Política de Privacidad

1. Identidad del Responsable y Delimitación de Roles (Controlador vs. Procesador)

Páutalo (impulsado por el motor tecnológico Rio Engine) es desarrollado y operado por VEHOLDLABS ("VEHOLDLABS", "nosotros" o "nuestro"). Esta Política de Privacidad describe cómo recopilamos, utilizamos, ciframos, almacenamos y protegemos la información personal cuando usted utiliza nuestro sitio web (pautalo.com), los portales de agendamiento en línea y nuestra aplicación móvil para iOS y Android.

Debido a la naturaleza SaaS B2B multi-inquilino de Páutalo, operamos bajo dos figuras jurídicas claramente diferenciadas según la normativa internacional de protección de datos:

• VEHOLDLABS como Responsable del Tratamiento (Data Controller): Respecto a los datos de registro, facturación, autenticación y soporte de los propietarios de salones, administradores y profesionales suscritos directamente a la plataforma Páutalo.
• VEHOLDLABS como Encargado del Tratamiento (Data Processor): Respecto a los datos de los clientes finales (nombres, números de teléfono, historial de citas y consumos) que agendan un turno o son registrados dentro del esquema de una barbería, peluquería o centro estético específico (el "Inquilino"), quien actúa como Responsable del Tratamiento de su propia cartera de clientes conforme a nuestro Acuerdo de Procesamiento de Datos (DPA).

2. Categorías de Información Personal que Recopilamos

Aplicamos el principio de minimización de datos: recolectamos únicamente la información estrictamente indispensable para la operación de agendamiento, punto de venta y seguridad de la plataforma:

• Datos de Cuenta y Establecimiento (B2B): Nombre completo del propietario y profesionales, razón social o nombre comercial del salón, dirección de correo electrónico, número telefónico verificado, horarios de jornada laboral, logotipo comercial y configuración de zona horaria.
• Datos de Agendamiento de Clientes Finales: Nombre y apellido, número de teléfono móvil (para confirmaciones por WhatsApp), cantidad de acompañantes, fecha y hora de la cita, profesional seleccionado y notas operativas del servicio.
• Datos Transaccionales y de Punto de Venta (POS): Servicios prestados, productos adquiridos, importes facturados, moneda de transacción (USD / VES), tasa de cambio aplicada, métodos de pago utilizados y saldos de cuentas por cobrar. No recopilamos ni almacenamos números completos de tarjetas de crédito/débito (PAN), códigos CVV ni claves bancarias.
• Datos Técnicos, de Seguridad y Dispositivo: Dirección IP, tipo de navegador o sistema operativo móvil, identificadores criptográficos de sesión, huella de versión de la aplicación para actualizaciones OTA y tokens de verificación anti-bots.

3. Seguridad Criptográfica y Aislamiento Multi-Tenant

En VEHOLDLABS implementamos controles técnicos de grado bancario bajo una arquitectura de Defensa en Profundidad:

4. Finalidades y Bases Legales del Tratamiento

Procesamos los datos personales únicamente bajo las siguientes bases de legitimación y finalidades:

• Ejecución Contractual: Procesar y sincronizar reservas de citas, administrar la disponibilidad horaria de los especialistas, emitir comprobantes de venta en el POS y gestionar la suscripción del establecimiento.
• Comunicaciones Operativas: Facilitar el envío de confirmaciones, recordatorios de citas y avisos de cambio de horario a través de WhatsApp o correo electrónico, así como códigos OTP de verificación de cuenta.
• Interés Legítimo y Seguridad Cibernética: Prevenir el fraude, mitigar ataques automatizados mediante límites de tasa (*rate limiting*), auditar accesos administrativos y garantizar la estabilidad técnica del servicio.
• Cumplimiento Legal y Fiscal: Atender requerimientos válidos de autoridades competentes y conservar registros contables de facturación de suscripciones.

Compromiso de No Comercialización de Datos: VEHOLDLABS jamás vende, alquila ni comercializa bases de datos de clientes, números telefónicos ni historiales de citas con terceros, corredores de datos (*data brokers*) ni redes de publicidad dirigida.

5. Sub-procesadores de Infraestructura y Transferencias de Datos

Para operar la Plataforma con alta disponibilidad y baja latencia, nos apoyamos en proveedores de infraestructura tecnológica rigurosamente auditados que actúan bajo obligaciones estrictas de confidencialidad y protección de datos:

• Cloudflare, Inc. (EE. UU. / Red Global): Alojamiento web SSR, red de entrega de contenidos (CDN), mitigación DDoS, WAF y verificación anti-bots Turnstile.
• Proveedores de Cómputo y Base de Datos Cloud (EE. UU.): Ejecución de servidores de aplicación (FrankenPHP) y clústeres PostgreSQL aislados con cifrado en reposo.
• Expo / 650 Industries, Inc. (EE. UU.): Distribución de compilaciones móviles y actualizaciones remotas OTA para la aplicación nativa.
• Meta Platforms, Inc. (WhatsApp): Canal de comunicación utilizado para el envío de notificaciones y recordatorios de citas iniciados por el establecimiento o el usuario.

6. Plazos de Retención y Conservación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

• Datos Operativos del Inquilino: Se mantienen activos mientras la cuenta del Establecimiento conserve su suscripción vigente.
• Solicitudes de Eliminación de Cuenta: Cuando un usuario solicita la baja definitiva de su cuenta, sus datos personales, credenciales, catálogo e historial operativo se suprimen en un plazo máximo de siete (7) días hábiles.
• Retención Legal y Tributaria: Únicamente los registros de facturación y pagos de suscripción comercial con la plataforma se conservan de forma bloqueada y sin uso comercial por un período de hasta seis (6) años para dar cumplimiento a obligaciones fiscales y contables, tras lo cual son destruidos automáticamente.

7. Derechos del Titular de los Datos (ARCO / GDPR / CCPA)

Independientemente de su país o estado de residencia, garantizamos a todos nuestros usuarios el ejercicio pleno de sus derechos de privacidad:

• Derecho de Acceso y Portabilidad: Conocer qué datos personales suyos procesamos y obtener una copia estructurada de los mismos.
• Derecho de Rectificación: Corregir datos inexactos, incompletos o desactualizados directamente desde su perfil en la app o solicitándolo a soporte.
• Derecho de Supresión (Derecho al Olvido): Solicitar el borrado definitivo de su cuenta y de sus datos personales de nuestros servidores.
• Derecho de Oposición y Limitación: Oponerse al procesamiento de sus datos para fines no esenciales o revocar su consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos o tramitar la baja completa de su cuenta, consulte nuestra página dedicada de Solicitud de Eliminación de Cuenta y Datos o envíe un correo a veholdlabs@gmail.com. Si usted es cliente final de una barbería o salón y desea eliminar su registro de la agenda de dicho local, puede solicitarlo directamente al establecimiento o escribirnos indicando el nombre del comercio para coordinar la baja inmediata.

8. Privacidad de Menores y Uso de Cookies

8.1 Menores de Edad: La creación de cuentas comerciales en Páutalo está restringida a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de 13 años (o la edad mínima equivalente en su jurisdicción). Si un padre o tutor detecta que un menor ha proporcionado datos sin autorización, puede contactarnos a veholdlabs@gmail.com para proceder a su eliminación inmediata.

8.2 Cookies y Almacenamiento Técnico: Nuestro portal web utiliza cookies técnicas estrictamente necesarias para la seguridad de sesión y protección anti-bots. Para conocer el detalle técnico de cada cookie y cómo gestionarlas, consulte nuestra Política de Cookies.

9. Actualizaciones de esta Política y Contacto de Privacidad

VEHOLDLABS podrá actualizar periódicamente esta Política de Privacidad para reflejar mejoras técnicas o nuevos requerimientos normativos. En caso de cambios sustanciales, notificaremos a los usuarios registrados a través de la aplicación móvil o por correo electrónico antes de su entrada en vigor.

Para cualquier consulta, auditoría de privacidad o ejercicio de derechos sobre sus datos personales, comuníquese con el equipo de Privacidad y Seguridad de VEHOLDLABS en veholdlabs@gmail.com.