Política de Privacidad

1. Roles de las partes

Rebookt distingue entre dos tipos de datos personales:

• Datos del Negocio y su personal: información de la cuenta del Negocio y de sus empleados. Respecto de estos datos, Rebookt actúa como Responsable del tratamiento.
• Datos de los clientes finales del Negocio (las personas que reservan citas y reciben servicios): respecto de estos datos, el Negocio es el Responsable y Rebookt actúa únicamente como Encargado del tratamiento, procesando esos datos por cuenta y bajo las instrucciones del Negocio para prestarle el servicio.

El Negocio es el único responsable de contar con una base legal válida (consentimiento u otra) para recopilar y cargar en la Plataforma los datos de sus clientes finales, y de informar a dichos clientes sobre el tratamiento de sus datos.

2. Datos que recopilamos

2.1 Datos del Negocio y su personal

• Nombre del negocio, dirección, teléfono y correo electrónico.
• Datos de las personas usuarias (propietario, gerentes, personal): nombre, correo, contraseña (almacenada de forma cifrada), rol.
• Datos de facturación y pago, procesados a través de Stripe (ver sección 5). Rebookt no almacena los números completos de tarjeta.

2.2 Datos de los clientes finales (cargados o generados por el Negocio)

• Nombre, apellido, teléfono, correo electrónico y fecha de nacimiento.
• Documento de identidad (tipo y número: cédula, pasaporte u otro), cuando el Negocio lo solicita.
• Firmas manuscritas digitales y formularios de consentimiento firmados.
• Historial de citas, servicios, notas y preferencias registradas por el Negocio.
• Preferencias de comunicación (aceptación de correo y/o WhatsApp).
• Mensajes intercambiados con el agente de reservas por WhatsApp.

2.3 Datos técnicos y de uso

• Dirección IP, tipo de dispositivo y navegador.
• Registros de acceso y actividad (fecha, usuario, operación) con fines de seguridad y auditoría.

3. Finalidades del tratamiento

Utilizamos los datos para:

• Prestar y operar la Plataforma: reservas, gestión de citas, retención de clientes, formularios de consentimiento, gestión de personal y facturación.
• Enviar notificaciones transaccionales (confirmaciones, recordatorios) por correo, SMS o WhatsApp, según las preferencias del cliente final.
• Operar el agente de reservas automatizado por WhatsApp.
• Procesar los pagos de suscripción del Negocio.
• Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
• Mejorar la Plataforma mediante análisis agregados y no identificables.

4. Inteligencia artificial

El agente de reservas por WhatsApp utiliza servicios de modelos de lenguaje (Azure OpenAI) para interpretar los mensajes de los clientes finales y responder de forma automatizada. Los mensajes se procesan con la única finalidad de gestionar la conversación y la reserva. Rebookt no utiliza estas conversaciones para entrenar modelos de terceros.

5. Proveedores y transferencias internacionales

Para operar la Plataforma compartimos datos con proveedores de servicios ("subencargados") que actúan bajo obligaciones de confidencialidad y seguridad:

Dado que Rebookt es una entidad estadounidense y utiliza infraestructura en la nube, los datos pueden ser procesados y almacenados fuera de la República Dominicana, incluyendo Estados Unidos y otras regiones de Azure. Al utilizar la Plataforma, el Negocio consiente esta transferencia internacional y se compromete a informar a sus clientes finales cuando corresponda.

No vendemos datos personales a terceros.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo:

• Cifrado en tránsito (TLS) y cifrado en reposo en la infraestructura de Azure.
• Aislamiento entre inquilinos (multi-tenant): cada Negocio solo puede acceder a sus propios datos; el identificador del Negocio se deriva siempre del token de sesión autenticado.
• Control de acceso basado en roles (propietario, gerente, personal) y autenticación mediante tokens firmados.
• Registros de auditoría de las operaciones sobre los datos.
• Contraseñas almacenadas de forma cifrada (nunca en texto plano).

Ningún sistema es completamente seguro. En caso de una violación de seguridad que afecte datos personales, notificaremos al Negocio afectado sin demora indebida.

7. Conservación de los datos

Conservamos los datos mientras la cuenta del Negocio esté activa y durante el tiempo necesario para cumplir con las finalidades descritas y con obligaciones legales, fiscales o contables. Tras la terminación de la cuenta, los datos se eliminan o anonimizan en un plazo de 90 días, salvo obligación legal de conservarlos.

8. Derechos de las personas

Conforme a la Ley No. 172-13 de la República Dominicana sobre protección de datos personales, las personas tienen derecho a acceder, rectificar, cancelar y oponerse al tratamiento de sus datos.

• Los clientes finales deben ejercer estos derechos ante el Negocio correspondiente, que es el Responsable de sus datos. Rebookt colaborará con el Negocio para atender dichas solicitudes.
• Los Negocios pueden ejercer sus derechos escribiendo a legal@rebookt.com.

9. Menores de edad

La Plataforma no está dirigida a menores de edad como titulares de cuenta. Si un Negocio registra datos de clientes finales menores de edad, es su responsabilidad contar con el consentimiento del padre, madre o tutor conforme a la ley aplicable.

10. Cookies

La Plataforma utiliza únicamente cookies y tecnologías similares estrictamente necesarias para el funcionamiento y la seguridad de la sesión. No utilizamos cookies de analítica ni de publicidad de terceros.

11. Cambios a esta Política

Podemos actualizar esta Política. Cuando los cambios sean sustanciales, lo notificaremos a través de la Plataforma o por correo electrónico e indicaremos la nueva fecha de vigencia y número de versión. El uso continuado de la Plataforma tras la entrada en vigor implica la aceptación de la versión actualizada.

12. Contacto

Para cualquier consulta sobre esta Política o el tratamiento de datos:

Rebookt, Inc.
Correo: legal@rebookt.com
Dirección: 2810 N Church St, STE 89504, Wilmington, DE 19802, EE. UU.