Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Schedio by Gdvelop, ubicada en Bogotá, Colombia. Para cualquier consulta relacionada con el tratamiento de datos personales, puede contactarnos a través de:

• Email: support@gdvelop.com
• Teléfono: +57 318 0218668

Esta Política de Privacidad se aplica a todos los usuarios del sistema de reservas Schedio, tanto a los propietarios de negocios que utilizan la plataforma como a las personas que realizan reservas a través de ella.

2. Datos personales recopilados

Recopilamos diferentes tipos de datos dependiendo de cómo interactúa con el Servicio:

a) Propietarios de negocios (Usuarios registrados)

• Nombre completo
• Correo electrónico
• Contraseña (almacenada de forma hasheada e irreversible)
• Nombre del negocio, dirección y timezone
• Información de facturación (procesada por PayU, no almacenada por nosotros)

b) Clientes que realizan reservas

• Nombre completo
• Número de teléfono
• Correo electrónico (opcional)
• Notas o preferencias del servicio

c) Datos del negocio

• Catálogo de servicios (nombre, duración, precio)
• Empleados (nombre, rol, teléfono)
• Horarios de disponibilidad
• Bloqueos de agenda y motivos
• Documentos y notas de clientes
• Lista de espera

d) Datos de uso

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de uso
• Registros de actividad del sistema

3. Finalidad del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación del Servicio: Gestión de reservas, agenda, clientes, servicios y empleados del negocio
• Notificaciones: Envío de confirmaciones, recordatorios y comunicaciones relacionadas con las reservas (por WhatsApp, email o push)
• Autenticación: Verificación de identidad y seguridad de la cuenta
• Facturación: Gestión de suscripciones, pagos y generación de facturas
• Soporte: Atención al usuario y resolución de incidencias
• Mejora del Servicio: Análisis agregado y anónimo de uso para mejorar funcionalidades
• Cumplimiento legal: Obligaciones fiscales, contables y regulatorias

4. Base legal del tratamiento

Conforme a la Ley 1581 de 2012 y su decreto reglamentario 1377 de 2013, el tratamiento de datos personales se fundamenta en:

• Consentimiento: Otorgado de forma libre, previa, expresa e informada al registrarse en la plataforma o al realizar una reserva
• Ejecución de contrato: El tratamiento es necesario para cumplir con las obligaciones del servicio contratado
• Legítimo interés: Para la mejora del servicio y prevención de fraude, cuando no prevalezcan los derechos del titular

5. Almacenamiento y seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales:

• Contraseñas almacenadas con hashing irreversible (bcrypt o equivalente)
• Sesiones autenticadas mediante cookies HttpOnly y tokens JWT
• Comunicaciones cifradas mediante TLS/HTTPS
• Acceso restringido a datos personales por principio de mínimo privilegio
• Infraestructura en la nube con proveedores certificados (Vercel, Cloudflare)
• Autenticación de dos factores no disponible actualmente

A pesar de nuestras medidas de seguridad, ningún sistema de transmisión o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta.

6. Retención de datos

Los datos personales se conservan por los siguientes períodos:

• Mientras la cuenta esté activa: Todos los datos se mantienen disponibles para el Usuario
• Tras la cancelación: Los datos se eliminan de forma segura dentro de los 30 días posteriores al cierre de la cuenta
• Datos de facturación: Se conservan por el tiempo requerido por la legislación tributaria colombiana (mínimo 5 años)
• Registros de actividad: Se conservan por un máximo de 12 meses con fines de seguridad y auditoría

7. Compartición con terceros

No vendemos ni compartimos datos personales con terceros para fines de marketing. Los datos se comparten únicamente con:

• PayU: Gateway de pagos para procesar transacciones. Opera bajo sus propias políticas de privacidad.
• Vercel: Proveedor de hosting y despliegue de la aplicación.
• Cloudflare: Proveedor de CDN y protección de seguridad.
• Autoridades competentes: Cuando lo requiera una orden judicial, administrativa o legalmente exigible.

Todos los proveedores de servicios están sujetos a acuerdos de confidencialidad y tratamiento de datos conforme a la normativa aplicable.

8. Cookies y tecnologías similares

Utilizamos las siguientes tecnologías:

• Cookie de sesión HttpOnly: Necesaria para autenticar al Usuario y mantener la sesión activa. No es accesible desde JavaScript del lado del cliente.
• localStorage: Para almacenar preferencias de interfaz (estado del sidebar, configuración de tema) y datos de sesión del tenant.

No utilizamos cookies de rastreo, cookies de terceros para publicidad, ni pixels de seguimiento (Google Analytics, Facebook Pixel, etc.).

9. Derechos del titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer: Qué datos tenemos sobre usted y cómo los utilizamos
• Acceder: Obtener una copia de sus datos personales
• Rectificar: Corregir datos inexactos o incompletos
• Solicitar la supresión: Eliminar sus datos cuando ya no sean necesarios para la finalidad original
• Revocar el consentimiento: Retirar su autorización para el tratamiento de datos en cualquier momento
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Queja: Presentar una queja ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos no están siendo respetados

Para ejercer estos derechos, envíe una solicitud a support@gdvelop.com con una copia de su documento de identidad. Responderemos dentro de los 10 días hábiles siguientes a la recepción de la solicitud.

10. Transferencias internacionales de datos

Sus datos pueden ser almacenados y procesados en servidores ubicados fuera de Colombia, específicamente en Estados Unidos y Europa, a través de nuestros proveedores de infraestructura (Vercel y Cloudflare).

Estas transferencias se realizan bajo estándares de seguridad adecuados, incluyendo cláusulas contractuales que garantizan un nivel de protección equivalente al previsto en la legislación colombiana.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recopilamos intencionalmente datos personales de menores. Si un propietario de negocio permite que un menor use el Servicio bajo su supervisión, asume la responsabilidad del tratamiento de los datos de dicho menor.

12. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales se comunicarán por correo electrónico o mediante aviso visible en el dashboard con al menos 15 días de antelación a su entrada en vigor.

El uso continuado del Servicio después de la fecha de entrada en vigor de los cambios constituye la aceptación de la política modificada.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer sus derechos como titular de datos:

• Email: support@gdvelop.com
• Teléfono: +57 318 0218668
• Ubicación: Bogotá, Colombia