1. Quién es responsable
Somos responsables del banco de datos personales asociado al servicio y el punto de contacto para cualquier asunto relacionado con esta política.
Para consultas sobre privacidad o para ejercer tus derechos: soporte@nodoome.com.
2. Los dos roles de NODOO
Esta distinción es la más importante del documento, porque determina a quién le corresponde responder por tus datos.
Frente a los negocios que contratan el servicio
Cuando una barbería o salón abre una cuenta en NODOO, nosotros somos responsables del tratamiento de los datos de esa cuenta: los del titular, los del negocio y los de facturación.
Frente a los clientes finales de esos negocios
Los datos de los clientes que reservan o son atendidos en un negocio pertenecen a la cartera de ese negocio, que es su responsable. NODOO actúa como encargado de tratamiento: los tratamos únicamente para prestarle el servicio al negocio y siguiendo sus instrucciones.
En la práctica esto significa que no usamos la cartera de clientes de un negocio para fines propios, no la cedemos a otros negocios de la plataforma y no la comercializamos.
Si eres cliente de una barbería y quieres ejercer tus derechos, tu interlocutor natural es la barbería. Aun así puedes escribirnos: trasladamos tu solicitud y te confirmamos a quién corresponde atenderla.
3. Qué datos tratamos
De los negocios y su personal
- Del titular de la cuenta: nombre, correo electrónico y teléfono.
- Del negocio: nombre comercial, dirección, horarios de atención, servicios y precios.
- Del personal que el negocio registre: nombre, documento de identidad si lo carga, teléfono, días y horarios de trabajo y condiciones de pago acordadas.
- Registros de operación que el propio negocio ingresa: ingresos, gastos y liquidaciones.
De los clientes de los negocios
- Nombre y teléfono.
- Documento de identidad, cuando el negocio decide registrarlo.
- Historial de reservas, servicios recibidos y beneficios de fidelización acumulados.
Datos técnicos
- Dirección IP, tipo de dispositivo y registros de acceso, con fines de seguridad y auditoría.
No tratamos datos sensibles en el sentido del artículo 2, numeral 5 de la Ley N.º 29733. El sistema no tiene campos destinados a ellos. Si un negocio incorpora información de esa naturaleza en campos de texto libre, lo hace bajo su propia responsabilidad y fuera del uso previsto de la plataforma.
4. Para qué los usamos
- Prestar el servicio contratado: agenda de reservas, control de caja, liquidación de comisiones y programas de fidelización.
- Identificar y autenticar a los usuarios, y brindar soporte.
- Enviar comunicaciones operativas relacionadas con una reserva: confirmaciones, recordatorios y avisos de cambio o cancelación.
- Prevenir fraudes, detectar usos indebidos y mantener registros de auditoría.
- Cumplir obligaciones legales, contables y tributarias.
No usamos los datos para publicidad de terceros, no los vendemos y no los cedemos con fines comerciales.
El envío de comunicaciones promocionales o de fidelización requiere un consentimiento adicional, distinto y separado del que se presta al reservar. Puedes retirarlo en cualquier momento.
5. Si nos escribes por el formulario
Esta sección es distinta del resto del documento. En todo lo demás, los datos de los clientes pertenecen a cada negocio y NODOO solo los procesa por encargo. Aquí no: si eres dueño de una barbería y nos dejas tus datos para que te contactemos, el responsable de esa información somos nosotros directamente.
Del formulario guardamos tu nombre, tu teléfono, cuántas personas trabajan contigo, el horario en que prefieres que te llamemos y el plan sobre el que consultas.
Los usamos con una sola finalidad: comunicarnos contigo para atender esa solicitud y coordinar una demostración del sistema. No los usamos para publicidad de terceros, no los vendemos y no los cedemos a otros negocios de la plataforma.
Conservamos estas solicitudes por doce meses desde nuestro último contacto contigo. Si en ese periodo tu negocio abre una cuenta, los datos pasan a regirse por el resto de esta política. Si no, se eliminan al cumplirse el plazo.
Puedes pedirnos que los borremos antes escribiendo a soporte@nodoome.com, y lo hacemos sin pedirte explicaciones.
Nuestro único canal público de contacto es ese correo y este formulario. No publicamos un número de teléfono ni un WhatsApp de atención: si alguien te escribe por esa vía diciendo que viene de parte de NODOO, no proviene de nosotros.
6. Reservas por WhatsApp
Algunos negocios habilitan un número de WhatsApp para que sus clientes agenden citas. Cuando escribes a ese número, recibimos a través de la Plataforma de WhatsApp Business de Meta:
- Tu número de teléfono.
- El nombre de tu perfil de WhatsApp, si lo tienes visible.
- El contenido de los mensajes que envías dentro de la conversación de agendamiento.
Esa información se usa únicamente para:
- Identificarte y ubicar o crear tu ficha en el negocio.
- Mostrarte los servicios, el personal y los horarios libres.
- Registrar la reserva y confirmártela.
- Recordarte una cita ya agendada o avisarte si cambia o se cancela.
Escribir para reservar no equivale a autorizar mensajes promocionales. Ese consentimiento se solicita aparte y de forma expresa.
El canal lo provee WhatsApp, operado por Meta Platforms Ireland Limited, que trata los datos conforme a sus propias condiciones y política de privacidad. NODOO no controla ese tratamiento.
Para dejar de recibir mensajes o pedir que se elimine tu ficha, escribe a soporte@nodoome.com o solicítalo directamente al negocio.
7. Confirmaciones y recordatorios por correo
Cuando reservas una cita y el negocio registra tu correo electrónico, te enviamos una confirmación y, de ser el caso, un recordatorio antes de la fecha programada. También puedes recibir el resumen de un pago o el estado de tu programa de fidelización.
Ese envío se realiza a través de un proveedor de correo transaccional, que procesa tu dirección únicamente para hacer llegar esas comunicaciones y no la utiliza con fines distintos.
Al igual que con WhatsApp, este canal se emplea solo para comunicaciones operativas relacionadas con tu reserva o tu consumo, salvo que hayas dado un consentimiento adicional para recibir comunicaciones promocionales.
8. Con quién los compartimos
Solo con los proveedores necesarios para que el servicio funcione, y únicamente en lo que cada uno necesita:
- Proveedor de Base de datos — base de datos y autenticación.
- Meta Platforms — canal de mensajería de WhatsApp, cuando el negocio lo tiene habilitado.
- Proveedor de Correo Electrónico — envío de correo electrónico transaccional.
- Nuestro proveedor de alojamiento web — publicación del sitio y de la aplicación.
- Autoridades competentes — únicamente ante un requerimiento legal válido.
Fuera de esta lista no compartimos datos con nadie. En particular, ningún negocio de la plataforma tiene acceso a la cartera de clientes de otro.
9. Dónde se almacenan
Los servidores de nuestros proveedores de infraestructura se encuentran fuera del territorio peruano. Esto configura un flujo transfronterizo de datos personales en los términos de la Ley N.º 29733 y su Reglamento.
Dicho flujo resulta necesario para la ejecución de la relación contractual, y exigimos a esos proveedores niveles de protección y compromisos contractuales acordes con la normativa peruana.
10. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta del negocio esté activa y, después de su cierre, durante los plazos que exijan las obligaciones legales, contables y tributarias aplicables. Cumplidos esos plazos, se eliminan o anonimizan.
Los datos de los clientes de un negocio se conservan mientras ese negocio mantenga su cuenta. Si la cierra, se eliminan o se le devuelven según lo que él indique, en su condición de responsable de esa información.
11. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
- Cifrado de la información en tránsito mediante HTTPS.
- Aislamiento de datos por negocio a nivel de base de datos: cada cuenta solo puede leer y escribir su propia información.
- Credenciales de acceso individuales y control de permisos.
- Registro de operaciones para auditoría.
Ningún sistema es completamente infalible. Si ocurriera un incidente de seguridad que afecte datos personales, lo notificaremos a los afectados y a la autoridad en los términos que exige la normativa.
12. Tus derechos
La Ley N.º 29733 te reconoce, entre otros, los derechos de información, acceso, rectificación, cancelación y oposición sobre tus datos personales, así como el derecho a un tratamiento objetivo.
Para ejercerlos, escríbenos a soporte@nodoome.com indicando:
- Tu nombre completo y un documento que acredite tu identidad.
- El derecho que deseas ejercer.
- Qué solicitas concretamente.
- Si eres cliente de un negocio, cuál es ese negocio, para poder ubicar tu información.
Responderemos dentro de los plazos previstos por la Ley N.º 29733 y su Reglamento.
Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
13. Cómo eliminar tus datos
Si eres cliente de un negocio
Solicítalo al negocio donde te atiendes, que es el responsable de esa información. También puedes escribirnos a soporte@nodoome.com desde el correo o indicando el número de teléfono con el que estás registrado, y trasladamos la solicitud.
Si eres un negocio con cuenta en NODOO
Escríbenos a soporte@nodoome.com desde el correo titular de la cuenta. La eliminación de la cuenta borra en cascada toda la información asociada: reservas, personal, servicios, registros de caja, fichas de clientes y programas de fidelización.
La eliminación es definitiva y no se puede revertir. Antes de ejecutarla te ofreceremos una exportación de tu información. Conservaremos únicamente lo que la normativa contable y tributaria nos obligue a mantener.
14. Menores de edad
El servicio está dirigido a negocios y a personas mayores de edad. El tratamiento de datos de menores se sujeta a lo previsto en la Ley N.º 29733 y su Reglamento.
Cuando un negocio registre a un menor como cliente, es su responsabilidad contar con la autorización del padre, madre o tutor cuando la normativa lo exija.
15. Cambios a esta política
Podemos actualizar este documento. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización al inicio.
Cuando un cambio sea sustancial —por ejemplo, una nueva finalidad o un nuevo destinatario de los datos— avisaremos a los negocios con cuenta activa por correo electrónico antes de que entre en vigor.