Política de privacidad

Tu autorización

Antes de pedirte tus datos para una cita, te pedimos tu autorización expresa para tratarlos con las finalidades de esta política. En el chat de WhatsApp lo hace nuestro asistente Bimi, con los botones “Sí, autorizo” y “No autorizo”; en el sitio web, con la casilla de aceptación de los términos y de esta política que va antes de elegir el horario. Si no autorizas, no tomamos tus datos ni agendamos la cita. Guardamos la fecha en que diste tu autorización como constancia, y puedes revocarla en cualquier momento (ver “Tus derechos”).

Qué datos recopilamos

• Cuenta y pedidos: nombre, correo, teléfono y dirección de envío, para procesar compras en la tienda y coordinar la entrega.
• Citas de diseño: nombre, correo, teléfono, tipo de espacio y fecha/hora elegida, para agendar y confirmar tu cita.
• Conversaciones con Bimi (WhatsApp): tu número de WhatsApp, el nombre o apodo que nos das, el contenido de los mensajes y tus respuestas del cuestionario (por ejemplo, el tipo de espacio y cómo te sientes en él, en una escala de 1 a 10). Bimi es un asistente automático del estudio; algunas respuestas se generan con apoyo de un modelo de inteligencia artificial, y un integrante del equipo puede leer la conversación para atenderte.
• Propuestas y contratos: los datos y el contenido de la propuesta de diseño que te preparamos (que se te envía en PDF por WhatsApp y por correo) y, si contratas, los datos y la firma electrónica del contrato.
• Navegación: datos de uso del sitio (páginas visitadas, interacciones) a través de Meta Pixel, con fines de análisis y publicidad.

Cómo usamos tus datos

• Procesar y dar seguimiento a pedidos, citas, propuestas y contratos.
• Atenderte por WhatsApp y por correo, incluyendo proponerte un cambio de horario de tu cita cuando el equipo lo necesite, para que lo aceptes o lo rechaces.
• Enviarte confirmaciones y actualizaciones por correo y por WhatsApp (a través de nuestra plataforma de mensajería, wacrm, conectada a la API oficial de WhatsApp Business).
• Agendar tu cita en nuestro calendario (Google Calendar), para que quede registrada y recibas el recordatorio correspondiente.
• Mejorar el sitio y medir el desempeño de nuestras campañas.

Inicio de sesión y Google Calendar

Ofrecemos “Iniciar sesión con Google” como alternativa a crear una contraseña: solo solicita tu nombre, correo y foto de perfil públicos para crear o identificar tu cuenta. No accede a tu Google Calendar personal ni a ningún otro dato de tu cuenta de Google.

Por separado, nuestro equipo conecta su propio Google Calendar a la plataforma para registrar las citas de diseño que confirmamos y enviar el recordatorio correspondiente. Esta integración la administra el estudio, no cada cliente, y no otorga acceso a calendarios personales de los usuarios.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En cumplimiento de esos requisitos: los datos que recibimos de las API de Google (tu nombre/correo/foto al iniciar sesión, y los eventos del calendario del estudio) nunca se usan para publicidad, ni se venden o transfieren a corredores de datos, ni se usan para entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático. Se usan únicamente para las funciones descritas en esta página (identificarte y agendar tu cita).

Cómo protegemos tus datos

• Cifrado en tránsito: todo el sitio se sirve por HTTPS/TLS, y la conexión entre la aplicación y la base de datos también va cifrada (SSL requerido, no hay conexiones sin cifrar).
• Contraseñas: nunca se guardan en texto plano: se almacenan con hash bcrypt (con salt individual por contraseña), así que ni nuestro propio equipo puede leerlas.
• Sesiones: el inicio de sesión (con correo o con Google) usa tokens firmados (JWT) de solo lectura para identificarte; no exponen tu contraseña ni las credenciales de tu cuenta de Google.
• Alojamiento: la aplicación, la base de datos y los archivos (fotos de proyectos, comprobantes de pago) se alojan en infraestructura administrada de Vercel, cifrada en reposo por el proveedor.
• Acceso restringido: solo el personal de BSign Estudio con rol de administrador puede ver los datos de pedidos y citas. No hay acceso público a esta información, y el panel administrativo exige inicio de sesión con esos permisos.
• Pagos: no almacenamos números de tarjeta: los pagos con tarjeta se procesan directamente en la plataforma de nuestro proveedor de pagos (Wompi), que cumple los estándares PCI DSS de la industria.

Si en algún momento detectamos un incidente que comprometa datos personales, te lo notificaremos por correo o WhatsApp junto con las medidas tomadas, en cumplimiento de la Ley 1581 de 2012 de Colombia.

Retención y eliminación de datos

• Cuenta, pedidos y citas: se conservan mientras tu cuenta esté activa, para que puedas ver tu historial. Si pides que la eliminemos (ver “Tus derechos” abajo), la borramos de forma permanente en un plazo máximo de 30 días, salvo la información que estemos obligados a conservar por ley (por ejemplo, facturación).
• Conversaciones de WhatsApp: se conservan en nuestra plataforma de atención mientras sean necesarias para atenderte y dar seguimiento a tu cita o proyecto. Puedes pedirnos que las borremos, y lo hacemos en el mismo plazo de 30 días.
• Token de Google Calendar: el acceso que el estudio conecta a su propio calendario se guarda cifrado únicamente mientras esa integración sigue activa. Al desconectarla desde el panel administrativo, el token se borra por completo de inmediato y no queda ninguna copia.
• Sesión de “Iniciar sesión con Google”: no guardamos ningún token de Google para el login de clientes: solo se usa una vez, al momento de crear o identificar tu cuenta.

Con quién compartimos datos

No vendemos tus datos personales a terceros. Los compartimos únicamente con los proveedores que necesitamos para operar: Google (inicio de sesión y Calendar, para agendar citas), Meta/WhatsApp Business Platform (para la mensajería), Vercel y Neon (alojamiento y base de datos), Resend (envío de correos), Wompi (pagos) y el proveedor del modelo de inteligencia artificial que apoya las respuestas de Bimi. Algunos de ellos están fuera de Colombia, así que tus datos pueden tratarse en otros países. Cada proveedor procesa esta información bajo sus propias políticas de privacidad y solo para los fines descritos acá.

Cookies

Usamos cookies esenciales para mantener tu sesión y el carrito de compras, y cookies de Meta Pixel para analítica y publicidad.

Tus derechos

Como titular de tus datos tienes derecho a conocerlos, actualizarlos, rectificarlos, pedir prueba de tu autorización, ser informado del uso que les damos, presentar quejas ante la Superintendencia de Industria y Comercio, revocar tu autorización y pedir que eliminemos tus datos. Para ejercer cualquiera de estos derechos escríbenos a contacto@bsignestudio.com o por WhatsApp al +57 313 679 2195. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles.

Contacto

Si tienes preguntas sobre esta política, escríbenos a contacto@bsignestudio.com.