Política de Privacidad

kutio es un software como servicio (SaaS) para la gestión operativa de barberías: agenda de citas, punto de venta (POS), clientes, equipo de barberos, comisiones, propinas, inventario, reportes y, de forma opcional, mensajería por WhatsApp para confirmaciones y recordatorios de citas.

Cada barbería que usa kutio (el "Negocio") administra su propia cuenta de forma independiente y aislada de las demás. Esta política describe qué información procesa kutio, con qué finalidad y qué derechos tienen las personas cuyos datos aparecen en la plataforma.

Identidad del responsable: kutio es operado por Jorge Antonio Rosa Rodriguez, bajo la marca comercial kutio. Para cualquier asunto relacionado con esta política, contacta a hola@kutio.io.

Según los módulos que active cada Negocio, kutio puede procesar:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash, nunca en texto plano) de las personas que acceden a kutio.
• Datos del Negocio: nombre comercial, sucursales, horarios, servicios, catálogo y configuración fiscal opcional.
• Información de clientes del Negocio: nombre, teléfono, correo opcional, historial de citas y de compras, preferencias y notas que el Negocio registre.
• Datos de citas: fecha, hora, servicio, sucursal, barbero asignado y estado de la cita (solicitada, confirmada, en servicio, completada, cancelada, entre otros).
• Números telefónicos: de clientes y, cuando el Negocio lo configura, del propio número de WhatsApp Business del Negocio, para poder enviar y recibir mensajes relacionados con citas.
• Mensajes de WhatsApp: cuando el Negocio activa la mensajería, kutio procesa el contenido de los mensajes de confirmación, recordatorio y agendado que se intercambian con clientes a través de WhatsApp Business Platform, únicamente para operar esa función.
• Datos de empleados y barberos: nombre, rol, horario semanal, servicios que atiende y comisión configurada por el Negocio que los emplea.
• Datos de operación: ventas, cobros, métodos de pago, propinas, comisiones e inventario registrados en el punto de venta.
• Datos técnicos: dirección IP, tipo de navegador y registros de uso necesarios para operar y proteger la plataforma.

kutio procesa estos datos para:

• Proveer las funciones de agenda, POS, clientes, equipo, comisiones, inventario y reportes contratadas por el Negocio.
• Enviar confirmaciones y recordatorios de citas por WhatsApp cuando el Negocio activa esa función.
• Autenticar el acceso a la cuenta y proteger la plataforma contra uso no autorizado.
• Dar soporte técnico cuando el Negocio o un usuario lo solicita.
• Cumplir obligaciones legales o contables aplicables al Negocio, cuando corresponda.

kutio no vende los datos de los Negocios ni de sus clientes a terceros, y no los usa para publicidad dirigida a terceros ajenos al Negocio.

kutio usa una arquitectura multi-tenant: cada Negocio sólo puede ver y administrar sus propios datos. El personal de un Negocio no tiene acceso a los datos de otro Negocio que use kutio.

Los datos se almacenan en bases de datos administradas por proveedores de infraestructura en la nube, con cifrado en tránsito (TLS) en las conexiones a la base de datos y a la plataforma. El acceso a la infraestructura está restringido a los sistemas de kutio necesarios para operar el servicio.

Para operar kutio se apoya en proveedores de servicios especializados, que procesan datos únicamente para prestar su función específica:

• Hospedaje de la aplicación: proveedor de infraestructura en la nube que ejecuta kutio.
• Hospedaje de base de datos: proveedor de PostgreSQL administrado, con conexión cifrada.
• WhatsApp Business Platform (Meta): utilizado exclusivamente cuando el Negocio activa la mensajería por WhatsApp, para el envío y la recepción de mensajes de citas.
• Proveedor de modelos de lenguaje para funciones de agente virtual: se usa únicamente en Negocios que activan explícitamente esta función, y sólo procesa el contenido necesario para responder o agendar dentro de la conversación.

Cada proveedor procesa los datos bajo sus propios términos y únicamente para prestar el servicio contratado por kutio.

kutio aplica medidas técnicas razonables para proteger la información, entre ellas:

• Contraseñas almacenadas con hash (bcrypt), nunca en texto plano.
• Conexiones cifradas (TLS) entre la aplicación y la base de datos.
• Control de acceso por roles dentro de cada Negocio (dueño, gerente, cajero, barbero).
• Aislamiento de datos por Negocio a nivel de aplicación y de base de datos.
• Verificación de firma criptográfica en las notificaciones entrantes de WhatsApp.

Ningún sistema es 100% infalible. kutio no afirma contar con certificaciones de seguridad específicas más allá de las prácticas técnicas descritas en esta política.

Los datos se conservan mientras la cuenta del Negocio permanezca activa y sean necesarios para prestar el servicio. Cuando un Negocio cierra su cuenta o solicita la eliminación de datos, kutio los elimina o anonimiza dentro de un plazo razonable, salvo la información que deba conservarse por obligaciones legales, fiscales o contables aplicables al Negocio.

Las personas cuyos datos procesa kutio pueden solicitar, a través del Negocio con el que tienen relación o directamente a kutio:

• Acceder a los datos personales que kutio procesa sobre ellas.
• Corregir datos inexactos o incompletos.
• Solicitar la eliminación de sus datos, sujeto a las excepciones legales descritas en la sección de eliminación de datos.
• Oponerse al uso de su número de WhatsApp para recibir mensajes de citas, dejando de recibir nuevos mensajes automáticos.

Para clientes y empleados de un Negocio, la vía más rápida suele ser contactar directamente al Negocio, ya que es quien administra esos registros dentro de kutio.

Cualquier persona puede solicitar la eliminación de sus datos siguiendo el proceso descrito en Eliminación de datos.

kutio puede actualizar esta política para reflejar cambios en el producto o en requisitos legales. La fecha de "Última actualización" en la parte superior indica la versión vigente.

Para preguntas sobre esta política o sobre el tratamiento de datos en kutio, escribe a hola@kutio.io.