Quién es responsable de tus datos
Khivara es un sistema de agenda y administración para negocios de servicios de belleza y bienestar, operado por Luis Alberto Ruiz en México («Khivara» o «nosotros»). Para cualquier tema de privacidad, escríbenos a hola@khivara.com.
Khivara es responsable de los datos de quienes usan el sistema y de quienes nos contactan desde khivara.com. Los datos de las clientas y los clientes de cada negocio los captura ese negocio, que es su responsable: Khivara los trata por su encargo y solo para prestarle el servicio.
Qué datos tratamos
- Formulario de khivara.com: nombre, negocio, correo, WhatsApp, tus respuestas al cuestionario y los datos de la campaña por la que llegaste.
- Personas que usan el sistema: nombre, correo, rol, sucursal y registro de las acciones que realizan.
- Información del negocio: perfil, sucursales, personal, comisiones, servicios, inventario, ventas y gastos.
- Clientas y clientes del negocio: nombre, correo, teléfono, fecha de nacimiento, dirección, citas, compras, notas, etiquetas y preferencia de contacto.
- Datos sensibles: los negocios pueden registrar alergias y restricciones de sus clientas y clientes. Esa información puede ser un dato personal sensible, y el negocio debe contar con su consentimiento expreso antes de capturarla.
- Cuenta de Google: solo si el negocio conecta Google Calendar. Lo explicamos más abajo.
Para qué los usamos
- Prestar el servicio: agenda, ventas, comisiones, inventario y reportes.
- Crear y proteger las cuentas, y registrar la actividad para auditoría.
- Dar soporte y avisarte de cambios importantes en el servicio.
- Responder a quienes piden una demo o una prueba gratuita.
- Cumplir con obligaciones legales.
Datos de usuario de Google
Conectar Google Calendar es opcional. Lo hace quien administra el negocio desde Configuración → Integraciones, para que las citas aparezcan en el calendario del negocio.
Permisos que solicitamos
calendar.events: crear, actualizar y eliminar los eventos que corresponden a las citas registradas en Khivara. No leemos tus demás eventos.userinfo.email: conocer el correo de la cuenta conectada, para mostrar qué cuenta está vinculada.
Qué enviamos y qué guardamos
Cada evento lleva el nombre del servicio, el nombre de la clienta o el cliente, las notas de la cita y sus horas de inicio y fin. Guardamos el correo de la cuenta conectada, el token que autoriza la conexión, el identificador del calendario y el identificador del evento de cada cita. Usamos esta información solo para mantener el calendario al día.
Uso limitado
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Khivara's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos generales de inteligencia artificial, y no los compartimos con terceros, salvo el proveedor de infraestructura indicado en este aviso o cuando la ley lo exija. Nadie los consulta manualmente, salvo que nos des tu consentimiento o sea necesario por seguridad o por una obligación legal.
Cómo desconectar tu cuenta
En Configuración → Integraciones puedes desconectar Google en cualquier momento. Al hacerlo borramos el token y los datos de la conexión; los eventos ya creados siguen en tu calendario hasta que los elimines. Para retirar también el permiso en Google, entra a myaccount.google.com/permissions.
Con quién compartimos datos
No vendemos datos personales. Solo intervienen estos proveedores:
- Amazon Web Services: alojamiento, inicio de sesión y envío de correos de acceso. Los datos están en su región de México. Los correos de invitación y de contraseña salen desde su región de Estados Unidos, por lo que tu correo se procesa ahí para entregarlos. Mientras termina una migración reciente, también se conserva una copia de respaldo en Estados Unidos.
- Google: solo si el negocio conecta Google Calendar. Google trata esos datos conforme a sus propias políticas y puede hacerlo fuera de México.
También entregamos datos a una autoridad competente cuando la ley nos obliga.
Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta del negocio esté activa. Si pide eliminarlos, los borramos de nuestros sistemas salvo lo que la ley nos obligue a conservar, y desaparecen de los respaldos automáticos en un máximo de 35 días. Los datos del formulario se conservan mientras demos seguimiento a tu solicitud, o hasta que pidas borrarlos.
Cómo los protegemos
Los datos viajan cifrados y se guardan cifrados en reposo. El acceso depende del usuario y su rol, la información de cada negocio está separada de la de los demás, y las acciones relevantes quedan registradas. Ningún sistema es infalible, pero si detectamos un incidente que afecte tus derechos te avisaremos.
Tus derechos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, además de revocar tu consentimiento. Escríbenos a hola@khivara.com con tu nombre, una forma de comprobar tu identidad y lo que solicitas. Te responderemos en un máximo de 20 días hábiles.
Si eres clienta o cliente de un negocio que usa Khivara, dirige tu solicitud a ese negocio, que es quien administra tus datos. Si nos escribes, se la haremos llegar. Si no quedas conforme, puedes acudir a la autoridad mexicana de protección de datos.
Cookies y almacenamiento en el navegador
khivara.com no usa cookies ni herramientas de analítica. El sistema guarda tu sesión en el navegador para mantenerte conectado; no lo usamos con fines publicitarios.
Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, también lo avisaremos a los negocios que usan Khivara.