Política de privacidad y tratamiento de datos personales

1. Quién es el responsable

Dayo es un servicio de Deibyd Alexander Castillo Aguirre, persona natural, con domicilio en Obando, Valle del Cauca, Colombia. Correo de contacto: hola@dayoreservas.com.

Hay dos papeles distintos, según de quién sean los datos:

• Datos de las personas que reservan. Cada negocio es el responsable del tratamiento de los datos de sus clientes. Dayo es el encargado del tratamiento: los trata por cuenta del negocio, solo para las finalidades de esta política y con las medidas de seguridad que aquí se describen.
• Datos de los negocios y de su personal (las cuentas del panel) y datos técnicos del sitio: Dayo es el responsable.

2. Qué datos tratamos

Si reservas una cita:

• Tu nombre y tu número de celular (WhatsApp).
• El historial de tus citas en ese negocio: servicio, profesional, fecha, hora, valor, estado (por ejemplo, si asististe o si se canceló) y el motivo de cancelación, si lo escribes.
• Las notas que el negocio agregue sobre ti y, si es el caso, que bloqueó tus reservas en línea.
• La fecha en que aceptaste esta política o en que el negocio registró tu autorización.

Si eres un negocio o parte de su equipo:

• Nombre y correo de cada persona del personal, y su celular si lo registra para recibir avisos.
• La contraseña la gestiona el proveedor de autenticación de forma cifrada: Dayo nunca la ve.
• Del negocio: nombre, dirección, ubicación en el mapa, teléfono de contacto, foto, servicios, precios y horarios.

Datos técnicos de acceso: dirección IP, tipo de navegador, fecha y hora de acceso, que quedan en los registros de los servidores, y las cookies descritas en la sección 9.

No pedimos datos sensibles (como salud u origen), ni tu número de cédula, ni tu dirección, ni datos de pago.

3. Para qué los usamos

• Agendar, confirmar, mover, recordar y cancelar tus citas.
• Verificar que el celular con el que reservas es tuyo.
• Enviarte por WhatsApp los mensajes sobre tus citas descritos en la sección 4, y avisar al profesional.
• Que el negocio lleve su agenda, el historial de sus clientes y sus reportes.
• Crear y proteger las cuentas del personal y darle acceso a la agenda de su negocio.
• Mantener el servicio seguro y funcionando, y resolver errores.

No vendemos tus datos, no los usamos para publicidad ni los compartimos para que otros te envíen publicidad.

4. Mensajes de WhatsApp

Dayo envía mensajes por WhatsApp desde una sola cuenta de la plataforma, «Dayo Reservas», a través de WhatsApp Business de Meta. Cada mensaje nombra el negocio de la cita. Solo se envían estos mensajes transaccionales:

• El código para verificar tu número, cuando se requiere.
• La confirmación de tu cita, con el enlace para verla o cancelarla.
• El aviso al profesional de que tiene una cita nueva o de que la cancelaste.
• Un recordatorio una hora antes de tu cita.
• Un aviso si el negocio cancela tu cita.
• Un aviso si el negocio cambia la fecha, la hora o el profesional de tu cita.

Dayo nunca envía promociones, publicidad ni campañas por WhatsApp, y no permite que los negocios las envíen a través de Dayo.

Si el negocio te registra a mano (por ejemplo, cuando agendas por teléfono), solo recibes mensajes si el negocio marca que le diste tu autorización. Ese número no recibe mensajes: si escribes, te responde automáticamente con el teléfono del negocio, como máximo una vez al día. Para dejar de recibir mensajes (revocar tu autorización), escribe a hola@dayoreservas.com o pídeselo al negocio, que nos lo hará llegar; se atiende en los plazos de la sección 12.

5. Cómo das tu autorización

Cuando reservas en línea, das tu autorización al marcar la casilla de aceptación antes de agendar, y queda registrada la fecha.

Cuando el negocio registra tus datos a mano en su panel, el negocio es quien debe pedirte la autorización y garantiza haberla obtenido de forma previa, expresa e informada. Dayo trata esos datos por encargo del negocio.

6. Con quién compartimos los datos

• El negocio donde reservas, para que te atienda.
• Proveedores que hacen funcionar Dayo, que tratan los datos solo para prestar su servicio:
  • Supabase: base de datos, cuentas del personal y almacenamiento de fotos.
  • Railway: servidores donde funciona la aplicación.
  • Cloudflare: dominio, protección de la red y copias de seguridad.
  • Meta (WhatsApp Business): entrega de los mensajes de WhatsApp.
• Autoridades, cuando la ley lo exija.

7. Transferencia internacional de datos

Los proveedores de la sección 6 tienen sus servidores fuera de Colombia; la base de datos está en Estados Unidos. Por eso tus datos se transmiten y almacenan en otros países. Elegimos proveedores que cuentan con medidas de seguridad reconocidas, y al aceptar esta política autorizas esa transferencia para las finalidades descritas.

8. Cuánto tiempo los guardamos

• Códigos de verificación: vencen a los 10 minutos. Se guardan cifrados y se borran a más tardar una hora después de enviarse.
• Cookie del teléfono verificado: 180 días.
• Copias de seguridad: 30 días.
• Historial de citas, clientes y mensajes enviados: mientras el negocio use Dayo. Si el negocio deja de usarlo o pide eliminar su información, se borra, salvo lo que la ley obligue a conservar; las copias de seguridad salen del sistema en 30 días.
• Registro de números verificados: mientras no pidas su eliminación.

9. Cookies

• Teléfono verificado (180 días): después de verificar tu número guarda tu nombre y tu celular, firmados, para no pedirte el código ni tus datos cada vez que reservas desde ese mismo celular. Solo la lee el servidor.
• Sesión del personal: mantiene abierta la sesión de quien usa el panel del negocio mientras no la cierre.

No usamos cookies de publicidad ni de analítica de terceros.

10. Cómo protegemos los datos

• Todas las conexiones van cifradas (HTTPS).
• Los códigos de verificación y los enlaces de cancelación se guardan cifrados, no en texto legible.
• Cada negocio solo puede ver los datos de su propio negocio.
• Las claves de acceso a los sistemas solo existen en los servidores, nunca en tu navegador.
• Se hacen copias de seguridad diarias.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, lo informaremos según lo exige la ley.

11. Tus derechos

Como titular de los datos, según el artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer los datos que tenemos sobre ti, actualizarlos y rectificarlos.
• Pedir prueba de la autorización que diste.
• Saber qué uso se ha dado a tus datos.
• Revocar tu autorización y pedir que se supriman tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Acceder a tus datos de forma gratuita.

12. Cómo ejercer tus derechos

Si reservaste en un negocio, puedes pedírselo directamente, porque es el responsable de tus datos, o escribir a hola@dayoreservas.com con tu nombre, el celular con el que reservaste, lo que pides y cómo quieres que te respondamos. La supresión o anonimización de tus datos se solicita al negocio o a hola@dayoreservas.com, y se atiende en los plazos de la Ley 1581 que se indican abajo. Si la solicitud es sobre los datos de un negocio, la atendemos junto con él.

• Consultas (conocer tus datos): respondemos en un máximo de 10 días hábiles. Si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, suprimir o revocar): respondemos en un máximo de 15 días hábiles, prorrogables hasta 8 días hábiles más avisándote el motivo. Si al reclamo le falta información, te la pedimos en los 5 días siguientes; si pasan dos meses sin que la envíes, se entiende que desististe.

Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber presentado tu consulta o reclamo ante nosotros o ante el negocio.

13. Menores de edad

Dayo no está dirigido a menores de edad. Si un menor necesita una cita, debe agendarla su madre, padre o representante legal.

14. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, lo avisaremos a los negocios que usan Dayo.

15. Contacto

Deibyd Alexander Castillo Aguirre · Obando, Valle del Cauca, Colombia · hola@dayoreservas.com