Saltar al documento
peluu

Política de privacidad

Qué datos tratamos, para qué, con quién, durante cuánto tiempo y cómo ejercer tus derechos (Ley 172-13, GDPR y leyes estatales de EE. UU.).

Versión 2026-10-14Vigente desde 14 de octubre de 2026Español

1. Quién trata tus datos y en qué papel

En Peluu conviven dos papeles. Para los datos de tu cuenta, de tu equipo y del uso del panel, Peluu es responsable del tratamiento. Para los datos de tus clientes finales, el negocio (tú) es responsable y Peluu los trata por su cuenta como encargado, según el encargo de tratamiento anexo a los términos.

Esta política cubre las superficies de Peluu (páginas públicas, panel y administración) y los correos del servicio. Las secciones 11 y 12 añaden información para personas en Europa y en Estados Unidos.

2. Qué datos tratamos

2.1. Tu cuenta, tu equipo y tu negocio

Datos identificativos y de contacto (nombre, correo y teléfono), datos del negocio (nombre, descripción, dirección, zona horaria, moneda y enlaces públicos), credenciales de acceso (en forma protegida), preferencias (idioma y negocio activo), la fecha de nacimiento del fundador —para verificar la mayoría de edad al contratar— y los correos de soporte.

2.2. Tus clientes finales

Cuando una persona reserva se recogen su nombre y teléfono y, si los deja, correo y notas; también quedan los datos de la cita (servicio, profesional, fecha y estado) y los cambios de gestión por enlace. Peluu los trata por cuenta del negocio para operar la agenda y enviar las notificaciones: el negocio decide qué pide y para qué.

2.3. Datos técnicos y de uso

Registros del servidor (entre ellos, dirección IP y datos del dispositivo, para seguridad y diagnóstico), identificadores de sesión y métricas de uso agregadas del panel. Con tu consentimiento, la analítica (Google Analytics) y la medición publicitaria (píxel de Meta) añaden datos de navegación, según el aviso de cookies.

2.4. Lo que decides darnos

Los datos de contacto que incluyes en formularios o correos y lo que compartes con soporte. No pedimos datos sensibles (salud, finanzas, origen o creencias) para usar el servicio: procura no incorporarlos a las notas ni a los contenidos.

3. Para qué usamos los datos

3.1. Operar el servicio

Crear y mantener tu cuenta y tu panel; gestionar la agenda, las citas y las notificaciones transaccionales (confirmaciones, recordatorios y cambios); dar soporte; y gestionar suscripciones y la facturación manual del piloto.

3.2. Seguridad y cumplimiento

Prevenir el abuso, el fraude y los accesos no autorizados; auditar accesos internos; cumplir obligaciones legales y atender requerimientos válidos de autoridades.

3.3. Mejorar el servicio

Entender cómo se usa Peluu de forma agregada y anonimizada para mejorar pantallas y funciones. No usamos datos personales para entrenar modelos de inteligencia artificial.

3.4. Analítica y medición

Con tu consentimiento, medimos el uso del sitio (Google Analytics) y la eficacia de nuestras campañas (píxel de Meta). Sin consentimiento estas herramientas no se activan y puedes cambiar tu elección cuando quieras.

3.5. Comunicaciones

Te enviamos correos necesarios del servicio (seguridad, versiones legales y cambios operativos) y, a los dueños, avisos del piloto. No enviamos campañas a tus clientes finales ni usamos sus datos para publicidad.

5. Con quién compartimos

5.1. Encargados y proveedores

Trabajamos con proveedores que solo reciben lo necesario para su función, con garantías contractuales de confidencialidad y seguridad:

  • Supabase — base de datos y autenticación.
  • Vercel — alojamiento y analítica sin cookies.
  • Resend — correo transaccional.
  • Sentry — monitorización de errores, con telemetría depurada de datos personales.
  • Google — Google Analytics, con consentimiento.
  • Meta — píxel de medición publicitaria, con consentimiento.

5.2. Autoridades y asesores

Solo entregamos datos a autoridades cuando existe un requerimiento legal válido, y a asesores (legales o contables) bajo confidencialidad.

5.3. Operaciones corporativas

Si Peluu se fusiona o vende parte de su negocio, los datos podrían transferirse como parte de la operación; avisaremos en el panel y esta política seguirá gobernando hasta que una nueva la reemplace.

5.4. Lo que no hacemos

No vendemos tus datos ni los de tus clientes finales, y no usamos los datos de tus clientes para publicidad. El píxel de Meta mide conversiones de campañas propias de Peluu; algunas leyes estatales de EE. UU. pueden considerar esa comunicación «compartir» datos, así que puedes rechazarla desde el aviso de cookies o escribiéndonos.

6. Cookies y tecnologías similares

El detalle está en el aviso de cookies: las necesarias sostienen la sesión, el idioma y el negocio activo; la analítica y la medición publicitaria solo se activan con tu consentimiento, y puedes cambiarlo o retirarlo cuando quieras.

7. Cuánto conservamos

Los plazos por categoría —y la acción al vencer (borrado o anonimización)— están en la política de retención. Los plazos de cookies y analítica se detallan en el aviso de cookies.

8. Seguridad

Aplicamos aislamiento por negocio en la base de datos, cifrado en tránsito, mínimo privilegio, revisiones de acceso con auditoría y copias de seguridad diarias; la telemetría técnica se depura de datos personales. Ningún sistema es infalible: si detectamos un incidente relevante, avisamos a los negocios afectados y a las autoridades según corresponda.

9. Tus derechos

9.1. Ley 172-13 (ARCO)

Escribiendo a [email protected] puedes ejercer acceso, rectificación, cancelación y oposición (ARCO). Respondemos en un plazo de 15 días hábiles con la resolución registrada y sin costo; si necesitamos verificar tu identidad, te pediremos solo la información necesaria.

9.2. Si eres cliente final

Tus datos de reserva los decide y atiende el negocio; si nos escribes, te orientamos y damos traslado. También puedes pedirnos que dejemos de enviarte correos.

10. Transferencias internacionales

Peluu opera desde la República Dominicana y sus proveedores procesan datos en Estados Unidos y otros países. Cuando corresponda transferir datos desde Europa, usamos mecanismos válidos —por ejemplo, las cláusulas contractuales tipo de nuestros proveedores— u otras salvaguardas o excepciones legales; puedes pedirnos el detalle escribiendo a [email protected].

11. Aviso para Europa

11.1. Responsable y contacto

Para las personas en el Espacio Económico Europeo y el Reino Unido, Peluu es el responsable del tratamiento descrito en esta política; el contacto es [email protected]. No realizamos decisiones automatizadas con efectos significativos y no solicitamos datos sensibles.

11.2. Bases jurídicas

Tratamos según: ejecución del contrato (servicio, citas y soporte); interés legítimo (seguridad, prevención del abuso y mejora, con evaluación de intereses); consentimiento (cookies de analítica y publicidad, y comunicaciones opcionales); y obligación legal (conservación y requerimientos).

11.3. Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación, oposición y retirada del consentimiento; además puedes reclamar ante la autoridad de control de tu residencia. Atendemos en [email protected] y podemos verificar tu identidad con la información mínima.

11.4. Transferencias fuera de Europa

Tus datos se procesan en la República Dominicana y en Estados Unidos; aplicamos salvaguardas como las cláusulas contractuales tipo cuando corresponden. Puedes pedir el detalle escribiéndonos.

11.5. Representante

Actualmente Peluu no tiene establecimiento en la UE ni en el Reino Unido. Si la expansión o el volumen de datos hiciera exigible designar un representante o un delegado de protección de datos, lo designaremos y publicaremos sus datos aquí.

12. Aviso para Estados Unidos

12.1. Categorías y destinatarios

Las categorías de información personal que recogemos están en la sección 2 y los destinatarios en la sección 5. No vendemos información personal por dinero ni usamos información sensible para inferir características. La medición con el píxel de Meta puede considerarse «compartición» para publicidad dirigida bajo algunas leyes estatales; puedes rechazarla desde el aviso de cookies o escribiéndonos.

12.2. Cómo ejercer tus derechos

Escribe a [email protected] para conocer, acceder, corregir, eliminar u obtener una copia portable de tu información, y para oponerte a la venta o compartición cuando aplique. Verificaremos tu identidad con la información mínima necesaria y respondemos en los plazos de tu estado; no habrá discriminación por ejercer estos derechos. Los agentes autorizados pueden presentar solicitudes con permiso escrito.

13. Menores

El servicio está pensado para crear cuentas de negocio por personas mayores de 18 años. Si reservas una cita para un menor, hazlo como su padre, madre o tutor, usando solo los datos necesarios para la cita.

14. Cambios y contacto

Publicamos cada versión con su fecha de vigencia. Los cambios informativos se publican como versión nueva; si un cambio fuera sustancial, te avisaremos en el panel y, cuando corresponda, por correo. Dudas y solicitudes: [email protected].