Aviso de privacidad

1. A quién aplica esta política

TimeNest es una plataforma que permite a negocios de servicios —barberías, salones, estudios, clínicas y similares— publicar su página de reservas, administrar su agenda y comunicarse con sus clientes por WhatsApp.

Esta política distingue dos tipos de personas:

• Usuarios del negocio: la persona dueña del negocio y su equipo, que crean una cuenta e inician sesión en TimeNest. Respecto de esos datos, TimeNest actúa como responsable del tratamiento.
• Personas que reservan: quienes agendan una cita en la página pública de un negocio o reciben sus mensajes de WhatsApp. Respecto de esos datos, el responsable es el negocio con el que agendaron; TimeNest los trata únicamente por cuenta y bajo instrucciones de ese negocio, como encargado del tratamiento.

Si reservaste una cita y quieres ejercer tus derechos sobre esa información, el primer contacto es el negocio donde agendaste. Aun así, puedes escribirnos a contacto@timenest.app y te ayudamos a canalizar tu solicitud.

2. Información que recopilamos

Solo recopilamos la información necesaria para operar la plataforma. Según el uso que se le dé, puede incluir:

Cuenta del negocio

• Nombre y correo electrónico.
• Foto de perfil, si decides subir una o si inicias sesión con Google.
• Método de acceso utilizado: correo y contraseña, o cuenta de Google.
• Rol dentro del negocio (propietario, administrador o profesional) e idioma preferido.

Perfil del negocio

• Nombre comercial, tipo de negocio y descripción.
• Logotipo, portada e imágenes de galería.
• Dirección, ciudad, código postal y país; teléfono y correo de contacto público.
• Sitio web y perfiles de redes sociales.
• Sucursales, horarios de atención, ausencias y excepciones de calendario.
• Servicios, duraciones y precios, así como el equipo de profesionales.

Personas que reservan

• Nombre y número de teléfono móvil.
• Correo electrónico y notas para el negocio, ambos opcionales.
• Nombre de la persona que asistirá, cuando la cita se agenda para alguien más.
• Idioma con el que se realizó la reserva.

Citas

• Fecha, hora, zona horaria, servicio, profesional y sucursal.
• Estado de la cita y estado de confirmación de asistencia.
• Precio de referencia del servicio agendado. TimeNest no cobra ese importe.

Mensajería por WhatsApp

• Número telefónico del negocio remitente y del destinatario.
• Nombre de perfil de WhatsApp de quien nos escribe.
• Contenido de los mensajes que enviamos y de las respuestas que recibimos.
• Identificadores de mensaje asignados por Meta y estado de envío: enviado, entregado, leído o fallido.
• Códigos y descripciones de error cuando un envío no se completa.

Conexión con Google Calendar

• Solo si activas la sincronización: el correo electrónico y el identificador de la cuenta de Google que conectes.
• El token de actualización que emite Google, que guardamos cifrado, y el identificador del evento que creamos en tu calendario por cada cita.
• El detalle de esta integración está en Google Calendar.

Información técnica

• Registros de acceso al servicio: dirección IP, fecha y hora de la solicitud y datos básicos del navegador o dispositivo.
• Se generan automáticamente y los usamos para seguridad y diagnóstico, no para crear perfiles.

Almacenamiento en tu navegador

• El enlace privado para consultar o cancelar tu cita, para que no tengas que buscarlo de nuevo.
• Preferencias de uso: idioma, tema visual y sucursal seleccionada en el panel.
• Además, usamos Google Analytics para medir de forma agregada el uso del sitio (páginas visitadas, dispositivo y país aproximado); para ello coloca cookies propias (por ejemplo, _ga). No usamos cookies de publicidad ni píxeles de seguimiento.

Lo que no recopilamos. No pedimos ni almacenamos datos de tarjetas bancarias, y no procesamos pagos: el pago de los servicios se realiza directamente con el negocio. Tampoco almacenamos contraseñas, ya que la autenticación la gestiona Firebase Authentication de Google. No recopilamos ubicación precisa, contactos ni datos personales sensibles.

3. Para qué usamos la información

Utilizamos la información recopilada para:

• Crear y administrar las cuentas de acceso del negocio y de su equipo.
• Publicar la página de reservas del negocio y permitir que sus clientes agenden en línea.
• Registrar, mostrar y administrar las citas, la disponibilidad y los horarios.
• Enviar por WhatsApp confirmaciones de reserva, recordatorios, solicitudes de confirmación de asistencia y avisos de cancelación.
• Procesar las respuestas a esos mensajes para actualizar el estado de la cita.
• Registrar el estado de envío de cada mensaje para diagnosticar fallas de entrega.
• Permitir que quien reservó consulte o cancele su cita mediante un enlace privado.
• Invitar a integrantes del equipo a la cuenta del negocio y administrar sus permisos.
• Sincronizar las citas con Google Calendar cuando una persona del equipo conecta su cuenta.
• Brindar soporte técnico y responder solicitudes.
• Mantener la seguridad de la plataforma y prevenir fraude, abuso o accesos no autorizados.
• Cumplir con las obligaciones legales que nos resulten aplicables.

No utilizamos la información personal para finalidades distintas a las descritas sin informarte previamente y, cuando la ley lo exija, obtener tu consentimiento. No la usamos para publicidad ni para elaborar perfiles comerciales.

4. WhatsApp y Meta

TimeNest utiliza la Plataforma de WhatsApp Business (Cloud API) de Meta Platforms, Inc. para enviar y recibir los mensajes relacionados con las citas.

• Los mensajes automáticos se envían con plantillas previamente aprobadas por Meta: confirmación de reserva, recordatorio de cita, solicitud de confirmación de asistencia, aviso de cancelación y agradecimiento posterior a la cita.
• Para enviarlos compartimos con Meta el número telefónico del destinatario y los datos que la plantilla necesita: nombre, negocio, servicio, profesional, fecha y hora y, cuando aplica, el enlace para gestionar la cita.
• Meta nos devuelve un identificador de mensaje y su estado —enviado, entregado, leído o fallido—, que guardamos para saber si la notificación llegó y para diagnosticar errores.
• Cuando respondes a un mensaje o presionas uno de sus botones, recibimos y almacenamos esa respuesta junto con tu número, tu nombre de perfil de WhatsApp y la fecha del mensaje, para actualizar el estado de tu cita.

Recibes estos mensajes porque agendaste una cita con un negocio que utiliza TimeNest. El tratamiento que Meta y WhatsApp realizan por su propia cuenta se rige por sus términos y políticas: Política de Privacidad de WhatsApp y Política de Privacidad de Meta.

Cómo dejar de recibir mensajes. Puedes pedirlo directamente al negocio con el que agendaste, bloquear el número desde WhatsApp o escribirnos a contacto@timenest.app indicando tu número y el nombre del negocio. Dejar de recibir notificaciones no cancela tus citas: para eso usa el enlace de gestión o contacta al negocio.

5. Google Calendar

La sincronización con Google Calendar es opcional y la activa cada integrante del equipo desde Ajustes → Integraciones, con su propia cuenta de Google. Si no la conectas, TimeNest no accede a ningún dato de tu cuenta de Google más allá del inicio de sesión.

Qué permiso nos das

• Al conectar, Google te muestra su pantalla de consentimiento y nos otorgas un único permiso de Google Calendar —calendar.events, https://www.googleapis.com/auth/calendar.events—, que permite crear, modificar y eliminar eventos en tu calendario. También recibimos tu correo electrónico, para mostrarte qué cuenta quedó conectada.
• No pedimos acceso a tus contactos, a tu correo, a tus archivos ni a ningún otro servicio de Google.
• La conexión es personal: cada persona conecta su cuenta y elige si se sincronizan solo sus citas o, si es propietaria o administradora, todas las del negocio.
• La función está disponible únicamente en los planes que la incluyen.

Qué escribimos en tu calendario

• Creamos un evento por cada cita activa que empiece dentro de los siguientes 60 días. El título lleva el servicio y el nombre del cliente; la descripción, su teléfono, el profesional, la sucursal y las notas de la cita; la ubicación, la dirección de la sucursal.
• No agregamos invitados al evento, así que Google no envía correos a tus clientes desde tu cuenta.
• Cuando una cita se cancela, eliminamos el evento correspondiente.
• Marcamos cada evento con una propiedad privada propia para poder reconocerlo después. Solo leemos y modificamos los eventos que TimeNest creó: no analizamos el resto de tu calendario.

El evento incluye datos personales de tus clientes. Si activas la sincronización, esos datos se copian al calendario de la cuenta de Google que conectaste y quedan también bajo el control de esa cuenta; tu negocio, como responsable de esos datos, debe considerarlo al activar la función.

Cómo desconectar

• Desde Ajustes → Integraciones, con el botón Desconectar. Eliminamos de tu calendario los eventos futuros que habíamos creado, revocamos el acceso ante Google y borramos el token y el correo de la cuenta conectada. Los eventos de citas ya pasadas permanecen en tu calendario.
• También puedes retirar el permiso cuando quieras desde la configuración de tu cuenta de Google. En ese caso la sincronización se detiene y TimeNest te pide reconectar; los eventos ya creados se quedan en tu calendario.

Uso limitado. El uso que TimeNest hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: usamos esos datos únicamente para ofrecer y mejorar la sincronización de citas; no los transferimos a terceros salvo que sea necesario para prestar esa función, por seguridad o por obligación legal; no los usamos con fines publicitarios ni los vendemos; no permitimos que persona alguna los lea, salvo con tu consentimiento expreso, por seguridad, para cumplir la ley o de forma agregada y anonimizada; y no los usamos para desarrollar, entrenar ni mejorar modelos de inteligencia artificial.

6. Con quién compartimos información

Compartimos información únicamente cuando es necesario para operar el servicio, con:

• El negocio donde agendaste: recibe tu nombre, teléfono, correo si lo proporcionaste y los datos de tu cita, porque los necesita para atenderte.
• Meta Platforms, Inc. / WhatsApp: para enviar y recibir los mensajes descritos arriba. Ver su política.
• Google LLC (Firebase Authentication): gestiona el acceso de las cuentas del negocio; recibe el correo y, si eliges ese método, los datos de la cuenta de Google con la que inicias sesión. Ver su política.
• Google LLC (Google Calendar): si activas la sincronización, recibe los datos de la cita que se escriben en el evento —servicio, nombre y teléfono del cliente, profesional, sucursal, notas y horario— para guardarlos en el calendario de la cuenta conectada. Ver su política.
• Amazon Web Services, Inc.: provee la infraestructura donde se ejecuta la aplicación y se almacenan la base de datos y los archivos —logotipos, imágenes del negocio y fotos de perfil—. Ver su política.
• Autoridades competentes: cuando exista una obligación legal, un requerimiento fundado y motivado, o sea necesario para defender derechos.

Estos proveedores solo reciben la información necesaria para prestar su servicio y están obligados a tratarla conforme a sus propias obligaciones legales y contractuales. No vendemos, rentamos ni intercambiamos información personal con terceros, y no la compartimos con anunciantes.

7. Dónde se almacena la información

La plataforma se ejecuta en infraestructura de Amazon Web Services ubicada en Estados Unidos. Los servicios de Meta y de Google que utilizamos también operan desde Estados Unidos y otros países donde esas empresas tienen presencia.

Esto implica una transferencia internacional de datos personales. Al utilizar TimeNest aceptas dicha transferencia, que se realiza al amparo de los compromisos contractuales y las medidas de seguridad de cada proveedor, y únicamente para las finalidades descritas en esta política.

8. Conservación de la información

Conservamos la información solo durante el tiempo necesario para prestar el servicio, mantener la seguridad de la plataforma, resolver disputas y cumplir obligaciones legales:

• Cuenta y perfil del negocio: mientras la cuenta permanezca activa.
• Clientes y citas: mientras la cuenta del negocio permanezca activa, ya que constituyen su historial de operación.
• Registros de mensajería de WhatsApp (contenido, estados de entrega y errores): hasta 24 meses desde su envío o recepción.
• Registros técnicos de acceso: hasta 12 meses.
• Conexión con Google Calendar (correo de la cuenta y token cifrado): mientras la mantengas conectada. Al desconectar se elimina en cuanto termina la limpieza de los eventos, normalmente en unos minutos.

Cuando la información deja de ser necesaria la eliminamos o la anonimizamos de forma que ya no sea posible asociarla a una persona identificable.

9. Eliminación de datos

Si tienes una cuenta de TimeNest, puedes eliminarla tú mismo desde la app o el panel web en Ajustes → Eliminar cuenta. La cuenta se programa para borrarse en 30 días y durante ese plazo puedes cancelar la eliminación. Los pasos, los datos que se borran y los que se conservan están en Eliminar tu cuenta.

También puedes solicitar la eliminación de tus datos personales en cualquier momento escribiendo a contacto@timenest.app con el asunto “Eliminación de datos”.

Si tienes una cuenta de negocio en TimeNest

• Escríbenos desde el correo electrónico con el que creaste la cuenta e indica el nombre del negocio.
• Eliminaremos tu cuenta de acceso, el perfil y las sucursales del negocio, sus servicios y equipo, la información de sus clientes, el historial de citas y los registros de mensajería asociados.
• Si tenías Google Calendar conectado, eliminamos el token y revocamos el acceso ante Google como parte de la eliminación. Los eventos que ya están en tu calendario no se borran junto con la cuenta: si quieres que los quitemos, desconecta la integración antes de solicitarla.

Si reservaste una cita con un negocio

• Puedes pedirlo directamente al negocio donde agendaste, que es el responsable de esos datos.
• También puedes escribirnos a contacto@timenest.app indicando el número de teléfono con el que reservaste y el nombre del negocio, para que podamos localizar tu información y coordinar la eliminación con él.

Plazos

• Acusamos recibo de la solicitud dentro de los 5 días hábiles siguientes.
• Completamos la eliminación en un plazo máximo de 30 días naturales una vez verificada tu identidad.
• Las copias de respaldo se sobrescriben en un plazo adicional de hasta 90 días.

Podremos conservar temporalmente cierta información cuando exista una obligación legal, sea necesaria para prevenir fraude o abuso, o para la defensa de reclamaciones. Ten en cuenta también que los mensajes ya entregados permanecen en el dispositivo del destinatario y en los sistemas de WhatsApp conforme a las políticas de Meta, fuera de nuestro control.

10. Tus derechos

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes ejercer en cualquier momento tus derechos ARCO:

• Acceso: conocer qué datos personales tenemos sobre ti y para qué los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar que eliminemos tus datos cuando consideres que no se requieren.
• Oposición: oponerte al uso de tus datos para finalidades específicas.
• Además, puedes revocar tu consentimiento y limitar el uso o divulgación de tu información.

Para ejercerlos, escríbenos a contacto@timenest.app incluyendo tu nombre completo y un medio para responderte, una descripción clara de lo que solicitas y un documento que acredite tu identidad o la representación legal con la que actúas.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Si tu solicitud se refiere a una cita agendada con un negocio, la canalizaremos con él por ser el responsable de esos datos. Si consideras que tu solicitud no fue atendida debidamente, puedes presentar una inconformidad ante la autoridad competente en materia de protección de datos personales en México.

11. Seguridad

Aplicamos medidas administrativas y técnicas razonables para proteger la información contra acceso, modificación, divulgación, pérdida o uso no autorizado. Entre otras:

• Todas las comunicaciones con la plataforma viajan cifradas mediante HTTPS/TLS.
• No almacenamos contraseñas: la autenticación la gestiona Firebase Authentication de Google.
• El enlace con el que consultas o cancelas tu cita se guarda como un hash SHA-256; nunca conservamos el token en texto claro.
• El token de Google Calendar se guarda cifrado con AES-256-GCM y la clave de cifrado vive fuera de la base de datos.
• El acceso a la información está segmentado por negocio y por rol: cada cuenta solo puede consultar los datos del negocio al que pertenece.
• Las fotos de perfil se guardan en almacenamiento privado y se sirven únicamente mediante enlaces temporales firmados.

Ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta. Si detectamos un incidente que afecte de forma significativa tus datos personales, te lo informaremos y notificaremos a la autoridad cuando corresponda.

12. Menores de edad

TimeNest está dirigido a personas mayores de 18 años y no creamos cuentas para menores de edad.

Cuando una cita se agenda para una persona menor de edad, quien reserva debe ser su madre, padre o tutor, y solo debe proporcionar el nombre necesario para identificar la cita. Si detectamos que recibimos datos de un menor sin ese respaldo, los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, los requisitos legales aplicables o nuestras prácticas de tratamiento de información.

La versión vigente estará siempre disponible en esta misma página, indicando la fecha de su última modificación. Si el cambio es sustancial, lo comunicaremos a las cuentas activas antes de que entre en vigor.

14. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tu información personal, escríbenos a contacto@timenest.app.