1. Responsable del Tratamiento

BarberiaFacil SAS (en adelante "BarberiaFacil"), identificada con NIT [PENDIENTE], con domicilio en [PENDIENTE], es responsable del tratamiento de los datos personales recolectados a través de esta plataforma.

Contacto: soporte@barberiafacil.com

2. Datos que Recolectamos

Recolectamos los siguientes datos personales:

• Datos del propietario de la barbería: nombre, email, teléfono, nombre del negocio.
• Datos de usuarios internos: nombre, email, rol, teléfono.
• Datos de clientes finales: nombre, teléfono, email (opcional), historial de citas.
• Datos de pago: procesados por Wompi. BarberiaFacil no almacena números de tarjeta.

3. Finalidad del Tratamiento

Utilizamos sus datos personales para:

• Proporcionar y mantener el servicio de gestión de barberías.
• Gestionar citas, recordatorios y notificaciones a clientes.
• Procesar pagos de suscripción.
• Enviar comunicaciones operacionales (no promocionales) sobre el servicio.
• Cumplir obligaciones legales y regulatorias.

4. Base Legal

El tratamiento de datos personales se realiza con base en:

• La autorización previa, expresa e informada del titular (Art. 10 Ley 1581 de 2012).
• La ejecución de un contrato (Art. 10 numeral 2 Ley 1581 de 2012).
• El interés legítimo del responsable (Art. 10 numeral 5 Ley 1581 de 2012).

5. Derechos de los Titulares

Como titular de datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.

6. Procedimiento para Ejercer Derechos

Para ejercer sus derechos, envíe una solicitud a soporte@barberiafacil.com con:

• Nombre completo e identificación.
• Descripción clara de la solicitud.
• Datos de contacto para respuesta.

Responderemos en un plazo máximo de 10 días hábiles.

7. Seguridad de la Información

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales:

• Encriptación de contraseñas con bcrypt.
• Uso de cookies httpOnly para tokens de autenticación.
• Headers de seguridad (CSP, HSTS, X-Frame-Options).
• Rate limiting para prevenir ataques de fuerza bruta.
• Validación de inputs y control de acceso basado en roles (RBAC).

8. Transferencia de Datos a Terceros

BarberiaFacil puede transferir datos personales a:

• Wompi: para procesamiento de pagos.
• Proveedores de email: para envío de notificaciones operacionales.

No vendemos ni comercializamos datos personales a terceros para fines publicitarios.

9. Vigencia y Eliminación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Tras la cancelación de la cuenta, los datos se eliminarán o anonimizarán en un plazo máximo de 30 días.

10. Modificaciones a esta Política

Podemos actualizar esta política periódicamente. Los cambios serán notificados por email y publicados en esta página con la fecha de actualización correspondiente.