Política de Privacidad

1. Quién es el responsable

La plataforma Atelier es operada por Nikolas Mateo Leguia Cabrera, RUC 10612707443, con domicilio en Sector 3, Grupo 17, Villa El Salvador, Lima, Perú. Contacto para cualquier tema de datos personales: [email protected]. El tratamiento se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento (D.S. N.° 016-2024-JUS).

Según de quién sean los datos, Atelier ocupa un papel distinto:

• Dueños, barberos y SuperAdmin (cuenta, correo, suscripción): Atelier es el responsable del tratamiento.
• Clientes de una barbería (documento, nombre, WhatsApp, citas, comprobantes): el responsable es cada barbería, que publica su propia política en su página de reservas. Atelier es su encargado: guarda y procesa esos datos solo por cuenta de la barbería, según el contrato de encargo de tratamiento de datos.
• Bitácora de seguridad (huella de IP y correo, sin datos en claro): Atelier es el responsable.

2. Datos que tratamos

• Clientes: tipo y número de documento, nombre, número de WhatsApp, datos de la cita, nota opcional, la imagen del comprobante de pago y tu permiso (o no) para avisos por WhatsApp.
• Personal (dueños y barberos): nombre, correo electrónico, contraseña (guardada solo como huella cifrada), registros contables de comisiones y liquidaciones.
• Libro de Reclamaciones: los datos que escribas en la hoja (identificación, domicilio, teléfono, correo, detalle del reclamo y, si eres menor de edad, los de tu madre, padre o tutor).
• Datos técnicos: huella (hash) de la dirección IP para prevenir fraude y ataques, y las cookies estrictamente necesarias de sesión.
• Prueba de aceptaciones: qué documento y versión aceptaste, cuándo, por qué vía y una huella de tu IP.
• Velocidad de carga por tipo de página: promedios anónimos, sin cookies ni nada que te identifique.

No recopilamos datos sensibles ni números de tarjeta: los pagos se hacen fuera de la plataforma (Yape, Plin, transferencia o en el local).

3. Finalidades y base legal

• Gestionar la reserva, bloquear el horario y avisarte de su estado (ejecución del servicio que pides).
• Validar el pago: el dueño de la barbería revisa la captura del comprobante que subes.
• Llevar la contabilidad de la barbería (comisiones, propinas y liquidaciones) y cumplir obligaciones tributarias.
• Prestar la suscripción de las barberías y atender sus consultas.
• Proteger la plataforma: límites de uso, verificación anti-bot y bitácora de seguridad.
• Atender reclamos del Libro de Reclamaciones y tus solicitudes de derechos (obligación legal).

Tratamos tus datos con tu consentimiento, que das marcando las casillas de aceptación, y cuando es necesario para el servicio. No los usamos para publicidad ni los vendemos.

4. Decisiones automatizadas

No usamos inteligencia artificial ni tomamos decisiones automatizadas con efectos legales sobre las personas. Los comprobantes los revisa siempre una persona (el dueño de la barbería), y el diseño que se propone al registrar una barbería se genera con plantillas propias, sin datos de clientes.

5. Encargados y transferencias internacionales

Para prestar el servicio usamos proveedores que pueden tratar datos fuera del Perú, con garantías contractuales:

• RackNerd (servidor en Estados Unidos con la base de datos y los comprobantes) y Cloudflare (conexión segura y protección del sitio).
• Cloudflare Turnstile (verificación anti-bot, sin cookies publicitarias).
• Meta / WhatsApp (avisos de tu cita, solo si la barbería lo activa y tú lo aceptaste).
• Google (Gmail), solo para enviarte la copia de tus reclamos y su respuesta, y los enlaces para recuperar tu contraseña.

Comunicamos las transferencias internacionales a la Autoridad Nacional de Protección de Datos Personales cuando corresponde.

6. Cuánto tiempo conservamos tus datos

• Imágenes de comprobantes: 60 días; después se borran y la cita conserva solo el monto y la huella del archivo.
• Clientes sin actividad: a los 24 meses sin citas se anonimizan solos (se borran nombre, documento y WhatsApp; se conservan montos y fechas para la contabilidad).
• Registros contables: durante el plazo exigido por la normativa tributaria (hasta 5 años), ya sin datos de la persona cliente.
• Reclamos del Libro de Reclamaciones: 2 años.
• Pruebas de aceptación: mientras exista la cuenta y hasta 5 años después, para poder demostrar el consentimiento.
• Bitácora de seguridad: 90 días. Respaldos cifrados: se conservan hasta 30 días y se reemplazan (un dato borrado desaparece también de los respaldos en ese plazo).
• Cuenta del personal: hasta que la elimines o se elimine la barbería.

7. Cookies

Usamos solo cookies estrictamente necesarias, que no requieren consentimiento:

• Sesión del cliente (12 horas) y sesión del personal (8 horas): firmadas, HttpOnly y SameSite=Strict.

Si la barbería activa analítica, solo se carga después de que aceptes en el aviso de cookies; puedes rechazarla con el mismo esfuerzo que aceptarla.

8. Tus derechos

Tienes derecho a información, acceso, rectificación, cancelación (borrado), oposición y revocación del consentimiento. Puedes ejercerlos sin costo:

• Clientes: en la página de tu barbería, opción «Mis datos y privacidad»: descargas una copia de tus datos y puedes pedir su borrado al instante.
• Dueños y barberos: en tu panel (Ajustes o Cuenta): descargas tus datos y eliminas tu cuenta; si eres Dueño, eliminas también tu barbería.
• Sin la app: en eliminar mi cuenta o mis datos o escribiendo a [email protected] con tu nombre, documento y la solicitud. Respondemos en los plazos de ley (hasta 20 días hábiles).

Si no estás conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos. Para reclamos sobre el servicio usa el Libro de Reclamaciones.

9. Menores de edad

No hay edad mínima para recibir una cita: una persona menor puede reservar y sus datos se usan solo para esa cita. Si tienes menos de 14 años, tu madre, padre o tutor puede acompañarte, ejercer tus derechos y pedir la eliminación de tus datos en cualquier momento. Para crear una barbería (ser Dueño) hay que ser mayor de 18 años y lo declaras al registrarte.

10. Seguridad e incidentes

Aplicamos cifrado en tránsito, contraseñas con huella robusta (scrypt), sesiones revocables, accesos por rol, bitácora sin datos personales y respaldos cifrados. Si ocurriera un incidente que afecte datos personales, lo notificaremos a la Autoridad en el plazo legal y a las personas afectadas cuando exista riesgo para ellas.

11. Cambios en esta política

Cuando cambiemos esta política publicaremos la nueva versión y te pediremos aceptarla otra vez al entrar a tu panel. Guardamos qué versión aceptó cada persona. Versión vigente: 2026-11-07.