Aviso de privacidad integral

1. Quién es el responsable

El responsable de tus datos personales es Romero Trust Capital, S.A.P.I. de C.V., que opera el servicio Chema bajo la marca comercial RTC Brands (en adelante, “Chema” o “nosotros”), con domicilio para oír y recibir notificaciones en Calle Belisario Domínguez 290, Col. Centro, C.P. 23000, La Paz, Baja California Sur, México.

Para cualquier tema de privacidad, incluidos tus derechos ARCO, escríbenos a [PENDIENTE: correo de privacidad, p. ej. privacidad@tudominio.mx]. Esa cuenta la atiende la persona designada para dar trámite a las solicitudes de datos personales.

2. A quién aplica este aviso y en qué papel actuamos

Chema es un asistente con inteligencia artificial que contesta el WhatsApp de barberías. Por eso hay dos tipos de personas titulares:

• Dueños, encargados y personal de las barberías que contratan Chema o usan su panel web (“usuarios del panel”). Respecto de sus datos, Chema es el responsable.
• Clientes de las barberías que escriben al WhatsApp de una barbería que usa Chema (“clientes finales”). Respecto de sus datos, la barbería es la responsable y Chema actúa como persona encargada: tratamos esos datos únicamente por cuenta de la barbería, siguiendo sus instrucciones y para prestarle el servicio. No los usamos para fines propios.

Si eres cliente de una barbería, la barbería debe darte a conocer su propio aviso de privacidad. Lo que te contamos en este documento sobre los clientes finales describe cómo tratamos tus datos como encargado. Para ejercer tus derechos puedes dirigirte a la barbería o escribirnos: si nos llega tu solicitud, la atenderemos o se la haremos llegar a la barbería y la apoyaremos para responderte.

3. Qué datos personales tratamos

a) Usuarios del panel

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Datos de la barbería: nombre comercial, dirección, horarios, servicios y precios, nombres de los barberos y sus horarios o descansos, y preguntas frecuentes que nos compartas.
• Datos de tu cuenta de WhatsApp Business que Meta nos entrega al conectarla: número de teléfono, nombre del perfil, identificadores de la cuenta y un token de acceso (que guardamos cifrado).
• Datos técnicos de uso: registros de acceso al panel (fecha y hora, dirección IP, tipo de navegador) y cookies de sesión necesarias para mantenerte conectado.
• Lo que nos cuentes cuando nos pides soporte o una demo (por WhatsApp o correo).

b) Clientes finales (por cuenta de la barbería)

• Número de WhatsApp y el nombre de perfil de WhatsApp o el nombre que la persona comparte.
• Contenido de los mensajes que se intercambian con la barbería por WhatsApp (texto y descripciones de fotos o archivos), y datos técnicos de entrega y lectura que manda WhatsApp.
• Citas: servicio, barbero, fecha, hora, estado (confirmada, reprogramada, cancelada) y respuestas a recordatorios.
• Si el dueño lo autoriza al conectar su WhatsApp: el historial reciente de chats y los contactos guardados en su app de WhatsApp Business, que Meta comparte una sola vez (historial) o al sincronizar (contactos).

Datos sensibles. No pedimos ni necesitamos datos personales sensibles (por ejemplo, de salud, religión u origen étnico). Te pedimos no enviarlos por el chat. Si llegaran a recibirse de forma espontánea, no los usaremos para ninguna finalidad distinta de atender la conversación.

Datos financieros. Durante el piloto no recabamos datos de tarjetas ni cuentas bancarias.

4. Para qué usamos tus datos

Finalidades necesarias (usuarios del panel)

Son indispensables para darte el servicio y no requieren tu consentimiento, porque derivan de la relación que tenemos contigo:

• Crear y administrar tu cuenta y darte acceso al panel mediante enlaces enviados a tu correo.
• Conectar tu número de WhatsApp Business y operar el asistente en tu nombre.
• Mostrarte tu agenda, tus chats, servicios, barberos y horarios.
• Darte soporte y avisarte de cambios, fallas o temas operativos del servicio.
• Proteger la seguridad del servicio y prevenir fraudes, abusos o spam.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades secundarias (usuarios del panel)

No son necesarias para el servicio. Puedes negarte en cualquier momento, sin que eso afecte tu servicio:

• Enviarte novedades, promociones o invitaciones de Chema.
• Pedirte tu opinión sobre el servicio mediante encuestas.
• Mencionar a tu barbería como cliente o usar tu testimonio (solo si nos das tu autorización expresa).

Si no quieres que usemos tus datos para estas finalidades, escríbenos a [PENDIENTE: correo de privacidad, p. ej. privacidad@tudominio.mx] con el asunto “No finalidades secundarias”.

Clientes finales

Por cuenta de la barbería, tratamos los datos de sus clientes únicamente para:

• Contestar sus mensajes (dudas sobre servicios, precios, horarios y ubicación).
• Agendar, reprogramar o cancelar citas con la disponibilidad real de la barbería.
• Enviar recordatorios de citas con botones para confirmar, reprogramar o cancelar.
• Pasar la conversación al dueño cuando haga falta y mostrarle el historial en su panel.
• Llevar registros técnicos y de costos de mensajes necesarios para operar y cobrar el servicio a la barbería.

No vendemos datos personales, no los usamos para publicidad y no enviamos promociones a los clientes finales por nuestra cuenta. Tampoco usamos las conversaciones para entrenar modelos de inteligencia artificial.

5. Uso de inteligencia artificial

Las respuestas del asistente las genera un modelo de inteligencia artificial proporcionado por Anthropic, a partir del mensaje recibido, el contexto de la conversación y la información de la barbería (servicios, horarios y disponibilidad). El asistente puede equivocarse; por eso la barbería supervisa las conversaciones y puede tomar el control en cualquier momento. El asistente no toma decisiones que produzcan efectos jurídicos sobre las personas: solo contesta y gestiona citas.

Si eres cliente final y prefieres hablar con una persona, pídelo en el chat y la conversación se pasará a la barbería. También puedes oponerte a este tratamiento conforme a la sección 8.

6. Con quién compartimos datos

Para prestar el servicio nos apoyamos en proveedores que tratan datos personales por nuestra cuenta (remisiones a personas encargadas). Solo reciben lo necesario, bajo sus contratos y políticas de protección de datos, y pueden estar ubicados o tener servidores fuera de México (principalmente en Estados Unidos):

• Meta Platforms (WhatsApp Business Platform / Cloud API): recibir y enviar los mensajes de WhatsApp y conectar el número de la barbería. Meta también trata datos como responsable conforme a sus propias políticas de WhatsApp.
• Supabase: base de datos, almacenamiento y autenticación del panel.
• Vercel: alojamiento y ejecución de la aplicación web.
• Anthropic: procesamiento de los mensajes con inteligencia artificial para generar las respuestas del asistente.
• [PENDIENTE: proveedor de correo transaccional, p. ej. Resend]: envío de correos de acceso al panel y avisos operativos.

Transferencias. No transferimos tus datos personales a terceros que los usen para sus propios fines. Solo podríamos comunicarlos sin tu consentimiento en los casos que permite el artículo 36 de la Ley (por ejemplo, cuando lo exija una ley o una autoridad competente, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial). Si en el futuro necesitáramos hacer una transferencia que requiera tu consentimiento, te lo pediremos antes. Los datos de los clientes finales pertenecen a la barbería y se le muestran a ella en su panel; eso no es una transferencia a terceros.

7. Datos que obtenemos de Meta (WhatsApp)

Cuando una barbería conecta su número con Chema mediante el registro de Meta (Embedded Signup, modalidad de coexistencia con la app WhatsApp Business), y únicamente con los permisos whatsapp_business_management y whatsapp_business_messaging, accedemos a:

• Identificadores de la cuenta de WhatsApp Business y del número, nombre del perfil y estado de la conexión.
• Un token de acceso para operar la cuenta en nombre de la barbería (guardado cifrado).
• Los mensajes que los clientes mandan a la barbería y los estados de entrega y lectura.
• Copia de los mensajes que el dueño manda desde su app, para que el asistente se pause y no le conteste encima.
• Si el dueño lo autoriza al conectar: historial reciente de chats y contactos de su app.
• El estado de aprobación de las plantillas de mensaje (por ejemplo, la de recordatorios).

Usamos estos datos solo para operar el asistente y el panel de esa barbería. No los vendemos, no los usamos para publicidad ni para crear perfiles, y no los compartimos salvo con los proveedores de la sección 6. Cualquier persona puede pedir que eliminemos sus datos siguiendo las instrucciones de Eliminar mis datos.

8. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o están incompletos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos hayas dado. Para hacerlo, envía un correo a [PENDIENTE: correo de privacidad, p. ej. privacidad@tudominio.mx] con:

• Tu nombre y un medio para recibir la respuesta (correo o número de WhatsApp).
• Un documento que acredite tu identidad (por ejemplo, copia de tu INE) o, si actúa alguien por ti, el documento que acredite su representación y su identidad.
• Qué derecho quieres ejercer y la descripción clara de los datos de que se trata (salvo en el caso de acceso).
• Cualquier dato que nos ayude a encontrar tu información (por ejemplo, el número de WhatsApp con el que escribiste y el nombre de la barbería).
• Si pides rectificación, indica el cambio y, en su caso, el documento que lo respalde.

Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El trámite es gratuito; solo podrían cobrarse costos de reproducción o envío, en los términos de la Ley.

La revocación del consentimiento no tiene efectos retroactivos, y es posible que no podamos atenderla de inmediato cuando alguna obligación legal nos exija seguir tratando ciertos datos. Si revocas el consentimiento sobre datos indispensables para el servicio, es posible que ya no podamos prestártelo.

Clientes finales: como la responsable de tus datos es la barbería, puedes dirigirte a ella; si nos escribes a nosotros, te ayudaremos a tramitarlo con la barbería.

Si consideras que no atendimos tu solicitud conforme a la Ley, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en la materia.

9. Cómo limitar el uso o divulgación de tus datos

• Pedirnos por correo que no usemos tus datos para las finalidades secundarias.
• Clientes finales: pedir a la barbería (o a nosotros) que no se te envíen recordatorios o que el asistente no te conteste, para que te atienda directamente una persona.
• Dueños: desconectar tu número de Chema en cualquier momento desde tu app de WhatsApp Business (ver Eliminar mis datos).

10. Cookies y tecnologías similares

Nuestra página pública no usa cookies de publicidad ni de analítica. En el panel usamos cookies de sesión estrictamente necesarias para mantenerte conectado de forma segura; si las bloqueas, no podrás entrar al panel. Cuando conectas tu WhatsApp desde el panel, se carga el SDK de Meta (Facebook), que puede usar sus propias cookies conforme a la política de privacidad de Meta. Nuestro proveedor de alojamiento registra datos técnicos (como dirección IP y navegador) por seguridad y para el funcionamiento del sitio.

11. Cuánto tiempo guardamos los datos y cómo los protegemos

Conservamos los datos mientras la barbería use Chema. Cuando termina el servicio o se nos pide la cancelación, los eliminamos, salvo lo que debamos conservar bloqueado para cumplir obligaciones legales o atender posibles responsabilidades, durante el plazo que marque la ley aplicable.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: conexiones cifradas (HTTPS), cifrado de los tokens de acceso de WhatsApp, separación de los datos de cada barbería y acceso restringido. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato.

12. Menores de edad

Chema no está dirigido a menores de edad. Si una cita es para un menor, debe agendarla su madre, padre o tutor.

13. Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en nuestros proveedores o en el servicio. Publicaremos la versión vigente en esta misma página (/privacidad) con su fecha de actualización. Si el cambio es relevante, además lo avisaremos a los usuarios del panel por correo o dentro del panel, y a las barberías para que, en su caso, informen a sus clientes.