Política de tratamiento de datos personales

El servicio NUVO lo presta:

• Nombre: NUVO
• Domicilio: Medellín, Antioquia, Colombia
• Correo: diegoyt102@gmail.com
• Teléfono y WhatsApp: +57 323 923 4103
• Sitio web: nuvoweb.lat

Datos de quienes tienen cuenta en NUVO (dueños, personal de los negocios y cualquier persona que se registre) y de quienes nos contactan: NUVO es el responsable.

Datos de los clientes de cada negocio (quienes reservan o escriben al WhatsApp de un negocio): el negocio es el responsable y NUVO actúa como encargado, es decir, los guarda y procesa solo por cuenta del negocio, para prestarle el servicio y según esta política.

Cuando reservas en la página de un negocio que usa NUVO (dice “Con tecnología NUVO”), el negocio recibe tu nombre, tu número de celular y los datos de tu cita (servicio, fecha, hora y profesional). Si el negocio hace preguntas al reservar (por ejemplo, el largo de tu cabello), también recibe tus respuestas, y en una peluquería canina, los datos de tu mascota (nombre, especie, raza, tamaño y cómo es). Con eso:

• Agenda tu cita y la ve en su panel.
• Te escribe por WhatsApp para confirmar, recordarte la cita, avisarte cambios, agradecerte y pedirte una reseña, si su plan incluye estos avisos.
• Responde lo que le escribas por WhatsApp, a veces con un asistente automático que usa la información del negocio.
• Guarda tu historial de citas para atenderte mejor la próxima vez.
• Puede llevar una ficha técnica de lo que te hizo (por ejemplo, la fórmula de color o el corte) con fotos de antes y después. Esas fotos son privadas: no se publican y solo las ve el equipo del negocio.

Para dejar de recibir avisos, responde BAJA al WhatsApp del negocio (y ALTA para volver a recibirlos). Para consultar, corregir o borrar tus datos, pídeselo al negocio o escríbenos por el formulario de solicitudes indicando cuál negocio, y le hacemos llegar tu solicitud. NUVO no usa tus datos para nada distinto de lo que necesita el negocio.

• Clientes de un negocio: nombre, número de celular, citas (servicio, fecha, profesional, estado), notas que el negocio registre, respuestas a las preguntas del servicio, la ficha técnica (fórmulas, cortes, notas y fotos de antes y después, guardadas de forma privada), reseñas, los mensajes de WhatsApp intercambiados con el negocio y si pidieron no recibir avisos (BAJA). En peluquerías caninas, la ficha de cada mascota (nombre, especie, raza, tamaño, peso, edad, temperamento, vacunas y notas de cuidado).
• Tu cuenta en NUVO: correo electrónico, nombre y, si entras con Google, tu foto de perfil. Si creas una contraseña, la guarda cifrada nuestro proveedor de autenticación: NUVO nunca la ve ni la puede leer. Una cuenta corresponde a un solo correo, entres con Google o con contraseña.
• Al entrar con Google: solo nombre, correo y foto de perfil. No accedemos a tus contactos, archivos, calendario ni a nada más de tu cuenta de Google.
• Mi cuenta: el celular que agregues y los datos de facturación que escribas (nombre o razón social, tipo y número de documento, dirección, ciudad y correo para facturas).
• Dueños y personal del negocio: rol dentro del panel, servicios que presta, comisiones y el registro de acciones en el panel (quién cambió qué y cuándo).
• Suscripción y pagos: plan, fechas de prueba y de cobro, estado de los pagos y montos. La tarjeta se escribe en campos seguros de Mercado Pago: el número, el vencimiento, el código y el documento del titular los recibe y procesa Mercado Pago; NUVO no los recibe ni los guarda.
• Control de la prueba gratis: para que la prueba sea una sola por persona, guardamos una huella cifrada e irreversible (HMAC) de la tarjeta (a partir de sus primeros 6 y últimos 4 dígitos y su vencimiento) y del documento del titular. Con esa huella no se puede reconstruir ningún número; solo sirve para saber si ya se usó.
• Al conectar el WhatsApp del negocio: el identificador de la cuenta de WhatsApp Business, el número, el nombre visible, las plantillas de mensaje y las credenciales de acceso para enviar y recibir mensajes en nombre del negocio.
• Solicitudes y soporte: lo que nos escribas en el formulario de solicitudes (PQR) y tus datos de contacto.
• Datos técnicos: dirección IP y fecha cuando aceptas los términos, inicias sesión, te registras o haces una solicitud (para prevenir abusos y como prueba de tu autorización), cookies de sesión y registros de errores.

NUVO no solicita datos sensibles (salud, origen étnico, orientación política o religiosa, biométricos) ni está dirigido a menores de edad. Si un negocio registra un dato sensible en una nota, lo hace bajo su responsabilidad y con la autorización expresa de su cliente.

• Agendar, confirmar, recordar, reprogramar y cancelar citas.
• Enviar por WhatsApp, a nombre del negocio, confirmaciones, recordatorios, avisos de cambios, agradecimientos y solicitudes de reseña.
• Responder por WhatsApp las preguntas de los clientes, incluido un asistente automático que puede usar inteligencia artificial con la información del negocio.
• Mostrarle al negocio su agenda, clientes, ventas, inventario, comisiones y reportes.
• Crear y proteger tu cuenta: iniciar sesión, confirmar tu correo, recuperar tu contraseña y evitar que alguien entre a nombre de otro.
• Cobrar la suscripción con Mercado Pago, mostrarte tu historial de pagos y emitir facturas con tus datos de facturación.
• Atender peticiones, quejas, reclamos, solicitudes de datos y soporte.
• Prevenir fraudes y abusos (por ejemplo, limitar intentos de inicio de sesión) y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para publicidad de terceros.

Los clientes de un negocio autorizan el tratamiento al confirmar una reserva (justo encima del botón se les informa esta política y que recibirán mensajes del negocio por WhatsApp) o al escribir al WhatsApp del negocio. Quienes crean una cuenta o un negocio la aceptan al marcar la casilla de términos y privacidad. Guardamos prueba de esa autorización: fecha, medio y, cuando aplica, la dirección IP.

NUVO usa solo cookies necesarias para funcionar: las de tu sesión (para que no tengas que iniciar sesión en cada página, duran hasta 30 días y no las puede leer otro sitio) y una temporal que recuerda a qué página volver después de iniciar sesión. No usamos cookies de publicidad ni de seguimiento de terceros.

Solo con los proveedores necesarios para que el servicio funcione, que actúan como encargados:

• Supabase (base de datos, inicio de sesión y correos de la cuenta) y Railway (servidores).
• Meta Platforms (WhatsApp Business Platform) y el proveedor de conexión de WhatsApp del negocio, para enviar y recibir sus mensajes.
• Google (inicio de sesión con Google y Gemini, que redacta respuestas del asistente en el plan que lo incluye).
• Mercado Pago, para procesar los pagos de la suscripción.
• El proveedor de correo electrónico que usemos para enviar los mensajes de tu cuenta (confirmar el correo y recuperar la contraseña).

Algunos de estos proveedores almacenan información fuera de Colombia (por ejemplo, en Estados Unidos o Brasil). Esa transmisión se hace para prestar el servicio y bajo sus propias medidas de seguridad. Cada negocio solo ve los datos de sus propios clientes.

Como titular de los datos puedes:

• Conocer, actualizar y rectificar tus datos (los de tu cuenta los cambias tú mismo en Mi cuenta).
• Pedir prueba de la autorización que diste.
• Saber qué uso se les ha dado a tus datos.
• Revocar la autorización o pedir que se eliminen, cuando no exista un deber legal o contractual de conservarlos. Desde Mi cuenta → Seguridad y privacidad puedes pedir que eliminemos tu cuenta.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber acudido a nosotros.

Área responsable: atención a titulares de NUVO. Escríbenos desde el formulario de peticiones, quejas y reclamos (te damos un número de radicado para el seguimiento) o al correo diegoyt102@gmail.com. Indica tu nombre, tu número de celular o correo, qué pides y, si eres cliente de un negocio, cuál.

• Consultas: respondemos en máximo 10 días hábiles; si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, eliminar o revocar): respondemos en máximo 15 días hábiles; si no es posible, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si falta información, te la pedimos dentro de los 5 días siguientes.

Más detalles en Eliminar mis datos.

Las conexiones van cifradas. Para entrar al panel se necesita una cuenta con el correo confirmado (con Google o con contraseña) y autorizada por el negocio; cada persona ve solo lo que su rol permite y cada negocio está separado de los demás. Las contraseñas se guardan cifradas y las credenciales de WhatsApp nunca se muestran completas. Limitamos los intentos de inicio de sesión para frenar abusos. Si ocurre un incidente que afecte tus datos, lo informaremos a los afectados y a la autoridad cuando corresponda.

• Datos del negocio y de sus clientes: mientras el negocio use NUVO. Si cancela, los borramos cuando lo pida o a más tardar 90 días después de terminado el servicio. Si el dueño elimina el negocio desde NUVO, se borran en ese momento.
• Registros que se empiezan y nunca ponen la tarjeta: se borran solos a las 72 horas.
• Tu cuenta: hasta que pidas eliminarla.
• Huellas cifradas para el control de la prueba gratis: se conservan aunque elimines el negocio o la cuenta, porque su único fin es evitar que la prueba se repita.
• Pagos, facturación y solicitudes (PQR): el tiempo que exija la ley (por ejemplo, la información contable y tributaria).
• Registro de actividad y datos técnicos: el tiempo necesario por seguridad y como prueba de autorizaciones.

Esta versión rige desde el 12 de octubre de 2026. Las bases de datos estarán vigentes mientras se preste el servicio. Si la cambiamos de forma importante, lo publicaremos aquí y avisaremos a los negocios antes de que aplique.