Política de privacidad

1. A quién aplica

A los negocios que usan Autumn Reserve para gestionar citas y a los contactos finales que reciben sus avisos por WhatsApp. El servicio está dirigido a negocios, no al público infantil.

2. Qué datos tratamos

• Cuenta del negocio: nombre, email y credenciales de acceso (las contraseñas se guardan con hash, nunca en claro).
• Configuración: nombre del negocio, zona horaria, horarios y servicios.
• Contacto del cliente final: número de teléfono, solo para enviar los avisos que el negocio programa.
• Metadatos de mensajería: fecha de envío, estado de entrega/lectura y registro de consentimiento u opt-out. No almacenamos el contenido completo de conversaciones salvo necesidad operativa demostrada.
• Datos técnicos mínimos: registros de acceso y errores sin contenido sensible, para seguridad y diagnóstico.

3. Finalidades

Prestar el servicio contratado: crear y gestionar citas, enviar recordatorios y avisos de cambios por WhatsApp, y mantener la seguridad de la plataforma. No vendemos datos, no los usamos para publicidad ni para entrenar modelos de IA.

4. Encargados y transferencias

• Meta (WhatsApp Business Platform): transmite los avisos; los números y contenidos se comparten solo con ese fin. Puede implicar transferencia internacional de datos.
• Proveedores de infraestructura: alojamiento y DNS bajo contratos de la plataforma. Los tokens de acceso a terceros se almacenan cifrados (AES-256-GCM) y nunca viajan en URLs, logs ni al navegador salvo lo estrictamente necesario para operar.

5. Tus derechos

Puedes pedir acceso, corrección, actualización o eliminación de tus datos escribiendo a contacto@horangelmillan.dev. Respondemos en los plazos de la normativa aplicable (en Colombia, Ley 1581 de 2012 y normas complementarias).

6. Opt-out de WhatsApp

Si no quieres recibir más avisos de un negocio, responde STOP o NO al mensaje, o pídelo directamente al negocio. Registramos la baja y dejamos de enviarte comunicaciones de ese negocio. Nunca enviamos promociones sin consentimiento previo.

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo para secretos, control de acceso por roles, registros sin datos sensibles y revocación de accesos. Ningún sistema es infalible: ante un incidente que te afecte, te lo comunicaremos y tomaremos las medidas exigibles.

8. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y los eliminamos al solicitar la baja, salvo obligaciones legales de conservación. Los registros de auditoría y facturación se retienen el mínimo exigible por ley, separados del contenido conversacional.

9. Cookies y cambios

Esta página es estática y no usa cookies de seguimiento. Publicaremos aquí cualquier cambio relevante de esta política con su fecha de actualización.