Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

CubexOS SaaS (en adelante, la Plataforma) provee herramientas de gestión de citas a barberías registradas en el sistema. Cada barbería que usa CubexOS actúa como responsable autónomo del tratamiento de los datos de sus propios clientes, dentro de su tenant aislado.

Para ejercer sus derechos, el titular debe contactar directamente a la barbería donde realizó su reserva.

2. Datos que Recolectamos

Al realizar una reserva en el portal público de una barbería asociada, recolectamos:

• Nombre completo — identificación del cliente para la cita.
• Número de teléfono / WhatsApp — contacto y envío de recordatorios.
• Correo electrónico (opcional) — confirmaciones por email.
• Fecha y hora de la cita — registro del servicio prestado.
• Dirección IP — registro de auditoría del consentimiento dado.

Los datos de tarjeta de crédito no son procesados ni almacenados por CubexOS.

3. Finalidad del Tratamiento

• Gestionar la reserva y prestación del servicio de barbería.
• Enviar recordatorios de cita por WhatsApp y/o email.
• Administrar el programa de lealtad (tarjeta de puntos).
• Cumplir obligaciones legales y fiscales (Ley 1314, retención contable 5 años).
• Registrar el consentimiento como evidencia ante la SIC.

Los datos no se comparten entre barberías ni se venden a terceros.

4. Base Legal del Tratamiento

El tratamiento se realiza con base en el consentimiento explícito del titular, otorgado al marcar la casilla de autorización en el formulario de reserva, conforme al Artículo 9 de la Ley 1581 de 2012 (Habeas Data, Colombia).

5. Derechos del Titular

De acuerdo con el Artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer los datos personales que tenemos sobre usted.
• Actualizar o corregir datos inexactos o incompletos.
• Suprimir sus datos cuando no exista obligación legal de conservarlos.
• Revocar el consentimiento para el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos, contáctese directamente con la barbería donde realizó su reserva. La atención de reclamos de supresión se realiza en un plazo máximo de 15 días hábiles, conforme al Artículo 14 de la Ley 1581 de 2012.

6. Conservación de Datos

• Datos de contacto: mientras la cuenta de la barbería esté activa.
• Historial de citas: mínimo 5 años por obligación fiscal (Ley 1314 / DIAN).
• Log de consentimiento: mínimo 5 años como evidencia legal.
• Tras la supresión: los datos de contacto son anonimizados; el historial de citas conserva solo información contable sin datos personales identificables.

7. Seguridad

Implementamos medidas técnicas y organizacionales para proteger sus datos:

• Contraseñas almacenadas con hash bcrypt (factor 12).
• Comunicaciones cifradas en tránsito (HTTPS/TLS).
• Tokens de sesión en cookies seguras (httpOnly, sameSite=strict).
• Aislamiento total de datos entre barberías (multi-tenant).
• Limite de intentos de acceso para prevenir ataques de fuerza bruta.

Ante una violación de datos, notificaremos a la SIC en un plazo máximo de 15 días hábiles, conforme al Decreto 1377 de 2013.

8. Transferencias Internacionales

Los datos se almacenan en servidores ubicados en Colombia o en proveedores de nube con certificaciones de seguridad (ISO 27001 / SOC 2). No realizamos transferencias internacionales de datos sin las garantías exigidas por la Ley 1581 de 2012.

9. Cambios a esta Política

Nos reservamos el derecho de actualizar esta política. Los cambios materiales se notificarán con al menos 10 días de anticipación. La versión vigente siempre estará disponible en esta página.

10. Contacto y Quejas ante la SIC

Para consultas sobre esta política, puede contactar a la barbería de su elección directamente. Si considera que sus derechos no han sido atendidos, puede presentar una queja ante la: