Política de privacidad

Bookfront lo opera [OPERATOR LEGAL NAME], número de registro [REGISTRATION NUMBER], con domicilio en [ADDRESS] (“Bookfront”, “nosotros”). Tenemos dos roles distintos:

• Para los negocios que usan Bookfront, los miembros de sus equipos y los visitantes de nuestro sitio web, decidimos cómo se usa su información. Somos responsables de ella (el “responsable del tratamiento” y, en Israel, el titular de la base de datos, בעל השליטה במאגר). Las secciones 3 a 14 tratan este caso.
• Para los clientes de esos negocios, el responsable es el negocio, y nosotros tratamos la información en su nombre, como su proveedor de servicios (en Israel, el poseedor, מחזיק). La sección 2 trata este caso.

Puedes escribirnos sobre privacidad en cualquier momento a privacy@getbookfront.com.

Quién es responsable de tu información

El negocio con el que reservas es responsable de tu información. Su nombre y sus datos de contacto aparecen en su página de reservas y en los mensajes que recibes. Bookfront aloja la página de reservas y guarda la reserva para el negocio. Usamos tu información solo para el negocio y según lo que describe esta sección.

Qué se recopila

• Tu nombre y tu número de celular.
• Tu correo electrónico, si lo das o si el negocio lo pide.
• Tu reserva: el servicio, el miembro del equipo, la fecha y la hora, el precio y su estado (por ejemplo, reservada, cambiada o cancelada).
• Si marcaste la casilla para recibir mensajes de texto, cuándo lo hiciste y si después pediste dejar de recibirlos.
• Lo que agrega el negocio: notas sobre tus visitas y tu historial con ese negocio.
• Si el negocio las agrega: fotos que toma su equipo en tus visitas (por ejemplo, tus uñas después de una cita) y una foto de perfil, con descripciones breves. Solo el equipo del negocio puede verlas; Bookfront las guarda para el negocio, y se eliminan cuando el negocio te elimina como cliente.
• Si el negocio deja de aceptar tus reservas en línea (por ejemplo, después de citas a las que no fuiste), tu número de teléfono y tu correo en su lista de bloqueados, con una nota privada breve. Entonces la página de reservas te pide que te comuniques con el negocio.
• Si te unes a la lista de espera de un negocio: el servicio y el miembro del equipo que pediste, los días y los horarios que te convienen, tu nombre, teléfono y correo, si marcaste la casilla para recibir mensajes de texto de la lista de espera y los horarios que se te avisaron. Unirte a una lista de espera no te convierte en cliente del negocio.
• Los mensajes que se te envían: cuándo, a qué número o dirección y si se entregaron.
• Tu dirección IP, que se usa solo para evitar el abuso del formulario de reserva. La guardamos en una forma codificada (hash) que no se puede convertir de nuevo en la dirección, y la eliminamos en un plazo de 30 días. Si la protección contra bots está activada, Cloudflare también revisa tu navegador (consulta quién la recibe).
• Si una página de reservas muestra un mapa interactivo, el mapa se carga desde Google cuando aparece en tu pantalla, lo que en una página corta puede ser en cuanto se abre la página. En algunas páginas, y en dispositivos configurados para ahorrar datos, se carga solo después de que tocas Ver mapa. Google recibe tu dirección IP y los datos de tu navegador y puede colocar sus propias cookies, según la Política de privacidad de Google; tu uso del mapa está sujeto a las Condiciones de Servicio Adicionales de Google Maps/Google Earth. Bookfront no envía a Google nada sobre ti ni sobre tu reserva. Un negocio puede desactivar su mapa interactivo.

Para qué se usa

• para reservar, cambiar o cancelar tu cita y ponerla en el calendario del negocio;
• para enviarte una confirmación, recordatorios y avisos de cambios por correo electrónico, y por mensaje de texto solo si aceptaste;
• si te unes a una lista de espera, para pedirte que confirmes la solicitud y avisarte, por correo, o por mensaje de texto si aceptaste, cuando se libere un horario que pediste (hasta 2 ofertas al día);
• para que el negocio pueda comunicarse contigo sobre tu cita y llevar un registro de tus visitas; y
• para proteger la página de reservas contra el abuso y mantener seguro el servicio.

Tu información no se usa para publicidad y no se vende. Bookfront no envía mensajes de marketing, ni propios ni del negocio.

¿Tienes que darla?

Ninguna ley te obliga a dar esta información; es tu decisión. Pero el negocio necesita tu nombre y tu número de teléfono para hacer tu reserva en línea. Sin ellos no puedes reservar en la página, aunque sí puedes comunicarte directamente con el negocio. El correo es opcional, salvo que el negocio lo pida, en cuyo caso lo necesitas para reservar en línea. Aceptar mensajes de texto siempre es opcional: es una casilla aparte que no viene marcada, puedes reservar sin ella y puedes cambiar de opinión en cualquier momento. Unirte a una lista de espera también es opcional; los mensajes de texto de la lista de espera tienen su propia casilla sin marcar, y la solicitud empieza solo después de que la confirmas desde el enlace que te enviamos.

Quién la recibe

• el negocio y los miembros de su equipo a los que da acceso;
• Bookfront, solo para alojar, dar soporte y proteger el servicio;
• los proveedores que operan el servicio para nosotros, como empresas de alojamiento, de bases de datos y de envío de mensajes (consulta nuestros subencargados); y
• las autoridades, si la ley lo exige.

Los demás negocios de Bookfront nunca ven tu información.

Dónde se guarda

En la Unión Europea (Fráncfort, Alemania). Algunos proveedores la tratan en otros países, incluidos los Estados Unidos. Consulta dónde se guarda la información.

Cuánto tiempo se conserva

• Tus reservas y tu registro de cliente se quedan con el negocio mientras tenga una cuenta de Bookfront, salvo que los elimine antes. Si cierra su cuenta, se eliminan en un plazo de 30 días, y de las copias de seguridad en un plazo adicional de 30 días.
• Tu número de teléfono o tu correo en el registro de mensajes que se te enviaron se borra en un plazo de 180 días.
• Los registros de IP codificados se eliminan en un plazo de 30 días.
• Una solicitud de lista de espera que no confirmas se elimina en un plazo de 30 minutos. Cuando una solicitud termina (reservas, sales de la lista, pasan tus fechas o ya no podemos contactarte), se elimina en un plazo de 30 días. El negocio puede eliminarla antes. El registro de mensajes sobre ella conserva tu número de teléfono o tu correo hasta 180 días, como cualquier otro mensaje.
• Si pides dejar de recibir mensajes de texto, tu número de teléfono se queda en una lista de no enviar mensajes, incluso después de que se elimine tu registro de cliente, para que ningún negocio de Bookfront vuelva a enviarle mensajes. Sale de la lista cuando envías START a nuestro número de EE. UU. o nos pides que lo quitemos.
• Un número de teléfono o un correo que un negocio bloqueó para las reservas en línea se queda en su lista hasta que el negocio lo quite, incluso después de que se elimine tu registro de cliente; la nota sobre ti se elimina junto con el registro.

Tus derechos

Tienes derecho a ver la información que se guarda sobre ti y a pedir que se corrija o se elimine. En Israel, estos derechos provienen de los artículos 13 y 14 de la Ley de Protección de la Privacidad. También puedes retirar tu consentimiento para los mensajes de texto en cualquier momento: elige “Dejar de recibir mensajes” en la página enlazada en cada mensaje, responde STOP a un mensaje de EE. UU., pídeselo al negocio (puede registrar tu solicitud en Bookfront) o escríbenos a privacy@getbookfront.com.

Para ejercer tus derechos, comunícate primero con el negocio; sus datos están en su página de reservas. También puedes escribirnos a privacy@getbookfront.com. Le pasaremos tu solicitud al negocio y lo ayudaremos a responder. Si no quedas satisfecho, puedes presentar una queja ante la Autoridad de Protección de la Privacidad de Israel o ante la autoridad de protección de datos del lugar donde vives.

Tu enlace de reserva

Los mensajes que recibes incluyen un enlace para administrar tu reserva. Cualquier persona que tenga ese enlace puede ver y cambiar la reserva, así que no lo compartas. Lo mismo vale para el enlace de una solicitud de lista de espera, que te permite confirmarla, cambiarla o salir de ella.

• Cuenta e inicio de sesión: tu correo electrónico, los códigos de un solo uso que te enviamos y tus sesiones. Los usamos para que inicies sesión y para mantener segura tu cuenta.
• Perfil del negocio: nombre del negocio, enlace de reservas, teléfono, dirección, correo del negocio, descripción, logotipo, foto de portada, colores, horario de atención, servicios y precios. Gran parte de esto se muestra en tu página de reservas pública. Lo usamos para operar tu cuenta y tu página de reservas.
• Miembros del equipo: el correo con el que los invitas, su rol y sus registros de inicio de sesión. Los demás datos que tu negocio agrega sobre su equipo, como nombres, fotos y horarios de trabajo, los tratamos para tu negocio conforme a la sección 10 de nuestros Términos.
• Aceptación de los Términos: qué versión de los Términos aceptaste y cuándo, como registro de nuestro acuerdo.
• Soporte: lo que nos escribes por correo o WhatsApp y los datos de contacto que usas, para poder ayudarte.
• Registros de seguridad: dirección IP, tipo de navegador y de dispositivo, hora, páginas solicitadas y errores, para proteger el servicio, investigar problemas y prevenir el abuso. Para limitar los códigos de inicio de sesión incorrectos, guardamos un registro codificado (hash) de tu correo y tu dirección IP hasta 30 días.

Usamos esta información para cumplir nuestro acuerdo con tu negocio, para cumplir nuestras obligaciones legales y porque tenemos un interés legítimo en que Bookfront sea seguro y funcione. Te escribimos por correo sobre tu cuenta, las reservas, la seguridad y los cambios en nuestros Términos. Solo te enviaremos correos de marketing si los aceptas, y cada uno te permitirá darte de baja.

Google Calendar (opcional)

Si un miembro del equipo conecta su cuenta de Google, Bookfront obtiene permiso para agregar, cambiar y eliminar los eventos que crea en un calendario que esa persona elige, para ver la lista de sus calendarios y, solo si activa el bloqueo de horas ocupadas, para ver cuándo está libre u ocupada (no de qué se tratan sus eventos). Por indicación suya, enviamos a Google cada una de sus citas: servicio, nombre del cliente, hora, dirección del negocio y un enlace a Bookfront; el teléfono y el correo del cliente, solo si el dueño del negocio lo activa. Así que, si reservas con un negocio cuyo equipo usa esta función, tu nombre y tu cita se agregan al Google Calendar de ese miembro del equipo. Guardamos su correo de Google, tokens de acceso cifrados y sus horas ocupadas hasta 60 días hacia adelante. No leemos, guardamos ni usamos el contenido de sus otros eventos, no usamos los datos de Google para publicidad ni para entrenar modelos de IA, y no los vendemos ni los compartimos. Puede desconectarse en cualquier momento en Bookfront (revocamos nuestro acceso y podemos quitar los eventos que agregamos) o en myaccount.google.com/permissions. Los eventos ya agregados quedan en su propio calendario: cancelar una reserva quita su evento, pero eliminar los datos de un cliente o el negocio en Bookfront (lo que también revoca nuestro acceso) no quita los eventos ya agregados.

El uso que hace Bookfront de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Enlaces de calendario (opcional)

Un miembro del equipo puede activar un enlace de calendario privado, y los dueños y gerentes, un enlace para todo el equipo, para ver las citas en Apple Calendar, Outlook, Google Calendar u otra app de calendario. El enlace contiene los mismos datos de la cita que se indican arriba (servicio, nombre del cliente, hora, dirección del negocio, un enlace a Bookfront y el teléfono y el correo del cliente solo si el dueño del negocio lo activa), así que debe mantenerse privado: cualquier persona que lo tenga puede verlos. No enviamos nada a Apple, Microsoft, Google ni a nadie más: la app de calendario que elige el miembro del equipo obtiene el enlace de nosotros. Puede restablecer el enlace (el anterior deja de funcionar de inmediato) o desactivarlo en cualquier momento en Bookfront, y deja de funcionar si se le quita del equipo.

Los negocios y sus equipos pueden usar las apps de Bookfront para iPhone y Android. Usan la misma cuenta que el panel de Bookfront en la web, y todo lo anterior también se aplica a ellas. Además:

• Inicio de sesión: la app guarda tu sesión en el teléfono hasta que cierras sesión.
• Notificaciones: si las permites, guardamos un token de notificaciones (push token) por cada teléfono, con su plataforma (iPhone o Android), el idioma y la versión de la app, y cuándo se usó por última vez. Lo usamos para enviar alertas sobre las reservas de tu negocio (como el nombre del cliente, el servicio y la hora) a través de Apple Push Notification service en iPhone o Firebase Cloud Messaging de Google en Android. El token se elimina cuando cierras sesión en la app, cuando Apple o Google nos avisan de que ya no funciona, o cuando se elimina tu cuenta.
• Cámara y fotos: solo cuando eliges agregar una foto, como la foto de la visita de un cliente o tu logotipo, la app abre la cámara o el selector de fotos. Solo se sube la foto que tomas o eliges, y se guarda igual que una foto agregada en la web.
• Sin rastreo: las apps no contienen herramientas de publicidad ni de analítica, y no te rastrean en otras apps o sitios web.

Para desactivar las notificaciones, usa los ajustes del teléfono: en iPhone, Configuración → Notificaciones → Bookfront; en Android, Ajustes → Aplicaciones → Bookfront → Notificaciones. Para eliminar tu cuenta en la app o en la web, sigue los pasos de nuestra página de ayuda.

Ninguna ley lo exige. Pero necesitamos un correo electrónico para que inicies sesión, y los datos de tu negocio para crear tu página de reservas. Sin ellos no podemos darte una cuenta. Lo que le cuentes a nuestro equipo de soporte depende de ti.

• Nuestros proveedores, que aparecen en nuestra página de subencargados, que la tratan solo para prestarnos su servicio, conforme a condiciones escritas de protección de datos.
• El público, en cuanto a lo que decidas mostrar en tu página de reservas.
• Tu equipo, según el rol que le des a cada persona.
• Asesores profesionales, como abogados y contadores, que deben mantenerla en confidencialidad.
• Las autoridades, cuando la ley lo exige o para proteger la seguridad de las personas o nuestros derechos.
• Un comprador o sucesor, si nuestra empresa se fusiona o se vende. Te avisaremos antes de que tu información quede sujeta a una política de privacidad diferente.

No vendemos información personal ni la compartimos para publicidad.

Nuestra base de datos está en la Unión Europea (Fráncfort, Alemania), y el código de nuestros servidores también se ejecuta allí. Algunos de nuestros proveedores son empresas de EE. UU. o tratan información en otros países: por ejemplo, nuestro proveedor de alojamiento sirve las páginas a través de una red global, y los mensajes de texto de EE. UU. pasan por un proveedor de EE. UU. Transferimos información fuera de Israel solo como lo permite el Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos en el Extranjero): a países cuya ley da un nivel de protección adecuado, como los Estados miembros de la UE, o a destinatarios que se han comprometido por escrito a protegerla y a no transmitirla. Para la información de la UE, el Reino Unido o Suiza, nos basamos en decisiones de adecuación (incluida la decisión de la UE sobre Israel) o en cláusulas contractuales tipo.

• Cuenta y perfil del negocio: mientras la cuenta esté abierta. Después de que se cierra, los eliminamos en un plazo de 30 días, y de las copias de seguridad en un plazo adicional de 30 días.
• Registros de aceptación de los Términos: mientras podamos necesitarlos para demostrar nuestro acuerdo, y no más de 7 años después de que se cierra la cuenta.
• Registros de inicio de sesión: al menos 24 meses, como exige el Reglamento de Seguridad de Datos de Israel para los registros de acceso, y no más de lo que los necesitemos por seguridad. Los registros de solicitudes y errores en nuestro proveedor de alojamiento se conservan durante el breve plazo que fija ese proveedor.
• Registro de actividad del negocio: lo que hizo cada miembro del equipo en el panel (por ejemplo, mover una cita), que se conserva por seguridad durante 24 meses.
• Conversaciones de soporte: hasta 24 meses después del último mensaje.
• Registros codificados que se usan para limitar los intentos repetidos de reserva y de inicio de sesión: hasta 30 días.

La información está cifrada en tránsito y en reposo. Los datos de cada negocio se mantienen separados mediante reglas en la propia base de datos, y los roles del equipo limitan lo que cada persona puede ver. El inicio de sesión usa códigos de un solo uso, así que no hay contraseñas que robar. Solo las personas que lo necesitan pueden acceder a nuestros sistemas, y nuestros registros omiten los números de teléfono, los correos electrónicos y el contenido de los mensajes. Seguimos un procedimiento de seguridad escrito conforme al Reglamento de Protección de la Privacidad (Seguridad de Datos) de Israel. Ningún sistema es completamente seguro, así que, si algo sale mal, actuaremos rápido y notificaremos a las personas y a las autoridades que exija la ley.

Puedes pedir ver la información personal que tenemos sobre ti, corregirla o eliminarla. En Israel, estos derechos provienen de los artículos 13 y 14 de la Ley de Protección de la Privacidad. Si estás en la UE o el Reino Unido, también puedes pedirnos que limitemos o dejemos de usar tu información, o que te la entreguemos en un formato portátil.

Escribe a privacy@getbookfront.com desde el correo de tu cuenta, para que podamos confirmar que eres tú. Te responderemos en un plazo de 30 días. Si no quedas satisfecho con nuestra respuesta, puedes presentar una queja ante la Autoridad de Protección de la Privacidad de Israel o ante la autoridad de protección de datos del lugar donde vives.

Los clientes de un negocio en Bookfront deben consultar la sección 2.

Solo usamos cookies funcionales, que son necesarias para que el servicio funcione:

• Preferencia de idioma (bf_lang) en nuestro sitio web, que recuerda el idioma que elegiste. Dura un año.
• Cookies de inicio de sesión en la app de Bookfront, que mantienen tu sesión iniciada. Se colocan solo después de que inicias sesión.
• Vista del calendario en la app, que recuerda cuántos días muestra tu calendario. Dura un año.
• Conexión con Google Calendar, una cookie de corta duración que se coloca cuando conectas Google Calendar y que comprueba que la respuesta de Google corresponde a tu solicitud. Dura 10 minutos y se quita en cuanto quedas conectado.
• Ajustes guardados en tu dispositivo en la app, como qué miembros del equipo muestra tu calendario. Se quedan en tu navegador y no se nos envían.

Las páginas de reservas no colocan cookies propias. Si la protección contra bots está activada, la comprobación de Cloudflare puede guardar en tu navegador información técnica necesaria para esa comprobación. Si una página de reservas muestra un mapa interactivo, o si tocas Revisar el mapa en el editor de la página de reservas, el mapa de Google puede colocar cookies propias de Google. No usamos cookies de análisis, de publicidad ni de redes sociales, así que no mostramos un aviso de consentimiento de cookies. Si eso cambia alguna vez, primero actualizaremos esta política y pediremos el consentimiento cuando la ley lo exija.

Las cuentas de Bookfront son para adultos que tienen un negocio. Las páginas de reservas no están dirigidas a menores, y un padre, una madre o un tutor debe reservar por un menor. No recopilamos a sabiendas información personal de menores de 13 años. Si nos enteramos de que lo hicimos, trabajaremos con el negocio para eliminarla.

Los números de celular que se dan en las páginas de reservas se usan como se describe en la sección 2, y los mensajes de texto solo se envían a las personas que los aceptaron. No vendemos, alquilamos ni compartimos números de celular, ni datos de aceptación y consentimiento de mensajes de texto, con terceros ni con empresas afiliadas para fines de marketing o promoción. Las únicas empresas que los reciben son los proveedores que operan nuestro servicio y entregan los mensajes (consulta nuestros subencargados). Consulta nuestros Términos de SMS.

Esta sección complementa el resto de la política para los residentes de California y de otros estados de EE. UU. con leyes de privacidad.

• Qué recopilamos sobre los negocios y sus equipos: identificadores (nombre, correo electrónico, número de teléfono, dirección IP), datos de contacto y de perfil del negocio, actividad en internet (registros de inicio de sesión y de seguridad) e información profesional (tu negocio y tu rol). Los datos de inicio de sesión de la cuenta se consideran información personal sensible; los usamos solo para que inicies sesión y para mantener segura tu cuenta. Las fuentes, los fines y los plazos de conservación están en las secciones 3 a 8.
• Quién la recibe: para fines comerciales, nuestros proveedores de servicios, asesores profesionales y las autoridades, como se describe en la sección 6.
• Sin venta ni intercambio: no hemos vendido información personal ni la hemos compartido para publicidad conductual entre contextos en los últimos 12 meses, y no lo hacemos con la de nadie, incluidas las personas menores de 16 años. Tratamos las señales de Global Privacy Control como una solicitud de exclusión, aunque no hay nada de qué excluirse. No rastreamos a los visitantes en otros sitios web.
• Tus derechos: a saber qué recopilamos y cómo lo usamos, a acceder a ello, corregirlo y eliminarlo, y a no recibir un trato diferente por ejercer estos derechos. Envía tus solicitudes a privacy@getbookfront.com. Un agente autorizado puede pedirlo por ti con tu permiso firmado; confirmaremos la solicitud contigo.
• Clientes de un negocio: en cuanto a la información de los clientes, el responsable es el negocio y nosotros somos su proveedor de servicios. Envía tus solicitudes al negocio, o a nosotros y se las pasaremos.

Publicaremos cualquier cambio aquí y actualizaremos la fecha de arriba. Si un cambio es importante, se lo avisaremos por correo a los titulares de las cuentas antes de que entre en vigor.

[OPERATOR LEGAL NAME], [ADDRESS]. Preguntas y solicitudes sobre privacidad: privacy@getbookfront.com. Cualquier otro asunto: hello@getbookfront.com.