Política de privacidad

BookingsRD
Santo Domingo, República Dominicana
Email para asuntos de privacidad: privacidad@bookingsrd.com

Del Negocio (titular de la cuenta): nombre del titular, correo electrónico, contraseña (almacenada de forma cifrada), número de teléfono o WhatsApp, nombre comercial del establecimiento, dirección física, tipo de negocio, logos e imágenes que decidas subir, y los datos operativos necesarios para configurar tu agenda (servicios, profesionales, horarios, productos).

De los clientes finales (las personas que reservan citas en tu negocio): nombre, número de teléfono en formato internacional, correo electrónico opcional, notas de la cita y el historial de citas dentro de tu negocio. Estos datos los administras tú como Negocio.

Datos técnicos: dirección IP aproximada, tipo de navegador y dispositivo, idioma, rutas visitadas dentro de la plataforma, eventos de uso anonimizados y registros mínimos de errores. Estos datos se usan únicamente para mantener la seguridad, prevenir abuso y mejorar el producto.

• Prestar el servicio de agenda online y panel administrativo.
• Enviar comunicaciones transaccionales: confirmaciones de cita, recordatorios automáticos y solicitudes de reseña posterior.
• Permitir que el cliente final gestione su cita por enlace seguro.
• Atender consultas y reportes de soporte.
• Prevenir fraude, abuso, suplantación y accesos no autorizados.
• Cumplir obligaciones legales, contables o regulatorias aplicables a la prestación del servicio.
• Comunicar cambios al servicio, incidentes operativos o actualizaciones de estos términos. No enviamos comunicaciones de marketing sin tu consentimiento explícito.

Tratamos tus datos amparados en una o más de las siguientes bases legales:

• Ejecución del contrato: para prestarte el servicio que contrataste.
• Consentimiento: cuando lo solicitamos de forma expresa, por ejemplo para comunicaciones opcionales.
• Interés legítimo: para mantener la seguridad de la plataforma y prevenir abusos.
• Cumplimiento legal: cuando una autoridad competente lo requiera.

Para operar el servicio trabajamos con un conjunto reducido de proveedores profesionales que actúan como encargados del tratamiento bajo contratos de confidencialidad y procesamiento de datos. Estos proveedores prestan servicios de:

• Infraestructura de servidores y almacenamiento.
• Envío de correos electrónicos transaccionales.
• Procesamiento de pagos de la suscripción al SaaS.
• Monitoreo técnico para detectar fallos del servicio.

Ninguno de estos proveedores está autorizado a usar tus datos para publicidad, perfilado comercial, ni a compartirlos con terceros fuera de la prestación del servicio. Para consultas sobre proveedores específicos, escribe a privacidad@bookingsrd.com.

Algunos de nuestros proveedores procesan datos en infraestructura ubicada fuera de República Dominicana. En todos los casos exigimos garantías contractuales y técnicas razonables para proteger tu información durante el tránsito y el almacenamiento.

Aplicamos medidas de seguridad razonables y proporcionales al riesgo, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado en reposo de las contraseñas y de la base de datos.
• Aislamiento por inquilino (multi-tenant) con reglas estrictas que impiden a una cuenta acceder a datos de otra.
• Controles de acceso por rol y autenticación obligatoria.
• Limitación de tasa para prevenir abusos automatizados.
• Registro y monitoreo continuo de eventos relevantes de seguridad.

Ningún sistema es 100% invulnerable. Si detectamos una vulneración que afecte tus datos, te lo notificaremos sin demora indebida y de acuerdo con la legislación aplicable.

• Mientras tu cuenta esté activa: conservamos los datos operativos necesarios para prestar el servicio.
• Tras solicitar la baja: conservamos copias de respaldo y registros mínimos por hasta 30 días, después de los cuales eliminamos los datos del entorno productivo.
• Registros de seguridad y auditoría: hasta 12 meses para investigación de incidentes.
• Historial de soporte: hasta 24 meses para mantener contexto de atención al cliente.
• Información de facturación: el plazo que exija la normativa fiscal de República Dominicana.

En cualquier momento puedes ejercer los siguientes derechos:

• Acceder a tus datos y obtener una copia razonable.
• Rectificar datos inexactos o desactualizados.
• Solicitar la eliminación de tu cuenta y de tus datos.
• Oponerte al tratamiento con fines distintos a la prestación del servicio.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Retirar el consentimiento otorgado en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@bookingsrd.com desde el correo con el que te registraste. Respondemos dentro de un plazo máximo de 15 días hábiles. Si consideras que no atendimos tu solicitud correctamente, tienes derecho a presentar reclamación ante la autoridad competente en materia de protección de datos.

Los datos de los clientes finales (las personas que reservan citas en tu negocio) son administrados por ti como Negocio. BookingsRD actúa como encargado del tratamiento. Eres responsable de informar a tus clientes finales sobre cómo recolectas y usas sus datos, y de obtener cualquier consentimiento necesario según la actividad de tu negocio.

BookingsRD no está dirigido a menores de 18 años y no recolectamos conscientemente datos de menores. Si detectamos una cuenta creada en incumplimiento de esta regla, podremos suspenderla o eliminarla.

Podemos actualizar esta política para reflejar cambios legales, operativos o del producto. Cuando un cambio sea sustancial, te avisaremos por correo electrónico o mediante un aviso visible dentro del panel administrativo, con antelación razonable. La fecha de la última actualización aparece al inicio de este documento.