Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es [Razón social o nombre completo del responsable] (identificación [NIT o cédula]), con domicilio en [Dirección y ciudad en Colombia]. Para cualquier tema de datos personales escribe a [correo de privacidad, por ejemplo privacidad@tudominio.co].

Green es una plataforma que conecta a los clientes con los negocios de belleza (barberías, peluquerías, uñas, maquillaje) para agendar citas. Cuando agendas, el negocio que eliges también usa tu nombre y tu WhatsApp para atenderte (ver sección 5).

2. Qué datos recogemos

Si eres cliente:

• Tu número de WhatsApp y tu nombre, cuando verificas tu número para agendar.
• Tus citas: negocio, servicio, profesional, fecha, hora, estado e historial de cambios (quién y cuándo la aceptó, canceló o modificó).
• Tu calificación y, si lo escribes, tu comentario sobre una cita.
• La fecha y la versión de esta política que aceptaste.
• Un código de verificación de un solo uso, que vence en pocos minutos.
• Una huella no reversible de tu dirección IP (no la IP en claro), solo para frenar abusos como el envío masivo de códigos.

Si eres administrador o profesional de un negocio: tu nombre, correo, WhatsApp, foto (opcional), contraseña (guardada de forma cifrada), el rol que tienes, tus horarios y, para los avisos en la app, un identificador de tu teléfono. Del negocio: nombre, dirección, ubicación de la sede, horarios, servicios y precios.

Ubicación: si usas «Cerca de mí» en el directorio, tu ubicación se usa solo en esa búsqueda para calcular distancias; no se guarda ni se escribe en registros. Si eres administrador y tocas «Usar mi ubicación», la ubicación del celular se guarda únicamente como la ubicación de tu sede.

No pedimos datos sensibles (salud, origen racial, orientación sexual, huellas, etc.) ni te pedimos tarjetas o cuentas bancarias: Green no procesa pagos.

3. Para qué usamos tus datos

• Verificar que el número de WhatsApp es tuyo y permitirte agendar sin crear una cuenta.
• Crear, mostrar, recordar, reagendar y cancelar tus citas, y avisarte por WhatsApp.
• Informar al negocio y al profesional que te atenderá para que presten el servicio.
• Calcular calificaciones y estadísticas del negocio (citas atendidas, inasistencias, ingresos estimados).
• Proteger la plataforma contra fraude, abuso y accesos no autorizados.
• Atender tus consultas, solicitudes y reclamos, y cumplir obligaciones legales.

Los mensajes de WhatsApp que enviamos son del servicio (código, confirmaciones, recordatorios, cambios de tu cita). No usamos tus datos para publicidad ni los vendemos.

Invitaciones y promociones del negocio: al agendar puedes marcar, si quieres, la casilla para recibir promociones e invitaciones de ese negocio. Es opcional, viene desmarcada y no cambia tu cita. Guardamos tu aceptación (negocio, fecha y versión del texto) como prueba. El negocio con el que agendaste también puede escribirte desde su propio WhatsApp para invitarte a volver; si no quieres más mensajes, díselo y deja de invitarte. Puedes retirar tu aceptación cuando quieras (sección 8).

4. Tu autorización

Tratamos tus datos con tu autorización previa, expresa e informada. La das al continuar con el aviso que ves junto al botón «Enviar código» y verificar tu número con el código; guardamos la fecha y la versión de esta política como prueba. Puedes revocarla o pedir la supresión de tus datos cuando quieras (sección 8), salvo que la ley o un contrato nos obligue a conservarlos.

Menores de edad: Green está dirigida a mayores de 18 años. Si eres menor, solo puedes agendar con el conocimiento y la autorización de tu madre, padre o representante legal, quien debe aceptar esta política. No tratamos a sabiendas datos de menores sin esa autorización; si detectamos que ocurrió, los eliminamos.

5. Con quién compartimos tus datos

El negocio que eliges. El administrador del negocio ve tu nombre, tu WhatsApp y tus citas con ese negocio; el profesional que te atiende ve tu nombre y los datos de la cita. Esos negocios usan tus datos solo para atenderte y están obligados a cumplir la Ley 1581 de 2012. Un negocio no ve tus citas en otros negocios.

Proveedores que trabajan por nuestra cuenta (encargados). Solo reciben lo necesario para prestar su servicio y con obligación de proteger los datos:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento del sitio web.
• Meta (WhatsApp Business): envío de códigos y avisos.
• Cloudflare Turnstile: verificación anti-robots al pedir el código.
• Expo / Google (Firebase Cloud Messaging): avisos push en la app del negocio.
• Proveedor de correo: invitaciones y recuperación de contraseña de los negocios.
• Google Maps: solo cuando tocas «Ver en el mapa», que abre la app de mapas; no le enviamos tus datos personales.

También podemos entregar datos a una autoridad que lo exija legalmente. No vendemos ni alquilamos tus datos.

6. Transferencia y transmisión internacional

Algunos proveedores almacenan o procesan datos en servidores fuera de Colombia (por ejemplo, en Estados Unidos). Al aceptar esta política autorizas esa transmisión y transferencia, con proveedores que mantienen medidas de seguridad equivalentes a las que exige la ley colombiana.

7. Cuánto tiempo conservamos tus datos

• Los códigos de verificación se vencen en minutos y se invalidan al usarse.
• Tu sesión en el navegador dura 24 horas o hasta que toques «Usar otro número».
• Las citas y su historial se conservan para dar métricas al negocio y por seguridad; no se borran.
• Si pides suprimir tus datos, anonimizamos tu nombre y tu número en tu ficha: las citas quedan sin forma de identificarte.
• Los datos del negocio y de su equipo se conservan mientras la cuenta esté activa y el tiempo que exija la ley.

8. Tus derechos y cómo ejercerlos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Que te informemos cómo los hemos usado.
• Revocar la autorización y pedir la supresión de tus datos cuando no se necesiten o se traten contra la ley.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.

Escribe a [correo de privacidad, por ejemplo privacidad@tudominio.co] indicando tu nombre, el número de WhatsApp con el que agendas y qué quieres hacer. Por seguridad verificaremos que el número es tuyo. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles desde que recibimos la solicitud completa (prorrogables según el artículo 14 y 15 de la Ley 1581 de 2012, avisándote el motivo).

9. Seguridad

Usamos conexiones cifradas, control de acceso por negocio (un negocio no puede ver los datos de otro), contraseñas cifradas, límites contra abuso y registros sin teléfonos ni nombres. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo gestionaremos y lo informaremos a la SIC y a los afectados como exige la ley.

10. Calificaciones y comentarios

Las calificaciones y comentarios que dejas sobre un negocio se publican de forma anónima en su perfil, sin tu nombre ni tu número. No escribas datos personales tuyos ni de otras personas en un comentario; podemos retirar los que incluyan teléfonos, enlaces, insultos o datos de terceros.

11. Cookies

Usamos una sola cookie, necesaria para mantener tu sesión. Detalles en la política de cookies.

12. Cambios en esta política

Si cambiamos esta política de forma importante, publicaremos la nueva versión aquí con su fecha y, cuando la ley lo exija, te pediremos de nuevo tu autorización. La versión que aceptaste queda registrada.