Política de privacidad

GlowSuite es una plataforma multi-tenant para salones de belleza. Procesamos dos tipos de datos personales: (a) los tuyos como dueño o staff que usa GlowSuite, y (b) los datos de tus propios clientes que ingresas en GlowSuite para operar tu negocio. Somos responsables de (a) y encargados del tratamiento de (b). Esta política cubre ambos.

Qué recopilamos

Recopilamos solo lo necesario para operar el servicio.

• Datos de cuenta: tu nombre, correo, teléfono, rol y una contraseña hasheada.
• Datos de clientes que ingresas: nombre, contacto, historial de citas, notas — bajo tu control como responsable de los datos de tus clientes.
• Datos de uso: inicios de sesión, IP, navegador, audit log de acciones privilegiadas.
• Datos de facturación: plan, referencia de Stripe. Nunca guardamos tu tarjeta — eso lo hace Stripe.

Cómo lo usamos

Usamos tus datos para:

• Proveer y operar {app}, incluyendo soporte y correcciones.
• Enviar correos transaccionales (login, restablecimiento, recibos) y las campañas que tú creas.
• Detectar abuso, fraude e incidentes de seguridad.
• Cumplir obligaciones legales (fiscales, contables, órdenes judiciales).

Con quién lo compartimos

Solo con proveedores necesarios para operar el servicio:

• Hosting, envío de email (SMTP), pasarela SMS (Twilio cuando esté configurado) y pagos (Stripe). Cada proveedor tiene acuerdo de tratamiento de datos firmado.
• Divulgaremos datos solo cuando lo exija la ley y te lo notificaremos cuando esté legalmente permitido.

Tus derechos

Según donde vivas (GDPR, CCPA, LGPD, etc.) tienes derecho a:

• Solicitar una copia de tus datos.
• Corregir datos inexactos.
• Eliminar tus datos (sujeto a retenciones legales).
• Exportar tus datos en formato legible por máquina. Usa Ajustes → Exportar datos para descargar un ZIP cuando quieras.
• Cancelar suscripción a marketing en cualquier momento desde el enlace de cada correo.

Para ejercer cualquiera de estos derechos, escríbenos a no-reply@glowsuite.us.

Cuánto tiempo los guardamos

Datos de cuenta: mientras tu suscripción esté activa y hasta 90 días después de cancelar; luego se eliminan salvo obligación legal de retención. El audit log se conserva 365 días por seguridad.

Cómo los protegemos

Contraseñas con Argon2id. Sesiones con cookies HttpOnly + Secure + SameSite. TLS en tránsito. Aislamiento multi-tenant a nivel de query. Revisión anual de controles de acceso.

Cookies

Usamos una cookie de sesión estrictamente necesaria para mantenerte logueado, más una cookie opcional con tu elección de cookies. No usamos cookies de publicidad de terceros.

Menores

{app} es una herramienta de negocio no dirigida a menores de 16 años. No recopilamos datos a sabiendas de menores de 16.

Cambios en esta política

Te enviaremos un correo y actualizaremos la fecha cuando haya cambios materiales.

Contacto

Preguntas, quejas o solicitudes de derechos: no-reply@glowsuite.us.