Política de Privacidad

Magnex Barber es un producto de Magnex Innovations (en adelante, «Magnex» o «nosotros»), una plataforma para la gestión de barberías y peluquerías. Magnex Innovations es el responsable del tratamiento de los datos de las cuentas de los negocios que usan la plataforma.

Esta política aplica tanto a los negocios que contratan el servicio como a los clientes finales que interactúan con esos negocios a través de los enlaces públicos (reservas y tienda).

Recopilamos únicamente la información necesaria para operar la plataforma:

• Datos de empresa: nombre comercial, teléfono, correo, país, dirección y logotipo del negocio.
• Datos de usuario: nombre, nombre de usuario, correo, rol (Dueño o Peluquero) y contraseña almacenada de forma cifrada.
• Datos de los clientes del negocio: el negocio puede registrar el nombre, teléfono, correo y notas de sus propios clientes. Estos datos los aporta y controla el negocio.
• Reservas y citas: fecha, servicio, profesional, estado y, en caso de servicio a domicilio, la dirección indicada.
• Pedidos y tienda: productos, montos, y nombre, teléfono, correo y dirección de entrega del comprador.
• Datos de pago: la facturación de suscripciones y pedidos es procesada por proveedores de pago externos certificados. Magnex no almacena datos completos de tarjetas de crédito.
• Comunicaciones: los correos y mensajes de WhatsApp enviados (confirmaciones, recordatorios, encuestas) y su estado de entrega.
• Reseñas y encuestas: calificaciones y comentarios que dejan los clientes finales.
• Datos de uso y seguridad: inicios de sesión, dirección IP, registros técnicos y errores del sistema necesarios para la seguridad y el correcto funcionamiento.
• Cookies: cookies de sesión, idioma, tema (claro/oscuro) y «recordar usuario» (ver sección 5).

Es importante distinguir dos relaciones respecto al tratamiento de datos:

• Sobre los datos de la cuenta del negocio y de sus usuarios, Magnex Innovations actúa como responsable del tratamiento.
• Sobre los datos de los clientes finales que el negocio carga o recibe (sus clientes, reservas y pedidos), el negocio es el responsable y Magnex actúa como encargado del tratamiento: los procesamos únicamente para prestar el servicio y conforme a las instrucciones del negocio.

Utilizamos los datos recopilados exclusivamente para los siguientes fines:

• Crear y gestionar tu cuenta y la de tu empresa en la plataforma.
• Permitir el acceso al sistema y autenticar tu identidad de forma segura.
• Operar las funciones del servicio: agenda, tienda, reservas, ventas, finanzas y reportes.
• Enviar comunicaciones operativas (alertas de seguridad, cambios del servicio, notificaciones) y, en nombre del negocio, mensajes a sus clientes finales.
• Procesar pagos de suscripciones y pedidos a través de proveedores externos.
• Prevenir fraudes, abusos y actividades no autorizadas.
• Cumplir obligaciones legales o requerimientos de autoridades competentes cuando corresponda.

Usamos un número reducido de cookies, únicamente las necesarias para que la plataforma funcione y recuerde tus preferencias:

• Sesión: mantener tu sesión iniciada de forma segura.
• Idioma: recordar si usas la plataforma en español o inglés.
• Tema: recordar tu preferencia de modo claro u oscuro.
• Recordar usuario: facilitar el inicio de sesión si así lo eliges.

No utilizamos cookies de publicidad ni de rastreo de terceros con fines de marketing. Puedes borrar las cookies desde tu navegador, pero algunas son necesarias para el funcionamiento del servicio.

La plataforma envía comunicaciones operativas y transaccionales por correo electrónico y WhatsApp:

• A ti como usuario: alertas de seguridad, verificación de correo, estado de cuenta y plan.
• En nombre del negocio, a sus clientes finales: confirmaciones de cita, recordatorios y encuestas de satisfacción.

No enviamos marketing masivo no solicitado. El negocio es responsable de contar con el consentimiento de sus clientes finales para estas comunicaciones.

Aplicamos medidas técnicas y organizativas razonables para proteger tu información frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas:

• Contraseñas almacenadas con hashing criptográfico (bcrypt).
• Comunicaciones cifradas mediante HTTPS/TLS.
• Protección CSRF en formularios y límites de tasa contra abuso.
• Aislamiento de datos por empresa y acceso restringido según el rol del usuario.

Aun así, ningún sistema de seguridad es completamente infalible. En caso de incidente que afecte tus datos, te notificaremos oportunamente conforme a las obligaciones legales aplicables.

Conservamos tu información personal durante el tiempo que sea necesario para:

• Mantener activa tu cuenta y prestar el servicio contratado.
• Cumplir con obligaciones legales, fiscales o regulatorias.
• Resolver disputas y hacer cumplir nuestros acuerdos.

Cuando ya no sea necesario conservar tus datos, los eliminaremos o anonimizaremos de forma segura.

Como titular de los datos, tienes derecho a:

• Acceso: solicitar una copia de la información que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar el borrado de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato legible y estructurado.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer estos derechos, contáctanos a través de soporte. Si eres cliente final de un negocio y quieres ejercer tus derechos sobre los datos que ese negocio registró, dirígete directamente al negocio, que es el responsable de dichos datos.

Utilizamos proveedores externos de confianza para operar partes del servicio. Acceden a los datos únicamente para prestar su función específica y están obligados a protegerlos:

• Procesadores de pago: PayPal y Stripe, para cobros de suscripciones y pedidos.
• Mensajería: WhatsApp, para notificaciones a clientes finales.
• Autenticación: Google, para el inicio de sesión opcional.
• Correo electrónico: servicio de correo del dominio, para el envío de mensajes.
• Infraestructura: proveedores de alojamiento en la nube donde se ejecuta la plataforma.

No transferimos datos personales a terceros con fines de marketing o publicidad.

Algunos de nuestros proveedores pueden procesar datos en servidores ubicados fuera de tu país. En esos casos, procuramos que las transferencias cuenten con garantías adecuadas y que los proveedores ofrezcan un nivel de protección razonable de tu información.

Podemos actualizar esta Política de Privacidad periódicamente. La versión vigente siempre estará disponible en esta página con su fecha de última actualización. Si los cambios son significativos, te notificaremos por los canales disponibles. Esta política se interpreta conforme a la Ley No. 172-13 de la República Dominicana sobre Protección de Datos de Carácter Personal.