1. Quién es responsable de tus datos

[RAZÓN SOCIAL], con RFC [RFC] y domicilio en [DOMICILIO FISCAL], que opera bajo la marca OXOMO, es responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier asunto relacionado con tus datos, escribe a [[email protected]].

2. Dos tipos de personas, dos relaciones distintas

Conviene separarlo desde el principio, porque las obligaciones no son las mismas:

  • El negocio que contrata OXOMO —una barbería, un salón, un spa—. Con esa persona tenemos una relación directa y somos responsables de sus datos.
  • Los clientes finales de ese negocio, que escriben por WhatsApp, Instagram o Messenger, o llaman por teléfono. Sus datos los tratamos por cuenta del negocio, que es quien decide para qué se usan. Nosotros actuamos como encargados.

3. Qué datos tratamos

Del negocio que contrata

  • Nombre del titular y del negocio.
  • Correo electrónico y teléfono.
  • Datos de facturación y la cuenta bancaria donde recibe los anticipos. Los datos de la tarjeta los captura y guarda Stripe: nosotros no los vemos ni los almacenamos.
  • Catálogo de servicios, precios, horarios y personal.

De los clientes finales del negocio

  • Nombre y número de teléfono o identificador de la red social.
  • El contenido de las conversaciones, incluidas las notas de voz y su transcripción.
  • La ubicación, solo si la persona decide compartirla.
  • Las citas: servicio, fecha, hora y especialista.
  • El registro de los anticipos pagados. Igual que arriba, los datos de la tarjeta los trata Stripe directamente.

No pedimos ni buscamos datos personales sensibles. Si alguien los escribe por su cuenta dentro de una conversación, quedan en el historial de esa conversación y se tratan con el mismo cuidado que el resto.

4. Para qué los usamos

Estas finalidades son necesarias para que el servicio exista:

  • Atender las conversaciones y responder a quien escribe.
  • Consultar la disponibilidad real y agendar, mover o cancelar citas.
  • Cobrar el anticipo y liquidarlo a la cuenta del negocio.
  • Enviar recordatorios y confirmaciones.
  • Cobrar la suscripción y emitir los comprobantes que correspondan.
  • Dar soporte y atender aclaraciones.

Estas otras no son necesarias, y puedes negarte sin que eso afecte al servicio: enviarte novedades del producto o encuestas de satisfacción. Para negarte basta con escribir a [[email protected]] pidiéndolo.

5. Con quién los compartimos

No vendemos datos personales. Los compartimos únicamente con los proveedores que hacen falta para que el servicio funcione, y a cada uno solo lo que necesita:

  • Meta Platforms — Entregar y recibir los mensajes de WhatsApp, Instagram y Messenger.
  • Stripe — Procesar el cobro de la suscripción y de los anticipos, y liquidar el dinero a la cuenta del negocio.
  • Twilio — Recibir y sostener las llamadas telefónicas del plan Salón.
  • Google — Generar las respuestas del asistente y transcribir las notas de voz.
  • Supabase — Alojar la base de datos donde viven las citas, los clientes y las conversaciones.

Algunos de estos proveedores están fuera de México y pueden tratar los datos en otros países. También podemos entregar información cuando nos la requiera una autoridad competente.

6. Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Tras darse de baja conservamos los datos [N] días por si el negocio quiere volver, y después se eliminan. Se exceptúa la información fiscal y de pagos, que se guarda el tiempo que exija la ley.

7. Tus derechos ARCO

Puedes pedir acceder a tus datos, que los rectifiquemos si están mal, que los cancelemos cuando ya no hagan falta, u oponerte a que se usen para algo concreto. También puedes revocar tu consentimiento en cualquier momento.

Escribe a [[email protected]] indicando tu nombre, cómo quieres que te respondamos, qué derecho quieres ejercer y sobre qué datos. Te contestaremos en un plazo máximo de veinte días hábiles.

Si eres cliente de un negocio que usa OXOMO y quieres ejercer tus derechos sobre lo que ese negocio tiene de ti, lo más directo es pedírselo a él. Si nos escribes a nosotros, trasladamos la solicitud.

8. Cookies

Este sitio no usa cookies publicitarias ni de seguimiento entre sitios. Utilizamos una medición de audiencia agregada y sin cookies para saber qué páginas se visitan. El panel de administración sí guarda información en tu navegador, pero únicamente para mantener tu sesión abierta.

9. Cambios a este aviso

Si cambia algo relevante publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha de arriba. Cuando el cambio afecte de forma importante a cómo tratamos los datos, además lo avisaremos por correo a los negocios con cuenta activa.