1. Qué información tratamos

BarberControl puede tratar correo electrónico, nombre, identificador de cuenta, nombre y tipo de negocio, moneda seleccionada, ajustes de idioma y datos de la gestión comercial: empleados, clientes, teléfonos de contacto, citas, servicios, registros de cortes, comisiones, gastos y estadísticas que introduzcan los usuarios.

También podemos recibir información técnica necesaria para operar y proteger el servicio, como datos de sesión, registros de errores y seguridad, navegador y dirección IP gestionados por nuestros proveedores.

2. Inicio de sesión con Google

Al elegir «Continuar con Google», Google y Supabase autentican tu identidad. Según la información autorizada y facilitada por Google, BarberControl puede recibir tu nombre, dirección de correo electrónico, identificador de Google y fotografía de perfil. Los utilizamos para crear o reconocer tu cuenta y gestionar el inicio de sesión.

No solicitamos acceso a Gmail, Google Drive, contactos ni contraseñas de tu cuenta de Google para esta función. No usamos estos datos de Google para publicidad dirigida ni los vendemos. Se comparten únicamente con los proveedores necesarios para autenticación y funcionamiento, conforme a esta política.

3. Finalidades y fundamentos

Tratamos los datos para crear cuentas, proporcionar las herramientas contratadas, asociar personas y negocios, administrar citas y reportes, prevenir abusos y fraudes, atender soporte y cumplir obligaciones legales. Según el contexto y la legislación aplicable, el tratamiento se basa en la prestación del servicio, intereses legítimos compatibles, obligaciones legales o consentimiento cuando corresponda.

4. Información de clientes y empleados

Los negocios que utilizan BarberControl deciden qué datos de sus clientes y trabajadores registran y con qué finalidad. Deben informar a las personas afectadas y cumplir con los requisitos legales aplicables. BarberControl presta funciones técnicas de almacenamiento y gestión de esta información según la configuración del negocio.

5. Proveedores y transferencias

Para prestar el servicio utilizamos proveedores como Supabase (cuentas y base de datos), Cloudflare (alojamiento, entrega y protección del sitio), Google (inicio de sesión opcional) y Paddle (facturación y suscripciones web). Pueden tratar información según sus funciones, políticas y ubicaciones de operación, incluidas transferencias internacionales cuando corresponda. Aplicamos medidas contractuales o técnicas exigidas por las normas aplicables.

6. Pagos

Paddle procesa los pagos de suscripciones Premium en la web como vendedor registrado (Merchant of Record). BarberControl puede recibir identificadores de cliente y suscripción, estado del pago, plan, fecha e información necesaria para activar, renovar o terminar Premium. La información completa de tarjeta se proporciona a Paddle y no se almacena en los formularios de BarberControl.

7. Recordatorios por WhatsApp y Android

Los recordatorios automáticos por WhatsApp y la aplicación Android son funciones previstas, no servicios actualmente disponibles por este anuncio. Si habilitamos recordatorios, publicaremos información sobre el proveedor, los datos utilizados (por ejemplo, teléfono y datos de cita) y las autorizaciones necesarias antes de activarlos. La publicidad de Android, si se incorpora, tendrá su información de privacidad correspondiente.

8. Conservación, acceso y seguridad

Conservamos la información durante el tiempo necesario para prestar el servicio, atender solicitudes y cumplir obligaciones legales. Los plazos dependen del tipo de dato, el estado de la cuenta y los requisitos aplicables. Empleamos controles de acceso, autenticación y medidas razonables de seguridad; ningún servicio en línea puede garantizar seguridad absoluta.

9. Derechos de privacidad

Según la legislación aplicable, podés solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos, así como retirar consentimientos cuando correspondan. Para solicitudes relacionadas con datos de clientes registrados por una barbería, puede ser necesario dirigirse también a ese negocio.

Escribinos a [email protected]. Puede que debamos verificar tu identidad antes de atender una solicitud.

10. Almacenamiento local y cambios

BarberControl puede utilizar almacenamiento local y tecnologías necesarias para mantener la sesión y recordar preferencias, como el idioma. Si incorporamos usos opcionales de medición o publicidad que requieran consentimiento, ofreceremos los controles correspondientes conforme a la normativa aplicable. Actualizaremos esta política si cambian las funciones o proveedores.

1. Information we process

BarberControl may process email addresses, names, account identifiers, business name and type, selected currency, language preferences, and business management information entered by users: employees, customers, phone numbers, appointments, services, haircut records, commissions, expenses, and statistics.

We may also receive technical data needed to operate and protect the service, such as session data, error and security logs, browser data, and IP addresses handled by our service providers.

2. Google sign-in

When you choose “Continue with Google,” Google and Supabase authenticate your identity. Depending on the information Google provides with your authorization, BarberControl may receive your name, email address, Google identifier, and profile picture. We use this information to create or recognize your account and enable sign-in.

We do not request access to Gmail, Google Drive, contacts, or your Google password for this functionality. We do not sell Google user data or use it for targeted advertising. We share it only with service providers needed for authentication and operation, as described here.

3. Purposes and legal grounds

We process data to create accounts, provide subscribed tools, link users to businesses, manage appointments and reports, prevent abuse and fraud, provide support, and meet legal obligations. Depending on the context and applicable law, processing is based on service delivery, compatible legitimate interests, legal obligations, or consent where appropriate.

4. Customer and employee data

Businesses using BarberControl decide which customer and staff data to record and why. They must provide required notices and meet relevant legal obligations. BarberControl provides technical storage and management features for this information based on each business’s configuration.

5. Service providers and transfers

We use providers such as Supabase (accounts and database), Cloudflare (hosting, delivery, and protection), Google (optional login), and Paddle (web billing and subscriptions). They may process information under their own roles, policies, and locations, including international transfers where applicable. We apply contract or technical safeguards required by applicable laws.

6. Payments

Paddle processes Premium website subscription payments as Merchant of Record. BarberControl may receive customer and subscription IDs, payment status, plan, dates, and information required to activate, renew, or end Premium access. Full card information is submitted to Paddle, not stored in BarberControl forms.

7. WhatsApp reminders and Android

Automated WhatsApp reminders and the Android app are planned features, not currently offered merely by this announcement. Before enabling reminders, we will describe the provider, data used (such as phone and appointment details), and required permissions. Any future Android advertising will have corresponding privacy disclosures.

8. Retention, access, and security

We keep data as long as needed to provide the service, address requests, and meet legal duties. Specific periods depend on the data, account status, and legal requirements. We use access controls, authentication, and reasonable security measures; no online service can guarantee absolute security.

9. Privacy rights

Depending on applicable law, you may request access, correction, deletion, restriction, objection, or portability of personal data, and withdraw consent where relevant. For data that a barbershop recorded about its own customers, you may also need to contact that business.

Contact [email protected]. We may need to verify your identity before responding.

10. Local storage and updates

BarberControl may use local storage and necessary technologies to retain sessions and preferences, such as language. If we add optional analytics or advertising activities that require consent, we will provide appropriate controls under applicable law. We will update this policy when features or providers change.