Política de privacidad

En BarbSnap ("nosotros", "el servicio") nos tomamos en serio la privacidad de nuestros usuarios — tanto las barberías que contratan nuestro SaaS como los clientes finales que interactúan con ellas. Este documento explica qué datos recolectamos, para qué los usamos, con quién los compartimos, y qué derechos tenés sobre ellos.

1. Quién somos

BarbSnap es una plataforma de gestión para barberías operada por Brian Diez (responsable del tratamiento). Podés contactarnos en privacy@barbsnap.com.

2. Qué datos recolectamos

2.1 De usuarios de BarbSnap (dueños y staff de barberías)

• Nombre, email, contraseña hasheada (bcrypt).
• Información del negocio: nombre, dirección, teléfono, foto.
• Datos de facturación (procesados por Mercado Pago — nosotros no almacenamos números de tarjeta).
• Logs técnicos: IP, navegador, fecha y hora de acceso (retenidos 30 días).

2.2 De clientes finales de las barberías

• Nombre y número de teléfono cuando reservan un turno.
• Email si lo proveen.
• Historial de turnos, servicios contratados y montos pagados.
• Mensajes de WhatsApp/Instagram intercambiados con la barbería a través de BarbSnap.

2.3 De la integración con WhatsApp

Cuando una barbería conecta su número de WhatsApp Business mediante el flujo "Embedded Signup" de Meta, recibimos y almacenamos:

• El identificador de su WhatsApp Business Account (WABA ID).
• El identificador del número de teléfono (Phone Number ID).
• Un token de acceso emitido por Meta — encriptado en reposo con AES-256-GCM.
• Los mensajes entrantes y salientes procesados por nuestro webhook.

El token nunca abandona nuestros servidores. Solo se desencripta en memoria al momento de enviar mensajes en nombre de la barbería.

3. Para qué usamos los datos

• Operar el servicio: agenda, reservas, notificaciones, analytics.
• Enviar mensajes transaccionales (confirmación de turno, recordatorios) a clientes finales en nombre de la barbería.
• Atender soporte y resolver incidencias.
• Facturar a las barberías por su suscripción.
• Mejorar el producto (analytics agregado, no identificable).

4. Con quién compartimos los datos

• Meta Platforms — únicamente los mensajes que enviamos vía la WhatsApp Cloud API en nombre de cada barbería.
• Supabase — proveedor de base de datos PostgreSQL (datos cifrados en tránsito y en reposo).
• Vercel — hosting de la aplicación.
• Mercado Pago — procesamiento de pagos.
• Upstash — colas de tareas (recordatorios programados).

No vendemos datos personales a terceros. No usamos datos personales para publicidad.

5. Cuánto tiempo guardamos los datos

• Datos de cuenta activa: mientras la suscripción esté vigente.
• Mensajes de WhatsApp: 12 meses, después se anonimizan.
• Logs técnicos: 30 días.
• Después de cancelar la cuenta: borramos todo en un plazo máximo de 30 días, salvo lo que la ley exija retener (facturación).

6. Tus derechos

Tenés derecho a acceder, rectificar, exportar y eliminar tus datos personales. Para ejercerlos:

• Si sos usuario de BarbSnap: desde el panel en Ajustes → Cuenta, o escribiendo a privacy@barbsnap.com.
• Si sos cliente final de una barbería: contactá directamente a la barbería, o a nosotros si no obtenés respuesta.

Ver también /data-deletion para el proceso de borrado.

7. Seguridad

• Tráfico cifrado con TLS 1.3.
• Contraseñas hasheadas con bcrypt.
• Tokens de terceros (WhatsApp, Mercado Pago) encriptados con AES-256-GCM antes de almacenarse.
• Acceso a la base de datos restringido a IPs autorizadas.
• Verificación de firma HMAC en todos los webhooks entrantes.

8. Cookies

Usamos cookies estrictamente necesarias para autenticación (sesión NextAuth). No usamos cookies de tracking ni publicidad. Algunas integraciones (Meta SDK al conectar WhatsApp) pueden setear sus propias cookies — consultá su política.

9. Menores

BarbSnap está dirigido a negocios. No recolectamos datos de menores de 16 años a sabiendas. Si descubrís que un menor nos envió datos, contactanos y los eliminaremos.

10. Cambios a esta política

Si cambiamos algo material, te avisamos por email al menos 7 días antes de que entre en vigor. La fecha "Última actualización" arriba siempre refleja la versión vigente.

11. Jurisdicción

Esta política se rige por las leyes de la República Argentina. Cualquier disputa será resuelta en los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires.

12. Contacto

Dudas, reclamos o solicitudes: privacy@barbsnap.com.