Política de Privacidad de Belcome
Versión 2026-10-20
Esta es una traducción de cortesía. La versión en inglés es la que rige. Leer la versión en inglés
Esta política explica qué hace Design Master Solutions LLC ("nosotros"), la empresa que hace Belcome, con la información personal en Belcome: el sitio web www.belcome.app, la app Belcome Pro y las páginas de reserva en belcome.app.
Dos tipos de información
- Información sobre los negocios y su equipo. Cuando un salón, spa o estudio se registra, recopilamos el nombre, el correo, el teléfono y los datos de acceso del titular y del equipo, y los datos del negocio. Sobre esta información, nosotros decidimos cómo se usa.
- Información sobre los clientes de los negocios. Cuando alguien reserva con un negocio, el negocio recopila a través de Belcome el nombre, los datos de contacto, las citas y las notas de ese cliente. Esa información pertenece al negocio. La tratamos solo en nombre del negocio y según sus instrucciones. Para consultas sobre ella, comuníquese con el negocio donde reservó.
Qué recopilamos
- Datos de la cuenta: nombre, correo, teléfono, contraseña (guardada solo como hash de una vía) y la configuración de verificación en dos pasos.
- Datos del negocio: nombre, dirección, horario, servicios, precios y equipo.
- Datos de reserva ingresados por clientes o por el negocio: nombre, correo, celular, horarios de citas, la elección del cliente sobre mensajes de texto y notas.
- Datos técnicos: tipo de dispositivo y navegador, la hora de cada solicitud y registros de seguridad. Nuestros informes de errores quitan nombres, correos y teléfonos antes de salir de nuestros servidores.
- Sitio web: los datos que envía en el formulario de acceso anticipado, guardados para contactarle sobre Belcome.
Cómo la usamos
Para operar el Servicio: mostrar la agenda, tomar reservas, enviar confirmaciones y recordatorios, mantener las cuentas seguras, dar soporte, prevenir abusos, cobrar las suscripciones y cumplir obligaciones legales. No vendemos información personal, no la compartimos para publicidad comportamental entre contextos y el sitio web no usa píxeles de publicidad.
Mensajes de texto
Design Master Solutions LLC es quien envía los avisos de citas que los titulares y miembros del equipo de un negocio activan en Belcome Pro (Cuenta, Avisos de citas): ingresan su número de celular y marcan una casilla de consentimiento, desmarcada por defecto, y les enviamos mensajes sobre citas nuevas, cambiadas y canceladas en su negocio. Un cliente de un negocio recibe mensajes de texto de citas solo después de aceptarlo al reservar. Los mensajes nunca nombran al cliente ni el servicio reservado. Responda STOP a cualquier mensaje para dejar de recibirlos, o HELP para ayuda. Términos completos: www.belcome.app/es/terminos-sms.
La información móvil y el consentimiento de SMS nunca se comparten con terceros ni afiliados para fines de marketing o promoción, y nunca se comparten con ningún tercero para ningún otro fin. Los datos y el consentimiento de SMS permanecen con Design Master Solutions LLC, quien recibió el consentimiento, y nunca se comparten ni se venden a ningún tercero.
Quién nos ayuda
Nunca vendemos, alquilamos ni intercambiamos información personal. Toda categoría de abajo excluye los datos y el consentimiento de mensajes de texto: esa información nunca se comparte con ningún tercero. Compartimos datos solo con los proveedores que hacen funcionar el Servicio, con contratos que limitan lo que pueden hacer con la información:
- Amazon Web Services: alojamiento, base de datos y envío de correos y mensajes de texto del Servicio.
- Stripe: pagos y cobro de suscripciones.
- Cloudflare: el sitio www.belcome.app y su formulario de acceso anticipado.
- Sentry: informes de errores, sin datos personales.
- Google: inicio de sesión con cuenta de Google, sincronización de calendario cuando un usuario del negocio la activa, Firebase Cloud Messaging para las notificaciones de la app y Google Analytics en www.belcome.app solo si el visitante permite las analíticas opcionales. Las métricas del sitio abarcan las visitas a páginas públicas, los clics en los enlaces de registro y, para los visitantes que lo permitieron, el hecho de que se creó una cuenta y cómo (correo, Google o Apple); no incluyen los datos del formulario de registro ni la información de reservas o salud de Belcome.
- Apple: inicio de sesión opcional con Apple y entrega de notificaciones a dispositivos Apple. El inicio de sesión social puede proporcionar nombre, correo (incluido un correo de retransmisión de Apple) y un identificador de la cuenta del proveedor.
- ClickSend: entrega de los avisos de citas por SMS a los usuarios de negocios que los activaron.
- WhatsApp Business Platform, de Meta: entrega de mensajes de citas por WhatsApp, solo cuando un negocio los activa.
- La lista completa de los proveedores que tratan la información de los clientes para los negocios, con sus direcciones, está en www.belcome.app/subprocessors.
Apps que el negocio conecta. Un negocio puede conectar otras apps a su cuenta de Belcome (por ejemplo Microsoft Outlook, QuickBooks Online, Xero, Mailchimp, Klaviyo, Zapier o Make). Cuando lo hace, enviamos a esa app solo lo que necesita, porque el negocio nos lo pidió, y esto se detiene cuando el negocio la desconecta. En med spas y otros negocios de salud, las apps que recibirían datos de clientes quedan apagadas.
Podemos divulgar información cuando la ley lo exija, para proteger la seguridad de las personas o como parte de la venta de nuestro negocio, con aviso a usted.
Datos de usuario de Google
Cuando un usuario de un negocio inicia sesión con Google, recibimos su nombre, su correo y su foto de perfil para crear y proteger la cuenta. Cuando un profesional conecta Google Calendar, leemos los horarios ocupados de su calendario para evitar reservas dobles, y creamos, actualizamos y borramos los eventos de sus citas de Belcome; en negocios de salud esos eventos dicen solo "Ocupado". No usamos datos de usuario de Google para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial, y nadie en Belcome los lee, salvo con el permiso del usuario, por seguridad o cuando la ley lo exija. Desconectar Google Calendar en la app, o quitar Belcome en myaccount.google.com/permissions, termina el acceso, y después borramos los tokens de Google guardados.
El uso y la transferencia, por parte de Belcome, de la información recibida de las API de Google cumplen la [Política de Datos del Usuario de los Servicios de API de Google](https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.
Reconocimiento en reservas posteriores
Después de una reserva pública, Belcome guarda en ese navegador tu nombre y datos de contacto para completar reservas posteriores. La plataforma también mantiene un perfil de contacto separado de los registros de cada negocio, con nombre, apellido, correo, celular, idioma y estado de verificación. Después de confirmar un código enviado a tu contacto, ese perfil puede completar tus datos en las páginas de otros negocios que usan Belcome. No contiene historial de citas, notas clínicas, formularios, tarjetas ni direcciones. “¿No eres tú? Borrar” elimina los datos recordados y el reconocimiento de ese navegador; no cancela citas ni elimina los registros de los negocios. Las solicitudes sobre el perfil de contacto pueden enviarse al contacto de privacidad de Belcome.
Notificaciones en Belcome Pro
Las apps móviles usan identificadores técnicos de la app y del dispositivo para sus funciones, incluidos Firebase Cloud Messaging y el servicio de notificaciones de Apple. Cuando el dispositivo permite alertas de agenda, Belcome vincula un token de notificación y la plataforma con el usuario del negocio que inició sesión. Las alertas llevan texto genérico y referencias internas de la reserva y del negocio, sin nombres de clientes ni servicios reservados. Los permisos se pueden cambiar en los ajustes del dispositivo; al cerrar sesión, la app solicita eliminar el token registrado.
Cuánto tiempo la guardamos
Cuentas de negocios: mientras la cuenta esté activa y 30 días después del cierre; luego se eliminan, salvo lo que la ley nos obligue a guardar. Información de clientes: según decida el negocio, y se elimina con la cuenta del negocio. Registros de seguridad: hasta 12 meses. Las copias de seguridad se sobrescriben en su calendario normal.
Seguridad
La información está cifrada en tránsito y en reposo. El acceso dentro de Belcome se limita por función, y los cambios en las fichas de clientes dejan un registro de auditoría al que solo se puede agregar. Ningún sistema es perfectamente seguro; si una brecha afecta su información, le avisaremos como exige la ley.
Sus opciones y derechos
Según dónde viva, puede tener derecho a saber, acceder, corregir o eliminar su información personal, y a no recibir un trato diferente por ejercer esos derechos. Los usuarios de negocios pueden actualizar la mayoría de los datos en la app. Para hacer una solicitud, escriba a info@designmastersolutions.com. Si es cliente de un negocio, comuníquese primero con ese negocio; le ayudaremos a responderle.
Información regional
Esta sección agrega lo que exige la ley de su región. Se aplica a la información que Belcome trata como responsable del tratamiento: las cuentas de los negocios y los datos de acceso de los miembros de su equipo, el sitio web y el perfil de contacto opcional que se usa para completar reservas. Si es cliente de un salón, spa o estudio, ese negocio es el responsable del tratamiento de la información de sus reservas y Belcome la trata en su nombre según nuestro Acuerdo de Tratamiento de Datos; comuníquese primero con el negocio, y le ayudaremos a responderle.
Dónde se guarda su información
Belcome guarda la información en los Estados Unidos, con Amazon Web Services en la región us-east-1 (Northern Virginia). Los proveedores indicados en "Quién nos ayuda" también tratan la información en los Estados Unidos. Protegemos las transferencias fuera de su país como se describe más abajo para su región. La información guardada en los Estados Unidos puede quedar al alcance de los tribunales y las autoridades de los Estados Unidos según la ley de ese país.
Unión Europea y Espacio Económico Europeo
Quién es responsable. Design Master Solutions LLC, info@designmastersolutions.com, es el responsable del tratamiento. No estamos establecidos en la Unión Europea. Designaremos un representante conforme al artículo 27 del RGPD, y publicaremos aquí su nombre y datos de contacto, antes de atender al primer negocio de salud (como un med spa o un negocio de bienestar o de cuidado de la piel) establecido en la Unión Europea o el Espacio Económico Europeo; a partir de entonces podrá dirigirse al representante en lugar de a nosotros sobre cualquier asunto relativo a su información.
Delegado de protección de datos. No hemos designado un delegado de protección de datos conforme al artículo 37 del RGPD. Escriba a info@designmastersolutions.com sobre cualquier asunto de protección de datos.
Por qué usamos su información y la base jurídica
| Información | Finalidad | Base jurídica (artículo 6, apartado 1, del RGPD) |
|---|---|---|
| Datos de la cuenta, del negocio y de acceso del equipo | Crear y operar la cuenta y prestar el Servicio | b) contrato |
| Cobro de suscripciones y facturas | Cobrar y llevar los registros fiscales y contables | b) contrato y c) obligación legal |
| Registros de seguridad, datos del dispositivo y de las solicitudes | Mantener seguro el Servicio y prevenir abusos | f) interés legítimo: la seguridad del Servicio y de nuestros usuarios |
| Conversaciones de soporte | Responderle | b) contrato o f) interés legítimo |
| Correos del Servicio sobre la cuenta y los cambios importantes | Informarle lo que necesita saber sobre el Servicio | b) contrato |
| Novedades del producto para usuarios de negocios | Informar a los usuarios de negocios sobre funciones de Belcome | f) interés legítimo, con un enlace para darse de baja en cada correo; o a) consentimiento cuando la ley lo exija |
| Perfil de contacto que completa reservas | Reconocerle en otras páginas de reserva de Belcome después de que confirme un código | a) consentimiento, que puede retirar con “¿No eres tú? Borrar” o escribiéndonos |
| Formulario de acceso anticipado del sitio web | Contactarle sobre Belcome | a) consentimiento |
| Analíticas opcionales en páginas públicas | Medir visitas, clics en enlaces de registro y registros completados | (a) consentimiento; puedes retirarlo en Ajustes de cookies |
Dar los datos de la cuenta es necesario para usar el Servicio; sin ellos no podemos crear la cuenta. No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa.
Transferencias. Transferimos su información a los Estados Unidos según las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Puede pedirnos una copia en info@designmastersolutions.com.
Sus derechos. Puede pedir acceder a su información, corregirla o eliminarla, limitar su uso u oponerse a él (incluso en cualquier momento al tratamiento basado en el interés legítimo y a la mercadotecnia directa), y recibirla en un formato portátil. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin que eso afecte el uso anterior. Respondemos dentro de un mes. También puede presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja o donde cree que se infringió la ley (en Irlanda, la Data Protection Commission, www.dataprotection.ie; en Portugal, la CNPD, www.cnpd.pt; en España, la AEPD, www.aepd.es).
Cuánto tiempo la guardamos. Según se describe arriba en "Cuánto tiempo la guardamos".
Reino Unido
Todo lo de la sección de la Unión Europea se aplica, con estos cambios. La ley es el UK GDPR y la Data Protection Act 2018. Designaremos un representante conforme al artículo 27 del UK GDPR, y publicaremos aquí su nombre y datos de contacto, antes de atender al primer negocio de salud establecido en el Reino Unido. Transferimos su información a los Estados Unidos según las cláusulas contractuales tipo de la Comisión Europea con el International Data Transfer Addendum emitido por el Information Commissioner. Puede presentarnos primero su reclamación y acusaremos recibo dentro de 30 días, y puede presentar una reclamación ante la Information Commissioner's Office, www.ico.org.uk.
Brasil
La ley es la Lei Geral de Proteção de Dados (Ley 13.709/2018, "LGPD").
- Controlador y contacto. Design Master Solutions LLC, info@designmastersolutions.com. Nuestro encargado de la protección de datos ("encarregado") es Alan de Bortolo, info@designmastersolutions.com.
- Bases legales (artículo 7 de la LGPD). Ejecución del contrato (V) para la cuenta y el Servicio; obligación legal o regulatoria (II) para los registros de cobro; interés legítimo (IX) para la seguridad y las novedades del producto para usuarios de negocios; consentimiento (I) para el perfil de contacto, el formulario del sitio web y las analíticas opcionales del sitio.
- Transferencia internacional. Su información va a los Estados Unidos. Para los datos de nuestras propias cuentas, la transferencia es necesaria para ejecutar el contrato (artículo 33, IX, de la LGPD). Para los datos de clientes de un negocio brasileño, Belcome es el operador del negocio ("operador") y la transferencia está cubierta por las cláusulas contractuales tipo de la ANPD (Resolución CD/ANPD n.º 19/2024) de nuestro Acuerdo de Tratamiento de Datos.
- Sus derechos (artículo 18 de la LGPD). Confirmación de que tratamos sus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o ilícitos, portabilidad, información sobre con quién los compartimos y sobre la posibilidad de no dar el consentimiento, eliminación de los datos tratados con consentimiento, retiro del consentimiento y oposición. Escriba a info@designmastersolutions.com. Puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
Canadá
La ley es la Personal Information Protection and Electronic Documents Act (PIPEDA) y, cuando se aplica, la ley provincial sustancialmente similar. Belcome no se ofrece en Quebec por ahora.
- Responsabilidad. Nuestro responsable de privacidad es Alan de Bortolo, info@designmastersolutions.com.
- Consentimiento y finalidades. Usamos su información para las finalidades de "Cómo la usamos" y con su consentimiento, que puede ser implícito para la operación del Servicio; puede retirarlo, con los límites legales y contractuales.
- Tratamiento fuera de Canadá. Su información la tratamos nosotros y nuestros proveedores en los Estados Unidos, y puede quedar al alcance de los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de ese país. Nuestros contratos obligan a los proveedores a protegerla.
- Acceso y corrección. Puede pedir ver y corregir su información; respondemos dentro de 30 días. Puede presentar una reclamación ante la Office of the Privacy Commissioner of Canada, www.priv.gc.ca.
Australia
Seguimos los Australian Privacy Principles de la Privacy Act 1988.
- Divulgación en el extranjero (APP 8). Es probable que divulguemos información personal a destinatarios en los Estados Unidos (nuestros propios sistemas y los proveedores indicados arriba).
- Acceso y corrección (APP 12 y 13). Escriba a info@designmastersolutions.com; respondemos dentro de 30 días.
- Reclamaciones. Escríbanos primero; si no queda satisfecho con nuestra respuesta dentro de 30 días, puede presentar una reclamación ante la Office of the Australian Information Commissioner, www.oaic.gov.au.
- Violaciones de datos. Seguimos el régimen Notifiable Data Breaches.
- Decisiones automatizadas. No usamos programas informáticos para tomar decisiones que puedan afectar significativamente sus derechos o intereses.
Nueva Zelanda
La ley es la Privacy Act 2020 y sus Information Privacy Principles.
- Divulgación en el extranjero (IPP 12). Su información la guardamos y tratamos nosotros y nuestros proveedores en los Estados Unidos, con contratos que exigen garantías comparables.
- Acceso y corrección (IPP 6 y 7). Escriba a info@designmastersolutions.com; respondemos dentro de 20 días hábiles.
- Reclamaciones y violaciones. Puede presentar una reclamación ante la Office of the Privacy Commissioner, www.privacy.org.nz. Notificamos las violaciones graves de la privacidad como exige la ley.
Cookies y tecnologías similares
El sitio de Belcome usa almacenamiento necesario para la seguridad y la protección contra bots con Cloudflare Turnstile. También usa Cloudflare Web Analytics para medir el tráfico sin cookies analíticas opcionales. Google Analytics es un servicio opcional en www.belcome.app: solo se carga después de que elijas “Permitir analíticas” en el aviso de cookies. Mide las visitas a páginas públicas, los clics en los enlaces para registrarse y, si después creas una cuenta, que hubo un registro y su método (correo, Google o Apple). No recibe los datos del formulario de registro ni información de reservas o salud. Puedes rechazar las analíticas o cambiar tu elección en cualquier momento desde “Ajustes de cookies” en el pie de página. La elección se guarda en tu navegador. Las páginas de reserva controladas por Belcome no cargan la etiqueta de Google Analytics de este sitio. Un negocio puede agregar su propia etiqueta de Google Analytics o Meta Pixel a su página de reserva; ese negocio es responsable de ella. Para negocios de la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil, esas etiquetas solo se cargan después de que el visitante acepta en la página de reserva, y puede rechazarlas.
Niños
El Servicio no está dirigido a menores de 13 años y no recopilamos su información a sabiendas.
Cambios
Publicamos cada nueva versión de esta política con una fecha nueva y avisamos a los titulares de cuentas sobre los cambios importantes.
Contacto
Design Master Solutions LLC, info@designmastersolutions.com.