Política de Privacidad

Esta Política de Privacidad explica cómo Pointalk, un producto operado por DMSolutions LLC (“nosotros”, “DMSolutions”), recopila, usa, almacena, comparte y protege información personal en relación con el sitio web en pointalk.io, la aplicación en app.pointalk.io, las páginas de reserva y servicios relacionados (el “Servicio”).

Esta Política aplica a Pointalk y a DMSolutions LLC, y describe de forma específica cómo tratamos datos de usuario de Google cuando usted inicia sesión con Google o conecta Google Calendar. Debe leerse junto con los Términos y Condiciones. Al usar el Servicio, usted reconoce esta Política.

Pointalk distingue dos escenarios principales:

• Datos de la cuenta del Cliente (negocio): cuando usted se registra, paga un plan o administra el panel, DMSolutions LLC (operador de Pointalk) trata esos datos como responsable (o rol equivalente según la ley local) para prestar y facturar el Servicio.
• Datos de Cliente finales (reservantes): cuando un negocio usa Pointalk para capturar reservas, formularios, check-in, fidelización o enviar recordatorios, ese negocio es el responsable del tratamiento frente a sus clientes, y Pointalk actúa como encargado / procesador, tratando los datos según las instrucciones del Cliente y para operar la plataforma.

Si usted es un Cliente final que reservó con un negocio a través de Pointalk, dirija primero sus solicitudes de privacidad a ese negocio. Podemos asistir al Cliente en la medida técnica y contractual posible.

Según cómo use el Servicio, podemos tratar categorías como:

• Identificación y cuenta: nombre, email, teléfono, contraseña o, si inicia sesión con Google, identificadores y perfil básicos de su cuenta de Google (nombre, dirección de correo y foto de perfil, según los permisos que autorice), datos de empresa y rol de usuario.
• Facturación: plan, historial de pagos, datos fiscales/tributarios necesarios y referencias de pago procesadas por proveedores de cobro (no almacenamos el número completo de tarjeta cuando el cobro lo gestiona un procesador externo).
• Configuración del negocio: marca, logo, servicios, precios, profesionales, agendas/sucursales, horarios, textos de la página de reservas y reglas de fidelización.
• Datos de reservas y formularios: fecha/hora, servicio, profesional, notas, campos personalizados que el Cliente configure, códigos de confirmación y estado de la cita (aprobada, llegada, cancelada, etc.).
• Comunicaciones: contenido y metadatos de emails y mensajes WhatsApp enviados o recibidos a través del Servicio (incluidos envíos desde el número Pointalk o, si aplica, desde el número del Cliente).
• Integraciones de Google: tokens de acceso/ actualización OAuth y, si conecta Google Calendar, datos de eventos y disponibilidad del calendario necesarios para sincronizar citas (título, fecha/hora, participantes o descripciones que usted o el Servicio escriban en el evento, según los permisos autorizados). Ver la sección Datos de usuario de Google.
• Uso técnico: dirección IP, tipo de dispositivo/ navegador, logs de seguridad, cookies o tecnologías similares, y métricas de uso del producto.
• Soporte: mensajes que nos envíe por chat, correo o teléfono según su plan.

Evite cargar en formularios datos especialmente sensibles (salud, biometría, datos de menores, etc.) salvo que tenga base legal y el Servicio esté configurado de forma adecuada para ello. Pointalk no está diseñado como historia clínica ni archivo médico regulado.

• Directamente de usted al registrarse o configurar el panel.
• De Cliente finales al completar una reserva o interactuar con recordatorios.
• De integraciones que usted conecta (Google, WhatsApp, etc.).
• De forma automática mediante cookies, logs y herramientas de analítica del producto/sitio.

Utilizamos la información para:

• Prestar el Servicio: páginas de reserva, agenda, formularios, confirmaciones, check-in, reportes y exportación.
• Enviar notificaciones operativas por email y WhatsApp (recordatorios, confirmaciones y mensajes relacionados con la cita).
• Sincronizar calendarios y mantener la coherencia de la agenda.
• Administrar suscripciones, usuarios del plan, impuestos aplicables y soporte.
• Operar programas de fidelización cuando el plan lo incluya.
• Mejorar seguridad, prevenir fraude/abuso, depurar errores y mejorar el producto.
• Cumplir obligaciones legales, responder requerimientos de autoridad y hacer valer nuestros derechos.
• Enviar comunicaciones comerciales sobre Pointalk solo cuando exista base legal o consentimiento, con opción de darse de baja.

Según la jurisdicción aplicable, podemos basarnos en: ejecución de contrato; consentimiento; interés legítimo (seguridad, mejora del Servicio, prevención de abuso); y cumplimiento de obligaciones legales. El Cliente es responsable de contar con base legal frente a sus Cliente finales (incluye consentimiento para marketing o WhatsApp cuando la ley lo exija).

No vendemos datos personales. Podemos compartir información con:

• Proveedores de infraestructura y mensajería (hosting, email, WhatsApp/Meta u operadores de API) necesarios para operar el Servicio.
• Proveedores de pago y facturación para cobrar planes y add-ons.
• Google u otros integradores cuando usted conecta Calendar u OAuth.
• Asesores profesionales (legales, contables) bajo confidencialidad.
• Autoridades cuando la ley lo exija o para proteger derechos, seguridad e integridad del Servicio.
• En caso de fusión, adquisición o reorganización societaria, bajo salvaguardas adecuadas.

El personal autorizado del Cliente (usuarios de la cuenta) puede acceder a los datos de reservas según permisos configurados.

Pointalk y sus proveedores pueden tratar datos en servidores ubicados fuera de su país. Cuando corresponda, aplicaremos salvaguardas razonables (cláusulas contractuales, proveedores con garantías adecuadas u otras medidas permitidas por la ley).

Conservamos los datos mientras la cuenta esté activa y el tiempo adicional necesario para: prestar el Servicio; cumplir plazos legales/fiscales; resolver disputas; y seguridad. Tras la cancelación, podemos eliminar o anonimizar datos en plazos operativos razonables, salvo retención legal obligatoria o copias de respaldo residuales hasta su rotación.

Aplicamos medidas técnicas y organizativas razonables (controles de acceso, cifrado en tránsito cuando aplica, monitoreo y prácticas de desarrollo seguro). Ningún sistema es 100% seguro; el Cliente debe proteger sus credenciales y dispositivos, y configurar adecuadamente los accesos de su equipo.

Usamos cookies y tecnologías afines para autenticación, preferencias, seguridad, medición de audiencia y mejora del sitio/producto. Puede gestionar cookies desde su navegador; deshabilitar algunas puede afectar funciones del Servicio.

Según la ley aplicable, puede solicitar acceso, rectificación, actualización, eliminación, oposición, limitación, portabilidad o revocación de consentimiento. Para ejercerlos:

• Clientes Pointalk: contacte soporte vía app.pointalk.io o el canal de su plan, acreditando identidad.
• Cliente finales: contacte primero al negocio con el que reservó; nosotros cooperaremos con ese Cliente cuando proceda.

También puede presentar reclamación ante la autoridad de protección de datos de su país, cuando exista.

El Servicio está dirigido a negocios y usuarios adultos con capacidad legal. No recopilamos a sabiendas datos de menores para crear cuentas de administración. Si un negocio atiende menores, es responsable de obtener autorizaciones parentales o legales exigidas.

Los recordatorios y confirmaciones pueden enviarse por canales de terceros sujetos a sus propias políticas. El contenido de esos mensajes puede incluir datos de la cita (nombre, servicio, fecha, código). El Cliente debe informar a sus usuarios y obtener consentimientos cuando corresponda. Pointalk no controla la moderación ni los algoritmos de WhatsApp/Meta ni de proveedores de correo.

Pointalk puede solicitar acceso a datos de su cuenta de Google cuando usted: (a) se registra o inicia sesión con Google; y/o (b) conecta Google Calendar para sincronizar su agenda. El acceso ocurre solo con su consentimiento explícito mediante OAuth de Google y se limita a los permisos (scopes) que usted autorice.

Qué datos de Google podemos acceder

• Inicio de sesión con Google: información básica de perfil necesaria para autenticarlo (por ejemplo, nombre, dirección de correo electrónico, identificador de cuenta y foto de perfil).
• Google Calendar: tokens OAuth y datos de calendario/eventos necesarios para leer disponibilidad, crear, actualizar o eliminar eventos de citas sincronizadas con Pointalk (incluye fecha/hora, título y metadatos del evento relacionados con la reserva).

Cómo usamos esos datos

• Autenticar su cuenta en Pointalk y asociar su identidad de usuario.
• Sincronizar citas entre Pointalk y su Google Calendar para evitar dobles reservas y mantener su agenda actualizada.
• Prestar soporte técnico relacionado con la conexión de Google, cuando usted lo solicite.

No usamos datos de usuario de Google para publicidad, marketing dirigido a terceros, ni para entrenar modelos de inteligencia artificial de propósito general.

Cómo almacenamos esos datos

• Conservamos tokens OAuth de forma segura mientras la integración esté activa, para mantener la sincronización.
• Los datos de eventos o de perfil se almacenan solo en la medida necesaria para operar la agenda, la cuenta y las funciones del Servicio.
• Al desconectar Google Calendar o eliminar su cuenta, revocamos o eliminamos tokens y datos asociados en plazos operativos razonables, salvo retención legalmente obligatoria.

Cómo compartimos esos datos

• No vendemos datos de usuario de Google.
• No transferimos datos de usuario de Google a terceros, salvo: (i) a proveedores de infraestructura estrictamente necesarios para operar el Servicio (bajo obligaciones de confidencialidad y seguridad); (ii) cuando usted lo solicite o autorice; (iii) para cumplir una obligación legal; o (iv) para proteger la seguridad e integridad del Servicio.
• El acceso humano a datos de usuario de Google se limita a casos excepcionales (por ejemplo, investigación de seguridad, cumplimiento legal o soporte solicitado por usted) y no se usa para otros fines.

Uso limitado (Google API Services User Data Policy)

El uso por parte de Pointalk de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidas las exigencias de Limited Use. En particular, usamos esos datos únicamente para proporcionar o mejorar funciones orientadas al usuario que son evidentes en la interfaz de Pointalk.

Revocación del acceso

Puede desconectar Google Calendar o dejar de usar el inicio de sesión con Google desde la configuración de su cuenta en Pointalk (cuando esté disponible) y/o revocar el acceso de Pointalk en la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions). Tras la revocación, dejaremos de acceder a esos datos de Google.

Podemos actualizar esta Política publicando la versión vigente en pointalk.io/privacy con una nueva fecha de actualización. Si cambiamos la forma en que Pointalk accede, usa, almacena o comparte datos de usuario de Google u otros datos personales de forma material, se lo notificaremos de manera destacada (por ejemplo, aviso en el Servicio y/o correo electrónico) antes o al momento de que el cambio entre en vigor, cuando sea razonable y legalmente requerido.

El responsable del tratamiento de los datos de cuenta y facturación descritos en esta Política es DMSolutions LLC, operador de Pointalk. Para consultas sobre privacidad o sobre el uso de datos de Google: canal de soporte en app.pointalk.io.