hasta 30 días; token del responsable, idioma e identificador de instalación; IndexedDB para la base local, autorización offline y clave de respaldo; y caché de interfaz para abrir sin conexión. Cloudflare puede usar cookies estrictamente necesarias para verificaciones de seguridad. No se habilitan cookies publicitarias ni medición de usuarios de Cloudflare en este subdominio. Bloquear estos recursos puede impedir el acceso o el guardado. Cerrar sesión no borra la base local del negocio.

7. Seguridad y respaldos

Hay separación de permisos, contraseñas con Argon2, sesiones de cliente HttpOnly y HTTPS en producción. Los contactos de reservas y credenciales de Drive se cifran en el servidor. Los respaldos del teléfono y de Drive usan AES-GCM y una clave derivada de la contraseña que elige el responsable. La app no aplica cifrado adicional a toda la base local: también depende de la protección del teléfono.

No existe seguridad absoluta. Deben protegerse el dispositivo, los códigos y la clave del respaldo y comprobarse las restauraciones. No podemos recuperar la contraseña del archivo cifrado. La copia diaria necesita app abierta y conexión. El proveedor mantiene además copias centrales cifradas con age; su clave de recuperación se conserva con acceso restringido y separada del archivo cifrado.

8. Conservación y eliminación

Conservamos cuentas y registros mientras sean necesarios para el servicio y las finalidades informadas, revisándolo al terminar la relación o recibir una solicitud. La barbería puede necesitar reservas y registros comerciales por razones contractuales, fiscales, defensa de derechos u otra obligación demostrable. No hay un único plazo para todas las categorías ni una promesa de borrado inmediato de todo.

Las sesiones caducan; los contadores vencidos se limpian al utilizar el servicio. Las evidencias de aceptación y pagos se restringen al período necesario para acreditar la relación y cumplir obligaciones. Las solicitudes de eliminación se analizan y ejecutan de forma controlada, informando las retenciones justificadas. Esta versión no tiene borrado automático mediante un botón de cuenta.

Las copias del teléfono y de Drive las administra la barbería. No se borran automáticamente al salir, terminar una suscripción o desconectar Google. Una eliminación válida también debe atenderse en las copias, evitando reintroducir información indebidamente al restaurar. Los responsables deben definir acceso restringido y sustitución de sus copias de contingencia.

9. Derechos y solicitudes

Puedes solicitar confirmación, acceso, corrección e información sobre destinatarios y, cuando corresponda, portabilidad, oposición, revisión de decisiones automatizadas, anonimización, bloqueo, eliminación y retirada de consentimiento. La atención es gratuita. La identidad se comprobará proporcionalmente; nunca envíes contraseñas ni la clave del respaldo.

Escribe a barberiaprobarberia@gmail.com, indicando cuenta, barbería y solicitud, o al contacto del negocio para sus registros. Confirmación y acceso se atienden según las formas y plazos legales: respuesta simplificada inmediata o declaración completa en hasta 15 días cuando corresponda, sujetas a reglas específicas. Se explicará cualquier denegación justificada. También puedes acudir a la ANPD y a los órganos de protección del consumidor.

10. Menores, automatización e incidentes

La cuenta está destinada a mayores de 18 años o personas legalmente emancipadas. Para niños y adolescentes reserva su responsable, aportando solo lo necesario. El sistema calcula disponibilidad por duración; no puntúa crédito ni crea perfiles publicitarios. La barbería puede revisar errores y dudas de agenda.

Informa posibles accesos indebidos al canal de privacidad. Los responsables evaluarán los incidentes y comunicarán aquellos con riesgo o daño relevante según los requisitos y plazos aplicables; publicar este aviso no reemplaza ese procedimiento.

11. Cambios

Los cambios relevantes se comunicarán en la app. Se conserva la versión presentada al aceptar, su identificación y fecha/hora. Una actualización no autoriza retroactivamente un uso incompatible ni reduce derechos legales.

12. Usuarios en Venezuela

Para usuarios y barberías de Venezuela se respetan la privacidad y los derechos de acceso, conocimiento de finalidad, rectificación y protección de sus datos, según la Constitución venezolana, en particular sus artículos 28 y 60, y las normas aplicables. El tratamiento realizado en Brasil también se evalúa conforme a la LGPD en su ámbito. El cliente no renuncia a la protección imperativa que le corresponda por residir en Venezuela.

La infraestructura indicada puede estar fuera de Venezuela: reservar implica comunicar los datos necesarios a la plataforma y a la barbería elegida. El canal de contacto es barberiaprobarberia@gmail.com. No se presenta la LGPD como una ley venezolana ni se promete un plazo local idéntico al brasileño para todos los procedimientos; se atenderán los derechos y requisitos que correspondan a cada tratamiento.