Política de Privacidad y Tratamiento de Datos Personales

DailyTek One, operada por DailyTek Labs ("DailyTek", "nosotros" o "nuestro"), es una plataforma de software como servicio que permite a los negocios gestionar citas, ventas, cajas, clientes, su sitio web público de reservas y sus mensajes de WhatsApp. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando se usa nuestro sitio web (dailytek-one.com), los sitios de los negocios que alojamos (dailytek-one.com/site/...), el panel de administración, la aplicación móvil "T-One Admin", y los mensajes de WhatsApp y el asistente de inteligencia artificial que operamos por cuenta de los negocios (en conjunto, los "Servicios").

Elaboramos esta política para cumplir el régimen colombiano de protección de datos personales (Ley 1581 de 2012 y sus decretos reglamentarios), las leyes federales y estatales de privacidad de Estados Unidos (incluida la Ley de Privacidad del Consumidor de California, CCPA, modificada por la CPRA), el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD) y las políticas de Datos del Usuario de Google Play. La sección 11 contiene términos adicionales para países y estados específicos.

DailyTek es una empresa colombiana. Aunque los Servicios pueden usarse desde cualquier parte del mundo, la empresa, su operación y todo el soporte a clientes están en Colombia y se prestan desde Colombia, en días y horarios hábiles colombianos (hora de Colombia, UTC-5), sin importar dónde se encuentre el usuario.

1. Nuestro rol: responsable y encargado

• Somos responsables del tratamiento de los datos de quienes crean una cuenta, se suscriben, visitan nuestro sitio o nos contactan.
• Somos encargados del tratamiento de los datos que cada negocio guarda sobre sus propios clientes (por ejemplo, las personas que agendan una cita o compran un producto). El negocio es el responsable de esos datos y decide cómo se usan; nosotros los tratamos solo por su cuenta y siguiendo sus instrucciones. Si usted es cliente de un negocio que usa DailyTek One, dirija sus solicitudes de privacidad a ese negocio; nosotros le ayudaremos a responderlas.

2. Datos que recopilamos

• Datos de cuenta y suscripción: nombre, correo electrónico, teléfono, contraseña (guardada solo como un hash seguro), nombre de la empresa, plan, preferencias de idioma y moneda, e historial de facturación.
• Datos de pago: los pagos los procesa nuestra pasarela de pagos (ePayco). No recibimos ni guardamos números completos de tarjeta ni códigos de seguridad; solo recibimos el estado, el monto, la moneda y la referencia de la transacción.
• Datos del negocio: tiendas, servicios, productos, precios, empleados, horarios, ventas, movimientos de caja, facturas y configuraciones que el negocio ingresa.
• Datos de los clientes de los negocios: nombre, teléfono, correo, citas, pedidos, historial de compras, los mensajes intercambiados con el negocio por WhatsApp (incluido su asistente de IA) y el registro de su aceptación de términos y de mensajes (fecha, hora y dirección IP).
• Datos de dispositivo y uso: dirección IP, país aproximado obtenido de la IP (para mostrar los precios en la moneda que corresponde), tipo de navegador y dispositivo, sistema operativo, tokens de notificaciones push, registros de errores y actividad dentro de los Servicios.
• Cookies y almacenamiento local: para mantener la sesión abierta y recordar el idioma y las preferencias. No usamos cookies publicitarias de terceros ni vendemos datos de navegación.
• Comunicaciones: la información que nos envía al pedir soporte o contactarnos.

3. Finalidades y bases legales

• Prestar, operar y mantener los Servicios y cumplir el contrato con cada suscriptor (ejecución del contrato).
• Procesar suscripciones y pagos, prevenir fraudes y proteger las cuentas (ejecución del contrato e interés legítimo).
• Enviar, por cuenta de cada negocio, los mensajes que sus clientes esperan: confirmaciones de reserva, recordatorios, cancelaciones, recibos y respuestas de su asistente (prestación del servicio solicitado por el cliente y consentimiento cuando la ley lo exige).
• Enviar mensajes promocionales o de reactivación por cuenta de un negocio solo a los clientes que dieron su consentimiento, y dejar de enviarlos cuando el cliente se da de baja (consentimiento).
• Dar soporte, mejorar los Servicios y elaborar estadísticas agregadas que no identifican a nadie (interés legítimo).
• Cumplir obligaciones legales, tributarias y regulatorias y atender solicitudes válidas de autoridades (obligación legal).

4. Mensajes de WhatsApp

• Cada negocio conecta su propio número de WhatsApp. Los mensajes salen de ese número y por cuenta de ese negocio, que es responsable de contar con el consentimiento de sus clientes.
• Los mensajes transaccionales (confirmaciones, recordatorios y cancelaciones) corresponden a una cita o pedido que el cliente solicitó. Los mensajes promocionales solo se envían a los clientes que aceptaron recibirlos.
• Puede dejar de recibir mensajes promocionales en cualquier momento respondiendo "BAJA" o "STOP". La frecuencia de los mensajes varía; pueden aplicar tarifas de mensajes y datos de su operador. Aceptar recibir mensajes no es condición para comprar.
• WhatsApp es un servicio de Meta Platforms; su uso también se rige por los términos y la política de privacidad de WhatsApp.

5. Asistente de inteligencia artificial

Los negocios pueden activar un asistente que responde a sus clientes por WhatsApp. Para generar las respuestas, el contenido de la conversación y la información del negocio necesaria para contestar (servicios, precios, disponibilidad) se envían a un proveedor de modelos de inteligencia artificial que actúa como nuestro encargado. El asistente puede equivocarse: una cita o pedido solo se crea cuando el cliente lo confirma expresamente, y el negocio siempre puede revisarlo. El asistente no toma decisiones con efectos jurídicos o similares sobre las personas.

6. Con quién compartimos datos

No vendemos datos personales ni los compartimos para publicidad basada en el comportamiento, salvo con el consentimiento expreso descrito en "Aliados comerciales" más abajo. Solo los comunicamos a:

• Proveedores de servicios (encargados): alojamiento y servidores en la nube, la pasarela de pagos, la infraestructura de conexión con WhatsApp, proveedores de modelos de inteligencia artificial, servicios de notificaciones push (Google Firebase) y envío de correos. Solo pueden usar los datos para prestarnos su servicio y con obligaciones de confidencialidad y seguridad.
• El negocio con el que usted interactúa: si agenda o compra en un negocio, ese negocio puede ver sus datos y su historial con él.
• Aliados comerciales (solo con su consentimiento expreso): si al agendar marca la casilla opcional que lo autoriza, su nombre, teléfono y correo —y ningún otro dato— pueden entregarse, a título gratuito u oneroso, a aliados comerciales de DailyTek o del negocio de los sectores indicados en el numeral 7.14 de nuestros Términos y Condiciones, para que le envíen sus propias ofertas. Marcar esa casilla nunca es condición para agendar ni comprar, y puede retirar este consentimiento en cualquier momento (ver secciones 4 y 10).
• Autoridades: cuando lo exija la ley, una orden judicial o una solicitud válida de una autoridad competente, o para proteger los derechos, bienes o la seguridad de DailyTek, de nuestros usuarios o de terceros.
• Operaciones societarias: en una fusión, adquisición o venta de activos, los datos pueden transferirse al sucesor bajo esta política.

7. Transferencias internacionales

Nuestros servidores y proveedores pueden estar ubicados en Estados Unidos, Colombia y otros países cuyas leyes pueden ser distintas a las de su país. Cuando transferimos datos personales al exterior aplicamos salvaguardas contractuales, técnicas y organizativas (como cláusulas contractuales tipo cuando aplican) para que reciban un nivel adecuado de protección. Cuando la ley lo exige, al usar los Servicios usted autoriza estas transferencias.

8. Conservación

Conservamos los datos personales mientras la cuenta esté activa y durante el tiempo necesario para las finalidades descritas. Después los eliminamos o anonimizamos, salvo los que debamos conservar para cumplir obligaciones legales, contables o tributarias o para defendernos de reclamaciones (por ejemplo, facturas y registros de pago), que guardamos durante los plazos que esas leyes exigen. Los datos que los negocios guardan sobre sus clientes se conservan según las instrucciones de cada negocio.

9. Seguridad

• Conexiones cifradas (TLS/HTTPS) entre las aplicaciones, el sitio web y nuestros servidores, y contraseñas guardadas con algoritmos de hash seguros.
• Separación de los datos de cada negocio, control de acceso por roles y registro de las acciones sensibles.
• Si un incidente de seguridad afecta datos personales, notificaremos a las personas afectadas y a las autoridades competentes en los plazos que exija la ley aplicable. Ningún sistema conectado a Internet es completamente invulnerable.

10. Sus derechos y cómo ejercerlos

Según el lugar donde viva, usted puede tener derecho a: conocer y acceder a los datos personales que tenemos sobre usted; corregirlos o actualizarlos; suprimirlos; obtener una copia portable; oponerse a su tratamiento o pedir que se limite; revocar su consentimiento en cualquier momento (sin afectar el tratamiento anterior); y no ser discriminado por ejercer estos derechos. Puede eliminar su cuenta desde la configuración de su perfil o escribiéndonos.

Para ejercer sus derechos escriba a soporte@dailytek-one.com. Verificaremos su identidad antes de responder y podremos pedirle información adicional. Puede actuar por medio de un representante autorizado cuando su ley lo permita. Si negamos su solicitud, puede apelar respondiendo a nuestra respuesta y también presentar una queja ante su autoridad de protección de datos.

11. Términos adicionales por jurisdicción

11.1 Colombia

Tratamos los datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas aplicables. Como titular, usted tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos, solicitar prueba de su autorización, ser informado sobre el uso de sus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite con nosotros. Las consultas se atienden en un plazo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables en los términos de la ley. No tratamos datos sensibles salvo que la ley lo permita y con su autorización expresa; responder preguntas sobre datos sensibles o sobre datos de menores es facultativo.

11.2 Estados Unidos

• California (CCPA/CPRA): en los últimos 12 meses hemos recopilado las categorías de información personal descritas en la sección 2 (identificadores, información comercial, actividad en internet o en la red, geolocalización aproximada obtenida de la IP y el contenido de las comunicaciones con los negocios), de usted, de los negocios que usan los Servicios y de su dispositivo, para las finalidades de la sección 3. Las comunicamos con fines comerciales a los destinatarios de la sección 6. El único caso en que la información personal (nombre, teléfono y correo) puede venderse o compartirse es la entrega a aliados comerciales descrita en la sección 6, y solo de quienes lo autorizaron expresamente; no vendemos ni compartimos información personal de consumidores menores de 16 años y no usamos información personal sensible para fines distintos de los permitidos por la ley. Los residentes de California tienen derecho a conocer, suprimir, corregir, excluirse de la venta o el intercambio (respondiendo "STOP" o "BAJA" a nuestros mensajes o escribiendo al correo de la sección 14), limitar el uso de información personal sensible y no ser discriminados. Respondemos a las solicitudes verificadas en 45 días, prorrogables según la ley.
• Otros estados (incluidos Virginia, Colorado, Connecticut, Utah, Texas, Oregón y los demás estados con leyes integrales de privacidad): sus residentes tienen los derechos de la sección 10 y el derecho a apelar la decisión sobre su solicitud; responderemos las apelaciones en el plazo que exija la ley de su estado.
• Global Privacy Control: tratamos la señal GPC del navegador como una solicitud válida de exclusión de la venta o el intercambio de la información personal asociada a ese navegador o dispositivo.
• Mensajes (TCPA y CAN-SPAM): los negocios que usan los Servicios deben obtener el consentimiento que exige la ley antes de enviar mensajes a sus clientes; los clientes pueden darse de baja en cualquier momento como se indica en la sección 4.
• Menores (COPPA): ver la sección 12.

11.3 Espacio Económico Europeo, Reino Unido y Suiza

Las bases legales son las indicadas en la sección 3. Además de los derechos de la sección 10, puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo y a la mercadotecnia directa, y presentar una reclamación ante la autoridad de control de su país de residencia o de trabajo. Las transferencias internacionales se protegen con las salvaguardas descritas en la sección 7.

11.4 Otros países

Si vive en México, Brasil, Canadá, Argentina, Chile, Perú, Ecuador u otro país con leyes de protección de datos (por ejemplo, los derechos ARCO en México, la LGPD en Brasil o la PIPEDA en Canadá), atenderemos los derechos que le otorgue su ley local por el mismo canal de la sección 10.

12. Menores de edad

Los Servicios están dirigidos a negocios y a personas adultas. No recopilamos a sabiendas datos personales de menores de 13 años (o de la edad mínima que fije su ley local). Si cree que un menor nos ha entregado datos, escríbanos y los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en los Servicios o en la ley. Publicaremos la nueva versión en esta página con su fecha de entrada en vigor y, si los cambios son sustanciales, se lo avisaremos por correo o a través de los Servicios antes de que entren en vigor.