Política de privacidad

Responsable: Shadai Iborra Cardó (nombre fiscal: IBORRA CARDÓ SHADAI), persona física en régimen de autónomo, titular y responsable legal de BarberBot (nombre comercial).

DNI: 45962709S.

Domicilio: Calle Progrés núm. 38, Esc. 1, Planta 02, Pta. 05, 08397 Pineda de Mar, Barcelona, España.

Actividad: prestación de servicios de software SaaS de agendamiento de citas por WhatsApp para barberías y negocios similares.

Contacto: soporte@barberbot.es y admin@barberbot.es.

Web: https://barberbot.es.

Ámbito de actividad: España.

Es importante distinguir dos situaciones distintas de tratamiento de datos:

• Respecto de los datos de la propia cuenta del titular de la barbería (nombre, correo, credenciales, datos de facturación y configuración de su negocio), BarberBot actúa como responsable del tratamiento.
• Respecto de los datos de los clientes finales de la barbería (las personas que reservan cita: nombre, teléfono, preferencias, mensajes de WhatsApp), la barbería titular de la cuenta es la responsable del tratamiento y BarberBot actúa únicamente como encargado del tratamiento por cuenta de dicha barbería, conforme al encargo de tratamiento de datos (DPA). BarberBot solo trata esos datos siguiendo las instrucciones de la barbería y para prestar el servicio contratado.

Podemos tratar los siguientes datos, según el uso que hagas de BarberBot:

• Datos de cuenta: nombre, correo, contraseña cifrada, rol, identificadores internos y sesiones.
• Datos del negocio: nombre comercial, horarios, días abiertos, servicios, precios, duración, personal, roles y especialidades.
• Datos de clientes finales: nombre, teléfono, preferencias de cita, servicio, fecha, hora y barbero seleccionado.
• Datos de WhatsApp/Meta: identificador de número, WABA ID, estado de conexión, tokens técnicos, eventos de webhook, mensajes y estados.
• Datos de uso de la web y panel: páginas visitadas, acciones, registros técnicos, errores, seguridad y preferencias. Para ello usamos cookies técnicas (por ejemplo, sesión) y, si lo autorizas, un identificador seudónimo para analítica propia.
• Datos de pago y facturación de la suscripción mensual, gestionados a través de Stripe (BarberBot no almacena los datos completos de la tarjeta).

• Crear y gestionar cuentas de usuario.
• Permitir a barberías configurar su panel, servicios, equipo, horarios y reservas.
• Conectar WhatsApp mediante Meta/WhatsApp Business Platform cuando el negocio lo autoriza.
• Responder a clientes dentro del flujo de atención y reservas solicitado por el propio cliente.
• Crear, modificar, cancelar y mostrar reservas.
• Prevenir abuso, fraude, spam, accesos no autorizados y problemas de seguridad.
• Cumplir obligaciones legales o de plataforma.

• Ejecución de contrato o medidas precontractuales cuando creas cuenta o usas el panel.
• Consentimiento cuando aceptas cookies no necesarias o conectas servicios externos.
• Interés legítimo para seguridad, mantenimiento técnico y mejora del servicio.
• Cumplimiento legal cuando debamos conservar o comunicar información por obligaciones aplicables.

BarberBot puede integrarse con Meta y WhatsApp Business Platform para permitir que una barbería conecte su número y gestione reservas por WhatsApp. Al conectar WhatsApp, el negocio autoriza el tratamiento técnico necesario para enviar y recibir mensajes, recibir eventos de estado, identificar el número conectado y operar el bot.

Los mensajes de WhatsApp se usan para prestar el servicio solicitado: responder, informar, reservar, modificar o cancelar citas. No vendemos conversaciones ni datos de clientes finales.

El uso de WhatsApp y Meta también queda sujeto a los términos, políticas y condiciones de Meta/WhatsApp aplicables al negocio conectado.

Cuando el negocio inicia el alta mediante Embedded Signup, también podemos tratar identificadores técnicos temporales de conexión, códigos de autorización, WABA IDs, `phone_number_id`, estados de verificación y datos mínimos necesarios para publicar los flows de reservas.

Durante la verificación del número puede realizarse una llamada de voz de verificación de Meta. El audio de esa llamada, que contiene un código de 6 dígitos, se transcribe de forma transitoria mediante OpenAI (Whisper) únicamente para leer dicho código; ese audio no se almacena.

El número de teléfono de WhatsApp aprovisionado a través de Twilio es propiedad de o está licenciado por BarberBot, que lo cede temporalmente a la barbería mientras dure la relación contractual, conforme al contrato SaaS.

Para prestar BarberBot recurrimos a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento:

• Meta Platforms Ireland Ltd — WhatsApp Business Platform: mensajería autorizada, conexión de números, WABA, webhooks y estados.
• Twilio Inc. — aprovisionamiento de números de teléfono, envío/recepción de mensajes, SMS y voz asociados al canal de WhatsApp.
• OpenAI (OpenAI, L.L.C.) — transcripción del audio de la llamada de verificación mediante el modelo Whisper. Procesa únicamente el audio de la llamada de verificación de Meta (un código de 6 dígitos), de forma transitoria y en el momento de la verificación; ese audio no se almacena por BarberBot.
• Stripe — procesamiento de pagos, suscripciones y facturación.
• Render — hosting, despliegue y ejecución de la aplicación e infraestructura.
• Proveedor de correo SMTP — envío de correos transaccionales (recuperación de contraseña, avisos operativos).
• Google (Google Calendar) — opcional, solo cuando la barbería decide conectar su agenda para sincronizar citas.

La información detallada sobre estos subencargados está disponible también en el anexo de subencargados.

Algunos de nuestros proveedores (por ejemplo, Twilio, OpenAI, Stripe, Meta y Google) pueden tratar datos en servidores situados en los Estados Unidos u otros países fuera del Espacio Económico Europeo.

Cuando se produce una transferencia internacional de datos, esta se realiza amparada en las garantías previstas en el Capítulo V del RGPD, en particular el marco EU-US Data Privacy Framework (para los proveedores adheridos) y/o las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten aplicables.

Conservamos los datos durante los siguientes plazos:

• Datos de cuenta y del negocio: mientras la cuenta exista y la relación contractual esté vigente.
• Tras la eliminación de la cuenta: se aplica un periodo de gracia de 10 días, transcurrido el cual los datos se purgan de forma definitiva.
• Datos de facturación y facturas: se conservan durante 6 años para cumplir las obligaciones mercantiles y fiscales (Código de Comercio y normativa tributaria).
• Registros de auditoría y seguridad (logs): se conservan durante un periodo limitado, orientativamente 12 meses, para prevención de abuso y depuración de incidencias.
• Registros de mensajes de WhatsApp: se conservan durante un periodo operativo limitado, el necesario para prestar el servicio de reservas y atención.

Si eliminas la cuenta desde el panel, eliminaremos también la conexión local con WhatsApp/Meta y los identificadores técnicos asociados que ya no sean necesarios, sin perjuicio de los datos que Meta pueda conservar conforme a sus propias políticas.

Como titular de tus datos puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento (sin que ello afecte a la licitud del tratamiento previo) escribiendo a soporte@barberbot.es y admin@barberbot.es.

También puedes solicitar la eliminación de tus datos desde /data-deletion. La eliminación de la cuenta aplica un periodo de gracia de 10 días antes de la purga definitiva de los datos.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en https://www.aepd.es.

Aplicamos medidas técnicas y organizativas razonables para proteger cuentas, sesiones, tokens, reservas y datos del negocio. Ningún sistema es invulnerable, por lo que el usuario también debe proteger sus credenciales, dispositivos y accesos.

Podemos actualizar esta política para adaptarla a cambios legales, técnicos o de producto. Publicaremos la versión actualizada en esta misma página.