Esta Política de Privacidad describe cómo Razor («la plataforma», «nosotros») recopila, usa, almacena y protege la información de los negocios que usan nuestro sistema de citas y de las personas que reservan a través de él. Al usar Razor aceptas las prácticas descritas aquí.
1. Quiénes somos
Razor es una plataforma de reservas y gestión de citas para negocios de servicios (barberías, salones, spas, estudios y similares) que operan principalmente en Costa Rica. Cada negocio gestiona su propia agenda y su página pública de reservas a través de la plataforma.
2. Qué información recopilamos
De los dueños y miembros del equipo
- Datos de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada).
- Datos del negocio: nombre, descripción, teléfono, WhatsApp, dirección, horarios, servicios y precios.
De los clientes que reservan
- Nombre, teléfono y, opcionalmente, correo electrónico, junto con los detalles de la cita (servicio, fecha, hora y notas).
Datos técnicos
- Información básica de uso necesaria para operar el servicio (por ejemplo, datos de sesión para mantener tu inicio de sesión).
- En nuestro sitio web de marketing (la página de inicio y demás páginas públicas de Razor) recopilamos datos de uso agregados a través de Google Analytics, como las páginas visitadas, el tipo de dispositivo aproximado y la procedencia del tráfico. Ver la sección Cookies y análisis de uso.
3. Datos de Google (Google Calendar)
Razor ofrece una integración opcional con Google Calendar. Si un negocio decide conectarla:
- Solicitamos únicamente el permiso
https://www.googleapis.com/auth/calendar.events, que permite crear y gestionar eventos de calendario. No pedimos acceso para leer la totalidad de tu calendario, tus correos ni otros datos de tu cuenta de Google. - Usamos ese permiso con un único fin: crear automáticamente un evento en el calendario del negocio cada vez que se registra una nueva cita, con el servicio, la hora y los datos de contacto de esa cita.
- Almacenamos de forma segura un «token de actualización» (refresh token) que nos permite crear esos eventos sin pedirte que inicies sesión cada vez. Este token solo se usa desde nuestros servidores y nunca se expone públicamente.
- Puedes desconectar Google Calendar en cualquier momento desde el panel del negocio (Configuración → Google Calendar), lo que elimina el token de nuestros sistemas. También puedes revocar el acceso desde la configuración de seguridad de tu cuenta de Google.
El uso que Razor hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto: no vendemos los datos de Google, no los usamos para publicidad y no los compartimos con terceros salvo lo estrictamente necesario para prestar la función de calendario o cuando la ley lo exija. Tampoco usamos datos de Google para entrenar modelos de inteligencia artificial.
Los datos obtenidos mediante las APIs de Google únicamente se utilizan para prestar la funcionalidad solicitada por el usuario y nunca se utilizan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático.
4. Cómo usamos la información
- Operar la agenda, las reservas y la página pública del negocio.
- Permitir que los clientes reserven, reagenden o cancelen sus citas.
- Sincronizar las citas con Google Calendar cuando el negocio activa esa integración.
- Dar soporte y comunicarnos sobre el funcionamiento del servicio.
5. Base legal del tratamiento
Tratamos los datos personales para ejecutar el servicio solicitado por el usuario (gestionar la agenda y las reservas), cumplir con obligaciones legales aplicables y, cuando corresponda, sobre la base del consentimiento otorgado, como ocurre con la conexión opcional a Google Calendar. Puedes retirar ese consentimiento en cualquier momento desconectando la integración.
6. Con quién compartimos información
No vendemos tu información ni la de tus clientes. La compartimos únicamente con proveedores que nos ayudan a operar la plataforma, bajo obligaciones de confidencialidad:
- Supabase (base de datos y autenticación) para almacenar de forma segura los datos del servicio.
- Google, únicamente para crear los eventos de calendario que tú nos autorizas.
- Google Analytics, servicio de medición de Google, para analizar de forma agregada el uso de nuestro sitio web de marketing (ver la sección Cookies y análisis de uso).
- Nuestro proveedor de alojamiento web para servir la aplicación.
También podemos divulgar información cuando la ley lo requiera o para proteger derechos, seguridad y la integridad del servicio.
7. Transferencias internacionales
Algunos de nuestros proveedores, como Supabase y Google, pueden procesar datos en servidores ubicados fuera de Costa Rica. Seleccionamos proveedores que aplican medidas de seguridad adecuadas para proteger la información cuando esto ocurre.
8. Almacenamiento y seguridad
Los datos se almacenan en infraestructura segura con control de acceso. Las contraseñas se guardan cifradas y los datos sensibles de citas solo son accesibles desde el servidor. Aunque aplicamos medidas razonables de protección, ningún sistema es 100 % infalible.
9. Conservación de datos
Conservamos la información mientras la cuenta del negocio esté activa y durante el tiempo necesario para cumplir obligaciones legales. Si desconectas Google Calendar, el token de acceso se elimina de inmediato. Puedes solicitar la eliminación de tu cuenta y tus datos escribiéndonos.
10. Cookies y análisis de uso
Razor utiliza cookies y tecnologías similares necesarias para mantener la sesión del usuario y garantizar el funcionamiento de la plataforma.
Además, en nuestro sitio web de marketing (la página de inicio y demás páginas públicas de Razor) utilizamos Google Analytics 4, un servicio de medición de Google, para entender de forma agregada cómo se usa el sitio (páginas visitadas, tipo de dispositivo aproximado y procedencia del tráfico) y así mejorarlo. Para ello, Google Analytics instala cookies de análisis. Google Analytics 4 no registra la dirección IP completa de los visitantes y no usamos estos datos para publicidad ni para crear perfiles con fines de marketing.
Importante: Google Analytics solo está activo en nuestro sitio de marketing. Las páginas públicas de reserva de cada negocio (en sus subdominios) y las áreas privadas (el panel del negocio y la administración) no cargan Google Analytics.
Puedes oponerte a esta medición bloqueando las cookies desde la configuración de tu navegador o instalando el complemento de inhabilitación de Google Analytics.
11. Menores de edad
La plataforma no está dirigida a menores de 18 años y no recopilamos de forma intencionada datos de personas menores de esa edad. Los datos de los clientes finales que reservan una cita son facilitados y gestionados bajo la responsabilidad del negocio correspondiente.
12. Tus derechos
Puedes solicitar acceder, corregir o eliminar tu información, así como revocar la conexión con Google en cualquier momento. Para ejercer estos derechos, escríbenos a razor.lat.oficial@gmail.com.
Si eres un cliente que realizó una reserva, los datos de tu cita los gestiona el negocio con el que reservaste. Para ejercer tus derechos, contacta primero a ese negocio; si corresponde, también puedes escribirnos a razor.lat.oficial@gmail.com y te ayudaremos en lo que esté de nuestra parte.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización.
14. Contacto
Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a razor.lat.oficial@gmail.com.