Aviso de privacidad

Quién responde por cada dato

Hay dos clases de datos en RIVAROQ y no responde la misma persona por ellas. Confundirlas es el error más común de estos documentos, así que va primero.

• Los datos de tu negocio y de tu equipo —el nombre del negocio, tu correo, las cuentas de acceso— los trata RIVAROQ como responsable. Es a nosotros a quien se reclama por ellos.
• Los datos de los clientes de un negocio —quien reserva una cita— los trata RIVAROQ como encargado, por cuenta de ese negocio. El responsable es el negocio: él decide qué recoge, para qué y cuánto lo guarda. Nosotros solo lo guardamos y se lo enseñamos a él.

Qué se recoge, exactamente

Solo lo que hace falta para que la aplicación funcione. No hay campos recogidos «por si acaso».

• Al crear un negocio: el nombre del negocio, su rubro, el país, tu nombre y tu correo. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede volver atrás.
• Al usar RIVAROQ: lo que tú escribes —clientes, servicios, citas, cobros— y un registro de quién hizo cada cambio, para que el negocio pueda auditarse a sí mismo.
• Al reservar una cita desde la página pública: nombre, apellido y teléfono de quien reserva, su correo si lo deja, y lo que escriba en las notas. El teléfono es lo que identifica a la persona: quien vuelve a reservar con el mismo número aparece como el mismo cliente, no como uno nuevo.
• De forma automática: una cookie que mantiene tu sesión abierta y otra que recuerda el tema y el idioma. Y, al crear un negocio, un resumen criptográfico del origen de la conexión —no la dirección en sí— para frenar a quien intente crear negocios en masa.

Lo que no hacemos

Es más corto que la lista anterior y probablemente más útil.

• No vendemos ni cedemos datos a nadie.
• No hay publicidad, ni píxeles de seguimiento, ni analítica de terceros. Las únicas cookies son las tres de arriba.
• No construimos perfiles ni cruzamos los datos de un negocio con los de otro. Cada negocio está aislado del resto en la base de datos.
• No entrenamos inteligencia artificial con tus datos. Hoy RIVAROQ no tiene ninguna función de inteligencia artificial funcionando; el día que la tenga, esto se vuelve a escribir antes.

Dónde viven los datos

La aplicación se aloja en Netlify y la base de datos es un PostgreSQL gestionado por Neon. Los dos son proveedores estadounidenses, así que los datos salen de Ecuador y se guardan en servidores fuera del país. Actúan como subencargados: procesan por cuenta nuestra y no pueden usar los datos para lo suyo.

No hay ningún otro tercero. Cuando exista el envío de recordatorios por WhatsApp, Meta pasará a ser uno más y este documento lo dirá antes de que se envíe el primer mensaje.

Cuánto duran

Aquí hay una limitación real que conviene conocer.

• La sesión caduca a los treinta días. Cerrarla, cambiar la contraseña o que te revoquen el acceso la cierra en el acto.
• Los datos del negocio se conservan mientras la cuenta exista.
• La baja no borra. Solicitar la eliminación del negocio lo marca como dado de baja y deja constancia, pero no borra el historial: eliminar de verdad citas, cobros e historial exige un proceso con periodo de gracia que todavía no está construido. Preferimos decirlo a prometer un borrado que no ocurre.
• Anular un cobro tampoco borra. Queda registrado como anulado, con quién y por qué. Es un requisito contable, no una decisión de diseño.

Tus derechos

La Ley Orgánica de Protección de Datos Personales del Ecuador reconoce a toda persona los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y limitación del tratamiento de sus datos.

A quién se escribe depende de qué datos sean, que es la distinción del principio:

• Si reservaste una cita en un negocio, el responsable es ese negocio. Escríbele a él: su teléfono y su dirección están en la misma página donde reservaste. Nosotros no podemos decidir sobre sus datos sin que él lo pida.
• Si tienes una cuenta en RIVAROQ, escríbenos a la dirección que aparece al final de este documento. Buena parte de estos derechos ya se ejercen solo desde Configuración: ver y corregir los datos del negocio, cambiar la contraseña, cerrar las sesiones abiertas, exportar la información y solicitar la baja.

Seguridad

Las contraseñas se guardan como resumen criptográfico con sal, nunca en claro, y la comparación es de tiempo constante. Las sesiones viven en la base de datos y la cookie solo lleva un secreto aleatorio del que se guarda su resumen, de modo que quien leyera la base no obtendría ninguna sesión utilizable. Cinco intentos fallidos seguidos cierran la cuenta durante quince minutos.

Ninguna medida vuelve imposible un incidente. Si ocurriera uno que afecte a datos personales, lo comunicaremos a quien corresponda y a la autoridad, como exige la ley.

Cambios

Cuando este documento cambie, cambiará la fecha de arriba. Si el cambio afecta a lo que se recoge o a con quién se comparte, se avisará dentro de la aplicación antes de que entre en vigor.