Política de privacidad.

SECCIÓN 01

Para quién es esta política

Owneli es el software que un salón, spa, medspa, estudio o centro de bienestar usa para llevar su día. Dos personas muy distintas leen esta página, y cuál de ellas eres tú cambia casi todas las respuestas de abajo.

Esta política explica cómo Owneli Software Inc. (“Owneli”, “nosotros”) trata la información personal en toda la plataforma Owneli: este sitio web, la aplicación del personal, el portal de clientes, las páginas de reserva y de tienda que alojamos para los negocios, los enlaces seguros que enviamos por correo electrónico y mensaje de texto, y las aplicaciones móviles.

• Operas un negocio en Owneli, o trabajas en uno. Tienes un inicio de sesión de Owneli, y esta política te dice qué tenemos sobre ti.
• Eres cliente de un negocio que usa Owneli. Tus citas, formularios e historiales de tratamiento viven en el espacio de trabajo de ese negocio. Esta política te dice qué hace el software con ellos y a quién preguntar.
• Estás leyendo el sitio web. No nos has dado nada más que la solicitud que cargó esta página, salvo que hayas pedido acceso anticipado, registrado un negocio o pedido ayuda para migrar tus datos.

SECCIÓN 02

Dos roles: responsable y encargado

Para tu cuenta con nosotros, Owneli decide qué se guarda y por qué. Para todo lo que un negocio registra sobre sus propios clientes, el negocio decide y nosotros actuamos según sus instrucciones.

Owneli es el responsable de los datos que hay detrás de una cuenta de Owneli: el inicio de sesión en sí, el perfil asociado, las sesiones que abre y la consulta que pudo precederlo. Decidimos qué debe contener para que el software funcione, y respondemos por ello.

Owneli es encargado, también llamado proveedor de servicios, de todo lo que un negocio registra sobre sus clientes: el registro del cliente, la cita, el formulario de admisión, el historial, la fotografía, la venta, el mensaje. El negocio decide que esos datos existan, decide quién de su equipo puede ver qué parte, y decide cuándo desaparecen. Nosotros los almacenamos, los protegemos y hacemos lo que el uso del software por parte del negocio indica. Cuando un negocio es custodio de información de salud según una ley provincial de privacidad de la salud, Owneli actúa como su proveedor de servicios electrónicos en los mismos términos.

Esa separación se aplica en la base de datos, no solo se describe aquí. Cada registro lleva la organización a la que pertenece, y las reglas de acceso de cada tabla rechazan las filas que pertenecen a otra organización. El equipo de un negocio no puede llegar a los clientes de otro negocio, y ningún negocio puede llegar a los demás clientes de la plataforma.

Una persona puede ser cliente de varios negocios en Owneli. Cada negocio tiene su propio registro separado sobre ti, y un solo inicio de sesión del portal puede vincularse a varios de ellos. Eliminar el inicio de sesión los desvincula todos a la vez; no toca los registros propios de ningún negocio.

SECCIÓN 03

Qué se guarda

Agrupado según de quién son los datos, porque la respuesta a “quién decide sobre esto” es distinta para cada grupo.

Personas con un inicio de sesión de personal de Owneli: propietarios, gerentes, profesionales y recepción. Owneli es el responsable de la cuenta; el empleador es el responsable del registro laboral que hay detrás.

Las páginas de reserva de un negocio muestran los nombres de los miembros del equipo que un cliente puede reservar. Un perfil público más completo, con foto, una breve biografía, especialidades, credenciales y las reseñas que dejaron los clientes, aparece solo cuando el negocio lo publica y el miembro del equipo ha aceptado, y se retira si el miembro del equipo retira ese consentimiento.

Clientes de un negocio que usa Owneli. El negocio es el responsable de todo ello; nosotros lo guardamos en su nombre.

Si dejas una reseña, el negocio puede publicarla en sus páginas de reserva con tu nombre y la inicial de tu apellido, tu calificación, el servicio, la fecha y la respuesta del negocio. Cualquiera puede reportar una reseña publicada, lo que la retira de las páginas públicas hasta que el negocio decide si la conserva.

Personas con su propio inicio de sesión de Owneli que no están en el equipo de un negocio: clientes que usan el portal de clientes o la aplicación Owneli, y contadores externos que un negocio invita. Owneli es el responsable del inicio de sesión.

Cuando inicias sesión en el portal de clientes o en la aplicación Owneli, el inicio de sesión se vincula automáticamente a cada registro de cliente, en cualquier negocio de Owneli, que lleve el mismo correo electrónico, para que veas tus visitas, recibos, membresías y tarjetas de regalo de cada uno de ellos en un solo lugar. Cada negocio sigue viendo solo su propio registro sobre ti, y un registro que un negocio ha bloqueado no se vincula.

Visitantes, y personas que nos piden algo. Owneli es el responsable.

De dónde viene: escrito por el equipo de un negocio, ingresado por ti cuando reservas, llenas un formulario o usas el portal, generado por el uso del software, importado por un negocio desde un sistema que usaba antes, o devuelto a nosotros por un proveedor de pagos, correo o mensajería (un resultado de pago, un acuse de entrega, un mensaje de texto que respondiste).

SECCIÓN 04

Datos de salud

La información médica y de tratamientos es información sensible. Owneli la trata como tal y no como un dato ordinario del cliente.

Un medspa o una clínica registra información de salud de forma rutinaria, y esta plataforma está construida para guardarla: formularios de consulta y admisión, historiales de tratamiento escritos sobre una cita, alergias en el registro del cliente, resultados de pruebas de parche, texto libre clínico, fotografías de antes y después, y lo que una persona escribe en la casilla “¿algo que debamos saber?” al reservar.

Los datos de salud no se tratan como datos ordinarios de cliente en ninguna parte del producto:

• Verlos es un permiso aparte. Un compañero que puede reservar citas no ve automáticamente historiales, alergias ni notas clínicas; un negocio otorga esas capacidades deliberadamente, por persona.
• Un formulario que un negocio marca como que contiene información de salud tiene sus respuestas y firmas ocultas para el personal sin el permiso de historiales, y revelarlas es una acción deliberada y auditada.
• Cuando un campo está oculto para alguien por permiso, la pantalla dice que está oculto. Nunca se muestra como vacío: “sin alergias registradas” es una afirmación clínica, y el software no la hará en nombre de un permiso.
• Las fotografías, firmas, documentos subidos y archivos importados viven en almacenamiento privado que nunca es legible públicamente, y se sirven mediante enlaces firmados de corta duración.
• El asistente de IA no tiene ningún acceso a ellos. No hay herramienta de historiales, y el índice de búsqueda que lee se construye con el material propio de un negocio, nunca con un registro de cliente.
• Owneli no vende datos de salud, no los usa para publicidad y no los usa para inferir nada sobre ti.

La base legal para guardar datos de salud, normalmente el consentimiento expreso dado al negocio en un formulario de consulta o consentimiento, le corresponde al negocio establecerla y registrarla. Owneli proporciona los formularios, la firma y el rastro de evidencia que muestra cuándo se dio el consentimiento.

Owneli no es en sí un proveedor de atención médica.

SECCIÓN 05

Por qué se trata

Cada tipo de tratamiento existe por una razón declarada. Para los datos de clientes la finalidad la fija el negocio; la columna de abajo describe la finalidad que cumple el software.

Owneli no vende información personal y no comparte la lista de clientes de un negocio con otro negocio. Un cliente de dos negocios en la plataforma tiene dos registros separados que nunca se encuentran. Usamos la información personal solo para las finalidades descritas aquí, o para una finalidad nueva con tu consentimiento o cuando la ley lo permite.

SECCIÓN 06

Quién más la recibe

Las empresas que guardan o tratan datos en nuestro nombre, qué recibe cada una, y si está siempre en uso.

Cada proveedor trata lo que recibe bajo sus propios términos de tratamiento de datos, y solo para prestarnos su servicio. Más allá de esos proveedores, los datos se comunican a las propias personas de un negocio según los permisos que establece, y a un contador externo que el negocio invita, para las áreas que el negocio elige. Las tres primeras filas están siempre en uso y los informes de errores funcionan dondequiera que una implementación tenga una clave de informes; cada otra fila depende de que una función esté configurada, y varias dependen de que un negocio concreto la active.

Un negocio que realiza citas por video usa su propia sala de Google Meet, Zoom o Teams. Owneli guarda el enlace y te lo envía con tu reserva; la llamada en sí ocurre en ese servicio, bajo la cuenta del negocio con él, y Owneli no la ve ni la graba.

También podemos comunicar información personal cuando la ley lo exige, como una orden judicial, una orden de registro o una citación válidas; para proteger la seguridad de una persona o la seguridad de la plataforma; o como parte de una fusión, adquisición o venta de activos, en cuyo caso la información sigue sujeta a las promesas de esta política. Revisamos cada requerimiento legal y comunicamos solo lo que el requerimiento exige legalmente. Cuando el requerimiento se refiere a los registros de clientes propios de un negocio, se lo decimos al negocio salvo que la ley lo prohíba.

SECCIÓN 07

Pagos, transferencias y disputas

Los datos de la tarjeta van a Stripe, no a nosotros. Stripe también verifica a cada negocio que acepta pagos, y escucha a ambas partes cuando un cliente disputa un cobro.

Los pagos con tarjeta en Owneli los procesa Stripe. Cuando pagas o guardas una tarjeta, escribes los datos de la tarjeta en un formulario de pago que Stripe inserta en la página, y van de tu dispositivo directamente a Stripe. Owneli recibe una referencia a la tarjeta, su marca, los últimos cuatro dígitos y la fecha de vencimiento, nunca el número completo ni el código de seguridad. Lo mismo ocurre con una tarjeta que un negocio toma en su recepción.

El formulario de pago de Stripe establece sus propias cookies y lee información sobre tu dispositivo y navegador para que Stripe pueda detectar fraude.

Negocios que aceptan pagos. Para cobrar, un negocio abre una cuenta conectada de Stripe mediante la propia incorporación de Stripe. Stripe pide al negocio, y a las personas que lo poseen o dirigen, lo que necesita para verificarlos y cumplir sus obligaciones legales, como nombres legales, fechas de nacimiento, direcciones, documentos de identidad, números fiscales, datos del negocio y la cuenta bancaria para las transferencias. Esa información va a Stripe, no a Owneli. Guardamos el identificador de la cuenta conectada y si puede aceptar pagos. Cuando un administrador abre la configuración de pagos, pedimos a Stripe el estado de las transferencias de la cuenta, el saldo, las transferencias recientes y cualquier cosa que Stripe aún necesite, y lo mostramos allí. Nunca recibimos los documentos de identidad ni el número de cuenta bancaria completo.

Como Owneli responde ante Stripe por los reembolsos y contracargos que un negocio no puede cubrir, revisamos lo que Stripe comparte sobre cada negocio que acepta pagos, como su nombre, qué vende, su sitio web y si Stripe lo ha verificado, y conservamos los registros de transferencias, reembolsos y disputas necesarios para recuperar un monto que un negocio debe.

Los propios cobros de Owneli a un negocio, por su plan, complementos y mensajería, también se facturan a través de Stripe, con Owneli como comerciante.

Disputas. Si un cliente disputa un pago con tarjeta ante su banco, Stripe informa a Owneli y al negocio del monto, el motivo dado y el plazo para responder. Owneli prepara una respuesta a partir de los registros del negocio, y el negocio, o el soporte de Owneli en su nombre, la revisa y la envía a Stripe, que la pasa al emisor de la tarjeta del cliente. La respuesta puede incluir el nombre y correo electrónico del cliente, la fecha y los detalles de la reserva o venta, la política que el cliente aceptó y la dirección de internet desde la que se aceptó, una cronología de la visita con los mensajes recientes entre el cliente y el negocio, el recibo, y cualquier archivo que el negocio adjunte. Un negocio debe omitir el detalle clínico que la disputa no necesita.

SECCIÓN 08

Funciones de IA

Oryx es el asistente dentro de la aplicación. Está desactivado salvo que un administrador lo active, lee lo que la persona que pregunta ya tiene permitido leer, y no puede llegar a los historiales clínicos.

Oryx está desactivado para una organización hasta que un administrador lo habilita, y entonces llega solo a los miembros del equipo que tienen la capacidad para ello. No está disponible para los clientes y no forma parte del flujo de reserva.

Qué puede consultar: clientes y sus datos de contacto, etiquetas, historial de visitas y membresías; la agenda; servicios, productos e inventario; reseñas; los mensajes recientes del hilo de conversación de un cliente, en ambas direcciones; políticas publicadas; plantillas de formularios; informes y totales del negocio; configuración; y el centro de ayuda. Cada resultado se filtra por los permisos de la persona que preguntó, así que Oryx nunca se convierte en una forma de saltarse un permiso. Redacta y explica. No puede cobrar una tarjeta, enviar una campaña, eliminar un registro ni cambiar un permiso.

A qué no puede llegar: a los historiales clínicos. No hay herramienta de historiales, y el índice de búsqueda que lee Oryx se construye con el material propio de un negocio (políticas, páginas de cuidados, servicios, productos, plantillas de formularios y nuestros artículos de ayuda) y no contiene registros de clientes.

Adónde van los datos. Una pregunta, y los registros obtenidos para responderla, se envían a un proveedor de modelos de lenguaje: Anthropic o Google, según cómo estén configurados la implementación y la organización. El índice de búsqueda detrás de Oryx se construye con el modelo de embeddings de Google en todas las configuraciones. Un archivo adjunto a una pregunta, incluido un documento escaneado, se envía al proveedor completo. La entrada de voz se envía a Google para su transcripción junto con el glosario propio del negocio de nombres de servicios y productos; el audio en sí nunca se almacena. Existe durante la solicitud y desaparece cuando esta regresa. Solo se registran los totales de uso, no la transcripción.

Las conversaciones con Oryx se eliminan treinta días después de guardarse, descartarse o caducar. Un archivo preparado para una pregunta se elimina en menos de una hora si la pregunta nunca se hace.

Un uso relacionado fuera de Oryx: cuando un negocio importa clientes desde otro sistema, los encabezados de columna se envían a un modelo para determinar qué columna es cuál. Los valores de muestra que los acompañan se enmascaran primero (un correo se convierte en una forma, un número de teléfono en una serie de almohadillas, el texto libre conserva solo su número de palabras), así que ningún valor real sale. Redactar textos de campaña y reescribir la descripción de un local también pasan por un modelo; a ninguno se le envía nada sobre un cliente en particular. Redactar una respuesta a la reseña de un cliente envía el texto de la reseña, con el nombre y los datos de contacto del cliente eliminados primero.

SECCIÓN 09

Mensajes, marketing y consentimiento

Los mensajes de servicio forman parte de la reserva. Los mensajes de marketing necesitan consentimiento, respetan las bajas y se limitan a una hora razonable.

Los mensajes de servicio (una confirmación de reserva, un recordatorio, un recibo, una solicitud de formulario, un enlace de pago, un correo de inicio de sesión) forman parte de lo que un negocio hace por ti y se envían porque tienes una cita o una compra. No llevan enlace de baja, porque darse de baja de la confirmación de tu propia cita no es algo que nadie quiera.

Los mensajes de marketing (campañas, recuperación de clientes, avisos de cumpleaños y lealtad, solicitudes de reseña, recordatorios de ofertas por vencer) salen solo donde el indicador de consentimiento del registro del cliente lo permite, y el momento en que el consentimiento se dio o se retiró se registra junto a él.

Los mensajes de texto pasan por una compuerta antes de enviarse, y la compuerta falla cerrada:

• El negocio debe tener la mensajería activada.
• Quien se haya dado de baja no recibe nada, de ningún tipo, de ese negocio.
• Un mensaje de texto de marketing requiere además el indicador de consentimiento en el registro del cliente.
• Si el destinatario no puede asociarse con certeza a un registro de cliente, no se envía nada.

Responder STOP, STOPALL, UNSUBSCRIBE, CANCEL, END o QUIT te da de baja de inmediato, para el negocio dueño del número que te escribió. START, UNSTOP o YES te vuelve a dar de alta, y HELP devuelve los datos de contacto del negocio. El cambio se escribe en el registro del cliente, se deja en el hilo de conversación para que el negocio vea que ocurrió, y se registra. Como una baja no verificada podría usarse para revocar consentimientos en masa, la plataforma se niega a actuar sobre una respuesta que no puede verificar que vino del proveedor de mensajería. La frecuencia de los mensajes depende de tus citas y de las campañas del negocio, y pueden aplicarse las tarifas de mensajes y datos de tu operador.

No compartimos números de celular ni el consentimiento de mensajes de texto con terceros o afiliados para su propio marketing. Un número se pasa al proveedor de mensajería solo para entregar los mensajes que te corresponden.

Los mensajes de texto de marketing se limitan a una ventana diurna, de 09:00 a 20:00 por defecto y ajustable por el negocio. Un mensaje que caería en las horas de silencio espera. La ventana se evalúa en la zona horaria del propio negocio, o de su sede cuando tiene más de una, y no en la tuya, así que si vives en otro lugar un mensaje programado para la tarde de ese negocio puede llegarte de madrugada.

El correo de marketing lleva una baja de un clic en las cabeceras del mensaje además de un enlace en el pie, junto a la dirección postal del negocio. Darse de baja desactiva el indicador de consentimiento para todo el marketing de ese negocio, no solo para esa campaña, y surte efecto de inmediato. Reportar un correo como spam hace lo mismo, de forma permanente, en cuanto el proveedor de entrega nos lo comunica.

Un cliente con inicio de sesión en el portal puede ver y cambiar ambos indicadores de consentimiento por sí mismo en cualquier momento, y un negocio puede cambiarlos a petición.

SECCIÓN 10

Cookies, almacenamiento y medición

La aplicación establece un puñado de cookies y, sin ninguna, registra qué funciones usa el equipo de cada negocio. El sitio web público de Owneli usa Google Analytics, pero solo si lo permites. La medición publicitaria existe en las páginas de reserva de un negocio que la ha activado.

Bastante más se guarda en el almacenamiento propio de tu navegador, para dar soporte a las funciones que usas: una reserva sin terminar para que una recarga no la pierda, una bolsa de compras, un borrador de formulario, tu idioma y apariencia, tus preferencias de calendario e informes, qué notificaciones has leído, y tus preferencias de cookies. Las preferencias de cookies también se registran en nuestro servidor con un identificador aleatorio de comprobante, sin tu nombre, correo electrónico ni dirección IP.

Nada en la plataforma ejecuta grabación de sesiones, y el portal de clientes y las páginas propias de un negocio no ejecutan ninguna analítica de Owneli. El sitio web público de Owneli, es decir, la página de inicio, el centro de ayuda, el registro y las demás páginas sobre Owneli, usa Google Analytics para contar visitas, pero solo después de que eliges permitirlo. Hasta entonces la etiqueta no se carga en absoluto, nada se envía a Google y no se establece ninguna cookie de analítica. Las señales de Google y la personalización de anuncios están desactivadas, y las direcciones de página se envían sin su cadena de consulta. Tu elección se guarda durante un máximo de 180 días, y el enlace Configuración de cookies al pie de esas páginas te permite cambiarla en cualquier momento; rechazar después de haber permitido también elimina las cookies de analítica.

Dentro de la aplicación, Owneli registra qué partes de ella usa el equipo de un negocio, para dar soporte al negocio y mejorar el producto. Cada registro es la pantalla como patrón y no como dirección (por ejemplo “la página de un cliente”, nunca qué cliente), la función a la que pertenece, la hora, el miembro del equipo, y si fue un teléfono, una tableta o una computadora. El resto se lee del registro de actividad que la aplicación ya mantiene. Permanece en la propia base de datos de Owneli, no establece cookies y no se envía a nadie más. El personal de soporte de Owneli lo ve solo como conteos por función y por día de uso, para notar un negocio que ha dejado de usar Owneli o que paga por una función que no usa. Las vistas de pantalla se conservan 90 días, los días de actividad de cada miembro del equipo 13 meses, y los totales diarios por función, que no nombran a nadie, mientras exista la cuenta del negocio.

El sitio web y la aplicación también ejecutan informes de errores: cuando una página o una solicitud falla, un informe va a Sentry, como se describe en quién más la recibe. Lleva la forma técnica del fallo, no el formulario que estabas llenando, y no establece cookies. Las fuentes y los iconos que usan las páginas los sirve la propia aplicación en lugar de obtenerse de un tercero. La excepción son las superficies con la marca del negocio (la página propia de un local, el portal de clientes y las páginas de cuidados compartidas), que cargan dos tipografías desde Google Fonts, así que Google ve la solicitud y la dirección de la que viene. La página de un local también incrusta un mapa de OpenStreetMap, que igualmente ve la solicitud del mapa y su dirección. Los enlaces de indicaciones abren Google Maps solo cuando eliges seguirlos. Donde se ofrece el inicio de sesión con Google, la página de inicio de sesión carga el botón de Google desde Google, y las páginas que toman una tarjeta cargan el formulario de pago de Stripe desde Stripe; ambos ven la solicitud y la dirección de la que viene.

El seguimiento de conversiones es distinto, y vale la pena ser preciso al respecto. Es un complemento que un negocio concreto activa para sus propias páginas de reserva y de tienda. Donde está activado, eliges por separado la analítica y la publicidad antes de que se carguen las etiquetas correspondientes o se envíen reportes desde el servidor. Google Analytics recibe eventos solo con permiso de analítica. Meta y Google Ads reciben eventos solo con permiso de publicidad. El reporte a Google Analytics lleva el valor de la reserva, qué se reservó y el identificador aleatorio de analítica de tu navegador. Los reportes a Meta y Google Ads también llevan una forma cifrada con hash de tu correo electrónico y número de teléfono, y el de Meta tu dirección IP y la cadena de tu navegador sin cifrar. El negocio decide usar esta medición y es responsable de ella; Owneli no la usa para su propia publicidad. Dentro de la aplicación Owneli solo se ejecuta el Google Analytics del negocio, como describe la sección sobre las aplicaciones Owneli.

Los identificadores de clic publicitario y las etiquetas de campaña se guardan en tu navegador hasta treinta días, y solo después de que des permiso de publicidad. Tu elección es independiente para Owneli y para cada negocio, y vence a los 180 días. Registramos el identificador del comprobante, el negocio o sitio, las categorías, la versión del aviso, el idioma, la hora y el vencimiento. El servidor comprueba el comprobante vigente antes de entregar conversiones en cola. El proceso programado de conservación elimina los comprobantes vencidos. Retirar el permiso detiene el seguimiento futuro de la categoría, borra las cookies opcionales accesibles y recarga la página para detener los scripts ya cargados. Si no se puede guardar tu elección, el seguimiento se pausa en la página y te pedimos que lo intentes de nuevo; el servidor no puede aplicar el retiro hasta recibirlo.

La política de cookies en /cookies explica estas opciones en cada idioma en que se ofrece Owneli. Los controles de consentimiento de Owneli cubren el seguimiento que opera Owneli. Un sitio web independiente que incrusta un widget de Owneli sigue siendo responsable de sus propios scripts y controles de consentimiento. Los datos ya entregados a un proveedor no se recuperan automáticamente al cambiar la configuración de cookies; contacta al negocio o a Owneli, según corresponda, para ejercer tus derechos de privacidad.

SECCIÓN 11

Las aplicaciones Owneli

Owneli, para clientes, y Owneli Business, para el equipo de un negocio, funcionan en iPhone y Android. Contienen los mismos registros que el sitio web, más lo que añade un teléfono: notificaciones, la cámara y el calendario.

Las aplicaciones muestran los mismos registros que el sitio web, y el resto de esta política se les aplica de la misma forma. Esta sección cubre lo que añade un teléfono.

• Notificaciones. Si activas las notificaciones, la aplicación registra tu teléfono en el servicio de notificaciones push de Apple en un iPhone, o en Firebase Cloud Messaging de Google en Android, y guardamos el token de dispositivo que emiten, a qué aplicación pertenece y el inicio de sesión al que está asociado. Cada notificación pasa por Apple o Google en su camino a tu teléfono, llevando su título y texto, que pueden nombrar un negocio, un cliente, un servicio y una hora, y la pantalla que abre. Las notificaciones van solo a un teléfono que sigue con la sesión iniciada. Desactivar las notificaciones en la aplicación borra el token, y eliminar tu inicio de sesión lo elimina.
• Cámara, fotos y micrófono. Las aplicaciones usan la cámara o tu biblioteca de fotos solo cuando eliges adjuntar una foto o un documento, y el micrófono solo cuando alguien de un equipo le dicta a Oryx en Owneli Business. No se captura nada en segundo plano. El dictado se transcribe y se descarta, como describe la sección sobre funciones de IA.
• Añadir al calendario. En un iPhone, la visita se entrega al editor de calendario del propio teléfono y no se nos envía nada. En Android, abre Google Calendar con la visita rellenada, así que Google recibe los detalles que eliges guardar. En la web, descarga un archivo de calendario.
• Compartir. El botón de compartir entrega un enlace, como la página de un negocio, un enlace de referidos o una tarjeta de regalo, a la hoja de compartir de tu teléfono. Compartir una visita comparte la página del negocio, nunca el enlace que puede cambiar o cancelar la reserva.
• Mantener la sesión. Las aplicaciones guardan tu sesión en el almacenamiento propio de la aplicación en el teléfono.

Las aplicaciones no recopilan tu ubicación, tus contactos, tu historial de navegación ni las demás aplicaciones de tu teléfono. No muestran publicidad, y no te rastrean en las aplicaciones o sitios web de otras empresas.

Dentro de la aplicación Owneli, las páginas de reserva de un negocio pueden reportar al propio Google Analytics de ese negocio, si lo usa y tú permites la analítica, qué páginas viste y el valor de una reserva que hagas, con el almacenamiento publicitario desactivado. Ninguna etiqueta de Google Ads ni de Meta se ejecuta en ninguna de las dos aplicaciones, y una reserva hecha en la aplicación nunca se reporta a Google Ads ni a Meta. Los informes de errores de las aplicaciones siguen las mismas reglas que los del sitio web.

Para eliminar tu inicio de sesión desde una aplicación, solicita la eliminación de la cuenta desde Cuenta en la aplicación Owneli, o desde Mi perfil en Owneli Business. La página de eliminación de cuenta enlazada al final de esta política recibe la misma solicitud sin iniciar sesión.

SECCIÓN 12

Iniciar sesión con Google

Donde se ofrece, puedes iniciar sesión con tu cuenta de Google en lugar de una contraseña. Google nos dice quién eres; nosotros no podemos ver dentro de tu cuenta de Google.

La página de inicio de sesión del personal, el portal de clientes y las aplicaciones Android ofrecen “Continuar con Google” donde está configurado. Las aplicaciones para iPhone no lo ofrecen.

Cuando lo usas, Google confirma tu identidad con un token firmado que lleva tu identificador de cuenta de Google, tu correo electrónico y si Google lo ha verificado, tu nombre y un enlace a tu foto de perfil de Google. Nuestro proveedor de inicio de sesión guarda esos datos con tu inicio de sesión de Owneli. No le pedimos nada más a Google: ni tu contraseña, contactos, calendario, archivos ni correo, y no podemos publicar ni actuar en tu cuenta de Google. Usamos lo que Google envía solo para iniciar tu sesión y mantener tu cuenta, nunca para publicidad, y no lo vendemos.

Iniciar sesión con Google no puede por sí solo convertirte en miembro del equipo de un negocio: un negocio tiene que invitarte primero. En el portal de clientes, inicia tu sesión o crea tu inicio de sesión del portal, y lo vincula a tus registros por tu correo electrónico verificado, como se describe en qué se guarda. Si ya existe un inicio de sesión con el mismo correo electrónico, la identidad de Google se añade a él.

Google sabe que iniciaste sesión en Owneli y lo trata bajo su propia política de privacidad. En la web, el botón de inicio de sesión se carga desde Google cuando se abre la página, así que Google recibe esa solicitud aunque no pulses el botón. Eliminar tu inicio de sesión de Owneli elimina la identidad de Google con él.

SECCIÓN 13

Dónde se trata

La base de datos y la aplicación están en Estados Unidos, y sus proveedores operan internacionalmente, mientras que muchos de los negocios que la usan están en Canadá.

Nuestro proveedor de base de datos aloja la base de datos, el servicio de inicio de sesión y el almacenamiento de archivos en la región del norte de Virginia de Amazon Web Services. La aplicación se ejecuta en la región de Washington, D.C. del proveedor de alojamiento, lo que significa que las solicitudes se atienden, y el código se ejecuta, en Estados Unidos. El trabajo programado, como el envío de recordatorios, la facturación y los barridos de retención, se ejecuta desde el mismo lugar.

Los proveedores nombrados arriba operan internacionalmente. Los proveedores de pagos, mensajería, correo, notificaciones push e IA tratan los datos cada uno en sus propias regiones, que no están todas en un solo país, y las notificaciones de la aplicación viajan por las redes mundiales de Apple y Google. Los informes de errores son la excepción que hemos fijado: van a la región de la Unión Europea de Sentry, y el software rechaza una clave de informes de cualquier otra región salvo que la implementación la acepte explícitamente.

Si estás en Canadá, esto significa que tu información personal puede almacenarse y tratarse fuera de Canadá, principalmente en Estados Unidos. Mientras está allí, está protegida por las salvaguardas de esta política y por los compromisos contractuales de nuestros proveedores, y puede ser accesible para los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de ese país bajo sus leyes.

SECCIÓN 14

Cómo se protege

Separación entre negocios, permisos por persona y no por puesto, almacenamiento privado para el material sensible, y un plan para cuando algo sale mal.

• Cada tabla aplica sus propias reglas de acceso en la base de datos, así que una consulta que escape de la aplicación sigue sin poder cruzar de un negocio a otro.
• Los permisos se otorgan por capacidad, no por puesto. Los datos de contacto, las cifras financieras, los campos clínicos y las fotografías son cada uno su propio permiso, y un negocio los concede deliberadamente.
• Las fotografías, firmas, documentos, adjuntos de mensajes y archivos de importación viven en almacenamiento privado y solo son accesibles mediante enlaces firmados de corta duración.
• Las imágenes de presentación deliberadamente no están en ese almacenamiento privado: las fotos de perfil del personal, los logotipos y la marca del negocio, los medios de las páginas de cuidados, y las imágenes de productos, servicios y locales están en almacenamiento público, porque se muestran en páginas de reserva y de tienda que cualquiera puede abrir sin iniciar sesión. Quien tenga uno de esos enlaces puede abrirlo hasta que la imagen se reemplace o se elimine. Las rutas de archivo no pueden listarse ni explorarse, así que un enlace tiene que haberte sido entregado. Nada clínico se almacena de esta forma.
• Los números de tarjeta nunca nos llegan. La entrada de la tarjeta ocurre en un formulario de pago alojado por el proveedor de pagos, y nosotros recibimos solo un token, la marca, los últimos cuatro dígitos y el vencimiento.
• Las acciones sensibles se escriben en un registro de auditoría con la persona, la hora, la dirección IP y el navegador, incluidas las lecturas de registros restringidos, que requieren un motivo por escrito.
• El tráfico se cifra en tránsito, las respuestas llevan una política estricta de seguridad de contenido, y los puntos de acceso públicos tienen límite de frecuencia y protección frente a abusos automatizados.
• Las llamadas de webhook de los proveedores de pagos y mensajería se verifican por firma y se rechazan si no pueden verificarse.
• Los registros operativos redactan credenciales, tokens, cookies, correos electrónicos, números de teléfono y campos clínicos hasta un prefijo corto, para que una solicitud pueda rastrearse sin que el registro se convierta en una copia de los datos. Los informes de errores pasan por la misma lista, con más rigor, antes de salir del navegador o del servidor.

Si una violación de las salvaguardas de seguridad que involucre información personal crea un riesgo real de daño significativo, notificamos a las personas afectadas y a los reguladores que exige la ley (por ejemplo, la Oficina del Comisionado de Privacidad de Canadá, la Commission d’accès à l’information du Québec, o un fiscal general estatal), tan pronto como sea posible. Cuando la información pertenece a los registros de un negocio, se lo decimos a ese negocio sin demora indebida para que pueda cumplir sus propias obligaciones. Guardamos un registro de cada violación, tuviera o no que reportarse.

Ningún sistema está fuera del alcance de una intrusión, y una política que prometiera lo contrario no valdría nada. Lo que sí podemos decir es dónde están los límites y cómo se hacen cumplir.

SECCIÓN 15

Cuándo el personal de Owneli ve los datos de un negocio

El equipo de Owneli ve lo que necesita para operar el servicio. Mirar dentro de los registros de un negocio requiere el propio código del negocio, es de solo lectura y queda registrado, y nunca llega a los registros clínicos.

Un número reducido de empleados de Owneli opera la plataforma y da soporte a los negocios que están en ella, y necesitan autenticación de dos factores para llegar a las herramientas de soporte. Fuera de una sesión de soporte, ven información a nivel de cuenta: el nombre, el plan, la facturación y el progreso de configuración de un negocio; los nombres, roles y correos electrónicos de los miembros de su equipo y si pueden iniciar sesión; conteos de cuánto se usa cada función; si los mensajes se entregaron, con la dirección del destinatario enmascarada y nunca el mensaje en sí; disputas de pagos con tarjeta; y errores técnicos.

Para ayudar con un problema de inicio de sesión, pueden buscar un inicio de sesión por nombre, correo electrónico o número de teléfono, ver a qué negocios está vinculado y su actividad reciente de inicio de sesión, y enviar un restablecimiento de contraseña, cerrar su sesión en todas partes o bloquearlo. Tras verificar la solicitud, también pueden restablecer su autenticación de dos factores o cambiar su correo de inicio de sesión.

Para mirar dentro de los registros de un negocio, por ejemplo para averiguar por qué su página de reserva muestra horarios incorrectos, el soporte de Owneli necesita un código de acceso que alguien del negocio genera en Configuración y lee en voz alta. El código funciona una vez y caduca a los diez minutos. La sesión que abre:

• Es de solo lectura, y termina por sí sola a los treinta minutos.
• No muestra más de lo que puede ver la persona que generó el código.
• Nunca muestra historiales de tratamiento, fotografías de clientes, conversaciones de clientes, pagos y datos de RR. HH. del personal, informes de incidentes ni Oryx.
• No puede descargar, exportar, cambiar, cobrar ni reembolsar nada.
• Registra cada solicitud que hace, y el negocio puede ver cada sesión en su configuración.

Mientras se configura un negocio nuevo, y antes de que su propietario lo asuma, el personal de Owneli puede abrir una sesión de configuración para prepararlo: su configuración, equipo, horarios, citas, sedes, servicios y reserva en línea. Una sesión de configuración termina a los noventa minutos o en cuanto el negocio sale de la configuración, y se escribe en el registro de auditoría del negocio.

Fuera de estas sesiones, las herramientas de soporte no abren los registros de clientes de un negocio. Unos pocos ingenieros también pueden acceder directamente a la base de datos, para mantener el servicio funcionando, restaurarlo tras un fallo, o ejecutar un borrado que un negocio ha pedido.

SECCIÓN 16

Cuánto tiempo se conserva

Los registros clínicos tienen una ventana larga y deliberada. La mayoría del resto de la retención es una configuración que controla el negocio.

La información eliminada puede permanecer en copias de seguridad de la base de datos durante un periodo limitado, hasta que esas copias caducan. Las copias de seguridad existen solo para recuperar el servicio tras un fallo.

El valor predeterminado de ocho años para los registros clínicos no es arbitrario. Las guías para la práctica estética y cosmética fijan un mínimo de ocho años desde la última cita, y las aseguradoras de responsabilidad profesional suelen querer más. Un negocio puede establecer un periodo mayor cuando su regulador o provincia lo exige.

Los registros de una persona tratada siendo menor de dieciocho años deberían conservarse hasta su vigesimoquinto cumpleaños u ocho años después de la última cita, lo que ocurra más tarde. El barrido automático no lee la fecha de nacimiento y por tanto no aplica esa regla, así que un negocio que trata a menores debe conservar esos registros deliberadamente en lugar de confiar en el valor predeterminado.

Las sesiones de inicio de sesión, los eventos del embudo de reserva, los reportes de conversión, las solicitudes de acceso anticipado y las solicitudes de ayuda para migrar datos se conservan mientras sean necesarios para fines de seguridad, responsabilidad y legales. Aún no tienen un calendario de eliminación automática, y puedes pedirnos que eliminemos cualquiera de ellos que te concierna.

SECCIÓN 17

Borrado, y por qué algunos registros se restringen en su lugar

Una solicitud de olvido se cumple destruyendo lo que puede destruirse y retirando lo que no, no fingiendo que los registros nunca existieron.

Algunos registros no pueden simplemente eliminarse a petición. Un formulario de consentimiento firmado es la prueba de que un tratamiento fue autorizado. Una prueba de parche es la prueba de que se comprobó una alergia. Las fotografías de antes y después son con frecuencia la única prueba en una reclamación de responsabilidad, una reclamación que la misma persona sigue siendo libre de presentar. Destruirlas para cumplir una solicitud de borrado destruiría la defensa del negocio frente a ella, y la ley no pide eso. Pide que los registros dejen de estar disponibles para los fines cotidianos.

Cuando se borra un registro de cliente, se hacen cuatro cosas distintas con cuatro tipos de datos distintos:

Un registro retirado aún puede producirse cuando una reclamación legal lo requiere de verdad, por una sola vía: un administrador, con un motivo por escrito, y una entrada de auditoría de alta prioridad escrita en cada recuperación. El registro de accesos es toda la justificación para conservar los registros.

Si quieres que tus datos se borren de los registros de un negocio, pídeselo a ese negocio. Es su registro y le corresponde decidir; ellos actúan sobre la solicitud, y nosotros ejecutamos la parte que ocurre en la base de datos.

SECCIÓN 18

Eliminar tu inicio de sesión de Owneli

Puedes solicitar la eliminación de la cuenta dentro de la aplicación o sin iniciar sesión. Owneli revisa las solicitudes antes de cualquier eliminación. Eliminar un inicio de sesión personal, cerrar un negocio y archivar a un empleado son acciones distintas.

Si tienes un inicio de sesión del portal de clientes: eliminarlo destruye el inicio de sesión y cada vínculo que tenía, en todos los negocios a la vez. Tus tarjetas guardadas, cualquier enlace pendiente de captura de tarjeta y tus dispositivos de notificación se van con él. Una membresía que cobraba a una tarjeta guardada necesitará una nueva.

Lo que queda es el registro propio de cada negocio sobre ti: tu historial de citas, tratamientos, formularios de consentimiento, recibos, tarjetas de regalo, paquetes y membresías. Ese registro es del negocio, no del inicio de sesión. Lleva saldos que puede que se le deban y tratamientos de los que debe poder dar cuenta, y existe de forma idéntica para los muchos clientes que nunca crearon un inicio de sesión. Para que tus datos personales se borren de él, pídeselo al negocio; la sección sobre borrado describe qué pasa entonces.

Si tienes un inicio de sesión de equipo: eliminarlo termina tu acceso en todos los lugares donde lo usaste, y borra tus números de teléfono personales, dirección particular, contacto de emergencia, fecha de nacimiento, foto de perfil, firma guardada, firma de correo, datos bancarios y cualquier nota privada sobre ti, en tu perfil y en la copia de cada organización.

Lo que queda es tu registro laboral: tu nombre, puesto, fechas de contratación y de salida, tipo de empleo, horas, tarifa de pago y rol, tus hojas de tiempo y comisión, y qué tratamientos realizaste. Los registros de nómina, fiscales y clínicos tienen que nombrar a la persona que hizo el trabajo, y reemplazar ese nombre por “usuario eliminado” falsificaría un registro clínico en lugar de anonimizarlo.

Antes de que un inicio de sesión de equipo pueda irse, el negocio que deja atrás tiene que seguir siendo operativo: un propietario cede primero el puesto de propietario a otra persona, el último administrador que queda no puede dejar una organización sin nadie que la administre, y las citas futuras, un fichaje abierto y una caja abierta tienen que resolverse para que ningún cliente se quede sin profesional. La eliminación de una cuenta personal nunca cierra una organización automáticamente, ni siquiera una sin otros miembros; el cierre de un negocio requiere una solicitud y revisión separadas del propietario.

Enviar una solicitud no retira el acceso ni elimina datos por sí solo. Nuestro objetivo es completar las solicitudes en 30 días, sujeto a los plazos legales aplicables, explicar cualquier paso adicional y confirmar la finalización. Una eliminación completada es permanente. Guardamos un historial de revisión y documentamos cualquier registro conservado para cumplir obligaciones legales.

SECCIÓN 19

Tus derechos, y el mecanismo de cada uno

Los derechos solo son reales si hay una forma de usarlos. Aquí está la vía concreta para cada uno, y a quién dirigirla. Las secciones siguientes añaden lo específico de Canadá y Estados Unidos.

Para hacer una solicitud a Owneli, escribe a privacy@owneli.com o usa la página de contacto. Confirmamos la recepción, verificamos que la solicitud viene de ti (normalmente pidiéndote que confirmes desde el correo electrónico de la cuenta), y respondemos en un plazo de 30 días, o en el plazo más corto o más largo que fije tu ley local. Si necesitamos más tiempo te decimos por qué. Hacer una solicitud es gratis, y no te trataremos de forma distinta por ejercer un derecho de privacidad.

Ayudaremos a un negocio a responder una solicitud sobre sus propios clientes, pero no la responderemos por encima de él ni en contra de sus instrucciones: eso es lo que significa ser encargado. Si nos escribes sobre el registro que un negocio tiene de ti, te decimos qué negocio lo tiene y cómo contactarlo, y con tu permiso le pasamos tu solicitud a ese negocio y le ofrecemos nuestra ayuda. Si le has pedido a un negocio y no has llegado a nada, dínoslo y haremos lo que podamos.

SECCIÓN 20

Si estás en Canadá

La ley canadiense de privacidad se basa en el consentimiento, la responsabilidad y la transparencia. Así se refleja cada uno en Owneli, y qué añaden Quebec, Alberta, Columbia Británica y las leyes provinciales de privacidad de la salud.

Owneli trata la información personal de acuerdo con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, donde se aplican en su lugar, las leyes de privacidad del sector privado de Quebec, Alberta y Columbia Británica. En la práctica eso significa:

• Responsabilidad. Nuestro Responsable de Privacidad es responsable de nuestro cumplimiento y puede contactarse en privacy@owneli.com.
• Consentimiento. Recopilamos, usamos y comunicamos información personal con tu conocimiento y consentimiento, que es expreso cuando la información es sensible, como siempre lo es la información de salud. Puedes retirar el consentimiento en cualquier momento, sujeto a límites legales o contractuales, y te diremos qué significa retirarlo para el servicio.
• Recopilación y uso limitados. Recopilamos solo lo que necesitan las finalidades de esta política, y lo conservamos solo mientras esas finalidades, o la ley, lo exijan.
• Acceso y corrección. Puedes preguntar qué tenemos sobre ti, cómo se ha usado y a quién se ha comunicado, y hacer que se corrija cuando sea incorrecto.
• Salvaguardas y violaciones. Protegemos la información con salvaguardas acordes a su sensibilidad, reportamos las violaciones que crean un riesgo real de daño significativo a la Oficina del Comisionado de Privacidad de Canadá y a las personas afectadas, y guardamos un registro de cada violación durante al menos 24 meses.

Quebec. Según la Ley de protección de la información personal en el sector privado, modificada por la Ley 25, la persona a cargo de la protección de la información personal en Owneli es nuestro Responsable de Privacidad, cuyos datos de contacto están arriba. Puedes pedir la información que tenemos sobre ti en un formato tecnológico estructurado y de uso común; pedir que se te informe cuando una decisión sobre ti se toma exclusivamente mediante tratamiento automatizado; y reclamar ante la Commission d’accès à l’information du Québec. Los incidentes de confidencialidad que presentan un riesgo de daño grave se reportan a la Commission y a las personas afectadas, y cada incidente se anota en un registro.

Información de salud. Cuando un negocio que visitas es custodio de información de salud según una ley provincial de privacidad de la salud, como la Ley de Protección de Información Personal de Salud de Ontario o la Health Information Act de Alberta, ese negocio sigue siendo el custodio de tu historial de salud. Owneli actúa solo como su proveedor de servicios electrónicos: no usamos ni comunicamos esa información salvo para prestar el servicio al custodio, y no permitimos que nadie acceda a ella salvo según lo indique el custodio y lo permita la ley.

Mensajes comerciales. Los correos y mensajes de texto de marketing enviados a través de Owneli son mensajes electrónicos comerciales según la Legislación Antispam de Canadá (CASL). Cada uno identifica al negocio que lo envió, incluye una forma de contactarlo y una baja que funciona, y una baja surte efecto de inmediato, muy por debajo de los diez días hábiles que la ley permite.

Reclamaciones. Puedes reclamar ante nosotros primero, e investigaremos y responderemos. También puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca), la Commission d’accès à l’information du Québec (cai.gouv.qc.ca), la Oficina del Comisionado de Información y Privacidad de Alberta (oipc.ab.ca) o la Oficina del Comisionado de Información y Privacidad de Columbia Británica (oipc.bc.ca), según cuál te cubra.

SECCIÓN 21

Si estás en Estados Unidos

Los residentes de California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah y Virginia tienen derechos según la ley de privacidad del consumidor de su estado. Esta sección es nuestro aviso según esas leyes, incluida la California Consumer Privacy Act modificada por la California Privacy Rights Act.

Cuando Owneli guarda los registros de clientes de un negocio, actuamos como proveedor de servicios o encargado de ese negocio, y las solicitudes sobre esos registros van al negocio. Para la información personal que controlamos nosotros mismos (titulares de cuentas, inicios de sesión de equipo, visitantes y consultas), las categorías que recopilamos en los últimos doce meses son:

Las fuentes y finalidades se describen en qué se guarda y por qué se trata. Los periodos de retención se describen en cuánto tiempo se conserva: en resumen, mientras la cuenta está activa y después mientras lo exijan los fines legales, fiscales y de responsabilidad.

Tus derechos. Según tu estado, puedes tener derecho a saber qué información personal tenemos y cómo la usamos y comunicamos, a obtener una copia en un formato portable, a corregirla, a eliminarla, y a optar por no participar en la venta, el intercambio, la publicidad dirigida y el perfilado significativo (nada de lo cual hacemos). Haz una solicitud como se describe en tus derechos. Verificamos las solicitudes comparando los datos que das con nuestros registros, respondemos en 45 días (ampliables una vez por otros 45 donde la ley lo permite), y nunca te discriminamos por ejercer un derecho.

Agentes autorizados y apelaciones. Puedes usar un agente autorizado para hacer una solicitud en tu nombre; pediremos prueba de que le diste permiso y podemos pedirte que verifiques tu identidad directamente con nosotros. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión o escribiendo a privacy@owneli.com con el asunto “Privacy appeal”. Respondemos a las apelaciones dentro del plazo que fija tu estado, y si no quedas satisfecho puedes contactar al fiscal general de tu estado.

Datos de salud del consumidor. La My Health My Data Act de Washington, la ley de datos de salud del consumidor de Nevada y la ley de privacidad de Connecticut protegen la información que identifica el estado de salud de una persona, incluidos tratamientos y procedimientos. Un medspa, clínica o negocio de bienestar que usa Owneli es la entidad regulada para los datos de salud de sus registros, y Owneli trata esos datos solo según sus instrucciones y para prestar el servicio. Owneli no vende datos de salud del consumidor, no los usa para publicidad y no usa geovallas alrededor de lugares donde se prestan servicios de salud.

Mensajes de texto. Enviamos mensajes de texto solo con el consentimiento que exige la Telephone Consumer Protection Act, respetamos STOP y HELP como se describe en mensajes, y no compartimos números de celular ni el consentimiento de mensajes de texto con terceros para su marketing. El correo de marketing sigue la CAN-SPAM Act: identifica al remitente, incluye una dirección física y respeta las bajas con prontitud.

California, “Shine the Light”. No comunicamos información personal a terceros para sus propios fines de marketing directo. Do Not Track. Owneli no rastrea a los visitantes en otros sitios web, así que no hay nada que una señal Do Not Track del navegador pueda desactivar.

SECCIÓN 22

Si estás en otro lugar

Owneli está construido para negocios de Canadá y Estados Unidos. Si lo usas desde el Reino Unido o la Unión Europea, se aplican las mismas prácticas, con las bases legales y los derechos que tu ley prevé.

Donde el Reglamento General de Protección de Datos o el UK GDPR se aplica al tratamiento propio de Owneli, nos basamos en la ejecución de nuestro contrato contigo para prestar el servicio, en nuestro interés legítimo en protegerlo y mejorarlo, en obligaciones legales como las fiscales y contables, y en tu consentimiento para todo lo opcional. Tienes derecho a acceder, corregir, eliminar, restringir y portar tus datos y a oponerte al tratamiento, que puedes ejercer como se describe en tus derechos, y puedes reclamar ante tu autoridad local de protección de datos.

La información personal transferida fuera del Reino Unido o de la Unión Europea está protegida por las salvaguardas que exige la ley, como las cláusulas contractuales tipo en los términos de tratamiento de datos de nuestros proveedores.

SECCIÓN 23

Menores

Owneli es software empresarial para adultos. Un negocio puede tratar a un menor, y ese registro pertenece al negocio.

Owneli no está dirigido a menores. No creamos a sabiendas cuentas para menores de 13 años, o de 14 en Quebec, ni recopilamos información personal directamente de ellos, sin el consentimiento de un padre, madre o tutor. Un inicio de sesión de personal es para una persona empleada por un negocio; un inicio de sesión del portal lo crea la propia persona. Las aplicaciones Owneli están pensadas para adultos.

Un negocio puede tratar a un menor con el consentimiento de un padre, madre o tutor, y registrarlo como cliente. Ese registro es del negocio, obtenido y guardado según su propio proceso de consentimiento, y su regla de retención más larga se describe en retención. Si crees que un menor ha creado un inicio de sesión, dínoslo y lo eliminaremos.

SECCIÓN 24

Cambios, y cómo contactarnos

La fecha en la parte superior de esta página es la versión. Cuando el producto cambia de una forma que cambia este documento, el documento cambia.

Esta política describe un comportamiento que existe hoy en el software. Cuando una función cambia qué se guarda, adónde va o cuánto tiempo permanece, esta página se actualiza con ella y la fecha de arriba cambia. Un cambio que te afecte de forma importante se anunciará por correo electrónico o en la aplicación antes de que surta efecto, en lugar de colarse.

Si reservaste con un negocio, contacta primero a ese negocio: tiene tu registro y decide sobre él. La página de contacto muestra su número de teléfono, correo y dirección cuando llegas a ella desde sus páginas de reserva.

Para Owneli en sí, incluida la plataforma, tu inicio de sesión y cualquier cosa de esta página, contacta a nuestro Responsable de Privacidad, que es responsable del cumplimiento de Owneli con esta política y con la ley de privacidad: privacy@owneli.com. También puedes contactarnos a través de la página de contacto.