Política de privacidad

Qué datos recopilamos

• Cuenta y pedidos: nombre, correo, teléfono y dirección de envío, para procesar compras en la tienda y coordinar la entrega.
• Citas de diseño: nombre, correo, teléfono, tipo de espacio y fecha/hora elegida, para agendar y confirmar tu cita.
• Navegación: datos de uso del sitio (páginas visitadas, interacciones) a través de Meta Pixel, con fines de análisis y publicidad.

Cómo usamos tus datos

• Procesar y dar seguimiento a pedidos y citas.
• Enviarte confirmaciones y actualizaciones por correo y por WhatsApp (a través de nuestra plataforma de mensajería, wacrm, conectada a la API oficial de WhatsApp Business).
• Agendar tu cita en nuestro calendario (Google Calendar), para que quede registrada y recibas el recordatorio correspondiente.
• Mejorar el sitio y medir el desempeño de nuestras campañas.

Inicio de sesión y Google Calendar

Ofrecemos “Iniciar sesión con Google” como alternativa a crear una contraseña: solo solicita tu nombre, correo y foto de perfil públicos para crear o identificar tu cuenta. No accede a tu Google Calendar personal ni a ningún otro dato de tu cuenta de Google.

Por separado, nuestro equipo conecta su propio Google Calendar a la plataforma para registrar las citas de diseño que confirmamos y enviar el recordatorio correspondiente — esta integración la administra el estudio, no cada cliente, y no otorga acceso a calendarios personales de los usuarios.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En cumplimiento de esos requisitos: los datos que recibimos de las API de Google (tu nombre/correo/foto al iniciar sesión, y los eventos del calendario del estudio) nunca se usan para publicidad, ni se venden o transfieren a corredores de datos, ni se usan para entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático — se usan únicamente para las funciones descritas en esta página (identificarte y agendar tu cita).

Cómo protegemos tus datos

• Cifrado en tránsito: todo el sitio se sirve por HTTPS/TLS, y la conexión entre la aplicación y la base de datos también va cifrada (SSL requerido, no hay conexiones sin cifrar).
• Contraseñas: nunca se guardan en texto plano — se almacenan con hash bcrypt (con salt individual por contraseña), así que ni nuestro propio equipo puede leerlas.
• Sesiones: el inicio de sesión (con correo o con Google) usa tokens firmados (JWT) de solo lectura para identificarte; no exponen tu contraseña ni las credenciales de tu cuenta de Google.
• Alojamiento: la aplicación, la base de datos y los archivos (fotos de proyectos, comprobantes de pago) se alojan en infraestructura administrada de Vercel, cifrada en reposo por el proveedor.
• Acceso restringido: solo el personal de BSign Estudio con rol de administrador puede ver los datos de pedidos y citas — no hay acceso público a esta información, y el panel administrativo exige inicio de sesión con esos permisos.
• Pagos: no almacenamos números de tarjeta — los pagos con tarjeta se procesan directamente en la plataforma de nuestro proveedor de pagos (Wompi), que cumple los estándares PCI DSS de la industria.

Si en algún momento detectamos un incidente que comprometa datos personales, te lo notificaremos por correo o WhatsApp junto con las medidas tomadas, en cumplimiento de la Ley 1581 de 2012 de Colombia.

Retención y eliminación de datos

• Cuenta, pedidos y citas: se conservan mientras tu cuenta esté activa, para que puedas ver tu historial. Si pedís que la eliminemos (ver “Tus derechos” abajo), la borramos de forma permanente en un plazo máximo de 30 días, salvo la información que estemos obligados a conservar por ley (por ejemplo, facturación).
• Token de Google Calendar: el acceso que el estudio conecta a su propio calendario se guarda cifrado únicamente mientras esa integración sigue activa. Al desconectarla desde el panel administrativo, el token se borra por completo de inmediato — no queda ninguna copia.
• Sesión de “Iniciar sesión con Google”: no guardamos ningún token de Google para el login de clientes — solo se usa una vez, al momento de crear o identificar tu cuenta.

Con quién compartimos datos

No vendemos tus datos personales a terceros. Los compartimos únicamente con los proveedores que necesitamos para operar: Google (inicio de sesión y Calendar, para agendar citas), Meta/WhatsApp Business Platform (para notificaciones), y nuestro proveedor de hosting/base de datos. Cada uno procesa esta información bajo sus propias políticas de privacidad y solo para los fines descritos acá.

Cookies

Usamos cookies esenciales para mantener tu sesión y el carrito de compras, y cookies de Meta Pixel para analítica y publicidad.

Tus derechos

Podés pedirnos acceder, corregir o eliminar tus datos personales en cualquier momento, escribiéndonos a bsignestudio@gmail.com o por WhatsApp al +57 313 679 2195.

Contacto

Si tenés preguntas sobre esta política, escribinos a bsignestudio@gmail.com.