VENTRIZA (SMC-PRIVATE) LIMITED, que opera como Blyssbook (“Blyssbook”, “nosotros” o “nuestro”), se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma, nuestro sitio web y nuestros servicios (conjuntamente, los “Servicios”). Léela con atención.

1. Información que recopilamos

1.1 Información que nos facilitas

Registro de cuenta: nombre, correo electrónico, número de teléfono, nombre de la empresa y contraseña cuando te registras para obtener una cuenta.
Información del negocio: nombre del salón, dirección, horario de apertura, servicios, datos del personal y precios que introduces en la plataforma.
Información de pago: dirección de facturación y datos de pago, procesados de forma segura a través de nuestros procesadores de pago (Stripe, PayPal). No almacenamos números de tarjeta completos.
Formularios de contacto: nombre, correo electrónico, teléfono, datos de la empresa y contenido del mensaje cuando envías nuestros formularios de contacto o de solicitud de demostración.
Contacto por WhatsApp: si nos contactas por WhatsApp, tu número de teléfono y el contenido de tus mensajes se comparten directamente con nosotros. Los usamos únicamente para responder a tu consulta.
Facturación de la suscripción: el plan elegido, el ciclo de facturación y el historial de transacciones se registran para la gestión de la suscripción y la elaboración de informes financieros.
Comunicaciones: mensajes, solicitudes de soporte y comentarios que nos envías por cualquier canal.

1.2 Información que recopilamos automáticamente

Datos de uso: páginas visitadas, funciones utilizadas, tiempo de permanencia, clics y acciones realizadas dentro de la plataforma y del sitio web.
Datos del dispositivo y técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y URL de referencia.
Cookies y almacenamiento local: utilizamos cookies y tecnologías similares, incluido el almacenamiento local del navegador, para recordar tus preferencias y analizar el uso. Consulta nuestra Política de cookies y la Sección 14 más abajo para obtener todos los detalles.
Datos de atribución: parámetros UTM, identificadores de clic (incluido fbclid de los anuncios de Meta), URL de referencia e información de la página de destino, para entender cómo nos encuentran los usuarios.

1.3 Datos de clientes (clientes finales de los salones)

Cuando los propietarios de salones utilizan Blyssbook para gestionar a sus clientes, los datos de esos clientes (nombre, datos de contacto, historial de reservas) se tratan por cuenta del propietario del salón, que actúa como responsable del tratamiento. En este contexto actuamos como encargado del tratamiento y tratamos dichos datos únicamente según las instrucciones del propietario del salón.

1.4 Datos de las integraciones con Facebook, Instagram y WhatsApp

Los propietarios de salones pueden conectar a Blyssbook su propia página de Facebook, su cuenta de Instagram y su número de WhatsApp Business. Cuando un cliente del salón envía un mensaje a través de uno de estos canales, recibimos y almacenamos, mediante las API de Meta: el contenido del mensaje, el identificador del remitente en la plataforma (por ejemplo, número de teléfono, ID con ámbito de página o ID con ámbito de Instagram) y, cuando está disponible, el nombre del remitente o su nombre de perfil. Estos datos se usan únicamente para mostrar esas conversaciones en la bandeja de entrada unificada del salón, permitir que el personal del salón responda y permitir que nuestro asistente de IA responda preguntas frecuentes y reserve citas en nombre del salón. No usamos estos datos con fines publicitarios y no los vendemos ni los compartimos con terceros. Consulta nuestras Instrucciones de eliminación de datos (en inglés) para saber cómo solicitar la eliminación de estos datos.

2. Cómo usamos tu información

Para prestar, mantener y mejorar los Servicios.
Para procesar los pagos de la suscripción y enviar información relacionada, incluidas confirmaciones y facturas.
Para enviar comunicaciones administrativas y relacionadas con la cuenta, incluidos avisos de vencimiento de la prueba y de facturación.
Para enviar comunicaciones de marketing cuando has dado tu consentimiento o cuando la legislación aplicable lo permite.
Para responder a los formularios de contacto y a las solicitudes de demostración.
Para personalizar tu experiencia y ofrecerte contenido relevante para tus intereses.
Para supervisar y analizar las tendencias de uso con el fin de mejorar la plataforma y la eficacia del marketing.
Para detectar, investigar y prevenir transacciones fraudulentas y otras actividades ilegales.
Para cumplir obligaciones legales.
Para medir la eficacia de nuestras campañas publicitarias mediante el seguimiento de conversiones (véase la Sección 14).

3. Base jurídica del tratamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido, tratamos tus datos personales con las siguientes bases jurídicas:

Ejecución del contrato: tratamiento necesario para prestarte nuestros Servicios (creación de la cuenta, facturación, prestación de funciones).
Intereses legítimos: analítica, seguridad, prevención del fraude, mejora de la plataforma y medición de la eficacia de la publicidad, siempre que estos intereses no prevalezcan sobre tus derechos.
Consentimiento: correos electrónicos de marketing, cookies no esenciales, seguimiento analítico y píxeles publicitarios cuando sea necesario. Puedes retirar tu consentimiento en cualquier momento.
Obligación legal: cumplimiento de las leyes y normativas aplicables, incluida la conservación de registros financieros.

4. Con quién compartimos tu información

No vendemos tus datos personales. Podemos compartir información con:

Proveedores de analítica y publicidad: Google LLC (Google Analytics, Google Tag Manager, Google Ads), Meta Platforms Inc. (Meta Pixel, API de Conversiones de Meta), Microsoft Corporation (Microsoft Clarity), PostHog Inc., para analizar el uso y medir el rendimiento de la publicidad. Los datos compartidos se someten a un proceso de hash o de anonimización cuando corresponda. Consulta la Sección 14 para más detalles.
Servicios de notificaciones push: Expo y Google Firebase Cloud Messaging (FCM) para entregar notificaciones push móviles cuando usas nuestra App (véase la Sección 13).
Procesadores de pago: Stripe, Inc. y PayPal Holdings, Inc. para procesar de forma segura los pagos de la suscripción.
Proveedores de servicios de correo electrónico: Resend, Inc. u otros proveedores similares de correo transaccional para enviar correos de cuenta y de notificación.
Infraestructura en la nube: nuestros proveedores de alojamiento (p. ej., Vercel, AWS, Cloudflare), que tratan los datos únicamente para prestar los Servicios.
Operaciones corporativas: en relación con una fusión, adquisición o venta de activos, tus datos pueden transferirse con el aviso adecuado.
Requisitos legales: cuando lo exija la ley, una orden judicial o una autoridad gubernamental.
Protección de derechos: para proteger los derechos, la propiedad o la seguridad de Blyssbook, de nuestros usuarios o del público.

Datos que nunca compartimos con plataformas publicitarias: no enviamos contraseñas, datos completos de tarjetas de pago, el contenido de mensajes de WhatsApp, información de salud o alergias de los clientes, notas privadas de reservas ni ningún dato personal sensible a Google, Meta ni a ninguna otra plataforma publicitaria.

5. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o según sea necesario para prestar los Servicios. Los registros detallados de eventos de analítica se conservan hasta 24 meses, tras los cuales se eliminan o se anonimizan. Puedes solicitar su eliminación en cualquier momento. Podemos conservar determinada información cuando lo exija la ley o por motivos legítimos del negocio (p. ej., registros financieros, resolución de disputas, prevención del fraude) durante un máximo de 7 años.

6. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector, entre ellas el cifrado TLS/SSL en tránsito, el cifrado AES-256 en reposo para credenciales sensibles, controles de acceso basados en roles y revisiones de seguridad periódicas. Ningún método de transmisión por internet es 100 % seguro; no podemos garantizar una seguridad absoluta.

7. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
Rectificación: solicitar la corrección de datos inexactos.
Supresión: solicitar la eliminación de tus datos personales (“derecho al olvido”).
Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
Oposición: oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo.
Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él. Para el seguimiento basado en cookies, utiliza el enlace Preferencias de cookies del pie de página del sitio web.

Para ejercer cualquiera de estos derechos, escríbenos a contact@blyssbook.com. Responderemos en un plazo de 30 días. Para obtener instrucciones paso a paso, incluidas las relativas a datos recibidos a través de Facebook, Instagram o WhatsApp, consulta nuestras Instrucciones de eliminación de datos (en inglés).

8. Transferencias internacionales de datos

Blyssbook opera a escala mundial. Tus datos pueden transferirse y tratarse en países distintos del tuyo, incluidos los Emiratos Árabes Unidos, el Reino Unido y Estados Unidos. Nos aseguramos de que existan garantías adecuadas, incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando proceda.

9. Privacidad de los menores

Nuestros Servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, contacta con nosotros de inmediato en contact@blyssbook.com.

10. Enlaces de terceros

Nuestra plataforma puede contener enlaces a sitios web o servicios de terceros, incluidos proveedores de pago y plataformas de redes sociales. No somos responsables de las prácticas de privacidad de esos sitios y te animamos a revisar sus políticas de privacidad.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestra plataforma con al menos 14 días de antelación a su entrada en vigor. El uso continuado de los Servicios después de la fecha de entrada en vigor supone la aceptación de la política actualizada.

12. Contacto

Para consultas, solicitudes o reclamaciones relacionadas con la privacidad:

Correo electrónico: contact@blyssbook.com
Correo postal: VENTRIZA (SMC-PRIVATE) LIMITED, 77/A-1 Block 6 PECHS, Karachi, Sindh 75400, Pakistan

Si te encuentras en el EEE o en el Reino Unido y no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

13. Aplicación móvil y notificaciones push

Ofrecemos una aplicación móvil nativa (la “App”) para Android (disponible en Google Play) que da acceso al panel de Blyssbook. La App es principalmente una envoltura segura de nuestro sitio web y utiliza el mismo sistema de cuentas. Además de los datos descritos en otras partes de esta política, la App recopila y trata los siguientes:

13.1 Identificadores de dispositivo

Cuando usas la App, generamos y almacenamos en tu dispositivo un identificador específico de la app (deviceId, p. ej., un valor con el prefijo wv-) mediante almacenamiento seguro en el dispositivo. Este identificador nos ayuda a asociar los registros de notificaciones push con una instalación concreta y no es un número de serie de hardware ni un ID de publicidad. No usamos este identificador para publicidad entre aplicaciones.

13.2 Tokens de notificaciones push

Si concedes permiso de notificaciones, la App obtiene un token push de Expo (formato: ExponentPushToken[…]) a través de Expo Notifications. La entrega funciona con Firebase Cloud Messaging (FCM). Almacenamos en nuestros servidores el token push, la plataforma y el identificador de dispositivo opcional, y los vinculamos a tu cuenta de propietario del salón para poder enviarte alertas operativas como nuevas reservas, cancelaciones, mensajes de WhatsApp y recordatorios.

Puedes desactivar las notificaciones en los ajustes del sistema de tu dispositivo en cualquier momento. Cuando cierras sesión en la App o en el sitio web, intentamos anular el registro del token push de ese dispositivo para que dejes de recibir notificaciones relacionadas con la cuenta hasta que vuelvas a iniciar sesión y reactives las notificaciones.

13.3 Galería de fotos y acceso al almacenamiento

La App y el panel te permiten subir imágenes como el logotipo de tu salón, fotos del personal y contenido de la galería. En las versiones modernas de Android, esto suele usar el selector de fotos del sistema y no requiere permisos amplios de almacenamiento ni de biblioteca multimedia. La App no solicita permisos de cámara, micrófono ni ubicación precisa. Si tu dispositivo o sistema operativo aun así solicita acceso limitado a fotos o almacenamiento para completar una subida, ese acceso se utiliza únicamente para seleccionar y subir los archivos que elijas; no escaneamos tu biblioteca de fotos completa.

13.4 Lo que la App no recopila con fines publicitarios

La envoltura nativa de la App no recopila el ID de publicidad de Android (AD_ID) con fines publicitarios. Las tecnologías de analítica y publicidad descritas en la Sección 14 pueden seguir aplicándose cuando el contenido web se carga dentro del WebView de la App, sujetas a las mismas normas de consentimiento que nuestro sitio web cuando la ley lo exija.

14. Tecnologías de analítica y publicidad

Utilizamos las siguientes herramientas de analítica y publicidad de terceros en nuestro sitio web. Todas las tecnologías no esenciales requieren tu consentimiento, que puedes gestionar en cualquier momento con el enlace Preferencias de cookies del pie de página.

14.1 Google Analytics 4 (GA4)

Utilizamos Google Analytics 4, proporcionado por Google LLC, para entender cómo usan los visitantes nuestro sitio web. GA4 recopila datos de uso anonimizados, como las páginas visitadas, la duración de la sesión y las fuentes de tráfico. Los datos se tratan en Estados Unidos conforme a las condiciones de privacidad de Google. GA4 solo se carga después de que se concede el consentimiento para analítica. Puedes excluirte en tools.google.com/dlpage/gaoptout.

14.2 Google Tag Manager (GTM)

Utilizamos Google Tag Manager, proporcionado por Google LLC, para gestionar y desplegar scripts de seguimiento en nuestro sitio web. GTM en sí mismo no recopila datos personales, sino que actúa como contenedor de otras etiquetas. Funciona con Google Consent Mode v2, que establece por defecto todas las señales de seguimiento en ‘denegado’ hasta que das tu consentimiento.

14.3 Meta Pixel y API de Conversiones de Meta

Utilizamos el Meta Pixel y la API de Conversiones de Meta, proporcionados por Meta Platforms Inc., para medir la eficacia de nuestra publicidad en Facebook e Instagram. El Meta Pixel es un script del navegador que solo se carga después de que se concede el consentimiento de marketing cuando la legislación aplicable lo exige. La API de Conversiones de Meta envía datos de eventos de conversión de servidor a servidor.

Qué enviamos a Meta: eventos de conversión como registros de cuenta, inicios de prueba, inicios de pago y envíos del formulario de contacto. Cuando se incluyen datos de identidad del usuario (correo electrónico o número de teléfono para mejorar la coincidencia), a estos se les aplica un hash SHA-256 antes de la transmisión; nunca se envían correos electrónicos ni números de teléfono en bruto.

Qué nunca enviamos a Meta: contraseñas, datos de tarjetas de pago, el contenido de mensajes de WhatsApp, datos de salud o médicos, notas sobre alergias, notas privadas de reservas ni ninguna información personal sensible.

Meta trata estos datos en Estados Unidos. Puedes gestionar el uso que Meta hace de tus datos en facebook.com/privacy/explanation.

14.4 Microsoft Clarity

Podemos utilizar Microsoft Clarity, proporcionado por Microsoft Corporation, para entender el comportamiento de los usuarios en nuestro sitio web mediante grabaciones de sesiones y mapas de calor. Clarity solo se carga después de que se concede el consentimiento para analítica. Microsoft trata estos datos conforme a su propia política de privacidad. Puedes obtener más información en privacy.microsoft.com.

14.5 PostHog

Podemos utilizar PostHog, proporcionado por PostHog Inc., para la analítica de producto con el fin de entender cómo interactúan los usuarios con las funciones de nuestra plataforma. PostHog se inicializa en modo ‘excluido’ (opted out) y solo comienza a capturar eventos después de que se concede el consentimiento para analítica. Los eventos de PostHog no incluyen información de identificación personal más allá de un identificador de usuario anonimizado. Más información en posthog.com/privacy.

14.6 Google Consent Mode v2

Nuestro sitio web implementa Google Consent Mode v2, que comunica el estado del consentimiento a las etiquetas de Google antes de que comience cualquier recopilación de datos. Todas las señales de publicidad y analítica de Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) están por defecto en ‘denegado’ cuando visitas el sitio por primera vez. Solo se actualizan a ‘concedido’ después de que aceptes las categorías de cookies correspondientes. Esto garantiza que no se comparta con Google ningún dato de publicidad ni de analítica antes de que hayas dado tu consentimiento.

14.7 Cookies y almacenamiento local

Utilizamos cookies y almacenamiento local del navegador para mantener tu sesión, recordar tus preferencias de cookies (almacenadas en bk_consent) y habilitar las herramientas de analítica y publicidad. Consulta nuestra Política de cookies completa para ver la lista íntegra de cookies y sus finalidades. Puedes gestionar tus preferencias de cookies en cualquier momento con el enlace Preferencias de cookies del pie de página de nuestro sitio web.

14.8 Seguimiento de conversiones y remarketing

Cuando has dado tu consentimiento de marketing, utilizamos el seguimiento de conversiones para medir las acciones realizadas en nuestro sitio web (como registros e inicios de prueba) y evaluar la eficacia de la publicidad. También podemos utilizar funciones de remarketing para mostrar anuncios a personas que han visitado antes nuestro sitio web. Puedes excluirte de la publicidad basada en intereses en youronlinechoices.eu (EEE) o en optout.aboutads.info (EE. UU.).