Acuerdo de Tratamiento de Datos

1Quién es quién

La barbería, representada por el propietario que la registró, es la responsable del tratamiento de los datos de sus clientes y de su equipo: es quien decide por qué y cómo usarlos. PROH MEDIA AGENCIA DE MARKETING LTDA - ME, CNPJ 65.789.160/0001-07, que opera Barba & Cabelo, es el encargado del tratamiento: trata esos datos en nombre de la barbería, solo para prestar el servicio.

Los datos de la cuenta de cada persona en la aplicación (inicio de sesión, contraseña y preferencias) se rigen por la Política de Privacidad, en la que la operadora es la responsable del tratamiento.

El propietario acepta este acuerdo al registrar la barbería. Está vigente mientras la barbería use la aplicación y, después, hasta la devolución o eliminación de los datos (sección 9).

2Objeto y finalidad

El encargado trata, en nombre de la barbería, los datos necesarios para las citas, el club de fidelidad y la gestión de la tienda:

• Clientes: nombre, correo electrónico, WhatsApp, citas, historial de atenciones, puntos del club y demás información que la barbería registre en la aplicación;
• Equipo: nombre, contacto, función, permisos y agenda de quienes trabajan en la barbería;
• Avisos: confirmaciones, recordatorios y otros avisos de atención enviados a los clientes por WhatsApp, en nombre de la barbería.

El encargado no usa estos datos para fines propios, no los vende y no los usa para publicidad.

3Instrucciones de la barbería

El encargado solo trata los datos según las instrucciones de la barbería. Esas instrucciones son este acuerdo y las elecciones que el propietario y el equipo autorizado hacen en la propia aplicación, como servicios, horarios, permisos, avisos e integraciones activadas.

Si una instrucción parece contraria a la ley, el encargado avisará a la barbería y podrá dejar de cumplirla.

4Confidencialidad

Quien trabaja para el encargado o le presta servicios solo accede a los datos cuando es necesario para la tarea (por ejemplo, un soporte pedido por la barbería, la seguridad del servicio o el cumplimiento de la ley), bajo deber de confidencialidad.

5Seguridad

El encargado aplica a los datos de la barbería las mismas medidas descritas en la sección 5 de la Política de Privacidad, como cifrado en tránsito, control de acceso por barbería y por permiso y contraseñas guardadas solo como hash. Ningún sistema es totalmente inmune a fallos; por eso estas medidas se revisan continuamente.

6Subencargados

Para que el servicio funcione, el encargado usa los mismos proveedores indicados en la sección 6 de la Política de Privacidad:

• el servidor privado virtual (VPS) contratado por la operadora, donde están la base de datos, la autenticación y las funciones del servidor;
• Hostinger, que aloja el sitio y el dominio y presta el servicio de correo para los mensajes de la cuenta;
• WhatsApp (Meta), que entrega los mensajes enviados por nuestra instalación de Evolution API, en nuestro propio servidor;
• Google, solo si la barbería activa la conexión con Google Calendar/Contactos.

Estos proveedores reciben solo lo necesario para su parte del servicio. Si la lista cambia, se actualizarán la Política de Privacidad y este acuerdo.

7Incidentes de seguridad

Si se produce un incidente de seguridad con datos de la barbería, el encargado se lo comunicará sin dilación indebida, con la información disponible: qué ocurrió, los datos implicados, los riesgos y las medidas adoptadas. El encargado también ayuda a la barbería a avisar a la autoridad y a los clientes afectados, cuando corresponda (art. 48 de la LGPD). Para informar de una sospecha, escribe a contato@contheiner.digital.

8Derechos de los clientes y del equipo

Quien responde a las solicitudes de los titulares (acceso, rectificación, supresión y otras) sobre los datos de la barbería es la barbería. El encargado ayuda en lo que pueda y, si recibe una solicitud de ese tipo, la envía a la barbería.

En la propia aplicación, cada persona ya puede corregir su perfil, cambiar sus preferencias y eliminar su propia cuenta, sin depender del soporte.

9Fin del uso y devolución de los datos

Cuando la barbería deje de usar la aplicación, el propietario puede pedir por correo a contato@contheiner.digital una copia de los datos de los clientes y del equipo de la tienda y, después, la eliminación de esos datos. Como la aplicación todavía no tiene exportación automática, la copia la prepara el encargado y se envía al propietario.

Solo pueden conservarse los datos que la ley obliga a guardar (como los registros de acceso durante 6 meses, exigidos por el Marco Civil de Internet de Brasil) y registros anónimos, sin vínculo con las personas.

10Obligaciones de la barbería

Como responsable del tratamiento, la barbería se compromete a:

• tener una base legal para tratar los datos y contactar a los clientes — por ejemplo, para enviar confirmaciones y recordatorios por WhatsApp a quien reservó;
• informar a los clientes con claridad sobre el uso de los datos y respetar a quien pida no recibir avisos;
• no registrar datos sensibles (como salud, religión u origen racial) ni otra información que no sea necesaria para la atención;
• dar a cada persona del equipo solo los permisos necesarios y retirar el acceso a quien se vaya;
• mantener los datos correctos y atender las solicitudes de los titulares.

11Legislación y jurisdicción

Este acuerdo sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Para barberías en Portugal u otro país de la Unión Europea, se aplica también el Reglamento General de Protección de Datos (RGPD), en especial el art. 28, que regula la relación entre el responsable y el encargado del tratamiento. Son competentes los tribunales del domicilio de la operadora, salvo norma legal imperativa en contrario.

12Contacto y cambios

Dudas sobre este acuerdo: contato@contheiner.digital.

La fecha de la parte superior indica la versión vigente. Ante cambios relevantes, avisaremos al propietario por los canales habituales de la aplicación y podremos pedir una nueva aceptación.