Política de privacidad

Quién decide cómo se usan los datos

Hest determina el tratamiento necesario para operar la plataforma, incluidas las cuentas, la autenticación, el soporte, la seguridad y la facturación. Cada establecimiento decide cómo usa los datos de sus clientes para la atención, las reservas, las listas de contactos y las acciones de marketing que decida realizar. Cuando Hest trata estos datos siguiendo las instrucciones del establecimiento, actúa como encargado del tratamiento. El establecimiento es responsable de las finalidades que define, incluido el uso de los contactos exportados.

Datos que usamos

Para crear una cuenta y acceder a ella, usamos datos como el nombre, el nombre de usuario, el correo y las credenciales. El perfil puede incluir una foto. El establecimiento puede añadir su dirección, datos comerciales, servicios, precios, horarios y fotos, además de registrar a profesionales e invitarlos por correo.

Para gestionar una reserva usamos el nombre, el correo, el teléfono si se facilita, el servicio, el profesional, la hora y el estado de la reserva. Si la cita es para otra persona, podemos recibir su nombre. Los establecimientos también pueden introducir datos al registrar reservas o contactos. Si un cliente publica una valoración, la puntuación queda vinculada con la reserva.

Para operar y proteger la plataforma tratamos datos técnicos de conexión como la dirección IP. Si eliges usar tu ubicación en el buscador y autorizas el acceso en el navegador, Hest utiliza coordenadas aproximadas para sugerirte una ciudad. También puedes elegirla manualmente.

Para qué usamos los datos

Usamos estos datos para autenticar cuentas, gestionar permisos, mostrar páginas publicadas y operar las reservas, las agendas y los contactos. El correo permite verificar cuentas y reservas, entregar invitaciones, enviar confirmaciones y recordatorios, informar de cambios y atender consultas. Algunos datos pueden ser necesarios para completar una reserva o una acción de cuenta.

Cuando se aplica la Ley General de Protección de Datos Personales de Brasil (LGPD), la base jurídica depende de la finalidad. El registro, las reservas y la facturación pueden basarse en la ejecución de un contrato o en medidas solicitadas por la persona titular. Las obligaciones legales pueden requerir conservar ciertos registros. Los intereses legítimos pueden respaldar medidas proporcionadas de seguridad y prevención de abusos, respetando los derechos de las personas. Cuando sea necesario el consentimiento, lo solicitamos para la finalidad específica.

Información pública y destinatarios de los datos

Cuando un establecimiento publica su página, la información que elige mostrar, como su nombre comercial, dirección, servicios, precios y perfiles públicos de profesionales, puede aparecer en la página y en el buscador de Hest. El establecimiento y los profesionales autorizados pueden acceder a los datos de contacto de las reservas según su función.

Vercel aloja el sitio y la plataforma. Supabase proporciona la base de datos, la autenticación y el almacenamiento. Resend entrega los correos de la plataforma. Google puede intervenir en la autenticación si eliges acceder con Google cuando esa opción esté disponible. Este sitio también carga fuentes de Google, lo que crea una conexión entre el navegador y ese proveedor. Si un establecimiento solicita buscar una dirección en el panel, se consulta el código postal con ViaCEP en Brasil y con Zippopotam.us en los demás países donde se ofrece esa función.

Stripe gestiona el pago de las suscripciones y, cuando se ofrecen, los pagos en línea de las reservas. Stripe recibe directamente los datos del medio de pago. Hest recibe identificadores, importes y estados de las transacciones para vincular el pago con la suscripción o la reserva. En un pago en línea de una reserva, el correo puede enviarse a Stripe para completar el pago.

Podemos proporcionar datos cuando lo exija la ley o una orden válida de una autoridad competente. Los proveedores pueden tratar datos en otros países con sujeción a los requisitos aplicables a las transferencias internacionales. Los enlaces externos, como artículos y redes sociales, llevan a servicios con políticas propias.

Cookies y almacenamiento del navegador

La plataforma usa una cookie temporal para mantener la sesión durante la verificación del correo de una reserva. El panel y el buscador usan el almacenamiento del navegador para conservar sesiones y preferencias como el idioma y el tema. Al borrar o bloquear ese almacenamiento puede ser necesario iniciar sesión, verificar el correo o ajustar las preferencias de nuevo.

Seguridad y conservación

La plataforma usa conexiones HTTPS, mecanismos de verificación de acceso y permisos según la función. Protege tu contraseña, los códigos enviados por correo y los enlaces de gestión de las reservas.

La conservación depende de la finalidad y el tipo de registro, incluidos el funcionamiento de la cuenta o la reserva, el historial comercial y las obligaciones legales aplicables. Puedes solicitar el cierre de la cuenta o la eliminación de datos. Las solicitudes se evalúan de acuerdo con los derechos aplicables y los supuestos legales de conservación.

Tus derechos y cómo ejercerlos

Conforme a la LGPD, puedes pedir confirmación del tratamiento, acceso, rectificación e información sobre la comunicación de tus datos. Según el caso, también puedes pedir portabilidad, anonimización, bloqueo o eliminación, oponerte a un tratamiento irregular, conocer las consecuencias de no dar tu consentimiento, retirarlo o solicitar la revisión de decisiones exclusivamente automatizadas que afecten a tus intereses.

Para consultas de privacidad o solicitudes sobre datos tratados por Hest, escribe a sac@hest.me. Podemos necesitar verificar tu identidad para proteger tus datos. Si tu solicitud se refiere al uso de datos por un establecimiento, dirígete a ese establecimiento. Cuando corresponda, puedes presentar una petición ante la Agencia Nacional de Protección de Datos de Brasil (ANPD).

Actualizaciones de esta política

La versión vigente está disponible en esta página. Los cambios relevantes se comunicarán conforme a la legislación aplicable.