Aviso de privacidad

1. Quién es el responsable

Angel Ramírez Galindo, persona física con domicilio en Amecameca, Estado de México, México, opera A la Hora, un producto de Synlea disponible en alahora.synlea.com. En este aviso, “A la Hora” o “nosotros” se refiere a esa persona.

Para cualquier asunto sobre datos personales escribe a social@synlea.com.

2. Dos papeles distintos: negocios y clientes que reservan

A la Hora trata datos de dos grupos de personas, y su papel no es el mismo con cada uno:

• Si eres dueño o parte del equipo de un negocio que usa A la Hora, nosotros somos el responsable de los datos de tu cuenta y de tu negocio.
• Si reservas una cita en la página de un negocio, el responsable de tus datos es ese negocio: es quien decide atenderte y para qué usa tu información. A la Hora actúa como encargado: guarda y procesa tus datos por cuenta del negocio, solo para que la agenda funcione, y no los usa para fines propios.

Por eso, si reservaste una cita, puedes dirigir tus solicitudes al negocio (sus datos de contacto están en su página de reservas) o a nosotros; si nos escribes, atenderemos tu solicitud junto con el negocio que corresponda.

3. Qué datos se recaban

De quien reserva una cita

• Nombre y teléfono, que escribes al confirmar la cita. No se pide correo electrónico ni se crea una cuenta.
• Los datos de tu cita: negocio, servicio, persona que te atiende, fecha y hora, precio del servicio al momento de reservar, estado de la cita (confirmada, cancelada o inasistencia) y, en su caso, fecha y motivo de cancelación.
• Notas internas que el negocio decida guardar sobre ti como cliente (por ejemplo, preferencias). No las escribes tú: se registran por indicación del negocio y no son públicas.
• Un enlace privado de gestión de tu cita, que se genera al reservar. Con él puedes ver, cancelar o cambiar tu cita sin cuenta ni contraseña. Quien tenga ese enlace puede hacer lo mismo: no lo compartas.

El negocio también puede registrar una cita a tu nombre (por ejemplo, si reservaste por teléfono o en persona); en ese caso es el negocio quien captura tu nombre y teléfono.

Del negocio y de su dueño

• Cuenta del dueño: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada (como “hash”); nadie puede leerla.
• Datos del negocio: nombre, dirección de su página, zona horaria, texto de presentación, avisos, número de WhatsApp y usuario de Instagram de contacto, logotipo, fotos y video.
• Servicios y horarios: servicios con su duración y precio, horarios de atención y días de excepción.
• Equipo: nombre, puesto y foto de las personas que atienden, que se muestran en la página pública del negocio. El negocio es quien nos proporciona estos datos y debe contar con la autorización de su equipo.

Datos técnicos

• Al iniciar sesión se registran la dirección IP y el navegador de la sesión, para mantenerla abierta y limitar los intentos fallidos de acceso.
• Para frenar abusos (reservas automatizadas o intentos repetidos de acceso), al reservar, cancelar o cambiar una cita y al iniciar sesión se cuenta el número de intentos por dirección IP, por teléfono y por cuenta. Para ello esos datos se convierten en una huella irreversible (un código del que no se puede recuperar el dato original); las huellas no se usan para nada más y se eliminan de forma periódica una vez que tienen más de un día.
• Nuestros proveedores de alojamiento generan registros técnicos de las visitas (como dirección IP, fecha y página solicitada), necesarios para operar y proteger el servicio.

No pedimos datos personales sensibles (como datos de salud, origen étnico o creencias) ni datos bancarios o de tarjetas. Los negocios no deben registrar datos sensibles en las notas de sus clientes.

4. Para qué se usan

Finalidades primarias (necesarias para dar el servicio)

• Registrar, mostrar, cambiar y cancelar citas, e impedir que dos citas ocupen el mismo horario.
• Que el negocio identifique a quien reservó y pueda contactarlo sobre su cita, y que consulte su historial de citas.
• Mostrar la página pública del negocio con sus servicios, horarios, equipo, fotos y video.
• Crear y administrar la cuenta del dueño, darle acceso a su panel y atender sus solicitudes de soporte.
• Mantener la seguridad del servicio y cumplir obligaciones legales.

Finalidades secundarias

No hay finalidades secundarias. No usamos los datos para publicidad, no elaboramos perfiles comerciales y no vendemos ni alquilamos datos personales. A la Hora no envía correos ni mensajes automáticos a quienes reservan.

5. Con quién se comparten

No transferimos tus datos a terceros para fines propios de esos terceros. Solo intervienen estos proveedores, que actúan como encargados y tratan los datos siguiendo nuestras instrucciones:

• Railway: alojamiento y ejecución de la aplicación, base de datos y almacenamiento de archivos (fotos, logotipos y video), en centros de datos en el oeste de Estados Unidos.
• Brevo: envío de los correos de la cuenta del dueño (recuperar la contraseña y confirmar su correo). Solo recibe el correo de esa cuenta; nunca datos de quienes reservan.

Esto implica que los datos se almacenan y procesan fuera de México, principalmente en Estados Unidos. Al usar A la Hora aceptas ese envío, que es necesario para prestar el servicio.

El negocio en el que reservas ve tu nombre, tu teléfono y tus citas con él: es el destinatario natural de esos datos. Cada negocio solo ve a sus propios clientes; un mismo teléfono en dos negocios se guarda como dos registros separados.

Algunas páginas ofrecen enlaces a servicios de terceros (por ejemplo, abrir WhatsApp o Instagram del negocio, o añadir la cita a tu calendario). Si los usas, el tratamiento de tus datos en esos servicios se rige por sus propios avisos de privacidad.

Fuera de lo anterior, solo entregaremos datos cuando una autoridad competente lo exija conforme a la ley.

6. Pagos

A la Hora no cobra pagos en línea ni guarda datos de tarjetas o cuentas bancarias. El precio que aparece en una cita es informativo; el pago se hace directamente con el negocio.

7. Cookies y tecnologías similares

Solo usamos cookies de sesión, estrictamente necesarias, para quien inicia sesión en el panel (dueños de negocios y administración). Sirven para mantener la sesión abierta y se pueden borrar desde el navegador; sin ellas no es posible entrar al panel.

Quien visita la página de un negocio o reserva una cita no recibe cookies de nuestra parte. No usamos herramientas de analítica, píxeles de seguimiento ni cookies publicitarias.

8. Cuánto tiempo se conservan

Los datos de citas y clientes se conservan mientras el negocio use A la Hora, porque forman su agenda y su historial. Cuando un negocio deja el servicio, eliminamos sus datos y los de sus clientes, salvo lo que deba conservarse por obligación legal. Puedes pedir antes la eliminación de tus datos como se explica en el siguiente apartado.

9. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a:

• Acceder a los datos personales que se tienen de ti y saber cómo se usan.
• Rectificarlos si son inexactos o están incompletos.
• Cancelarlos, es decir, pedir que se eliminen cuando ya no sean necesarios.
• Oponerte a que se usen para fines específicos.

También puedes revocar tu consentimiento o pedir que se limite el uso o la divulgación de tus datos. Ten en cuenta que, si se eliminan los datos necesarios para una cita, esa cita no podrá mantenerse.

Para ejercer cualquiera de estos derechos envía un correo a social@synlea.com con:

• Tu nombre completo y un medio para responderte.
• Un documento que acredite tu identidad o, si actúas en nombre de otra persona, el que acredite esa representación.
• La descripción clara de los datos y del derecho que quieres ejercer. Si reservaste una cita, indica el negocio y el teléfono con el que reservaste.
• Cualquier dato o documento que ayude a localizar tu información.

Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Si falta información, te la pediremos dentro de los 5 días hábiles siguientes a tu solicitud y tendrás 10 días hábiles para completarla. El trámite es gratuito.

Si consideras que tu solicitud no fue atendida correctamente, puedes acudir a la autoridad mexicana competente en materia de protección de datos personales.

10. Cómo se protegen

La conexión con A la Hora va cifrada (HTTPS), las contraseñas se guardan como hash, cada negocio solo accede a su propia información y el acceso a la base de datos está restringido. Ningún sistema es infalible: si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos a ti o al negocio responsable para que pueda avisarte.

11. Cambios a este aviso

Podemos actualizar este aviso si cambia la ley o la forma en que funciona A la Hora. La versión vigente estará siempre en esta página, con su fecha de última actualización. Si el cambio es importante, avisaremos además a los negocios por el correo de su cuenta.

12. Contacto

Datos personales y derechos ARCO: social@synlea.com. Contacto comercial: contact@synlea.com. Consulta también los términos del servicio.