Política de Privacidad

1. Quiénes somos

La plataforma basalto ("Plataforma") es operada por GCL SERVICOS DE TECNOLOGIA DA INFORMACAO LTDA, inscrita en el CNPJ (Brasil) nº 44.105.841/0001-39 ("nosotros"). La Plataforma ofrece agendamiento en línea y atención por WhatsApp para negocios de servicios ("Establecimientos").

Esta política explica qué datos personales tratamos, con qué finalidades y cuáles son tus derechos, con base en la ley brasileña de protección de datos (LGPD, Ley nº 13.709/2018) y las normas aplicables de tu país.

2. Roles en el tratamiento (importante)

Para los datos de la cuenta del Establecimiento (responsable, profesionales, servicios, configuración y facturación), actuamos como RESPONSABLES del tratamiento (controladora).

Para los datos de los clientes finales de cada Establecimiento (nombre, teléfono, mensajes e historial de citas de los clientes del salón, barbería o clínica), el Establecimiento es el RESPONSABLE y nosotros actuamos como ENCARGADOS (operadora), tratando esos datos solo según sus instrucciones. Las solicitudes de titulares sobre esos datos deben dirigirse primero al Establecimiento; la Plataforma ofrece exportación, corrección y eliminación.

3. Datos que tratamos

Cuenta del Establecimiento: nombre, correo y teléfono del responsable; datos del negocio (nombre, dirección opcional, horarios, servicios, profesionales); datos de facturación y plan.

Clientes finales del Establecimiento: nombre, teléfono (y correo, si se informa), notas y etiquetas registradas por el Establecimiento, historial de citas, preferencia de mensajes (opt-in/opt-out) y mensajes intercambiados por el WhatsApp del Establecimiento.

Datos técnicos: registros de acceso (IP, fecha/hora), identificadores de origen cuando llegas por un anuncio o referido (por ejemplo utm, fbclid) y eventos de uso necesarios para seguridad y funcionamiento.

NO tratamos datos clínicos o de salud: la Plataforma no está destinada a historias clínicas ni registros médicos, y pedimos a los Establecimientos no ingresarlos.

4. Finalidades y bases

Ejecución de contrato: operar la agenda, confirmar y recordar citas, procesar el pago del plan, dar soporte.

Interés legítimo: seguridad, prevención de fraude y abuso, mejora del servicio y métricas agregadas.

Consentimiento: envío de mensajes de marketing por WhatsApp solo a clientes finales que aceptaron recibirlos (opt-in); siempre puede revocarse (por ejemplo respondiendo SALIR).

Obligación legal: conservación de registros exigidos por ley.

5. Asistente de inteligencia artificial

La atención automática por WhatsApp usa un modelo de lenguaje para interpretar mensajes y sugerir horarios, con salvaguardas: el asistente no escribe directamente en los datos, cada acción se revalida en nuestros servidores y el Establecimiento puede tomar la conversación o apagar el asistente en cualquier momento.

El procesamiento lo realiza un encargado especializado (Anthropic) bajo contrato; los datos no se usan para entrenar modelos.

6. Encargados y transferencias

Compartimos datos solo con encargados necesarios para operar, bajo contratos de protección de datos: Meta Platforms (WhatsApp Business Platform), Stripe (pagos), Google (inicio de sesión y calendario opcionales), Anthropic (asistente de IA, sección 5), Google Cloud (alojamiento, región de São Paulo), proveedor de correo transaccional y Sentry (monitoreo de errores, configurado sin datos personales).

Algunos encargados tratan datos fuera de tu país (Estados Unidos y Brasil), con cláusulas contractuales y salvaguardas adecuadas.

No vendemos datos personales ni los compartimos para publicidad de terceros.

Datos de Google Calendar

Si un profesional decide conectar su Google Calendar, basalto accede únicamente a los eventos de ese calendario para (a) crear, actualizar y cancelar eventos que reflejan las reservas hechas en basalto y (b) tratar los horarios ya ocupados como no disponibles para nuevas reservas.

Estos datos no se usan para ningún otro fin, no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial. El uso de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

La conexión es individual, opcional y puede deshacerse en cualquier momento; los tokens de acceso se guardan cifrados.

7. Conservación y eliminación

Los datos de la cuenta se conservan mientras exista la cuenta y por el plazo legal tras el cierre.

El contenido de los mensajes de WhatsApp se elimina automáticamente a los 18 meses; puede conservarse metadata mínima para auditoría y facturación.

Cuando un Establecimiento elimina a un cliente final, los datos se borran o anonimizan de forma irreversible, incluidos teléfono y contenido de mensajes.

Las copias de seguridad se conservan por tiempo limitado y expiran automáticamente.

8. Tus derechos

Puedes solicitar: confirmación del tratamiento, acceso, corrección, anonimización o eliminación, portabilidad (la Plataforma ofrece exportación al Establecimiento), información sobre compartición y revocación del consentimiento.

Los clientes finales deben dirigir su solicitud al Establecimiento (responsable); para mensajes de marketing basta responder SALIR. Los responsables de Establecimientos pueden escribirnos al contacto de abajo.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales: cifrado en tránsito y en reposo, aislamiento de datos por Establecimiento impuesto en la base de datos, credenciales cifradas, mínimo privilegio y registros de auditoría.

10. Cookies

Usamos solo cookies y almacenamiento local esenciales (sesión autenticada y preferencias, como el tema). NO usamos cookies de analítica ni publicidad — por eso no mostramos banner de cookies.

11. Menores de edad

La Plataforma está destinada a negocios y no se dirige a menores de 18 años.

12. Contacto

Encargado de protección de datos (DPO): contato@usebasalto.com.

También puedes acudir a la autoridad de protección de datos de tu país (en Brasil, la ANPD).

13. Cambios de esta política

Podemos actualizar esta política; los cambios relevantes se comunicarán por la Plataforma o por correo con antelación razonable. La fecha de la última actualización figura arriba.